WorkSpaces(Windows) で Windows Update の挙動を制御する方法を教えてください

困っていた内容

WorkSpaces にて Windows を利用しています。

Windows Update が自動的に適用されないよう制御を行いたい要件があります。

何か良い方法はありますか？

前提となる情報

WorkSpaces には AutoStop 及び AlwaysOn という実行モードがあります。

実行モードによって、メンテナンスに関する挙動が異なります。

AutoStop

利用時間単位で料金が発生します。

メンテナンスは毎月第３月曜日から２週間の間のいずれか１日の午前 0:00～5:00 の間に実施されます。タイムゾーンは、WorkSpaces が存在しているリージョンの地域に依存します。日本の場合は JST となります。

AlwaysOn

固定月額料金で WorkSpaces を利用する際に選択します。

メンテナンスは Active Directory のグループポリシーに依存します。

デフォルトでは毎週日曜日午前 0:00～4:00 に実施されます。タイムゾーンは、接続元リージョンの地域に依存します。日本から接続している場合は JST に設定されます。

メンテナンス中に行われること

WorkSpaces のメンテナンス中には Windows Update が行われます。

どう対応すればいいの？

AutoStop の場合

メンテナンスモードを無効にすることが可能です。

WorkSpaces の左ペインから「ディレクトリ」を選択します。

遷移した画面で、設定したいディレクトリを選択の設定画面を開き、メンテナンスモードの項目で「編集」ボタンを押下します。

「メンテナンスモードを有効化」のチェックを外し、保存ボタンを押下します。

なお、設定はディレクトリ単位になるため、個別の WorkSpaces のメンテナンスモードを変更する機能は提供されておりません。

AlwaysOn の場合

メンテナンスを制御する場合、Active Directory のグループポリシーの設定を変更します。

詳細な方法につきましては、以下のブログ、及び、Microsoft のドキュメントをご参照ください。

AlwaysOn の WorkSpaces の Windows Update をコントロールしたい | DevelopersIO

手順 4 - 自動更新のグループ ポリシー設定を構成する | Microsoft Learn

参考資料

Windows Workspaces のオペレーティングシステムアップデートの管理

よくある質問 - メンテナンスとセットアップ - Amazon WorkSpaces | AWS

WorkSpace のメンテナンス - Amazon WorkSpaces

料金 - Amazon WorkSpaces | AWS