C:\Windows\system32>winrm quickconfig
WinRM はこのコンピューター上で要求を受信するように設定されていません。
次の変更を行う必要があります:

WinRM サービスの種類を遅延自動開始に設定します。
WinRM サービスを開始します。
ローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy
を構成してください。

変更しますか [y/n]? y

WinRM は要求を受信するように更新されました。

WinRM サービスの種類を正しく変更できました。
WinRM サービスが開始されました。
ローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolic
y を構成しました。

WinRM は、管理用にこのコンピューターへのリモート アクセスを許可するように設定さ
れていません。
次の変更を行う必要があります:

このコンピューター上のあらゆる IP への WS-Man 要求を受け付けるため、HTTP://* 上
に WinRM リスナーを作成します。
WinRM ファイアウォールの例外を有効にします。

変更しますか [y/n]? y

WinRM はリモート管理用に更新されました。

このコンピューター上のあらゆる IP への WS-Man 要求を受け付けるため、HTTP://* 上
に WinRM リスナーを作成しました。
WinRM ファイアウォールの例外を有効にしました。

次に管理者権限でPowerShellを起動します。

PS C:\Windows\system32>  Set-ExecutionPolicy -ExecutionPolicy  Unrestricted

実行ポリシーの変更
実行ポリシーは、信頼されていないスクリプトからの保護に役立ちます。実行ポリシーを変更すると、about_Execution_Policies
のヘルプ トピック (http://go.microsoft.com/fwlink/?LinkID=135170)
で説明されているセキュリティ上の危険にさらされる可能性があります。実行ポリシーを変更しますか?
[Y] はい(Y)  [N] いいえ(N)  [S] 中断(S)  [?] ヘルプ (既定値は "Y"): Y

PowerShell?上で、Ansibleの接続を許可するスクリプトを実行します。

> Invoke-WebRequest -Uri https://raw.githubusercontent.com/ansible/ansible/devel/examples/scripts/ConfigureRemotingForAnsible.ps1 -OutFile ConfigureRemotingForAnsible.ps1

- hosts: winhost
  tasks:
  - win_updates:
      category_names: ['SecurityUpdates']

PowerShell?上でセキュリティフィックスの取得

Get-WMIObject Win32_QuickFixEngineering
get-hotfix