産業用PCや組み込みシステムで広く使われているWindows 10 IoT Enterprise LTSC 2021。通常のWindows 10とは異なり、10年間のサポート期間と機能更新の停止が特徴ですが、セキュリティ更新プログラムは定期的に適用する必要があります。
しかし、「WSUSでIoT Enterprise LTSCの更新プログラムが同期されない」「どの製品を選択すればいいのか分からない」といった声をよく聞きます。私も最初は設定に迷い、1週間ほど試行錯誤した経験があります。
この記事では、Windows 10 IoT Enterprise LTSC 2021の更新プログラムをWSUSで管理する具体的な手順と、よくあるトラブルの解決方法を解説します。
Windows 10 IoT Enterprise LTSC 2021は、Long-Term Servicing Channel（長期サービス チャネル）版のWindows 10です。製造ラインの制御PC、医療機器、デジタルサイネージ、ATMなど、安定性が最優先される組み込みシステムで利用されます。
産業用システムでは、更新プログラムの適用タイミングを厳密に管理する必要があります。いきなり自動更新されて設備が停止すると、生産ラインに大きな影響が出るからです。
WSUSを使えば、以下のメリットがあります：
Win + Rキーを押すwsus.mscと入力してEnterここが最も重要なポイントです。間違った製品を選択すると、更新プログラムが同期されません。
同期完了後、正しく更新プログラムが取得できたか確認します。
症状：
同期は完了するが、Windows 10 IoT Enterprise LTSC 2021向けの更新プログラムが一覧に表示されない。
原因：
「製品」の選択が間違っている。特に「Windows 10 LTSB」ではなく「Windows 10, version 1903 and later」を選択していると、LTSC版の更新プログラムは取得できません。
解決法：
症状：
WSUSサーバーに更新プログラムは同期されているが、クライアントPCがWSUSに接続してこない。
原因：
グループポリシー設定でWSUSサーバーのURLが正しく設定されていない。
解決法：
gpedit.msc）を開くhttp://wsus-server:8530）gpupdate /forceを実行wuauclt /detectnowを実行（強制検出）症状：
WSUSで更新プログラムを承認したのに、クライアントPCに適用されない。
原因：
承認先のコンピューターグループが間違っている、またはクライアントPCが適切なグループに所属していない。
解決法：
産業用システムでは、更新プログラムの適用に失敗すると重大な影響が出ます。必ずテスト環境または先行検証グループで動作確認してから、本番環境に適用しましょう。
私が管理していた工場では、以下のスケジュールで運用していました：
このスケジュールを守ることで、過去5年間で一度も生産ラインを止めることなく更新プログラムを適用できました。特に製造業では「止めない運用」が最優先なので、慎重すぎるくらいがちょうど良いです。
WSUS管理コンソールには「自動承認ルール」機能がありますが、IoT Enterprise環境では推奨しません。すべての更新プログラムを手動で確認・承認することで、予期しないトラブルを防げます。
Windows Defenderの定義ファイルなど、「定義の更新」カテゴリは自動承認しても問題ありません。これは毎日更新されるもので、セキュリティを保つために必須です。
私の環境では、定義の更新だけは全グループに自動承認するルールを設定しています。これにより、常に最新のマルウェア対策が適用された状態を維持できます。ただし、自動承認ルールを設定する際は、対象を「定義の更新」のみに限定することを忘れずに。
WSUSの同期処理は、サーバーに負荷がかかります。業務時間外（深夜2時など）に自動同期するよう設定しておきましょう。
Windows 10 IoT Enterprise LTSC 2021のメインストリームサポートは2027年1月12日まで、延長サポートは2031年1月14日までです。
メインストリームサポート期間中は、セキュリティ更新プログラムに加えて、仕様変更や新機能の追加も無償で提供されます。延長サポート期間はセキュリティ更新プログラムのみとなります。
ただし、産業用システムは長期間使われることが多く、次の選択肢を検討する時期が来ます：
システム管理者としては、2026年頃から移行計画を立て始めるのが現実的です。
最近、MicrosoftはクラウドベースのIntuneを推奨していますが、産業用システムではWSUSが依然として有効です。
WSUSが向いているケース：
Intuneが向いているケース：
詳しくは、関連記事「「IntuneはWSUSの代替ではない」——移行前に誤解を解いておく」をご覧ください。
WSUS管理やWindows Serverの運用スキルは、ITインフラエンジニアとしての基礎能力です。ただ、今後のキャリアを考えると、オンプレミスだけでなくクラウド（Azure、AWS）やセキュリティの知識も求められるようになってきています。
私の周りでも、オンプレミスインフラの経験を活かして、クラウドエンジニアやセキュリティエンジニアに転身した人が増えています。年収も100万円以上アップするケースが多いです。
もし「今のスキルでどんなキャリアの可能性があるのか知りたい」「年収を上げたい」と考えているなら、IT特化の転職エージェントに相談してみるのも一つの手です。レバテックキャリアは、IT・Web業界に特化したエージェントで、インフラエンジニアの転職実績も豊富です。無料で相談できるので、情報収集だけでも価値があります。
Windows 10 IoT Enterprise LTSC 2021の更新プログラムをWSUSで管理する方法を解説しました。
この記事のポイント：
産業用システムの安定運用には、計画的な更新プログラム管理が欠かせません。WSUSを活用して、安全かつ効率的な運用を実現しましょう。
WSUSを含むWindowsインフラの仕組みを図解で学べる入門書です。ネットワーク、Active Directory、グループポリシーなど、システム管理者に必須の知識が網羅されています。
Windows Server 2022の機能を実際の画面キャプチャ付きで解説。WSUSの構築手順も詳しく掲載されています。
小規模企業のシステム管理者向けに、WSUSを含むサーバー構築をストーリー形式で解説。実務に即した内容で分かりやすいと評判です。
関連記事：