WorkSpaces(Windows) で Windows Update の挙動を制御する方法を教えてください
困っていた内容
WorkSpaces にて Windows を利用しています。
Windows Update が自動的に適用されないよう制御を行いたい要件があります。
何か良い方法はありますか？
前提となる情報
WorkSpaces には AutoStop 及び AlwaysOn という実行モードがあります。
実行モードによって、メンテナンスに関する挙動が異なります。
AutoStop
利用時間単位で料金が発生します。
メンテナンスは毎月第３月曜日から２週間の間のいずれか１日の午前 0:00～5:00 の間に実施されます。タイムゾーンは、WorkSpaces が存在しているリージョンの地域に依存します。日本の場合は JST となります。
AlwaysOn
固定月額料金で WorkSpaces を利用する際に選択します。
メンテナンスは Active Directory のグループポリシーに依存します。
デフォルトでは毎週日曜日午前 0:00～4:00 に実施されます。タイムゾーンは、接続元リージョンの地域に依存します。日本から接続している場合は JST に設定されます。
メンテナンス中に行われること
WorkSpaces のメンテナンス中には Windows Update が行われます。
どう対応すればいいの？
AutoStop の場合
メンテナンスモードを無効にすることが可能です。
WorkSpaces の左ペインから「ディレクトリ」を選択します。
遷移した画面で、設定したいディレクトリを選択の設定画面を開き、メンテナンスモードの項目で「編集」ボタンを押下します。
「メンテナンスモードを有効化」のチェックを外し、保存ボタンを押下します。
なお、設定はディレクトリ単位になるため、個別の WorkSpaces のメンテナンスモードを変更する機能は提供されておりません。
AlwaysOn の場合
メンテナンスを制御する場合、Active Directory のグループポリシーの設定を変更します。
詳細な方法につきましては、以下のブログ、及び、Microsoft のドキュメントをご参照ください。
AlwaysOn の WorkSpaces の Windows Update をコントロールしたい | DevelopersIO
手順 4 - 自動更新のグループ ポリシー設定を構成する | Microsoft Learn
参考資料
Windows Workspaces のオペレーティングシステムアップデートの管理
よくある質問 - メンテナンスとセットアップ - Amazon WorkSpaces | AWS
