WorkSpaces(Windows) で Windows Update の挙動を制御する方法を教えてください

WorkSpaces(Windows) で Windows Update の挙動を制御する場合、メンテナンスモードが AutoStop の場合はメンテナンスウィンドウ、メンテナンスモードが AlwaysOn の場合は Active Directory のグループポリシーで制御が可能です。
2023.01.10

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

困っていた内容

WorkSpaces にて Windows を利用しています。

Windows Update が自動的に適用されないよう制御を行いたい要件があります。

何か良い方法はありますか?

前提となる情報

WorkSpaces には AutoStop 及び AlwaysOn という実行モードがあります。

実行モードによって、メンテナンスに関する挙動が異なります。

AutoStop

利用時間単位で料金が発生します。

メンテナンスは毎月第3月曜日から2週間の間のいずれか1日の午前 0:00~5:00 の間に実施されます。タイムゾーンは、WorkSpaces が存在しているリージョンの地域に依存します。日本の場合は JST となります。

AlwaysOn

固定月額料金で WorkSpaces を利用する際に選択します。

メンテナンスは Active Directory のグループポリシーに依存します。

デフォルトでは毎週日曜日午前 0:00~4:00 に実施されます。タイムゾーンは、接続元リージョンの地域に依存します。日本から接続している場合は JST に設定されます。

メンテナンス中に行われること

WorkSpaces のメンテナンス中には Windows Update が行われます。

どう対応すればいいの?

AutoStop の場合

メンテナンスモードを無効にすることが可能です。

WorkSpaces の左ペインから「ディレクトリ」を選択します。

遷移した画面で、設定したいディレクトリを選択の設定画面を開き、メンテナンスモードの項目で「編集」ボタンを押下します。

「メンテナンスモードを有効化」のチェックを外し、保存ボタンを押下します。

なお、設定はディレクトリ単位になるため、個別の WorkSpaces のメンテナンスモードを変更する機能は提供されておりません。

AlwaysOn の場合

メンテナンスを制御する場合、Active Directory のグループポリシーの設定を変更します。

詳細な方法につきましては、以下のブログ、及び、Microsoft のドキュメントをご参照ください。

AlwaysOn の WorkSpaces の Windows Update をコントロールしたい | DevelopersIO

手順 4 - 自動更新のグループ ポリシー設定を構成する | Microsoft Learn

参考資料

Windows Workspaces のオペレーティングシステムアップデートの管理

よくある質問 - メンテナンスとセットアップ - Amazon WorkSpaces | AWS

WorkSpace のメンテナンス - Amazon WorkSpaces

料金 - Amazon WorkSpaces | AWS