【bat】バッチファイルでWindows Updateを自動実行する方法

選択の目安

• Windows 10/11の個人PC・小規模環境 → UsoClient
• Windows 7/8.1などの旧OS → wuauclt
• 複数台管理・フィルタリング・詳細ログが必要 → PSWindowsUpdate

@echo off
setlocal

rem 管理者権限チェック
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo エラー: 管理者権限が必要です。
    echo 右クリック →「管理者として実行」で再実行してください。
    pause
    exit /b 1
)
echo 管理者権限: OK

rem Windows Updateサービスの状態確認
sc query wuauserv | find "STATE"

rem サービスが停止している場合は起動
sc start wuauserv
sc start bits

rem Update Orchestrator Serviceも確認
sc query UsoSvc | find "STATE"

@echo off
setlocal enabledelayedexpansion

rem ============================================
rem Windows Update 自動実行バッチ（UsoClient版）
rem 対応OS: Windows 10 / Windows 11
rem ============================================

rem 管理者権限チェック
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo [ERROR] 管理者権限で実行してください
    exit /b 1
)

echo [%date% %time%] Windows Update を開始します

rem Windows Updateサービスを起動
sc start wuauserv >nul 2>&1
sc start bits    >nul 2>&1
sc start UsoSvc  >nul 2>&1
timeout /t 3 /nobreak >nul

rem フェーズ1: スキャン
echo [%time%] フェーズ1: 更新のスキャン中...
UsoClient StartScan
timeout /t 60 /nobreak >nul

rem フェーズ2: ダウンロード
echo [%time%] フェーズ2: 更新のダウンロード中...
UsoClient StartDownload
timeout /t 300 /nobreak >nul

rem フェーズ3: インストール
echo [%time%] フェーズ3: 更新のインストール中...
UsoClient StartInstall
timeout /t 300 /nobreak >nul

echo [%time%] Windows Update 処理を開始しました
echo ※ バックグラウンドで処理が続いています
echo ※ 完了後に再起動が必要な場合があります

endlocal

注意：UsoClientのコマンドは非同期実行（バックグラウンドで処理開始）のため、コマンド完了≠更新完了です。ScanInstallWaitを使うと同期実行になりますが、処理完了まで待機します。

@echo off
rem スキャン〜インストールまで同期実行（完了まで待機）
echo [%date% %time%] 更新処理開始（同期モード）
UsoClient ScanInstallWait
echo [%date% %time%] 更新処理が完了しました（exitcode: %errorlevel%）

@echo off
setlocal

rem ============================================
rem Windows Update バッチ（wuauclt旧環境版）
rem 対応: Windows 7 / 8.1 / 10
rem ============================================

rem 管理者権限チェック
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo 管理者権限が必要です
    exit /b 1
)

rem Windows Updateサービス起動
net start wuauserv >nul 2>&1
net start bits    >nul 2>&1

echo [%date% %time%] 更新の検出を開始...
wuauclt /detectnow

rem 検出完了を待機
timeout /t 60 /nobreak >nul

rem Windows 10の場合は更新実行
echo [%date% %time%] 更新のインストールを開始...
wuauclt /updatenow

echo [%date% %time%] 処理を開始しました（バックグラウンドで実行中）
endlocal

注意：wuaucltはWindows 11では動作しません。また/updatenowはWindows 10限定です。Windows 7/8.1では/detectnowのみ有効で、インストール自体はWindowsが自動スケジュールします。

# NuGetプロバイダーを先にインストール
Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force

# PSWindowsUpdateをインストール
Install-Module -Name PSWindowsUpdate -Force -Scope AllUsers

# インストール確認
Get-Module -ListAvailable PSWindowsUpdate

# 利用可能なコマンド一覧
Get-Command -Module PSWindowsUpdate

PSWindowsUpdateの主要コマンド

• Get-WindowsUpdate — 利用可能な更新を取得・表示
• Install-WindowsUpdate — 更新をインストール
• Remove-WindowsUpdate — 更新をアンインストール
• Get-WUHistory — 更新履歴を取得
• Get-WURebootStatus — 再起動が必要かチェック
• Invoke-WUJob — リモートPCに更新ジョブを送信

# モジュールを読み込む
Import-Module PSWindowsUpdate

# 利用可能な更新一覧を表示（インストールはしない）
Get-WindowsUpdate

# すべての更新を確認なしでインストール
Install-WindowsUpdate -AcceptAll -AutoReboot

# 更新履歴を確認
Get-WUHistory | Select-Object -First 10

# 再起動が必要かチェック
Get-WURebootStatus

@echo off
setlocal enabledelayedexpansion

rem ============================================
rem Windows Update バッチ（PSWindowsUpdate版）
rem ============================================

set LOGDIR=C:\WU_Logs
set LOGFILE=%LOGDIR%\wu_%date:~0,4%%date:~5,2%%date:~8,2%.log
set PSSCRIPT=%~dp0wu-update.ps1

rem ログディレクトリ作成
if not exist %LOGDIR% mkdir %LOGDIR%

rem 管理者権限チェック
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo [ERROR] 管理者権限が必要です >> %LOGFILE%
    exit /b 1
)

echo ====================================== >> %LOGFILE%
echo [%date% %time%] Windows Update 開始 >> %LOGFILE%
echo ====================================== >> %LOGFILE%

rem PowerShellスクリプトを実行
powershell -ExecutionPolicy Bypass -NonInteractive -File "%PSSCRIPT%" >> %LOGFILE% 2>&1

set EXITCODE=%errorlevel%
echo [%date% %time%] 終了コード: %EXITCODE% >> %LOGFILE%

exit /b %EXITCODE%

# PSWindowsUpdateモジュールのインポート
Import-Module PSWindowsUpdate -ErrorAction Stop

Write-Host "[$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')] 更新スキャン開始"

# 利用可能な更新を取得
$updates = Get-WindowsUpdate -AcceptAll

if ($updates.Count -eq 0) {
    Write-Host "適用する更新はありません"
    exit 0
}

Write-Host "$($updates.Count) 件の更新が見つかりました"
$updates | Select-Object Title, KB, Size | Format-Table -AutoSize

# 更新をインストール（自動再起動あり）
Install-WindowsUpdate -AcceptAll -AutoReboot -Verbose

Write-Host "[$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')] インストール完了"

# セキュリティ更新のみ取得
Get-WindowsUpdate -Category "Security Updates"

# 特定のKB番号を指定
Get-WindowsUpdate -KBArticleID "KB5034441"

# ドライバーを除外
Get-WindowsUpdate -NotCategory "Drivers"

# タイトルでフィルタリング（Defenderのみ）
Get-WindowsUpdate -Title "*Defender*"

# 重要度でフィルタリング
Get-WindowsUpdate -MicrosoftUpdate | Where-Object {$_.MsrcSeverity -eq "Critical"}

# 更新のサイズも含めて表示
Get-WindowsUpdate | Select-Object Title, KB, Size, MsrcSeverity | Format-Table

# 更新をダウンロードのみ（インストールしない）
Get-WindowsUpdate -AcceptAll -Download -NotInstall

Import-Module PSWindowsUpdate

# 現在時刻で再起動可否を判断
$now = Get-Date
$maintenanceStart = Get-Date "02:00"
$maintenanceEnd   = Get-Date "05:00"

$inMaintenance = ($now -ge $maintenanceStart) -and ($now -lt $maintenanceEnd)

if ($inMaintenance) {
    # メンテナンス時間内: 自動再起動OK
    Write-Host "メンテナンス時間内: 自動再起動を許可"
    Install-WindowsUpdate -AcceptAll -AutoReboot -Verbose
} else {
    # 業務時間帯: 再起動を抑制
    Write-Host "業務時間帯: 再起動を抑制してインストール"
    Install-WindowsUpdate -AcceptAll -IgnoreReboot -Verbose

    # 再起動が必要か確認し、予約
    $rebootNeeded = Get-WURebootStatus -Silent
    if ($rebootNeeded) {
        # 翌日02:00に再起動スケジュール
        $rebootTime = (Get-Date).AddDays(1).Date.AddHours(2)
        Install-WindowsUpdate -AcceptAll -ScheduleReboot $rebootTime
        Write-Host "再起動を $rebootTime にスケジュールしました"
    }
}

ポイント：Get-WURebootStatusを使えば、更新インストール後に再起動が必要かどうかをスクリプト内でチェックできます。-Silentオプションを付けると戻り値がTrue/Falseになり、条件分岐で使いやすくなります。

Import-Module PSWindowsUpdate

$LogPath = "C:\WU_Logs\wu-$(Get-Date -Format 'yyyyMMdd-HHmmss').log"

# PSWindowsUpdateの組み込みログ機能を使用
Install-WindowsUpdate `
    -AcceptAll `
    -IgnoreReboot `
    -Verbose `
    4>&1 | Tee-Object -FilePath $LogPath

# 更新履歴もログに追記
Add-Content -Path $LogPath -Value "`n=== 更新履歴（直近5件）==="
Get-WUHistory | Select-Object -First 5 | Format-Table -AutoSize | Out-String | Add-Content -Path $LogPath

Write-Host "ログを保存しました: $LogPath"

# Windows Updateのイベントログを取得
# イベントID 19: インストール成功, 20: インストール失敗
$events = Get-WinEvent -LogName "System" -FilterXPath '*[System[Provider[@Name="Microsoft-Windows-WindowsUpdateClient"] and (EventID=19 or EventID=20)]]' -MaxEvents 20 -ErrorAction SilentlyContinue

$events | Select-Object TimeCreated, Id, Message | Format-Table -Wrap

# WindowsUpdate.logを確認（Win10以降はETLフォーマット）
Get-WindowsUpdateLog
# → デスクトップに WindowsUpdate.log が生成される

# 過去7日間のWUイベントをCSVに出力
$since = (Get-Date).AddDays(-7)
Get-WinEvent -LogName "System" | Where-Object {
    $_.ProviderName -eq "Microsoft-Windows-WindowsUpdateClient" -and $_.TimeCreated -gt $since
} | Export-Csv -Path "C:\WU_Logs\wu-events.csv" -NoTypeInformation -Encoding UTF8

@echo off
setlocal

rem タスク名と実行ファイルのパス
set TASKNAME="Monthly_WindowsUpdate"
set BATFILE="C:\Scripts\wu-monthly.bat"

rem タスクを削除（既存分）
schtasks /delete /tn %TASKNAME% /f >nul 2>&1

rem タスクを登録（毎月第2火曜日 02:00）
schtasks /create ^
    /tn %TASKNAME% ^
    /tr %BATFILE% ^
    /sc monthly ^
    /mo second ^
    /d TUE ^
    /st 02:00 ^
    /ru SYSTEM ^
    /rl highest ^
    /f

echo タスクを登録しました: %TASKNAME%
schtasks /query /tn %TASKNAME%

endlocal

rem タスク一覧表示
schtasks /query /fo LIST /v | findstr "TaskName"

rem 特定タスクの詳細確認
schtasks /query /tn "Monthly_WindowsUpdate" /fo LIST /v

rem タスクを今すぐ実行
schtasks /run /tn "Monthly_WindowsUpdate"

rem タスクを無効化
schtasks /change /tn "Monthly_WindowsUpdate" /disable

rem タスクを有効化
schtasks /change /tn "Monthly_WindowsUpdate" /enable

rem タスクを削除
schtasks /delete /tn "Monthly_WindowsUpdate" /f

Import-Module PSWindowsUpdate

# WSUS経由で更新を取得（-UseWUServer指定）
Get-WindowsUpdate -UseWUServer

# WSUSからインストール（再起動抑制）
Install-WindowsUpdate -UseWUServer -AcceptAll -IgnoreReboot -Verbose

# WSUSをバイパスしてMicrosoft Updateから直接取得
# （WSUSに承認されていない更新を取得したい場合）
Get-WindowsUpdate -MicrosoftUpdate

# WSUS登録状態を確認
Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" | Select-Object WUServer, WUStatusServer

# WSUSへレポートを送信
wuauclt /reportnow

WSUS環境での注意点

• WSUSで承認された更新のみインストール対象になる（デフォルト）
• -MicrosoftUpdateを使うとWSUSをバイパスしてMSから直接取得できる
• VPN接続が必要な場合はバッチの先頭でVPN接続状態をチェックする
• WSUS URL はHKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdateに格納

@echo off
setlocal enabledelayedexpansion

rem ============================================================
rem 月次パッチ適用バッチ
rem スケジュール: 毎月第2火曜日 02:00 (SYSTEM権限)
rem ============================================================

set SCRIPTDIR=%~dp0
set LOGDIR=C:\WU_Logs
set DATESTAMP=%date:~0,4%%date:~5,2%%date:~8,2%
set LOGFILE=%LOGDIR%\monthly_wu_%DATESTAMP%.log
set PSSCRIPT=%SCRIPTDIR%wu-monthly.ps1

rem ログディレクトリ作成
if not exist %LOGDIR% mkdir %LOGDIR%

rem 管理者権限チェック
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo [%date% %time%][ERROR] 管理者権限が必要です >> %LOGFILE%
    exit /b 1
)

rem ヘッダーログ出力
echo ============================================================ >> %LOGFILE%
echo [%date% %time%] 月次Windowsアップデート 開始 >> %LOGFILE%
echo コンピュータ名: %COMPUTERNAME% >> %LOGFILE%
echo ============================================================ >> %LOGFILE%

rem PSスクリプトを実行
powershell -ExecutionPolicy Bypass -NonInteractive ^
    -File "%PSSCRIPT%" ^
    -LogFile "%LOGFILE%" >> %LOGFILE% 2>&1

set RESULT=%errorlevel%
echo [%date% %time%] 終了コード: %RESULT% >> %LOGFILE%

rem 古いログを削除（90日以上前）
forfiles /p %LOGDIR% /s /m *.log /d -90 /c "cmd /c del @path" >nul 2>&1

exit /b %RESULT%

param(
    [string]$LogFile = "C:\WU_Logs\wu-monthly.log"
)

Import-Module PSWindowsUpdate -ErrorAction Stop

# ログ関数
function Write-Log {
    param([string]$Message, [string]$Level = "INFO")
    $timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    $line = "[$timestamp][$Level] $Message"
    Write-Host $line
}

# メンテナンス時間チェック（02:00〜05:00のみ自動再起動）
$hour = (Get-Date).Hour
$autoReboot = ($hour -ge 2 -and $hour -lt 5)

Write-Log "=== 月次パッチ適用 開始 ==="
Write-Log "コンピュータ: $env:COMPUTERNAME"
Write-Log "自動再起動: $autoReboot"

# 更新のスキャン
Write-Log "更新のスキャン中..."
$updates = Get-WindowsUpdate -AcceptAll -ErrorAction Stop

if ($updates.Count -eq 0) {
    Write-Log "適用する更新はありません"
    exit 0
}

Write-Log "$($updates.Count) 件の更新が見つかりました"
$updates | ForEach-Object {
    Write-Log "  - $($_.Title) [KB$($_.KBArticleIDs -join ',')]"
}

# インストール実行
Write-Log "インストール開始..."
try {
    if ($autoReboot) {
        Install-WindowsUpdate -AcceptAll -AutoReboot -Verbose -ErrorAction Stop
    } else {
        Install-WindowsUpdate -AcceptAll -IgnoreReboot -Verbose -ErrorAction Stop

        # 翌日02:00に再起動をスケジュール
        $rebootNeeded = Get-WURebootStatus -Silent
        if ($rebootNeeded) {
            $nextReboot = (Get-Date).AddDays(1).Date.AddHours(2)
            Write-Log "再起動を $nextReboot にスケジュール"
            shutdown /r /t 0 /d p:2:4 /c "月次パッチ適用後の再起動"
        }
    }
    Write-Log "インストール完了"
} catch {
    Write-Log "エラー: $($_.Exception.Message)" "ERROR"
    exit 1
}

# 更新履歴をログに記録
Write-Log "=== インストール済み更新 ==="
Get-WUHistory | Where-Object { $_.Date -gt (Get-Date).AddHours(-12) } | ForEach-Object {
    Write-Log "  [$($_.ResultCode)] $($_.Title)"
}

Write-Log "=== 月次パッチ適用 完了 ==="

@echo off
echo Windows Updateコンポーネントをリセットします

rem サービス停止
net stop wuauserv    >nul 2>&1
net stop cryptsvc   >nul 2>&1
net stop bits       >nul 2>&1
net stop msiserver  >nul 2>&1

rem キャッシュを削除
rd /s /q C:\Windows\SoftwareDistribution >nul 2>&1
rd /s /q C:\Windows\System32\catroot2     >nul 2>&1

rem DLLを再登録
regsvr32 /s wuapi.dll
regsvr32 /s wuaueng.dll
regsvr32 /s wucltux.dll
regsvr32 /s wups.dll
regsvr32 /s wups2.dll

rem サービス再起動
net start wuauserv   >nul 2>&1
net start cryptsvc   >nul 2>&1
net start bits       >nul 2>&1
net start msiserver  >nul 2>&1

echo リセット完了。再度Windows Updateを試してください。

本記事のポイントまとめ

• UsoClientはWindows 10/11標準搭載で追加インストール不要。ScanInstallWaitで同期実行も可能
• wuaucltはWindows 7〜10対応の旧来ツール。Win11では機能制限あり
• PSWindowsUpdateはフィルタリング・ログ・WSUS対応など本格的な自動化に最適
• 再起動は-AutoReboot/-IgnoreReboot/-ScheduleRebootで環境に合わせて制御する
• タスクスケジューラへの登録はschtasksコマンドで管理者権限（SYSTEM + highest）で行う
• WSUS環境では-UseWUServerで経由先を切り替えられる
• トラブル時はWUコンポーネントのリセットバッチとイベントログが有効