Windows OS 最短のパッチ充て手法は？

質問

Windows系のOSのパッチ充て無しで最初にMSのHPでアップデートする方法はどうすれば良いでしょうか?
ネットに接続しただけでネットウィルスに感染する現在では必要な手法だと思います。
お手数をお掛けしますが宜しくお願いします。

回答No.3

Toshi0230 · ベストアンサー

方法としては３通りあるかと。

1. No.2さんが回答されているように、別途パッチファイルをダウンロードしてきて、CD-Rなどに焼いた上でオフライン状態で適用する。
別PCが必要になりますが、ある意味確実な方法です。

2. No.1さんが回答されているように、プロキシサーバやNAT ルータなどを利用して、外部（インターネット）から直接ＰＣにアクセスできない環境を構築した上で、Windows Updateを実施する
あらかじめそれなりの環境ができてないとダメですが、PC１台だけの環境でも割と安全に実行できます。

3. １と２の中間的な方法ですが、SUSまたはWSUSサーバを構築して、そこからパッチを適用する
どちらかというと複数のPCを持っている人、あるいは企業などでPCを管理している人向け

ちなみに私の場合 １と２，または１と３を併用します。
どういうことかというと、サービスパックはオフライン状態で適用し、その後外部から直接アクセスができない領域にＰＣを接続して、Windows UpdateまたはSUSで他のパッチを当てます。
２と３のどちらを使うかはケースバイケースなので何とも言えませんが。

お礼

有難うございます。
すべてのOSのパッチを所持するのは無理でしょうから、やはりルータで遮るのが得策ですね。

回答No.2

noname#15522

手間がかかりますが、わたしの場合は、
WindowsUpDateの際に、当てる必要がありますと、
表示されたパッチを自動インストールさせず、
リンクをたどって、パッチをダウロードできるページまで行き、
一旦ハードディスク上にダウンロードして保存後、実行するようにしています。
日付順にフォルダを作って保存しています。
保存場所はシステムドライブ以外にしています。

パッチが必要なときは、
予め保存しておいたパッチを日付順に当てるようにしています。

でも、taka1014さんは、パッチを保存されていないんですよね？

どうでしょう。
リカバリ後の素の状態で、一度感染覚悟でパッチのみダウロードして保存してみるのは。

ダウンロードしたあと、システムドライブにウイルスが感染している可能性がある場合は、
システムドライブを再フォーマットしてOSを再びインストールし、
保存しておいたパッチを順次当てていくという手はどうでしょう。

次回からは保存しておいたパッチをオフラインで当てられるので
それなりに安全だと思います。

ちなみに、リカバリがうまくできたようでしたら、
専用のソフトでシステムドライブのイメージを
丸ごと圧縮して保存しておくのもいいと思いますよ。
システムがおかしくなったら、保存しておいたディスクイメージを
システムディスクに解凍すればOKです。

FAT32フォーマットでよければ、フリーソフトもあるようです。

定期的にイメージを保存しておけば、システムの調子が
おかしくなったときに数分でシステムを復元できるので、
わたしは重宝しています。
おかげで、随分長い間OSの再インストールをせずにすんでいます。

お礼

有難うございます。

回答No.1

hima-827

詳しいことは分かりませんが、ルーターをかませて、なんどもOSのリカバリをしていますが、いままで心配するように事態になったことはありません。
あと、バッチのみ他のPCでダウンロードして、CDに焼いてインストールすれば、ネットにつなぐまえに、対処出来ると思います。

お礼

有難うございます。