使用ガイド: Windows OS準拠

このページは、パックの様々な使用方法とユースケースの例を示しています。

管理者は、構成ガイド: Windows OS 準拠を参照して、インストールされたコンテンツを設定およびカスタマイズできます。

このLibrary packは、Windows operating systemsの安定性、準拠性、パフォーマンスを監視および管理するのに役立ちます。

Library packの使用

このページのユースケースにジャンプして、関連するシナリオの応用例を参照してください。

次の目的でLibrary packのコンテンツを使用します。

可視性

The "Windows OS compliance" live dashboard acts as the starting point of this library pack. This dashboard provides a single environment for managing multiple aspects of operating system administration by:

サポートされていないOSを持つデバイスを特定して、それが環境内でリスクとなっているかを確認します。
Windows デバイスが最新で準拠していることを確認するために、セキュリティパッチのインストール状況を監視します。
これらのOSの新しいバージョンが利用可能になるにつれ、Windowsデバイスの移行を追跡します。
デバイスのセキュリティ、健康状態、および準拠性を監視します。

高度なトラブルシューティングと対処

より詳細な調査のために、特定のデータ収集用Remote Actionsの結果に依存することができます。

Get BitLocker information (Windows only): This remote action returns basic information on BitLocker protection status.
Test pending reboot (Windows only): This remote action checks to see if the device is waiting to reboot for an update.

これらのデータ収集Remote Actionsのいくつかは、Live Dashboardを補完するために使用されるべきで、すでにスケジュールされています。結果をLive DashboardのKPIを調査するか、独自の調査から質問することができます。

検出された問題の一部を解決するために、必要に応じて次のRemote Actionsをトリガーすることができます。

Install Windows update (Windows only): This remote action installs a .msu patch on Windows devices.
Invoke Windows update (Windows only): This remote action restarts Windows Update and BITS services on Windows devices and forces the device to check for updates.
Enable BitLocker Encryption (Windows only): This remote action enables BitLocker encryption on the device's system drive.

ユースケース

以下に示す関連するユースケースに加えて、独自の環境に特有なトラブルシューティングシナリオを発見するかもしれません。

改善エリアの特定

ダッシュボードの概要タブは、資産内のデバイスとOSの簡単なビューを提供します。この情報に基づいて、より詳細なトラブルシューティングのために適切なタブに移動できます。

ダッシュボード上のフィルタは、特定の領域やデバイスに集中するのに役立ちます。タイムピッカーを使用して、データをより詳細または長期的な時間スケールで表示することもできます。

デバイス準拠性とセキュリティの監視

準拠とセキュリティタブは、デバイスのOSベンダーサポート状態とセキュリティ概要情報を表示します。

Monitoring this data from devices is critical to ensure that devices do not have any known security breaches, are supported by operating system vendors, and comply with baseline corporate security policies.

このタブにはいくつかのKPIとOS名ごとの詳細が含まれており、問題箇所を特定する手助けをします。目的は、ダッシュボードのグローバルフィルタ、探索、およびドリルダウン機能とこれらの詳細を組み合わせて、各非準拠問題をその問題の影響を受けた特定のデバイスまたはOSバージョンに絞り込むことです。これらの問題は、その後、適切なポリシーを更新するか、対処Remote Actionを実行することで解決できます。

Unsupported versions of the Windows operating systems shown on this tab are listed in the following custom field: “Operating System Version”.

デバイスの安定性の監視

安定性タブは、デバイスの健康状態と安定性の概要を提供し、最も不安定なデバイスを見つけてそれらに対して修正を適用するのに役立ちます。

デバイスの不安定性を監視するための出発点は、稼働時間が1週間を超えるデバイスです。最低でも週に一度はデバイスを再起動するか、完全な電源サイクルを行うことが推奨されます。

The tab contains multiple breakdowns by issue type, operating system name, and trend lines. これらの問題は、その後、Applicationバージョンを更新するか、安定性を改善するOSパッチをインストールすることで解決することができます。

Monitor operating system update compliance

The Windows Update Compliance tab provides an overview of the update compliance of supported versions of the Windows operating systems in your environment.

この情報は、更新を受け取っていないか、再起動を待っているデバイスを追跡するのに役立ちます。その後、検出されたデバイスグループに関連付けられたエンタープライズ管理ソフトウェアポリシーを見直す、欠落している更新をインストールするためのRemote Actionをトリガーする、自動更新の設定を変更するといった是正措置を講じることができます。

The target versions of quality and feature updates on these tabs are specified in the “Operating system target version“ custom field. これらのバージョンは、正確な準拠データを確保するために定期的に更新する必要があります。