- ベストアンサー
セキュリティパッチ適用時の再起動について
- セキュリティパッチ適用時の再起動について気になる点や問題があるのか、実際の適用方法についての経験やアドバイスを教えてください。
- 毎週提供されるOSやIEのセキュリティパッチを効率的に適用するために、一台一台ダウンロードせずに事前にパッチを個別にダウンロードしCDに焼く方法を考えています。
- 複数のパッチを適用後に一度に再起動する方法を試したいと思っていますが、この方法による問題やデメリットがあるか教えてください。
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
こんばんは。 ＞マイクロソフトのページをみると、Qchain機能が組み込まれているのは、Q######_XXX_YYY_ZZZ_LL.exe という命名規則になっている ご覧になったのは↓の文章の事でしょうか？ Windows 2000 SP3 と、SP3 以降の修正プログラムには、Qchain.exe の機能が組み込まれています。SP3 をインストールした後は、その都度コンピュータを再起動せずに、SP3 以降の修正プログラムをいくつでもインストールすることができます。修正プログラムが SP3 以降のものであるかどうかを調べるには、ダウンロードした修正プログラムの命名規則を確認します。 SP3 以降の修正プログラムでは、次の命名規則が使用されています。 Q######_W2K_SP4_x86_LL.exe この文章の命名規則が指しているのは、 頭の"KB"や"Q"ではなく、"SP*"の部分ではないでしょうか？ どのサービスパックにもまだ未収録の場合は、 "Q######_XXX_SP#_ZZZ_LL.exe"の形にはなっていないと思います。 参考URLはWindows2000 SP3の修正プログラム一覧ですが、 上の方の殆どの修正プログラムは"Q######....”の書式になっていますが、 SP4以降に公開された比較的新しいものでは、 "Windows2000-KB######..."となっていますよね？ これはWindows2000 SP5がまだ出ていないからです。 SP5に収録後、ファイルの名前は変更になるでしょう。 #2でのMicrosoftからの引用にあります様に、 2002/12以降にリリースされたものなら大丈夫だと思いますよ。
その他の回答 (3)
こんばんは、#1,2の回答者です。 ＞これをどのように実行すればよいのでしょうか？ 各修正プログラムを" /Z "のオプションを付けて実行します。 それでインストール完了後に再起動を促してこなくなりますので、 続けて他の修正プログラムをインストールして下さい。 全部作業が完了したらコンピュータを再起動します。 たくさん更新する場合は、バッチファイルを作成しておかれると便利です。 QChain機能が組み込まれていない(#2をご参照下さい）場合などは、 Microsoftから、QChain.exeを単独でダウンロードしてお使い下さい。 ↑と同様に" /Z "オプションを指定してパッチをインストールします。 全てのパッチのインストール完了後、 最後に（再起動する前に）「QChain.exe」を実行して下さいね。 作業完了後にMBSAやQfecheckなどを使って、 正しくインストールが出来ているか確認される事をお薦め致します。 （Qfecheckでは、OS本体のパッチ適用状況しか検査出来ません。 MBSAではIEは勿論、OfficeやMedia Playerなどにも対応しています。） MBSAにおいては、LANで繋がったパソコンもスキャン可能です。 設定の不備なども指摘してくれますので何かと有用でしょう。 http://www.microsoft.com/japan/technet/security/tools/tools/mbsahome.asp?frame=true http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com%2Fisapi%2Fgomscom.asp%3FTARGET%3D%2Fjapan%2Fsupport%2Fkb%2Farticles%2FJP282%2F7%2F84.asp あと、#1の回答文は急いで書いた為に、 かなり読み辛くなっていると思いますが、どうかご容赦下さい。(^_^;)
補足
beerserverさん、こんにちは。 度重なる詳細な説明、ありがとうございます。 最後に一つ疑問なのですが、マイクロソフトの ページをみると、Qchain機能が組み込まれてい るのは、 Q######_XXX_YYY_ZZZ_LL.exe という命名規則 になっているそうですが、よく目にするHotfixは、 Windows2000-KB999999-x86-JPN.exe となっているような気がします。 英語版と日本語版の違いなのでしょうか? それともQchainの機能がないのでしょうか？ 今一度よろしくお願いいたします。
すみません、訂正になります。 ＞また、WindowsXPのSP1以降にリリースされた修正パッチには、 このQchainの機能が標準で組み込まれている様です。 以下はマイクロソフトのサポート情報からの引用です。 QChain.exe 機能は、2001 年 5 月 18 日以降にリリースされたすべての Windows XP および Windows 2000 修正プログラムに組み込まれています。ただし、2002 年 12 月より前にリリースされた修正プログラムに関しては問題が残っており、特定の状況では正しいバイナリがインストールされないことがあります。マイクロソフトはこの問題を解決するため、2003 年 3 月に更新バージョンの QChain.exe をリリースしました。
補足
beerserverさん、こんにちは。 そんなものがあるとは、勉強不足を痛感させられました。 ただ、参考URLを読んでみたのですが、いまひとつ理解 できないことがありました。 例えば、今回WIN2KにKB825119とKB82312を適用すべく、 Windows2000-KB825119-x86-JPN.exe と Windows2000-KB823182-x86-JPN.exe をダウンロード しました。 これをどのように実行すればよいのでしょうか？ Qchain.exeの「実体」がイメージできません。 よろしくお願いいたします。
こんにちは、enakoさん。 Windows2000/XPであればQchainをお使いになると良いでしょう。 （完璧ではないそうなので、その場合も検証は必要です） また、WindowsXPのSP1以降にリリースされた修正パッチには、 このQchainの機能が標準で組み込まれている様です。 http://www.atmarkit.co.jp/fwin2k/insiderseye/20020921xpsp1/xpsp1_01.html 何の対策もせず、再起動無しで複数のパッチを インストールする事は絶対にやってはいけません。 セキュリティ関連のアップデートなら尚更です。 複数の更新が同じファイルを置き換えようとした場合、 最後にコピーされたものが適用されます。 Windowsはファイルのバージョンはチェックしません。 場合によっては脆弱性を持つファイルが残ります。 最悪の場合、必要なファイルと 実際にインストールしたファイルとの間に矛盾が生じて、 スキャンするとパッチ適用済みという事になっているのに、 実際には脆弱性が存在するままだという事態になりかねません。 これが原因かは分かりませんが、ブラスター騒動の際に、 パッチを導入したにも関わらず感染した人が結構いたようです。 Windows Updateの更新のスキャンでは厳密な検査はしていません。 （ファイルのバージョンまでは確認していません） もっと正確に適用状況をチェックするにはMBSAなどを使いますが、 普通のユーザーでそこまでしている人は少ないと思いますので、 基本的に再起動の指示にはきちんと従う必要があるでしょう。 その他の原因でも正しく修正出来ない場合があります。 ・新しいパッチ→古いパッチの順にインストールした場合 （例：最新のパッチを導入後、サービスパックをインストール） ・置き換えるべきファイルが他のソフトで使用中だった場合 http://support.microsoft.com/default.aspx?scid=kb;ja;436469
お礼
beerserverさん、こんにちは。 再三再四にわたる詳細な御回答、 本当にありがとうございました。 とても参考になりました。