特にオフィスワークとテレワークを組み合わせた「ハイブリッドワーク」を実施している企業では、全てのWindows搭載デバイスに対して更新プログラムを展開することは困難だ。そうした企業には、オンプレミスのID・アクセス管理システム「Active Directory」（AD）の管理下にあるデバイスや、ADのクラウドサービス版「Microsoft Entra ID」の管理下にあるデバイスが混在している。

　オフィスワークが中心だった時代は、システム更新ツール「Windows Server Update Services」（WSUS）を使って、管理下にある全てのWindows搭載デバイスにWindows更新プログラムを適用すればよかった。だがオフィス外で働くことが当たり前になった現代では、全てのWindows搭載デバイスに更新プログラムを適用できる、WSUSに代わるツールが必要となった。特にリモートデスクトップの応答停止を解決するような、パフォーマンスやユーザーエクスペリエンス（UX）に影響する更新プログラムは、全てのデバイスに適用することが重要だ。

　この課題に対してMicrosoftは、「Windows Update for Business」を提供している。Windows Update for Businessのレポート機能を使用すれば、統合エンドポイント管理（UEM）ツール「Microsoft Intune」に登録されている全てのWindows 11搭載デバイスについて、最新バージョンのWindows 11を実行しているかどうかを確認できる。Windows Update for BusinessやMicrosoft Intuneといった管理ツールを使って、管理下にある全てのWindows搭載デバイスのコンプライアンスをチェックすることは重要だ。

Windows更新プログラムの管理

　管理対象デバイスのWindows 11のバージョンが不一致になるのを防ぐには、Windows更新プログラムの展開を管理するとよい。有害あるいは不具合のあるWindows更新プログラムが公開された場合でも、IT管理者がインストールを阻止できる。

　Windows更新プログラムを展開する前のテストは不可欠だ。新しい更新プログラムが公開された際は、テスト用デバイスを用意し、以下の手順でテストを実施する。

1. テストしたいWindows更新プログラムを展開する
2. テストスクリプト（簡易プログラム）を作成して実行する
   • 「Login VSI」「Apache JMeter」といった、テストスクリプトの実行を自働化するツールを利用できる。
3. リモートデスクトップのクライアントアプリケーションを一定期間実行し、接続を検証する
4. 各種ビジネスアプリケーションをテストする

　こうしたテストを通じて更新プログラムを事前に確認することで、本番環境でダウンタイムが発生する可能性を抑えることが可能だ。