デバイス既定の動作となります。アップデートの適用は強制されず、通常はユーザーの承諾を得たうえでインストールされます。 明示的な制御が不要な場合を除き、下記のいずれかの方式を指定することを推奨します。

アップデートが利用可能になり次第、自動的にインストールします。 セキュリティパッチが迅速に適用されるため、最もセキュアな選択肢です。

指定した時間帯（ウィンドウ）内でのみアップデートをインストールします。 業務時間中の再起動を避けたい場合に使用します。 startMinutes と endMinutes で 深夜0時からの分数で時間帯を指定します。

"systemUpdate": {
  "type": "WINDOWED",
  "startMinutes": 120,   // 午前 2:00
  "endMinutes": 240      // 午前 4:00
}

アップデートを最大30日間延期します。30日経過後、アップデートは自動的にインストールされます。 アップデート前にテストが必要な場合に使用しますが、セキュリティパッチの適用が遅延するリスクがあります。