セキュリティパッチを全て当ててからWin11初起動

質問

をできたらいいなと思っています。Windows11をインストールするのはいいのですが、起動してからWindowsUpdateをトロトロしているのであっては、脆弱性が10分～15分放置されたままになり、その間にやられたりしないかな？と思ったり。

やはり、Windowsのオフライン用のDL/適用パッチツールを使うしかないでしょうか？「セキュリティパッチを全て適用してからWindowsを始動する」といったパラメータをつける方法がもしありましたらぜひご教授ください。

回答No.1

121CCagent · ベストアンサー

>Windowsのオフライン用のDL/適用パッチツールを
>使うしかないでしょうか？
https://www.catalog.update.microsoft.com/Home.aspx
からスタンドアロン用の更新プログラムを予め別のPCでダウンロードして置きUSBメモリなどでコピーして適用するような方法が楽かも知れません。
Win11に限りませんが累積更新プログラムと言う方式になっているので過去の更新プログラムの内容すべて含んだ形になっているので

セキュリティ更新プログラム リリース スケジュール (2022 年)
https://msrc-blog.microsoft.com/2021/11/21/securityupdatereleaseschedule2022/
上記にあるスケジュールでリリースされた最新の累積更新プログラムを一つインストールすれば何個も更新プログラムをインストールする必要は無いですからね。
ただ定例外で累積更新プログラムが配信されるような事もあるので事前に情報収集はして置いた方が良いかも知れません。

お礼

回答ありがとうございます。やはりオフライン状態のままでセキュリティパッチを当てていく方法しかないみたいですね…ちょっと面倒みを感じてしまいますが、仕方ないかなと思います。

Microsoftも、Windows11のインストールメディアを作成する際に入手するisoファイルの中に、常に最新のセキュリティパッチを当てて更新しておいてくれていればとても助かるのですが、どうしてそのような改善をしないのか気になってしまいます。

回答No.2

2012tth

61歳男
何時ものMicrosoft秘密主義…Windows11の起動後にしか
分かりませんが？ (未発表と言うか…完全隠蔽)
私的にも似た様な疑問を抱いていたが杞憂に終わりました。

Windows10→Windows11にしたが…全くの別物 OS でした。
Windows11自体歴代OSとは異なり、各種セキュリティパッチ
を標準搭載していました。
Windows11起動後は、標準搭載している Windows Defender
をプラスしてその殆どのネット・セキュリティをカバーします。

Windowsのオフライン用のDL/適用パッチツールは、必要なし
私的に Microsoft Surface Laptop 3 15 を使用中、ストレージ容量
が少なく、大丈夫かな？と思っていたが…１年使用後に全体容量
の1/3使用で今も、OS 起動にも…ゲーム起動にも影響は皆無です。

お礼

回答ありがとうございます。先日ノートPCにインストールした際、WiFiにつないでセキュリティパッチを～というメッセージが表示されていたので（確かそうだったはず）、おぉついにと思っていたのですが…さにあらずでした。

ファイアウォールとアンチウィルスソフトはWindowsDefenderで十分だと私も思います。AI検知型のアプリも併用できるので使っていたのですが、通常使用においては使用前後であまり代わりはありませんでした。安心要素はありましたので、いっときではあれ課金していてよかったかなと思います。