WSUS 関連の Windows PowerShell コマンドレット (Deny-WsusUpdate) について

Windows OS や SQL Server などの、Microsoft 社製品に対する更新プログラムやサービスパックなどを適用する場合、Windows Update を利用して実施するのが一般的と思われます。

しかし、適用するサーバー、クライアントの台数が複数ある環境では、どの更新プログラムやサービスパックを適用すべきか、適用されたか、など管理工数が増加することがよくあります。

Windows Server Update Services (WSUS) サービスを利用することで、Windows OS を実行しているコンピューターに対して、Microsoft 社製品の最新の更新プログラムを効率的に展開することが可能となります。また、WSUS を使用することで、管理しているネットワーク上に存在しているコンピューターへの配布作業を効率的に管理することが可能となります。

Windows Server 2012 から、PowerShell コマンドレットを使用して WSUS の設定が行えるようになりました。しかし、WSUS に関するコマンドレットの情報について、英語の情報はあるものの、日本語の情報についてはあまり公開されていません。

ここでは、WSUS に関する PowerShell コマンドレットの 1 つである「Deny-WsusUpdate」コマンドレットについて、日本語の情報として纏めてみました (他のコマンドレットについては、「WSUS 関連の Windows PowerShell コマンドレットについて」を参照)。
※Windows Server 2012 と Windows Server 2012 R2 と比較した際に相違がほとんどないことから、Windows Server 2012 R2 (内容については「Get-Help」コマンドレットの -Full オプションを用いて実行した結果) の情報を元に編集、意訳したものとなります。

Deny-WsusUpdate コマンドレット

概要

更新の展開を拒否します。

構文

Deny-WsusUpdate 
  -Update 
  [-Confirm] 
  [-WhatIf] 
  [<CommonParameters>]

説明

Deny-WsusUpdate コマンドレットは、指定されたコマンドレットの展開を拒否します。このコマンドレットを使用するには、Get-WsusUpdate コマンドレットを実行し、結果の WsusUpdate オブジェクトをこのコマンドレットにパイプ処理します。この操作には、Windows Server Update Services (WSUS) 管理者権限が必要です。

パラメーター

-Update <WsusUpdate>
承認される、もしくは非承認される更新と同じように、承認される、もしくは非承認される更新のサーバーが含まれるオブジェクトを指定します。この値は、Get-WsusUpdate コマンドレットを実行し、このコマンドレットに結果として生成される WsusUpdate オブジェクトをパイプラインで送ることによって取得されます。

-Confirm [<SwitchParameter>]
コマンドレットを実行する前に、実行の是非を確認するプロンプトを表示します。

-WhatIf [<SwitchParameter>]
コマンドレットを実行する場合に、何か起こるかを示します。コマンドレットは実行しません。

<CommonParameters>
このコマンドレットは、次の共通パラメーターをサポートします: Verbose、Debug、ErrorAction、ErrorVariable、WarningAction、WarningVariable、OutBuffer, PipelineVariable、および OutVariable。詳細については、about_CommonParameters を参照してください。

入力

• Microsoft.UpdateServices.Commands.WsusUpdate
  WsusUpdate

出力

• None

例

例 1

 Get-WsusUpdate -Classification All -Approval Unapproved -Status FailedOrNeeded | Deny-WsusUpdate 

この例は、失敗した状態もしくは必要な状態のすべての承認されていない更新を拒否します。

関連するトピック

• Get-WsusUpdate

参考

• Deny-WsusUpdate (Windows Server 2012 R2)
  http://technet.microsoft.com/en-us/library/hh826158(v=wps.630).aspx
• Deny-WsusUpdate (Windows Server 2012)
  http://technet.microsoft.com/en-us/library/hh826158(v=wps.620).aspx
• Windows Server Update Services ホーム
  http://technet.microsoft.com/ja-jp/windowsserver/bb332157