使用ガイド: Windows OS準拠

このページはパックの多様な使用方法とユースケースの例を概説します。

管理者は、インストールされたコンテンツを設定、カスタマイズするために設定ガイド: Windows OS コンプライアンスを参照できます。

このライブラリパックは、Windows オペレーティングシステムの監視と管理を支援し、安定性、コンプライアンス、パフォーマンスを確保します。

ライブラリパックは使用している

このページの使用ケースにジャンプして、関連するシナリオアプリケーションを確認してください。

以下の目的のためにライブラリパックのコンテンツを使用します。

可視性

"Windows OS コンプライアンス" ライブダッシュボードは、このライブラリパックの出発点として機能します。このダッシュボードは、オペレーティングシステム管理の複数の側面を管理するための単一の環境を提供します。

環境内のリスクとなるサポートされていないオペレーティングシステムを持つデバイスを特定します。
Windows デバイスを最新かつコンプライアンスに沿った状態を保つためにセキュリティパッチのインストールを監視します。
これらオペレーティングシステムの新しいバージョンが利用できるようになると、Windows デバイスの移行状況を追跡します。
デバイスのセキュリティ、健康状態、コンプライアンスを監視します。

高度なトラブルシューティングと修正

より詳細な調査の場合、特定のデータ収集リモートアクションの結果に依存することができます。

BitLocker 情報を取得する (Windows のみ): このリモートアクションは、BitLocker 保護状態に関する基本情報を返します。
保留中の再起動をテストする (Windows のみ): このリモートアクションは、更新のためにデバイスが再起動待ちかどうかを確認します。

これらのデータ収集リモートアクションの一部はライブダッシュボードを埋めるために使用され、すでにスケジュールされているはずです。結果をライブダッシュボードからのKPIの調査や独自の調査から問い合わせることができます。

検出された問題を解決するために、必要に応じて次のリモートアクションをトリガーできます:

Windows Update をインストールする (Windows のみ): このリモートアクションは、Windows デバイスに .msu パッチをインストールします。
Windows Update を実行する (Windows のみ): このリモートアクションは、Windows Update と BITS サービスを再起動し、デバイスにアップデートをチェックさせます。
BitLocker 暗号化を有効にする (Windows のみ): このリモートアクションは、デバイスのシステムドライブに BitLocker 暗号化を有効にします。

ユースケース

以下に記載されている関連するユースケースに加えて、特定の環境における他のトラブルシューティングシナリオを発見することができます。

改善領域を特定する

ダッシュボードのサマリータブは、資産内のデバイスやオペレーティングシステムの概要を提供します。この情報に基づいて、詳細なトラブルシューティングのために適切なタブに移動できます。

ダッシュボード上部のフィルターを使用して、特定の領域やデバイスに焦点を合わせることができます。時間ピッカーを使用して、より詳細または長期間のデータを表示することもできます。

デバイスのコンプライアンスとセキュリティを監視する

コンプライアンスとセキュリティタブは、デバイスのオペレーティングシステムのベンダーサポート状況とセキュリティ概要情報を表示します。

このデータをデバイスから監視することは、デバイスに既知のセキュリティ侵害がなく、オペレーティングシステムのベンダーからサポートされており、企業の基準的なセキュリティポリシーに準拠していることを確保するために重要です。

このタブには、問題領域を特定するためのオペレーティングシステム名ごとのいくつかのKPIと内訳があります。これらの内訳を、ダッシュボードのグローバルフィルター、探索、およびドリルダウン機能と組み合わせて使用することで、各不適合問題を該当するデバイスまたはオペレーティングシステムバージョンに絞り込みます。次に、適切なポリシーを更新するか、または修復リモートアクションを実行して、これらの問題を解決できます。

このタブに表示されている Windows オペレーティングシステムのサポートされていないバージョンは、次のカスタムフィールドでリストされています：「オペレーティングシステムバージョン」。

デバイスの安定性を監視する

安定性タブは、デバイスの健康と安定性の概要を提供し、最も不安定なデバイスを特定し、それらに対処するための修正を適用することを支援します。

デバイスの不安定性を監視するための出発点は、稼働時間が1週間を超えるデバイスです。少なくとも週に一度はデバイスを再起動するか、完全に電源を切ることが推奨されます。

このタブには、問題の種類、オペレーティングシステム名、トレンドラインごとに複数の内訳があります。これらの問題は、アプリケーションバージョンを更新するか、安定性を向上させるオペレーティングシステムのパッチをインストールすることで解決できます。

オペレーティングシステムの更新コンプライアンスを監視する

Windows Updateコンプライアンスタブでは、環境内のサポートされているWindowsオペレーティングシステムバージョンの更新コンプライアンスの概要を提供します。

この情報は、更新を受けていないデバイスや、再起動を待っている状態で停止しているデバイスを追跡するのに役立ちます。次に、検出されたデバイスグループに関連する企業管理ソフトウェアのポリシーを確認する、更新の欠落を補うためのリモートアクションをトリガーする、または自動更新設定を変更するなどの是正措置を講じることができます。

これらのタブでの品質および機能のターゲットバージョンは、「オペレーティングシステムターゲットバージョン」カスタムフィールドに指定されています。これらのバージョンは、正確なコンプライアンスデータを確保するために定期的に更新する必要があります。