WorkSpaces の Windows Updateの仕組みに関して

WorkSpaces のWindows Updateの仕組み

AWS のDaaSサービスである WorkSpaces の Windows Updateの仕組みに関して調査しました。

まず参加するドメインポリシーが設定されるようです。ドメインポリシーでWindows Update が定義されていた場合、AWS のメンテナンスウィンドウ時間帯より優先されるよです。
ドメインポリシーによりレジストリ値が設定されるようです。

キー：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
値：
AllowMUUpdateService
AlwaysAutoRebootAtScheduledTime
AlwaysAutoRebootAtScheduledTimeMinutes
AUOptions
NoAutoRebootWithLoggedOnUsers
NoAutoUpdate
ScheduledInstallDay
ScheduledInstallTime

値の詳細は次のページを参考にしてください。

更新後のデバイスの再起動の管理
https://learn.microsoft.com/ja-jp/windows/deployment/update/waas-restart

Windows の設定アプリで確認すると「組織により管理されています」と表示されます。ドメインで管理されていない場合も上記レジストリで管理されているためこの表示がされるようです。
AutoStop のWorkSpaceでも自動で起動して適用することが可能です。これはマネージメントコンソールのWorkspaceのディレクトリでも設定が可能です。

注意として何らかの理由で3:00にメンテナンスがアップデートが行われなかった場合、日中にアップデートが行われ突然再起動されてしまうケースもあるようです。



上記の次にはAWSのマネージメントコンソールの"メンテナンスウィンドウ"の設定が利用されます。設定がオンの場合は自動で適用されます。



メンテナンスモード

AutoStop の更新のメンテナンスモードを有効にすると、Windows の更新が自動的に開始され、1 か月に 1 回 AutoStop WorkSpaces に適用されます。

これはWindows のメンテナンススケジュール機能を利用しているようです。WorkSpace でメンテナンス時刻が AM2:00 に設定されているのを確認しました。

詳細は次のページを確認してください。

WorkSpace のメンテナンス
https://docs.aws.amazon.com/ja_jp/workspaces/latest/adminguide/workspace-maintenance.html

【超重要】本ページは情報が古くなっている可能性があります。参考程度にしてください。

[ 一覧に戻る]

【注意事項】本ページの内容は個人的に調査した結果がであり内容が正しいことは保証されません。
またAWSサービスは常に改良、アップデートされており本ページの内容が古く誤った内容になる可能性もあります。変更になっても本ページが正しく更新されるとは限りません。
あくまでも参考程度でご覧ください。内容により発生したいかなる時間的損害、金銭的損害、その他の損害に関しても何人も保証しません。