Japan WSUS Support Team Blog

日本マイクロソフト セキュリティ サポート部門 WSUS 担当チームのブログです。

Japan WSUS Support Team Blog

  • Windows XP や Windows Server 2003 環境において、Windows Update 実行時に Svchost.exe の CPU 使用率が 100 % となる、時間を大幅に要する

    12/11/2013 更新 ~~~~~~~~~ 本事象が、12 月公開分の IE の累積更新プログラム(KB2898785)の検出時においても発生するとの報告がございました。 なお、KB2898785 をインストール完了して頂く事によって事象が改善する事も確認されております。(※こちらは暫定対処策 1 に該当します。) この事象につきましては、情報に更新があり次第、随時当該ブログでご案内させて頂きます。 ~~~~~~~~~ 11/27/2013 更新 ~~~~~~~~ 本日、本事象への恒久対処策として...
  • WSUS 2.0 環境での MS08-040 更新プログラム インストール失敗について

    マイクロソフト セキュリティ サポートの田村です。 本日公開されました MS08-040 SQL Server のセキュリティ更新プログラムを、 WSUS 2.0 で使用する WMSDE に適用しようとすると失敗するという問題が確認されております。なお、 WSUS 3.0 用の Windows Internal Database (WID) に関しては問題なく適用可能です。 この問題は、 Windows Update / Microsoft Update / WSUS カタログ...
  • KB2760411, KB2760588, KB2760583 がインストール後にも再度検出される

    最終更新 ~~~~~~~~~~~ 米国時間 9 月 13 日に、本問題の修正を完了いたしております。 更新 (9/12/2013) ~~~~~~~~~~~ 本事象につきましては、インストールが必要なセキュリティ更新プログラムを検出するロジックに問題があることがわかっており、数日以内に修正を完了することを予定しています。 なお、一度セキュリティ更新プログラムをインストールした場合は、正しくセキュリティ更新プログラムは適用されており、脆弱性より保護されている状態です。 本問題により、再度...
  • WSUS 3.0 SP2 の Windows 8 / Windows Server 2012 対応について (KB2734608)

    こんにちは。マイクロソフトの伊藤です。 WSUS 3.0 SP2 用に、下記の更新プログラムがリリースされました。 An update for Windows Server Update Services 3.0 Service Pack 2 is available (KB2734608) http://support.microsoft.com/kb/2734608/en-us この更新プログラムを適用することで、Windows 8 / Windows Server 2012...
  • Windows XP / Server 2003 のクリーン インストール後、Microsoft Update でループ

    ~~~~~~~~~ Update 2013/8/26 ~~~~~~~~~ Microsoft Update の画面がループする事象の他に、エラーコード 0x8024D001 が画面に表示され、更新が実行できない事があるとの報告もございます。 このような事象が発生した場合にも、下記にご案内しております 2 点の方法にて、回避して頂く事が可能です。 こんにちは、マイクロソフトの福島です。 今回は Windows Update / Microsoft Update の情報を投稿いたします...
  • KB2720211 適用後に WSUS サーバーが起動しなくなった

    こんにちは。マイクロソフトの伊藤です。 先日のブログ記事にて WSUS 3.0 SP2 サーバー環境へ適用する更新プログラムについて、ご紹介をしました。 WSUS のセキュリティ強化に関する修正プログラムについて http://blogs.technet.com/b/jpwsus/archive/2012/06/12/wsus-update-kb2720211.aspx その後、この更新プログラム KB2720211 を適用後に WSUS サーバーが起動しなくなった、という事例が数件ではありますが報告されています...
  • MS10-090 (KB2416400) の検出と配布に関する不具合について

    こんにちは。マイクロソフトの伊藤です。 12 月 15 日に公開されたセキュリティ更新プログラム MS10-090 について、配布に関するいくつかの不具合が見つかっております。 WSUS より配布する際にも問題が発生する場合があり、利用者の皆様にはご迷惑をお掛けしております。誠に申し訳ありません。 マイクロソフト セキュリティ情報 MS10-090 - 緊急 Internet Explorer 用の累積的なセキュリティ更新プログラム (2416400) http://www.microsoft...
  • 更新プログラムのクリーンアップについて

    こんにちは。マイクロソフトの安藤です。 今回は、同期によって更新元からダウンロードされた更新プログラムのクリーンアップ ( 削除 ) についてご紹介します。 同期を行うと、 WSUS サーバーは更新元から更新プログラムのメタデータを取得し、 WSUS データベースに格納します。 WSUS サーバーが初めて同期するときは、同期オプションの構成時に指定した更新プログラムのメタデータがすべて取得されます。最初の同期の後は、更新元への前回の接続時以降に利用可能となった新しい更新プログラムのみが...
  • KB2823324 (MS13-036) を修正する更新プログラム KB2840149 を再リリースしました

    日本マイクロソフトの三島です。 皆様に多大なるご迷惑をおかけいたしておりました KB2823324 (MS13-036) について、 修正を行う更新プログラムを、本日、再リリースいたしました。 再リリース版は「KB2840149」としてリリースされており、配信停止した KB2823324 とは別の KB 番号が割り当てられています。 お手数ではございますが、問題の発生した/していない端末にかかわらず「KB2840149」の更新プログラムの適用をお願いいたします。 Microsoft...
  • Windows Update が 0x8024800A で失敗する

    こんにちは、マイクロソフトの福島です。 今回も前回に続き、Windows Update / Microsoft Update の情報を投稿いたします。 # WSUS は 本現象の影響は受けません。 # Windows Update 専用のサポート担当ブログは無いのでここに投稿いたします。 # ちなみに WSUS と Windows Update は同じ担当者がサポートしております。 最近 「Windows Update が エラー 0x8024800A で失敗する」と、複数のお客様からご指摘をいただきました...
  • 【続報】 Windows XP や Windows Server 2003 環境において、Windows Update 実行時に Svchost.exe の CPU 使用率が 100 % となる、時間を大幅に要する

    皆さま、こんにちは。 WSUS サポートチームです。 Windows XP や Windows Server 2003 環境において、Windows Update 実行時に Svchost.exe の CPU 使用率が 100 % の状態が長時間継続する事象につきましては、2014 年 1 月の更新プログラムのリリースにあわせて、改めて 「IE の累積的なセキュリティ更新プログラム」 を期限切れ (公開停止) とする対処を実施いたしました。 2013 年 11 月に実施した対処では...
  • WSUS 起動時のスナップインエラーについて

    皆さま こんにちは。 マイクロソフトの香取です。 本日は WSUS 起動時のスナップインエラーの対処方法についてご紹介します。 WSUS 管理者様より WSUS 管理コンソール起動時にスナップインエラーが表示され、WSUS 管理コンソールが起動できなくなったとお問い合わせいただくことがあります。 調査の結果、あるレジストリ値が欠損している場合に、WSUS 管理コンソールが起動できなくなることがわかりました。 もし WSUS 管理コンソールが起動しない事象が発生した場合には...
  • SP2 新機能 「自動承認規則にて期日及び時間を指定する機能」について

    マイクロソフトの太田です。 今回は WSUS 3.0 SP2 の新機能の第 2 段として、 「 自動承認 」 の拡張機能についてご紹介させていただきます。 SP2 の新機能として、 「 自動承認 」 に以下の機能が追加されました。 「 Windows Server Update Services 3.0 SP2 リリース ノート」 より -----------------------------------------------------------...
  • WSUS データベースを簡単に操作するには

    こんにちは。マイクロソフトの伊藤です。 WSUS 3.0 を既定の設定でインストールすると、データベースとして Windows Internal Database (WID) がセットアップされます。 WID には SQL Server Management Studio のような、SQL 管理用 GUI が付属していません。 通常の WSUS 運用ではデータベースを直接操作する必要はありませんが、操作の必要な場面もたまにあります。 そういった場合にオススメな方法を、ご紹介します。 ...
  • WSUS 2.0 SP1 サポート終了後の更新プログラム配布について

    マイクロソフト セキュリティ サポートの伊藤です。 2008 年 4 月 30 日の投稿 にて、WSUS 2.0 SP1 サポート終了後のデメリットについてご紹介をしましたが、その内容について変更がありましたのでご報告します。 ■ 変更前 サポート終了後に公開された更新プログラムは、WSUS 2.0 SP1 サーバーには 配信されない予定です。 (ただし、WSUS 3.0 へ移行するために必要な更新プログラムの新規追加があった際には、継続されます。) ■ 変更後 サポート終了後に公開された更新プログラムは...
  • MS12-025 (KB2656369) が繰り返し検出される事象について

    こんにちは。マイクロソフトの伊藤です。 2012 年 4 月に公開されたセキュリティ更新プログラム MS12-025 が、適用済みにも関わらず繰り返し必要と検出される事象について、何件かお問い合わせをいただいております。 今回はその原因と対処方法について、ご説明します。 マイクロソフト セキュリティ情報 MS12-025 - 緊急 .NET Framework の脆弱性により、リモートでコードが実行される (2671605) http://technet.microsoft.com/ja...
  • インストール済みの KB2604092 (MS12-035) が再度インストール要求された

    こんにちは。マイクロソフトの三島です。 2013 年 1 月分のセキュリティ更新プログラムを適用した際に、インストール済みの KB2604092 (MS12-035) が再度インストール要求された、というお問い合わせが増加しています。 もし同様の現象が発生する場合には、現在、KB2604092 の新しいリビジョンをインストール承認しているかを確認してください。 なお KB2604092 の検出条件設定には一部問題があったため、昨年の 5 月 22 日に、問題を修正した新しいリビジョンを公開致しました...
  • WSUS 3.0 RTM 環境の同期失敗について

    こんにちは。マイクロソフトの伊藤です。 WSUS 3.0 初期出荷版 (RTM) をご利用の皆様に緊急のお知らせがあります。 2011 年 1 月にリリースされた一部の更新プログラムが、正常に同期出来ないトラブルが多数報告されています。 同期に失敗すると下記のようなエラーが、同期レポートに記録されます。 ------------------------------------------------------------------- 同期エラー 更新の依存関係がサーバで見つからず...
  • KB931125 ルート証明書の更新が繰り返し実行される問題 (2009/11)

    マイクロソフト セキュリティサポートの斉藤です。 先日の 11 月 24 日から 25 日にかけ、ルート証明書の更新プログラムが繰り返し検出・インストールされる問題が発生しました。 原因につきましては、弊社の手違いによるカタログ情報の不整合であることが判明しており、日本時間の 11 月 25 日の早朝に問題が修正されております。 従いまして、現時点では、最新のカタログを同期 (※) した上で、クライアントでの検出処理を行っていただけば、この問題は発生いたしません。 ※ WSUS で ...
  • 親子構成における全言語ダウンロードの問題

    マイクロソフト セキュリティ サポートの斉藤です。 WSUS 3.0 SP1 で親子構成を組んでいる場合、子サーバー側の言語設定部分で紛らわしい表記があり、本来想定していない言語の更新プログラムコンテンツ含めダウンロードしてしまう動作があります。 例えば、ダウンストリーム サーバーとして構成している WSUS 2.0 SP1 を WSUS 3.0 SP1 にアップグレードした場合、最初に起動される設定ウィザードで言語の選択の画面が下記 ( 図 - 1 ) の表記になります...
  • Windows Vista での再起動通知のポリシー

    マイクロソフトの古水です。 今回のブログでは、更新プログラムインストール後に再起動を促す通知の設定についてご紹介いたします。 この間隔は既定で 10 分ですが、グループ ポリシー又は直接のレジストリ設定にて変更可能です。 ( 詳細は、後述の「再起動を促すダイアログを表示する間隔」 をご確認ください ) ただし、タイトルにある Windows Vista では本設定値を変更しても、動作には反映されない仕様となっております。 このように、 クライアント コンピュータの...
  • WSUS からの IE7 自動更新開始について

    マイクロソフト セキュリティ サポートの伊藤です。 日本時間の 2008 年 2 月 13 日 (米国時間 2 月 12 日) に、WSUS に対して Internet Explorer 7 (IE7) が追加される予定です。 お客様の事情により WSUS から IE7 の自動更新を停止したい、というお問い合わせも何件かいただいております。 弊社の技術情報やニュースサイト等でも情報が公開されておりますが、よく質問される内容を中心に注意点をご説明します。 なお、この情報は 2008...
  • MS08-014 の WSUS 上タイトル表記誤りについて

    マイクロソフト セキュリティ サポートの伊藤です。 本日 3 月 12 日に配信が開始されましたセキュリティ更新プログラムの MS08-014 につきまして、WSUS 上に表示されるタイトルに一部誤りが含まれていることが判りました。 WSUS 2.0 SP1、WSUS 3.0 / 3.0 SP1 とも全て同様です。 問題のある更新プログラムのタイトルは、以下の 2 件です。 Microsoft Office Excel 2003 セキュリティ更新プログラム: KB946395 Microsoft...
  • Windows Server 2012 の WSUS の主な変更点について

    2014/7/31 更新 ~~~~~~~~~ TechNet の改版により内容を修正いたしました。 本ポストにて、WSUS サーバーでは、Microsoft から更新プログラムを取得するために、HTTP プロトコルにはポート 8530、HTTPS プロトコルにはポート 8531 を使用することをご案内いたしました。公開情報の修正にもとづき、リンクに情報を改版いたしました。 正しくは、「 WSUS サーバーでは、 Microsoft から更新プログラムを取得するために、 HTTP...
  • Windows 8 / Windows Server 2012 では 「自動インストール」 の動作が変更されております

    11/26/2013 更新 ~~~~~~~~~~~~~~~~~~~~~ こちらのブログ記事でご紹介させて頂きました、Windows 8 / Windows Server 2012 からの自動インストールの動作変更ですが、 以下の "更新プログラムのロールアップ" を適用して頂く事によって、Windows 7 以前の環境と同じように、更新プログラムのインストール日時を指定する事ができるようになりました。 Windows RT と Windows 8 の Windows Server 2012...