皆さま、こんにちは。WSUS サポート チームです。
WSUS で更新プログラムを管理されている皆さまの中には、「間違った更新プログラムを配信してしまった！削除したい！」という状況になった方もおられるのではないでしょうか。
そのような状況において、WSUS で有効な機能が「削除の承認」です。この機能はあまり知られていませんが、WSUS で配信した更新プログラムをクライアント PC からアンインストールすることができます。
更新プログラムの中には「削除の承認」ができないものもありますが、更新プログラムを削除する方法の 1 つとして有効です。
KB3139940を例として WSUS より「削除の承認」を行う手順を以下にご紹介します。WSUS で配信した更新プログラムを削除したいときに、是非ご活用ください！
手順
1. WSUS サーバーにログインします。
2. [スタート] – [管理ツール] – [Windows Service Update Services] をクリックします。
3. WSUS 管理コンソールが起動しますので、左画面から、[セキュリティ更新プログラム] をクリックします。
4. 中央画面の上部から、”承認” を [拒否された更新以外のすべて]、”状態” を [すべて] に設定し、[最新の情報に更新] をクリックし画面を更新します。
5. 中央画面のリストから、削除対象とする更新プログラムである KB3139940を見つけます。
6. 対象の更新プログラムを右クリックして、[承認] をクリックします。
7. “更新の承認” 画面が起動しますので、更新プログラムを削除したい PC を含むグループのドロップダウンから、[削除の承認] をクリックします。
8. [OK] をクリックして、画面を閉じます。
9. WSUS クライアントは定期的に WSUS サーバーへ接続を行いますので、そのタイミングで自動更新の設定に基づいてアンインストールを行います。
(「削除の承認」が行われた場合、グループ ポリシー「自動更新を構成する」のオプション 4 番「自動ダウンロードしインストール日時を指定」で設定した日時にアンインストールされます。)
なお、「削除の承認」に対応していない場合は、手順 7. の [削除の承認] がグレーアウトして選択することができません。そのため、[削除の承認] がグレーアウトしているかどうかをご確認いただくことで、WSUS で対象の更新プログラムを削除できるかどうかご判断いただけます。
(補足)
手順 1. ～ 5. の更新プログラムを見つける手順は、以下の手順でも代用可能です。
1. WSUS 管理コンソールを起動して、左ペインのツリーより [更新] をクリックします。
2. 右ペインの [検索…] をクリックします。
3. 検索ボックスに KB3139940と入力して、[検索] をクリックします。
4. 検索結果に KB3139940 に一致する更新プログラムが表示されますので、削除対象とする更新プログラムを見つけます。