Windows 10／Office 365 ProPlusの企業向け更新管理まとめ（2018年春版）−後編−：企業ユーザーに贈るWindows 10への乗り換え案内（21）

　Office 2013／2016バージョンのOffice製品は、リテール（パッケージ）製品とOffice 365サブスクリプション製品のどちらもC2R版のアプリケーションであり、Windows Updateで更新プログラムが配布されるMSI版はボリュームライセンス製品の一部に限られます。また、次期バージョンの「Office 2019」では、MSI版は廃止される予定です。

　従来のMSI版Officeは、個別の修正プログラムやサービスパック（Service Pack）という形で更新プログラムが提供されます。C2R版Officeは、そもそも更新プログラムという概念がありません。C2R版Officeは「Microsoft Application Virtualization（App-V）」というアプリケーション仮想化技術を応用したものであり、インストール済みのイメージをダウンロードして展開するだけで実行できるようになるという特徴があります。イメージは重要な部分から優先的にダウンロードされるため、Officeアプリケーションの開始や基本的な機能はダウンロード（インストール）が完了する前から利用可能になります。

　また、更新バージョン（ビルド）への更新は、現在のイメージと更新されたイメージとの“差分”をダウンロードし、変更された部分を差し替える形で行われます。Windows 10の場合と同様に、個別の修正部分だけを選択的にインストールしたり、スキップしたり、アンインストールしたりすることはできません。更新バージョン（ビルド）に問題があれば、以前のバージョン（ビルド）にロールバックすることになります（正確には、以前の特定バージョンを指定した更新）。

　Officeの自動更新機能をオフしておらず、従量制課金接続を利用していない限り、ログオン後、一定時間の待機後に更新プログラムがチェックされ、見つかればバックグラウンドで更新が始まります。最新状態であればその後、定期的にチェックが行われます。この自動更新の処理は、「タスクスケジューラー」に登録された「Office C2Rクライアント（OfficeC2RClient.exe）」によって制御されています（画面1）。更新プログラムのダウンロード中はアプリケーションの利用を継続できますが、更新の適用時にはOfficeアプリケーションを一時的に閉じるように指示されます。

　なお、Windows Update for Business（WUfB）で品質更新プログラムの延期ポリシーを構成している場合は、新しい更新プログラムの検出に影響する可能性があります（筆者は、そのような仕様なのかどうかを説明するドキュメントを見つけていませんが、実際にそのような挙動を確認したことがあります）。

画面1　Officeアプリケーションに組み込まれた更新機能および自動更新のためのタスク

Office 365 ProPlusの更新管理のオプション

　Officeアプリケーションに組み込まれた自動更新機能を含め、Office 2013／2016の更新管理オプションは、主に次の4つになります（図1）。

図1　Office 365 ProPlusの更新管理オプション。WSUS単体での更新には非対応

　「Office展開ツール（ODT）」は、C2R版Officeアプリケーションの配布ポイントを社内のファイルサーバなどに構築し、管理者がOffice CDNからインストール／更新ソースファイルをダウンロードして準備します。クライアントへの新規インストールは、ODTのSetup.exeと構成ファイル（XML）を使用して行います。

　構成ファイルには、32ビット／64ビットの選択、言語、更新チャネル、更新ポイントの場所、インストールするアプリケーションの除外設定を指定することができます。更新ポイントとして社内の配布ポイント（ファイルサーバなど）を指定しておけば、管理者が配布ポイントのソースファイルを更新するだけで、Office C2Rクライアントが社内の配布ポイントから更新を取得するようになります。なお、更新チャネルと更新ポイントとしての社内の場所は、前々回に紹介した「Office管理用テンプレート」を利用して構成することもできます（画面2）。

画面2　Office管理用テンプレートを使用した社内の更新ポイントの指定

　ODTを利用する場合は、Officeアプリケーションの自動更新をオフにして、毎回ODTのSetup.exeを利用して最新のOfficeアプリケーションを新規（上書き）インストールするという方法もあります。その場合、ログオンスクリプトやタスクスケジューラーを利用することで、インストールを自動化することも可能です。

• ［詳細情報］Office 2016展開ツールの概要（Microsoft Docs）
• ［詳細情報］Office 365 ProPlus への更新プログラムの管理方法を選択する（Microsoft Docs）

　なお、C2R版Officeアプリケーションの更新を、WSUSで管理することはできません。WSUSの製品分類にはC2R版Officeアプリケーションに対応した「Office 365 Client」という分類が用意されていますが、この分類で提供される更新プログラム（Office 365クライアント更新プログラム - 半期チャネル……など）は、Microsoftのシステム運用管理ツール「System Center Configuration Manager（SCCM）」のソフトウェア更新機能による配布を前提としたものです（WSUSはSCCMの配布ポイントの役割を担います）。WSUSからWindows Updateを介しての配布には対応していないので注意してください（画面3）。

• ［詳細情報］System Center Configuration Managerを使用してOffice 365 ProPlusの更新プログラムを管理する（Microsoft Docs）

画面3　製品分類「Office 365 Client」でWSUSに同期したC2R版Officeアプリケーションの更新プログラムを展開するには、System Center Configuration Manager（SCCM）が必須

WSUS運用者必見のブログ／フォーラム

　Windows 10の更新管理は、Windows Server 2012以降のWSUSでサポートされます。Windows Server 2012／2012 R2のWSUSは「WSUS 4.0」と呼ばれます。WSUS 4.0は、Windows 10がリリースされる数年前のものであるため、Windows 10の新しい累積的な品質更新プログラムや機能更新プログラム、「Windows Update for Business（WUfB）」が想定された設計ではありません。

　そのため、Windows 10のリリース（例：.esd形式のアップグレードの配布など）、Windows 10の仕様変更（例：Update Orchestratorサービスによる再起動スケジューリング、バージョン1511でのWUfBの追加など）、その他、問題（例：更新プログラムのサイズ増加によるCPU使用率の上昇など）が確認されるたびに修正が加えられ、Windows 10に後追いで対応してきた感があります。Windows Server 2016のWSUSには、それまでの修正が反映されていますが、基本的にはWSUS 4.0のままです。WSUS上での製品分類名や更新プログラム名称もたびたび変更されてきました。

　そのため、社内にWSUSを導入し、運用する場合には、さまざまな問題に遭遇することになるでしょう。既知の問題については、日本のWSUSサポートチームのブログを確認することをお勧めします。特に、「WSUSでのWindows 10管理まとめ」には、2018年1月までの情報がまとめて掲載されています。また、問題の解決には「TechNetフォーラム」が活用できます。もちろん、日本マイクロソフトの有償サポートサービスを利用することも検討してください。

• Japan WSUS Support Team Blog（Microsoft TechNet）
• WSUSでのWindows 10管理まとめ（Microsoft TechNet）
• TechNetフォーラム - Windows Server Update Services（Microsoft TechNet）