アプリケーションの脆弱性の修正
クイックスタートウィザードの［アップデート管理設定］ページで［必要なアップデートの検索とインストール］を選択した場合、アップデートのインストールと脆弱性の修正タスクが自動的に作成されます。このタスクは、［管理対象デバイス］フォルダーの［タスク］タブの作業領域に表示されます。
それ以外の場合、次の操作を実行できます：
- 適用可能なアップデートのインストールによる脆弱性の修正タスクを作成する。
- 脆弱性の修正の既存タスクに脆弱性の修正のルールを追加する。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指示される場合があります。
脆弱性の修正タスクの作成による脆弱性の修正
次の操作を実行できます：
- 一定のルールに合致する複数の脆弱性を修正するタスクを作成する。
- 脆弱性を選択し、同一および類似の脆弱性の修正タスクを作成する。
一定のルールに合致する脆弱性を修正するタスクを作成するには：
- コンソールツリーで、脆弱性を修正するデバイスの管理サーバーを選択します。
- メインウィンドウの［表示］メニューで、［インターフェイスの設定］を選択します。
- 開いたウィンドウで、［脆弱性とパッチ管理の表示］をオンにし、［OK］をクリックします。
- アプリケーションメッセージが表示されたウィンドウで、［OK］をクリックします。
- 管理コンソールを再起動して、変更を有効にします。
- コンソールツリーで、［管理対象デバイス］フォルダーを選択します。
- 作業領域で、［タスク］タブを選択します。
- ［タスクの作成］をクリックして、［新規タスクウィザード］を実行します。ウィザードの指示に従ってください。
- ウィザードの［タスク種別の選択］ウィンドウで、［アップデートのインストールと脆弱性の修正］を選択します。
タスクが表示されない場合は、［システム管理：脆弱性とパッチ管理］機能領域の読み取り、変更、および実行権限がアカウントに付与されていることを確認してください。これらのアクセス権がない場合、アップデートのインストールと脆弱性の修正タスクを作成および設定することはできません。
- ウィザードの［設定］ページで、タスクを次のように設定します：
- ウィザードの［オペレーティングシステムの再起動のオプションを選択］ウィンドウで、タスク完了後にクライアントデバイスのオペレーティングシステムの再起動が必要になった場合の処理を選択します。
- ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
- ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 文字以下で、特殊文字（"*<>?\:|）を含めることはできません。
- ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実行］をオンにします。
ウィザードが完了すると、［アップデートのインストールと脆弱性の修正］タスクが作成され、［タスク］フォルダーに表示されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。
タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be downloaded.」）」エラーが含まれている場合、Windows レジストリを使用してこの問題を解決できます。
特定の脆弱性および類似の脆弱性を修正するには：
- コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアの脆弱性］サブフォルダーを選択します。
- 修正する脆弱性を選択します：
- ［脆弱性修正ウィザードを実行］をクリックします。
脆弱性修正ウィザードが起動します。
脆弱性修正ウィザードは、脆弱性とパッチ管理が使用可能なライセンスがある場合のみ使用できます。
ウィザードの指示に従ってください。
- ［脆弱性を修正するタスクがあるかどうか検索する］ウィンドウで、次のパラメータを指定します：
- ［脆弱性を修正するタスクがあるかどうか検索する］をオンにして、該当するタスクが見つかった場合、これらのタスクのプロパティを表示したり手動で開始することができます。追加の操作は必要ありません。
追加の操作を実行する場合、［脆弱性の修正タスクを新規作成］をクリックします。
- 新しいタスクに追加する脆弱性修正ルールの種別を選択し、［終了］をクリックします。
- アプリケーションの以前のアップデートをインストールするかを確認するダイアログで、いずれかを選択します。選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、［はい］をクリックします。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを目的のバージョンまで直接アップデートしたい場合は、［いいえ］をクリックします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
アップデートのインストールと脆弱性修正タスク作成ウィザードが起動します。ウィザードの指示に従ってください。
- ウィザードの［オペレーティングシステムの再起動のオプションを選択］ウィンドウで、タスク完了後にクライアントデバイスのオペレーティングシステムの再起動が必要になった場合の処理を選択します。
- ウィザードの［タスクを割り当てるデバイスの選択］ページで、次のいずれかのオプションをオンにします：
- ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
- ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 文字以下で、特殊文字（"*<>?\:|）を含めることはできません。
- ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実行］をオンにします。
ウィザードが完了すると、［アップデートのインストールと脆弱性の修正］タスクが作成され、［タスク］フォルダーに表示されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。
脆弱性の修正の既存タスクへのルールの追加による脆弱性の修正
脆弱性の修正の既存タスクにルールを追加して脆弱性を修正するには：
- コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアの脆弱性］サブフォルダーを選択します。
- 修正する脆弱性を選択します：
- ［脆弱性修正ウィザードを実行］をクリックします。
脆弱性修正ウィザードが起動します。
脆弱性修正ウィザードは、脆弱性とパッチ管理が使用可能なライセンスがある場合のみ使用できます。
ウィザードの指示に従ってください。
- ［脆弱性を修正するタスクがあるかどうか検索する］ウィンドウで、次のパラメータを指定します：
- ［脆弱性を修正するタスクがあるかどうか検索する］をオンにして、該当するタスクが見つかった場合、これらのタスクのプロパティを表示したり手動で開始することができます。追加の操作は必要ありません。
追加の操作を実行する場合、［既存のタスクに脆弱性の修正ルールを追加する］をクリックします。
- ルールを追加するタスクを選択し、［ルールの追加］をクリックします。
既存のタスクのプロパティを表示したり、タスクを手動で作成したり、新規タスクを作成することもできます。
- 選択したタスクに追加するルールの種別を選択し、［終了］をクリックします。
- アプリケーションの以前のアップデートをインストールするかを確認するダイアログで、いずれかを選択します。選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、［はい］をクリックします。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを目的のバージョンまで直接アップデートしたい場合は、［いいえ］をクリックします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
既存のアップデートのインストールと脆弱性の修正タスクに新しい脆弱性の修正ルールが追加されます。