・ISO（メディア作成ツール作成）でのアップデート注意点

　下記のアドレスからダウンロードしISOファイルを作成します。

　https://www.microsoft.com/ja-jp/software-download/windows10

　次に、「Windows.iso」ファイルを右クリックし、「マウント」します。

　エクスプローラーでマウントしたISOファイルがD？ドライブになっているので、「Setup.exe」をダブルクリックしてインストールを行います。

　・「Setup.exe」実行時の注意点は

　「重要な更新プログラムをインストールします」の画面で、「今は実行しない」を選択してUpdateする事です、（推奨）の方を選択すると途中でフリーズしてしまいました。

　・Update後の設定（CB→CBB）

　せっかくのProバージョンなので、Windows Updateが強要に近い形でインストールされ無い為にCB(Current Branch)からCBB（Current Branch for Business）に設定を行います。

　その後、CB設定の人々がバグ出しをしてくれるので、その後に比較的安定したインストールをする為の設定です。

　何か月か後の定例Windows Update後に、新しい「メディア作成ツール」がダウンロード出来ます、「MediaCreationTool.exe」のプロパティのデジタル署名か詳細タブでバージョンが確認出来ます。

　「設定」-「更新とセキュリティ」-「詳細オプション」-「機能の更新を延期する」

　これでCBBへの設定が終わっているが、CBからCBBへの設定はレジストリを設定する事でも可能です。

　「検索ボックス」に「regedit」と入力しレジストリエディターを起動します。

　設定場所はHKLM\software\microsoft\windowsupdate\UX\Settings\DeferUpgradeに有る。

　最初のHKLMは「HKEY_LOCAL_MACHINE」の略なので「HKEY_LOCAL_MACHINE\software\microsoft\windowsupdate\UX\Settings\DeferUpgrade」へ行きます。

　DeferUpgradeをダブルクリックします。

　既に「1」になっていますのでCBBになっていました。

　・クループポリシーでのCBB詳細設定

　「検索ボックス」に「グループポリシー」と入力し、「グループポリシーの編集」をクリックします。

　「ローカルグループポリシーエディター」で「コンピューターの構成 」-「 管理用テンプレート」- 「Windowsコンポーネント」- 「Windows Update」を選択します。 

　設定する項目は、　1.「Windows Updateの延期」、　2.「自動更新を構成する」、　3.「自動更新の検出頻度」になります。

　ますは、「アップグレードを延期」フォルダーをダブルクリックします。 

　・1.「Windows Updateの延期」

　「機能更新プログラムをいつ受信するかを選択してください」をダブルクリックします。

　Anniversary Update以下1607は、前バージョンの1511と少し内容が変わってますね。

　「有効（E）」を指定し、　「Current Branch for Business」を選択し、　延期日数を最大値の「180」日に設定しました。

　既に CBBに設定したハズでしたが、ここの項目は有効にもなっていませんでしたし、Current Branch for Businessが選択もされていませんでした？？？、連携が取れていない様ですね。

　2017/01/20追記　

　上記設定を「機能更新プロフラムの一時停止」にチェックを入れる設定に変更しました。　 

　・2.「自動更新を構成する」

　以前のInsider Previewで設定した状態が残っていた様です、「有効」を選択し、「2.ガウンロードとインストールを通知」を選択し、「自動メンテナンス時にインストールする」にチェックを入れます。

　・3.「自動更新の検出頻度」

　ここも以前のInsider Previewで設定した状態が残っていた様です、「有効」を選択し、間隔（時間）を「1」時間に設定しました。

 　上記3つの設定

　1.「Windows Updateの延期」の「機能更新プログラムをいつ受信するかを選択してください」

　2.「自動更新を構成する」

　3.「自動更新の検出頻度」

　を上記の様に設定した事で、

　Ⅰ. セキュリティとバグフィックスのUpdateは通常通りにUpdate出来、

　Ⅱ. 年数回有ると言われる大規模Updateは180日延期出来ます。

　その延期期間中180日内に、ISOファイルからのUpdateを行う予定です。

　品質更新プログラムからのドライバーの除外（追記中です）

　[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] >[Windows Update からドライバーを除外する]

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\ExcludeWUDriversInQualityUpdate

　（追記の終わり）

　設定後、バグと思われる物を見つけました、「機能の更新を延期する」が暗転し、選択も解除も出来なくなりました。 

　・定例のWindows Updateが降って来た

　第2火曜日の翌日、定例のWindows Updateが降って来きました、前バージョン「1511」時と同様の作動が確認できました。 

　巷の情報によると・・・

　Windows10のアニバーサリーアップデート以降は、マイクロソフトアカウントでサインインすると、マザーボードやCPUを変更（違うPC?）しても、正式なWindowsとして認証される、らしい！！！

　自作PC派には嬉しい驚きで、 2025年10月14日のサポート期限まで、自作し放題？かも知れない。

　ローカルアカウントでのライセンス認証は「 デジタルライセンス 」によってライセンス認証されています。

　それでは、マイクロソフトアカウント（MSA）でサインインする設定を行って行きます。

　私は、既にMSAを取得していますので、そのMSAを使用します。

　「設定」-「アカウント」-「Microsoft アカウントでのサインインに切り替える」をクリックします。

　MSAで登録した、メールアドレスと、MSAのパスワードを入力し、「サインイン」ボタンをクリックします。

　「現在のWindowsパスワード」はMSAパスワードでは無く、ローカルアカウントのパスワードで、入力し「次へ」ボタンをクリックします。

　私の場合はPINを利用しませんので、左下の「この手順をスキップする」をクリックします。

　アカウント画面を確認すると、名前とメールアドレスがMSAに変わっていましたが、本人確認が必要で、 「確認する」をクリックします。

　「セキュリティコード」を受け取る為にメールアドレスの再入力が必要で、メールアドレスを入力し、「次へ」ボタンをクリックします、が？？？ アカウント画面にメールアドレスが出ているので意味が有るのか？？？疑問です。

　メールを確認し、「セキュリティコード」番号を入力して「次へ」ボタンをクリックします。

　確認が必要では無くなりました

「設定」-「更新とセキュリティ」-「ライセンス認証」を確認すると、「Microsoftアカウントにリンクされたデジタルライセンスによってライセンス認証されています」に変わりました！！！

　マイクロソフトは、2017年2月公開予定の定例アップデートを中止した。

　理由は、「多くのPCで障害が発生する可能性が有る」、との事。

　その後、脆弱性の軽減を図る目的で「KB4010250」と「KB890830」を公開した。

　KB4010250 : Adobe Flash Player脆弱性の修正プログラムv24.0.0.194→221

　KB890830 : 悪意のあるソフトウェアの削除ツール2017 年 2 月版

　だが、私のPC環境では、PC（Windows10 16.07）の半数でWindows Updateに「KB4010250」と「KB890830」が現れない？？？

　対策としては、「Windows Updateカタログ」ページから、IEで当該KBxxxxxxxを検索、ダウンロード、実効しインストールするのだが、エラーでインストールも出来ない。

　そのPCの特徴は、直近マイクロソフトからダウンロードしたISOファイルで個人の環境を引き継ぐ形で1511から1607にアップデートしたPCで、アップデートした時点で1607 14393.44７になり、直後に１月のUpdateで693になったPC。

　Update出来ているPCは、1607が発表だれた直後位に1511から1607にISOファイルでアップデートしたPCです。

　「マイクロソフトが2017年2月公開予定の定例アップデートを中止した」ニュースが流れ、 「KB4010250」と「KB890830」がWindows Updateに来なくても、当たり前だと思っている人が多数居る様に思えるのだが、私だけの現象なのだろうか？

　MSのアドバイスで「Windows 10 で Windows Update に失敗する場合の対処法」のページ作業を行ったが、1～6までの対処法では解決しなかった。

　最後の 「<方法 7> Windows 10 を初期状態に戻す」 はせずに、USBメモリーをインストールディスクとして作成し、クリーンインストールした。

　「KB4010250」と「KB890830」はWindows Updateからインストール出来たが、IEのお気に入りデータが引き継がれている？？？

　インストール時にインストール先のSSDの全てのパーティションを削除したはずなのに？？？

　クリーンインストールしたつもりなのだが、各パーティションを削除前にフォーマットしないとダメなのかも知れない。

　うぅぅぅ設定が初期化されソフトもインストールしなければならない、困ったもんだ！！！