Microsoft Exchange Server 2013の保守モデルについての補足

Microsoft Exchange Server 2013 は、記事「Exchange 2013 の保守について」で紹介されている通り、従来までの更新プログラムのロールアップ (Rollup Update, RU) とは違う、累積更新プログラム (Cumulative Update, CU) という新しい形態で更新プログラムを提供するモデルに変更になり、いままで下記のリリースを行ってまいりました。これにより、記事「Exchange 2013 の保守について」でも触れられている様々なメリットが提供されます。SharePoint Server 2013 や Lync Server 2013 も CU モデルを採用しています。

今回は、皆さまからよくお寄せいただく CU での更新プログラムの提供モデルとサポートライフサイクルポリシーに対して改めてご案内させていただきたいと思います。

Exchange Server 2013 これまでのリリース

製品名	リリース日	ビルド番号
Exchange Server 2013 CU6	2014 年 8 月 26 日	15.00.995.029
Exchange Server 2013 CU5	2014 年 5 月 27 日	15.00.0913.022
Exchange Server 2013 SP1	2014 年 2 月 25 日	15.00.0847.032
Exchange Server 2013 CU3	2013 年 11 月 25 日	15.00.0775.038
Exchange Server 2013 CU2	2013 年 7 月 9 日	15.00.0712.024
Exchange Server 2013 CU1	2013 年 4 月 2 日	15.00.0620.029
Exchange Server 2013　RTM	2012 年 12 月 3 日	15.00.0516.032

Exchange Server 2013では不定期のサービスパック (SP) や更新プログラムのロールアップ(RU)の提供ではなく、年 4 回累積更新プログラム（CU）が定期的に配信されるモデルが採用されています。

CU3 がリリースされた後、SP1 がリリースされましたが、こちらの SP1 は CU と同じテクノロジーを使った完全版ビルドとしてリリースされており、CU4 に相当します。従って、技術的に同じ方法で展開が可能となります。ただし、SP と CU のサポートライフサイクルポリシーは、考え方が異なりますのでご注意ください。

SPのライフサイクルポリシー

SP のサポート期間は、次の SP がリリースされてから 1 年間です。従って、サポート終了日は、次の SP がリリースされた時点で決まります。また、製品サポート期間は、サービスパックのサポートポリシーよりも優先されることから、製品のサポート終了を迎えると、サービスパックもサポート終了となります。

CUのライフサイクルポリシー

CUのサポート期間は、次のCUがリリースされてから 3 か月間です。マイクロソフトでは、新機能を真っ先に享受できるメリットをお客様に経験していただきたく、常に最新版の CU の適用を強く推奨しています。

SPとCUのセキュリティ更新プログラム

セキュリティ更新プログラムは、サポートされている CU と SP に対してリリースされます。以下に記載されているのは、Exchange Server 2013 でこれまでにリリースされたセキュリティ更新プログラムです。これまでに CU1, 2向けにセキュリティ更新プログラム（MS13061）、そして CU2, 3 向けにセキュリティ更新プログラム（MS13105）がリリースされました。

日付

情報番号

サポート技術情報番号

タイトル

深刻度

2013年

12月10日

MS13-105

2915705

Microsoft Exchange Server の脆弱性により、リモートでコードが実行される

緊急

2013年

8月13日

MS13-061

2876063

Microsoft Exchange Server の脆弱性により、リモートでコードが実行される

緊急

参照：https://technet.microsoft.com/ja-jp/security/bulletin/dn602597.aspx

サポート切れの CU や SP に対して、新たなセキュリティ更新プログラム、更新プログラムは提供されません。したがって、最新の CU または SP の適用を強くお勧めしています。サポート外の SP をご利用の場合でも、マイクロソフトサポートをご利用いただくことは可能ですが、サポート内容が限定的になったり技術的回避策がご利用いただけない場合があることをあらかじめご了承ください。

CU はリリース時点で利用可能なすべてのセキュリティ更新プログラムが含まれ、その内容はオンプレミスとオンライン両方のお客様からの不具合のご報告、Exchange チームが特定した項目の更新プログラム、そしてお客様からリクエストいただいた機能変更（既存機能への追加や変更）などです。SP のルールと同様、サポート外のCUをご利用の場合でも、マイクロソフトサポートをご利用いただく事が可能です。万が一、サポート対応中に、公開済の CU に対して問題を解決する更新プログラムがリリースされた場合、そのインストールをお願いしています。また、マイクロソフトが新しく修正が必要だと認めた問題に対しては、将来の CU に修正が反映される予定ですので、公開後にインストールを行い、問題の修正をおこなっていただく必要がございます。

なお、セキュリティの問題に匹敵する問題は、将来の CU に対する修正だけでなく、現在サポートされている CU に対してバックポートして、個別修正（IU）として提供する場合もございます。

過去のRUモデルとの比較

CU モデルと RU モデルのリリースを分かりやすく図表で比較してみますと、以下の様になります。ご覧のとおり、CU モデルは「メジャーバージョン」の中で「累積更新プログラム (CU)」という単一のレベルで更新が行われており、セキュリティ更新プログラムを除くとほぼ一本のビルドツリーになっています。一方で、RU モデルは「メジャーバージョン」の中で「サービスパック (SP)」、「更新プログラムのロールアップ (RU)」という2つのレベルで更新が行われているので、複数のビルドツリーに分かれていきます。