Windows Updateを利用しないでセキュリティパッチを適用したい！

質問

これからインストールするPCを直接インターネットに接続しないで、セキュリティ面で最新のOSにしたいと考えております。
MSのサイトから全てのセキュリティパッチを個別にダウンロードして適用するのは、順番を意識する必要もあり、またどれを適用したかわからなくなる恐れもあり困っております。何か一括でセキュリティパッチをダウンロードし、簡単に適用できるようなバッチファイルを作成するようなツールはないのでしょうか？皆さんどうしていますか？

回答No.2

deadline · ベストアンサー

私は、2002年12月以前のアップデートには、"QChain.exe"（by Microsoft）を使ってます。
2002年12月以降のアップデートには、プログラム内に"QChain.exe"の機能が組み込まれています。

ただし、"Qchain.exe"は、Internet Explorerの更新プログラムや、ダンボール箱の絵のようなアイコンで表示されるアップデートには使えません。

『Microsoft サポートオンライン：複数の修正プログラムを同時にインストールすると、正しいファイルがインストールされないことがある』
http://support.microsoft.com/kb/815062/JA/

『Microsoft サポートオンライン：複数の Windows Update または修正プログラムを同時にインストールし、再起動を 1 回で済ませる方法』
http://support.microsoft.com/kb/296861/JA/

『Microsoft サポートオンライン：Qfecheck.exe で Windows 2000 および Windows XP にインストールされた修正プログラムを検証する』
http://support.microsoft.com/kb/282784/JA/

参考URL：

http://support.microsoft.com/kb/815062/JA/,http://support.microsoft.com/kb/296861/JA/

回答No.4

salty_two

ＭＳのＳＵＳを使用するのはいかがでしょうか？
Microsoft Software Update Service

クライアントがインターネットに接続できない環境や、ブラウザ（ＩＥ）の使用が制限されている環境などには向いていると思います。

ＳＵＳサーバ（親玉）がインターネットにさえ接続できればクライアント（子）はインターネットへ接続しなくても親からダウンロードすることでパッチ等の適用が可能です。プッシュ・プル機能、どのクライアントがどのパッチが適用されているかなども管理可能です。
また、特定のクライアントだけは適用しない。などの設定もできたと思います。

たしか無償です。

ウィルス対策ソフトウェアのクラサバ版（○○CorpEditionとなるような製品）機能に似てます。

参考URL：

http://www.microsoft.com/japan/windowsserversystem/sus/stepbystep.mspx

お礼

皆さん、ありがとうございます。参考にさせて頂きます。

回答No.3

deadline

ANo.#2で書き忘れましたが、

"QChain.exe"を使用したり、"QChain.exe"の機能が組み込まれているアップデートをインストールする場合には、インストールの順番に関係なく、最新のアップデートファイルに置き換えられます。

ANo.#2の2つ目の参考URLに、

『Windows 2000 SP2 以降の更新プログラムでは QChain.exe を使用して更新プログラムをまとめて適用でき、更新プログラムのインストール順序に関係なく、確実に最新版のファイルをインストールすることができます。』

とあります。（ページの下の方にある『関連情報』の上の部分）

回答No.1

stouma

サービスパックを待つのが得策では？

また、SMSを導入するとかですかね。
やっぱりWindowsUpdateが一番らくだと思います。