新機能

Ivanti Patch for Configuration Manager 2023.2では次の機能と改良が導入されました。

ストレージ フォルダのクリーンアップ

Microsoft 構成マネージャーでは、[ソフトウェアの更新ポイント コンポーネントのプロパティ] ウィンドウの WSUS クリーンアップタスクにより、WSUS データベースと WSUSContent フォルダから更新を削除できますが、UpdateServicesPackages フォルダはクリーンアップしないでください。 UpdateServicesPackages フォルダ内の孤立したフォルダを、[設定] ダイアログの [一般] タブから選択的に削除して、この領域をクリーンアップできるようになりました。詳細については、「[一般] タブ」をご参照ください。

新しいカスタム ロール

以前は、ユーザが Ivanti Patch for Configuration Manager を使用するためには、組み込みの完全な管理者ロールを Configuration Manager でそのユーザに割り当てる必要がありました。 V2023.2へのアップグレードの一部としてデータ移行ツールを実行すると、次の2つの新しいカスタム ロールが Configuration Manager に追加され、それを完全な管理者ロールの代わりに使用できるようになりました。

  • サードパーティのパッチ管理者: パッチ適用に必要なすべての権限を提供します
  • サードパーティのパッチ読み取り専用ユーザ: サードパーティ パッチ ツールに対する読み取り専用権限を提供します

V2023.2のデータ移行ツールを実行した後は、Configuration Manager でユーザを適切なカスタム ロールに割り当てることをお勧めします。

Ivanti Patch for Configuration Manager 2023.1では次の機能と改良が導入されました。

製品名称の変更

Ivanti Patch for MEM は Ivanti Patch for Configuration Manager に名称変更されました。 この名称変更は、オンプレミス製品には Configuration Manager ブランドを使用し、クラウド製品には Intune ブランドを使用するという、Microsoft 社のマーケティングの変更を反映しています。

構成チェッカーの機能強化

Remote Server Administration Tools へのアクセスの確認、Active Directory 内の全ユーザへのアクセスの確認、WSUS コンテンツが正しく構成されていることの確認といった、さらなる機能強化が構成チェッカーに対して行われています。

CVSS スコアによる更新の発行

[更新] ワークスペースのグリッドに、更新に関連付けられた最高 CVSS スコアを示す新規列 [CVSS] が追加されています。CVSS スコアに基づいてスマート フィルタや複合フィルタを作成し、[自動化スケジューラ] で使用することで、CVE の更新を自動的に発行できるようになりました。 詳細については、「グリッド情報の詳細」、「フィルタの使用」、および「CVE の更新の自動発行」をご参照ください。

フィルタの改良

人間が判読できるダウンロード サイズ (例: 40 MB、1 GB) でフィルタリングできるようになりました。

Ivanti Patch for MEM 2022.4では次の機能と改良が導入されました。

オプションの全選択

[更新] ワークスペースと [発行されたサードパーティの更新] ワークスペースに [すべて選択] オプションが追加されました。このオプションにより、現在 Patch for MEM グリッドにリストされているすべての更新を確認できます。 このオプションは、ワークスペースで更新を右クリックすることによっても使用できます。 Patch for MEM ツールバーの詳細については、「ツールバー ボタン」をご参照ください。

新たなアラート通知管理

Ivanti[Patch for MEM の設定] > [一般] タブに [アクティブ ステータスに関係なく、常にアラートを送信する] オプションが追加されました。このオプションは、以前にアラートが手動で閉じられたかどうかにかかわらず、アラートが送信されるようにします。 既定では、アラート通知を受信したユーザは、将来的にもアラートを受信したい場合は、システムにログインし、アラートを閉じ、変更を保存する必要があります。 この新しいオプションは、既定の動作を上書きし、アラート発生と同時にユーザがアラートを受信できるようにします。 詳細については、「Patch for Configuration Manager設定の構成」をご参照ください。

Ivanti Patch for MEM 2021.4.1では次の機能と改良が導入されました。

自動化されたコンプライアンス ベースの配布フロー

以前にメタデータのみとして発行された、Microsoft Endpoint Configuration Manager がクライアント コンピュータに見つからないと判定した更新を検出する、自動タスクを作成できます。 この2つの特性を満たす更新が、完全なコンテンツとして発行され、オプションとしてエンドポイントに配布されます。 この機能は、Mcrosoft Endpoint Configuration Manager から得られたコンプライアンス データを使用します。

構成チェッカーの機能強化

現在使用されているアカウントに、チェックを完了するために必要な適切な Active Directory アクセス許可がないという問題を、構成チェッカーで検出できるようになりました。 この機能強化が行われる前は、構成チェッカーを実行した場合に、チェック失敗と誤って判定されることがありました。 この機能強化により、構成チェックでシステム要件についてより正確な評価がなされるようになります。

CVE インポート プロセスの機能強化

共通脆弱性識別子 (CVE) の管理についてのサポートを強化する、追加のデータを利用できるようになりました。 特に、製品列、ベンダ列という2つの新規列が、[CVE のインポート] ダイアログで利用可能になり、CVE インポート プロセス中にスマート フィルタを作成する前に使用できるようになりました。

SMTP サーバ認証資格情報

Microsoft Endpoint Configuration Manager で構成されている SMTP サーバ用に、アカウント認証資格情報を指定できるようになりました。トリガされたアラートについての電子メール通知を送信する際、必要に応じて、指定した認証資格情報が、サーバでの認証に使用されます。

カレンダ コンテキスト メニューの改善

「自動化スケジューラ」と「スケジュールされた配布」の両方のカレンダのコンテキスト メニューが改善されています。 常に無効化されていた多数のメニュー オプションが除去され、よりすっきりとしたメニューになっています。

自動ダウンロードの再試行

ダウンロード中にエラーが発生した場合に、Ivanti Patch for MEM が自動的に更新のダウンロードを再試行します。 接続が完全でない場合の発行エラーの防止の助けとなります。

パスの明確化

特定のダイアログでは、正しく機能させるためにファイルやディレクトリの UNC パスが必要です。 ユーザ インターフェイスの多くの場所で、この要件が明確化されています。

エンドポイント数の改善

90日以上にわたり非アクティブなエンドポイントがある場合や、そのエンドポイントが使用停止状態と報告されている場合に、そのエンドポイントは Ivanti Patch for MEM の管理対象としてカウントされなくなります。

Ivanti Patch for MEM 2021.1では次の機能と改良が導入されました。

スケジュールされたタスクの履歴表示

Automation Scheduler 内で、自動化された任意のタスクの履歴を表示できます。 Automation Scheduler カレンダーから、またはスケジュールされたタスクの編集中に、履歴にアクセスできます。

Microsoft Intune との統合の強化

サードパーティ アプリケーションの同期機能が、Application Management ワークスペースから自動化スケジューラに移動しています。インポートするアプリケーションを指定する機能、更新がないかアプリケーションをチェックする頻度を指定する機能、これらすべてが、同じスケジュールされたタスク内で利用できるようになりました。 この強化は、ワークフローの合理化と自動化に大きく貢献します。 また、アプリケーションをサイドロードする機能も新たに加わっています。

合理化された配布の機能強化

配布情報を指定する機能が、Automated Scheduler 内のすべての発行場所に追加されました。これにより、バージョン2020.2で導入された合理化された配布機能を効率的に活用できます。発行オプションと配布オプションの両方をすべて1つのスケジュールされたタスクで定義できるようになったことで、主要なワークフローの自動化が一層促進されます。 自動化した配布はすべて、スケジュールされた配布カレンダーで追跡できます。

スケジュールされたタスクの遅延の自動化

スケジュールされたタスクを、指定した日数だけ遅延できるようになりました。これにより、 Microsoft の Patch Tuesday などの定期的な毎月のイベントの数日後に実行されるように、タスクをスケジュールできます。

追加のサードパーティ アプリケーションのサポート

アプリケーション カタログに、Microsoft Endpoint Configuration Manager、または Microsoft Intune、またはその両方へのインポートに利用できる追加のサードパーティ アプリケーションが含まれるようになりました。

v3カタログのサポート (Patch for MEM 2021.1更新2で利用可能)

v3カタログをご使用の場合、Microsoft Endpoint Configuration Manager では、サードパーティ カタログ内の全コンテンツを常に Configuration Manager と同期させるのではなく、カタログ内のどのカテゴリを同期させるかを選択できます。 Patch for MEM では、次の項目を追加することで v3カタログのサポートを提供しています。

ユーザ エクスペリエンスの向上

  • [アプリケーション管理] 機能が、自動化スケジューラ ワークスペース内の [アプリケーションの同期] ボタン に移動しています。
  • [設定] ダイアログが簡素化されています。
    • プロキシ情報を、新しい [一般] タブで構成するようになりました。
    • 構成チェッカーが、新しい [一般] タブに移動しています。
    • メタデータ オプションを、新しい [一般] タブで構成するようになりました。
    • 過去3ヶ月間に Patch for MEM から更新が発行されたエンドポイントの数に関する情報が、[バージョン情報] タブに表示されます。
    • 使用するカタログを選択する機能が [カタログ] ボタンに移動しています。これで、カタログ関連の情報がすべて1つの領域にまとめられました。
    • 同時に複数のカタログをインポートできるようになりました。
  • アラート履歴グリッドに、関連 CVE、タスク ID、タスク タイプという3つの新しい列が追加されています。加えて、アラートをデータベースに保存しておく日数を変更できるようになりました。
  • インポート プロセス中に CVE を個別に選択できるようになりました。
  • 発行プロセス中に自動的に WSUS カテゴリをサブスクライブするオプションが追加されました。
  • カスタムのコマンドラインの長さの最大長が、200文字から32,768文字に増えました。

Ivanti Patch for Microsoft Endpoint Manager 2020.2では次の機能と改良が導入されました。

製品名称の変更

Ivanti Patch for SCCM は Ivanti Patch for Microsoft Endpoint Manager (MEM) に名称変更されました。 これは、Configuration Manager と Intune を新しいブランドの製品 Microsoft Endpoint Manager に統合するという最近の Microsoft の取り組みに合わせて行われました。

アプリケーションを Intune にインポートする

サードパーティ アプリケーションを Microsoft Intune にインポートできるようになりました。 これは、サードパーティ アプリケーションを構成マネージャにインストールできるように v2020.1で導入された機能に基づいています。 インポートが完了すると、既存の Intune インフラストラクチャを使用してアプリケーションをエンドポイントに配布できます。 自動タスクを作成し、アプリケーションが最新の状態であることを保証できます。

合理化された配布

この機能により、サードパーティ更新をただちにエンドポイントに配布できます。 この配布処理は、Configuration Manager で同じ処理を実行するよりも、迅速で簡単です。 ゼロデイ脆弱性更新や基幹業務関連の更新といった緊急の更新を迅速に配布する必要があるときには、このことが特に重要です。

Automation Scheduler ワークスペース

新しい 自動化スケジューラ ワークスペースでは強化された自動化機能を使用して、さまざまな自動ワークフローを作成できます。 次のような繰り返しタスクをスケジュールできます。

Automation Scheduler ワークスペースには便利なカレンダー ビューもあり、すべての繰り返しタスクを確認できるため、重要なタスクを把握することができます。

ユーティリティの改善

ユーザ インターフェイスでは、多数の細かい重要な改良が行われました。

  • [ソフトウェア ライブラリ] > [ソフトウェア更新] ワークスペースでの新しい Ivanti パッチ フォルダの導入。

    • この領域の Patch for Microsoft Endpoint Manager 機能はすべて、この新規フォルダに含まれています。 これには新しい 自動化スケジューラ ワークスペース、名称が変更されたワークスペース (すべての使用可能なサードパーティ更新を含むワークスペースは [更新] という名称に変更)、発行されたサードパーティ更新ワークスペースが含まれます。

  • カタログの最新バージョンを取得する機能。

    • [設定] > [カタログ] タブの [インポート / データの更新] ボタンが [最新を取得] に変更されました。 このボタンを使用すると、カスタム カタログだけではなく、選択したカタログの最新バージョンを要求できます。 また、前回の更新チェックが実行された日時情報が表示されます。

  • スマート フィルタで空白の値を使用する機能。

    • SmartFilter ルール値で空白を定義すると、値なしで項目を返すことができます。 たとえば、サポートされている言語値が空白である更新を検索することができます。

  • 選択した更新の集約されたサイズを表示する機能。

    • [更新] グリッドまたは [発行されたサードパーティ更新] グリッドで複数の更新を選択すると、すべての選択された更新の集約サイズがグリッドの上部付近に表示されます。これにより、処理を実行する前に、更新全体のファイルサイズがわかります。 更新の集約サイズが [選択した更新の発行] ダイアログに表示されます。

  • ツールバーアイコンが新しくなり、製品の外観が変わりました。

SCCM 2019.1版パッチでは次の機能と改良が導入されました。

サードパーティ アプリケーションの配布

さまざまな無償のサードパーティ アプリケーションをエンドポイントに配布できます。アプリケーション カタログからアプリケーションを選択し、Microsoft の SCCM にインポートすると、配布できます。 その後に、サードパーティ アプリケーションのインストーラが1つ以上の配布ポイントにダウンロードされ、標準の SCCM インフラストラクチャを使用して、エンドポイントにプッシュされます。

統合設定

共有設定のオプトインの概念がなくなりました。 すべての設定が SQL Server データベースに保存され、すべてのユーザによって共有されます。 データベースを使用すると、すべてのユーザ設定のバックアップと復元を実行できます。 前のバージョンで使用されていた [共有設定] タブが削除されました。

データ移行ツール

データ移行ツールは、統合設定機能とともに導入されています。新規インストールの場合、必要な SQL Server データベースが作成され、構成されます。 アップグレードの場合、必要に応じて、データベースが作成され、前のバージョンの Patch for SCCM で使用されていた設定とユーザ データが移行されます。

アラート履歴ビュー

SCCM 版パッチで発行されたすべてのアラートを表示する方法が提供されます。 アラート タイプがトリガーされたときに電子メール通知が送信されるように構成されているかどうかに関係なく、すべてのアラートが含まれます。

無効なダウンロードリンクの更新を非表示にする

[最新の発行されていない更新] フィルタを適用すると、ダウンロードできない更新はメイングリッドに表示されなくなります。

編集された更新での管理者情報の追加が任意になりました

発行される編集された更新にユーザ名と日付情報を含めるかどうかを選択できます。

改善された製品ライセンス管理プロセス

新しい認証資格情報に基づく認証方法が利用可能になりました。 これにより、特定の資格で利用する使用可能なライセンス シート数を正確に指定できます。 レガシーのキーに基づく認証方法は、アップグレードでサポートされています。

更新されたグラフィックス

新しいグラフィックスとアイコンにより、製品の外観が新しくなりました。

SCCM 2019.2版パッチでは次の機能が導入されました。

この一覧を確認するときには、共有設定のオプトインの概念が v2020.1で廃止されたことに注意してください。

推奨される更新

この機能では次のことができます。

  • すべての管理されたクライアント コンピュータのリストを表示する
  • クライアント コンピュータにインストールされているすべてのソフトウェア製品のリストを表示する
  • クライアント コンピュータにインストールされているすべてのソフトウェアで使用可能な最新の更新のリストを表示する
  • 更新のリストを使用して、これらの更新を含むカスタム複合スマート フィルタを作成する
  • 発行プロセスでスマート フィルタを使用する

詳細については、「推奨される更新」をご参照ください。

配布カレンダー

すべてのスケジュールされた配布と自動配布の名前、日時を示すカレンダーが表示されます。

詳細については、「スケジュールされた配布の表示」をご参照ください。

更新のサイドロード

サイドロードとは、自動的にダウンロードできない更新を発行するプロセスを指します。 この機能は、各更新を検索する方法を示し、更新を手動でダウンロードした後にその内容を検証して、各更新を適切なディレクトリ構造でローカル ソース フォルダに保存します。

詳細については、「更新のサイドロード」をご参照ください。

更新テンプレート

この機能は、テンプレートを使用して、置き換えチェーンの更新にカスタマイズを適用する手段を提供します。 インストール前スクリプトおよびインストール後スクリプトを提供するテンプレートを作成します。 これらのスクリプトで参照可能なカスタム ファイルのセットを提供することもできます。

詳細については、「更新テンプレートの概要」をご参照ください。

製品の管理

複数のタブが削除され、すべてが1つの統合グリッドに表示されます。

データベース変更

共有設定機能を有効にするには、SQL Server データベースへのアクセスが必要です。データベースは、SCCM 版パッチで使用される共有設定データを保存するために使用されます。 SQL Server データベースを使用するため、SCCM 版パッチでは Windows Management Instrumentation (WMI) が不要になります。

SCCM 2019.1版パッチでは次の機能が導入されました。

この一覧を確認するときには、共有設定のオプトインの概念が v2020.1で廃止されたことに注意してください。

複数のスケジュールされたタスクのサポート

各コンソールで、複数の繰り返すスケジュールされたタスクを作成できるようになりました。 前のバージョンでは、各コンソールで、1ユーザにつき1つのスケジュールされたタスクしか作成できませんでした。 2019.1以降では、各ユーザが各コンソールで複数のスケジュールされたタスクを作成できるようになりました。 また、スケジュールされたタスクは、設定を共有することを選択したすべてのユーザによって共有されます。

高 DPI サポート

製品内のダイアログが更新され、動的解像度をサポートするようになりました ( DPI)。 このため、各ディスプレイに合わせて、プラグインが自動的に正しく調整されます。

Windows Server 2019サポート

Windows Server 2019 (Server Core および Nano Server を除く) オペレーティング システムがコンソール コンピュータでサポートされるようになりました。