Japan WSUS Support Team Blog

日本マイクロソフト セキュリティ サポート部門 WSUS 担当チームのブログです。
Tags

Browse by Tags

TechNet Blogs » Japan WSUS Support Team Blog » All Tags » wsus
Related Posts

  • Blog Post: WSUS を利用した Internet Explorer の配信について

    jpwsus
    こんにちは。WSUS サポートの本田です。 2014/6/10 現在、WSUS より Internet Explorer 9 ～ 11 を配信できるようになっておりますが、最近 WSUS で Internet Explorer 9 や 10 を配信しているものの、Windows 7 クライアントで検出されないというお問い合わせを多くいただきます。 Internet Explorer をアップグレードする際は、前提条件となる更新プログラムが適用されていないと検出されません。 前提条件となる更新プログラムは Internet Explorer のバージョン毎に下記 KB 情報で公開しておりますので...
    on 11 Jun 2014

  • Blog Post: WSUS からの IE7 自動更新開始について

    jpwsus
    マイクロソフト セキュリティ サポートの伊藤です。 日本時間の 2008 年 2 月 13 日 (米国時間 2 月 12 日) に、WSUS に対して Internet Explorer 7 (IE7) が追加される予定です。 お客様の事情により WSUS から IE7 の自動更新を停止したい、というお問い合わせも何件かいただいております。 弊社の技術情報やニュースサイト等でも情報が公開されておりますが、よく質問される内容を中心に注意点をご説明します。 なお、この情報は 2008 年 2 月 6 日現在の予定です。 自動更新開始の直前まで検証作業を行っており、配信設定が変更となる可能性がありますことを...
    on 6 Feb 2008

  • Blog Post: インストール済みの KB2604092 (MS12-035) が再度インストール要求された

    jpwsus
    こんにちは。マイクロソフトの三島です。 2013 年 1 月分のセキュリティ更新プログラムを適用した際に、インストール済みの KB2604092 (MS12-035) が再度インストール要求された、というお問い合わせが増加しています。 もし同様の現象が発生する場合には、現在、KB2604092 の新しいリビジョンをインストール承認しているかを確認してください。 なお KB2604092 の検出条件設定には一部問題があったため、昨年の 5 月 22 日に、問題を修正した新しいリビジョンを公開致しました。 修正前の古いリビジョンをインストール承認している場合には、このような現象が発生することを確認しています...
    on 25 Jan 2013

  • Blog Post: <重要> WSUS の更新プログラムは確実に最新版の適用を行ってください

    jpwsus
    弊社米国本部の WSUS 開発部門より通達があり、ご案内をいたします。 WSUS の更新プログラムは、全 WSUS サーバーにおいて、確実に適用を行っていただきますようお願いいたします。 OS やアプリケーションの通常の更新プログラムにおける、「問題が発生した時のみ任意に適用いただく」という考え方ではありませんので、ご注意願います。 上記につきまして、背景にあるのは以下のような考え方となります。 1. 企業全体のシステムのセキュリティを司る WSUS サーバーにおいて、最大限の安定性を保証する必要がある。 2. いくつかの WSUS の更新においては、Windows Update...
    on 13 Mar 2013

  • Blog Post: WSUS サーバーへ同期される更新に関する公開情報について

    jpwsus
    こんにちは。マイクロソフトの伊藤です。 WSUS サーバーには、新しい更新プログラムに関する情報が、順次追加されます。 また、既に配布済みの更新プログラムに対して、リビジョンの改訂など新しい情報が追加されることもあります。 これらの更新情報についてまとまった技術情報があることを、WSUS 管理者のみなさまはご存知でしょうか。 Description of Software Update Services and Windows Server Update Services changes in content for 2012 http://support.microsoft.com...
    on 30 Mar 2012

  • Blog Post: [WSUS 4.0] WSUS が Microsoft Update に接続ができない問題について修正プログラム (KB2838998) をリリースしました

    jpwsus
    こんにちは。 日本マイクロソフトの石井です。 Windows Server 2012 上の WSUS (WSUS 4.0) が、Microsoft Update と正常に接続出来ない問題について、修正プログラムがリリースされました。 WSUS の役割をインストールしている環境で、Proxy サーバーを使用する場合、Proxy サーバーとの認証が必要と構成されている場合には、あらかじめ WSUS のオプション設定で認証情報を登録可能です。 しかしながら、このように設定していても、正常に接続出来ない場合があった問題を修正いたしました。 WSUS server can't connect...
    on 15 May 2013

  • Blog Post: MS08-014 の WSUS 上タイトル表記誤りについて

    jpwsus
    マイクロソフト セキュリティ サポートの伊藤です。 本日 3 月 12 日に配信が開始されましたセキュリティ更新プログラムの MS08-014 につきまして、WSUS 上に表示されるタイトルに一部誤りが含まれていることが判りました。 WSUS 2.0 SP1、WSUS 3.0 / 3.0 SP1 とも全て同様です。 問題のある更新プログラムのタイトルは、以下の 2 件です。 Microsoft Office Excel 2003 セキュリティ更新プログラム: KB946395 Microsoft Office Excel 2007 セキュリティ更新プログラム: KB946975 ...
    on 12 Mar 2008

  • Blog Post: WSUS サーバーにおける Firewall の構成方法

    jpwsus
    更新（10/31/2013） ～～～～～～～～～～ URL の一覧を公開している技術情報サイトに以下を追加いたしました。 こちらもご参照頂く必要がございますので、何卒ご注意くださいますようお願いいたします。 Step 3: Configure WSUS http://technet.microsoft.com/en-us/library/hh852346.aspx ～～～～～～～～～～ こんにちは。マイクロソフトの三島です。 今回は、 「WSUS サーバーにおける Firewall の構成方法」 と、それに関連して 「よくいただくご質問への回答」 をご紹介します。 なお、ご紹介する構成方法は...
    on 10 Apr 2013

  • Blog Post: Windows XP や Windows Server 2003 環境において、Windows Update 実行時に Svchost.exe の CPU 使用率が 100 % となる、時間を大幅に要する

    jpwsus
    12/11/2013 更新 ～～～～～～～～～ 本事象が、12 月公開分の IE の累積更新プログラム（KB2898785）の検出時においても発生するとの報告がございました。 なお、KB2898785 をインストール完了して頂く事によって事象が改善する事も確認されております。（※こちらは暫定対処策 1 に該当します。） この事象につきましては、情報に更新があり次第、随時当該ブログでご案内させて頂きます。 ～～～～～～～～～ 11/27/2013 更新 ～～～～～～～～ 本日、本事象への恒久対処策として、数年前に公開させて頂いた古い「Internet Explorer の累積的なセキュリティ更新プログラム...
    on 21 Jan 2014

  • Blog Post: Windows Update 処理を厳密に制御したい

    jpwsus
    こんにちは。マイクロソフトの三島です。 WSUS や Windows Update をご利用の環境では、クライアントは既定で約 22 時間に 1 回の頻度で、新しい更新プログラムの検出処理を行います。 適用の必要な更新プログラムが見つかった場合、その後続処理としてダウンロード、インストール、再起動が行われます。 クライアントの設定を変更することで、ダウンロードやインストールの開始されるタイミングをある程度決められますが、例えば下記のような細かい制御は実現できません。 更新プログラムの検出を、時間単位の頻度設定ではなく、ある週のある時間に一回だけに実行するように設定する。...
    on 25 Jan 2013

  • Blog Post: セキュリティ アドバイザリ KB2728973 の配布について

    jpwsus
    こんにちは。マイクロソフトの伊藤です。 今月リリースされたセキュリティ アドバイザリ KB2728973 について、何件かお問い合わせをいただいています。 マイクロソフト セキュリティ アドバイザリ (2728973) 承認されていないデジタル証明書により、なりすましが行われる http://technet.microsoft.com/ja-jp/security/advisory/2728973 具体的には KB2728973 について Windows XP / 2003 用の更新は見つかるが、その他の OS (Vista / 2008 / 7 / 2008 R2) 用の更新が見つからないというご質問です...
    on 12 Jul 2012

  • Blog Post: WSUS サーバーから配信した更新プログラムの内容と "インストールされた更新プログラム" の表示内容が一致しない

    jpwsus
    こんにちは。日本マイクロソフトの三島です。 WSUS や Windows Update を用いて更新プログラムをインストールした場合、ごくまれにですが、次のような状況が発生することがあります。 状況： ================ 更新プログラムを 1 件、WSUS からクライアントへ配信したところ、クライアントの「インストールされた更新プログラム」リストには該当の更新プログラム名の代わりに、別の 2 件の更新プログラムが表示された。 理由： ================ これは、WSUS 上で「1 件」として表示・管理される更新プログラムの内部に、実は 2 件のインストーラーが含まれていたためです...
    on 20 Aug 2013

  • Blog Post: セキュリティ アドバイザリ KB2661254 の配布について

    jpwsus
    こんにちは。マイクロソフト　伊藤です。 本日リリースされたセキュリティ アドバイザリ KB2661254 を WSUS から配布する場合には、通常の更新とは異なる手続きが必要となります。 Microsoft Security Advisory (2661254) Update For Minimum Certificate Key Length http://technet.microsoft.com/en-us/security/advisory/2661254 WSUS へ配信される更新プログラムの情報が書かれた KB894199 を確認すると、本セキュリティ アドバイザリは...
    on 15 Aug 2012

  • Blog Post: MS08-014 の WSUS 上タイトル表記誤りについて 続報

    jpwsus
    マイクロソフト セキュリティ サポートの伊藤です。 3 月 12 日に投稿をしました MS08-014 の WSUS 上タイトル表記誤りについて の続報です。 3 月 15 日の早朝に、問題のあった KB943985 と KB946974 の改定版データが WSUS サーバーへ配信開始となりました。 WSUS サーバーを Microsoft Update サイトと同期いただくことで、タイトル表記の誤りが訂正されます。 以下に、改訂版リリースに関する注意事項をお知らせします。 1. この改定版は WSUS 管理画面に表示されるタイトルの誤りのみを修正しました。更新プログラムの適用条件...
    on 18 Mar 2008

  • Blog Post: Windows Vista および Windows 7 用ルート証明書の更新プログラムについて

    jpwsus
    こんにちは。マイクロソフトの伊藤です。 つい先月、ルート証明書の更新プログラムが Windows Vista および Windows 7 を対象に配布開始となりました。 Microsoft Update カタログを KB 番号 "931125" で検索すると、詳細を確認することができます。 http://catalog.update.microsoft.com/v7/site/Search.aspx?q=931125 従来、ルート証明書の更新プログラムは Windows XP のみを対象として配布されていました。 Windows Vista 以降は定期的にルート証明書を Windows...
    on 7 Mar 2012

  • Blog Post: Windows Update の "更新履歴の表示" が示す内容について

    jpwsus
    こんにちは。日本マイクロソフトの三島です。 WSUS クライアント / Windows Update に関するトラブルシュートの際に、「%windir%\SoftwareDistribution」フォルダをリネームするという、Windows Update のキャッシュ削除の対処をご案内する事が多くございます。 ところがこれを実施すると、 Windows Update の「更新履歴の表示」の情報が消去される、という副作用があり、この点についてご懸念を伺うことがあります。 本日は、そのご懸念に対する回答についてご案内いたします。 -　回答： ----------------- 「更新履歴の表示...
    on 22 Aug 2013

  • Blog Post: WSUS 3.0 Service Pack 1 (SP1) が公開されました

    jpwsus
    マイクロソフト セキュリティ サポートの田村です。 WSUS 3.0 Service Pack 1 が正式に弊社ダウンロードセンターより公開されました。 Windows Server Update Services 3.0 SP1 http://www.microsoft.com/downloads/details.aspx?FamilyId=F87B4C5E-4161-48AF-9FF8-A96993C688DF&displaylang=en ダウンロード センターのページは、まだ英語のみで言語も "English" と表示されていますが、日本語環境でもお使いいただけます...
    on 8 Feb 2008

  • Blog Post: サービスパックの同期について

    jpwsus
    マイクロソフト セキュリティ サポートの伊藤です。 2008 年 3 月 16 日に、当ブログへのコメントとして、以下のご質問をいただきました。 =========================== 3/12 時点でWSUS と Microsoft Update の同期時に指定したクラス以外のメタデータが同期される現象も発生しておりますが、正常な動作であるか、ご確認頂けませんでしょうか。 クラスは「セキュリティ問題の修正プログラム」クラスのみ、製品は「Windows XP、Windows Server 2003、Office 2003」を指定して同期を実行すると、「Office...
    on 8 Apr 2008

  • Blog Post: 「セキュリティ更新プログラム」 および 「セキュリティ アドバイザリ」 の公開について運用に一部変更があります。

    jpwsus
    こんにちは。 WSUS サポート担当の三島です。 2013 年 5 月の月例セキュリティ更新プログラムの公開より 、 「セキュリティ更新プログラム」 および 「セキュリティ アドバイザリ」 として配信される更新プログラムの公開について、運用に一部変更を加えさせて頂いております。 変更内容については、以下の弊社技術情報サイトでもご案内させて頂いておりますが、本ブログでは、より判りやすく変更点と変更理由を皆様にご案内させて頂きます。 Security advisories in the current landscape and the May 2013 bulletin release...
    on 15 May 2013

  • Blog Post: MS08-065 インストール済み表示について

    jpwsus
    マイクロソフト セキュリティ サポートの伊藤です。 2008 年 10 月 15 日に公開されたセキュリティ更新プログラム MS08-065 が、WSUS 上でインストール前にも関わらず "インストール済み" と表示される現象について、ご報告します。 本現象は MS08-065 をインストール済みと判断するロジックの不具合が原因で発生し、現在不具合を修正中です。 現時点で MS08-065 が "インストール済み" と表示されているクライアントについては、手動で MS08-065 (951071) を適用いただく必要はありません。 ご迷惑をお掛けしますが、不具合が解消されるまでしばらくお待ちください...
    on 17 Oct 2008

  • Blog Post: WSUS 3.0 の不具合について その 1

    jpwsus
    マイクロソフト セキュリティ サポートの田村です。 今回は WSUS 3.0 の不具合ネタについて取り上げまず。WSUS 3.0 は 2007 年 4 月末に初期出荷版をリリースしましたが、以降大小さまざまではありますが製品上の不具合、もしくは動作上分かりにくいといったお問い合わせを弊社サポート宛てにいただいております。 中には技術文書 (KB) として公開しているものもあるのですが、記事を見つけにくかったりで、まだまだ認知度が低い状態です。特に不具合の類ものは、それと知っていれば余計な切り分けに時間をかける必要もなかったとのご意見もいただいており、心苦しく申し訳ないと感じています...
    on 7 Feb 2008

  • Blog Post: Internet Explorer の自動アップグレードが始まりました

    jpwsus
    こんにちは。マイクロソフトの伊藤です。 Internet Explorer の自動アップグレードが始まりました。 詳細はこちらのブログ記事でご確認ください。 Internet Explorer の自動アップグレードが始まりました http://blogs.msdn.com/b/ie_jp/archive/2012/03/26/10287454.aspx なお 前回のブログ記事 にも書きましたが、WSUS 配下のクライアントには影響ありません。
    on 28 Mar 2012

  • Blog Post: WSUS DB インデックスの再構成の手順について

    jpwsus
    こんにちは。マイクロソフトの三原です。 今回は、インデックスの再構成の手順をご紹介いたします。 WSUS サーバー自身には、データベースのインデックスをメンテナンスする機能が含まれていません。 運用継続に伴ってデータベースのパフォーマンスが劣化する可能性があります。(※1) このメンテナンス用スクリプトが公開されていますので、これを利用し定期的にインデックスの再構成を実施いただくことをお勧めします。 (※1) 例えばWSUS サーバーを運用するにあたり、定期的にクリーンアップ ウィザードを実施していただくことを推奨しておりますが、今まで、定期的にクリーンアップ ウィザードを実施していない場合は...
    on 6 Mar 2014

  • Blog Post: KB2760411, KB2760588, KB2760583 がインストール後にも再度検出される

    jpwsus
    最終更新 ～～～～～～～～～～～ 米国時間 9 月 13 日に、本問題の修正を完了いたしております。 更新 （9/12/2013) ～～～～～～～～～～～ 本事象につきましては、インストールが必要なセキュリティ更新プログラムを検出するロジックに問題があることがわかっており、数日以内に修正を完了することを予定しています。 なお、一度セキュリティ更新プログラムをインストールした場合は、正しくセキュリティ更新プログラムは適用されており、脆弱性より保護されている状態です。 本問題により、再度、セキュリティ更新プログラムを適用するよう求められても、再度インストールを行う必要はありません。 ...
    on 11 Sep 2013

  • Blog Post: ユーザーが更新プログラムを手動でインストールできないようにし、バックグラウンドでの自動インストールのみに制御したい。

    jpwsus
    こんにちは。日本マイクロソフトの三島です。 ユーザーが、コンピューターの管理者権限を持つアカウントでログオンしている場合、Windows Update の動作が「自動インストール」の設定になっている場合でも、ユーザーは以下の操作を行うことが可能です。 - Windows Update 画面から更新プログラムのインストールを任意のタイミングで開始・停止する - インストール対象とならないように、更新プログラムを "非表示" に設定する このような、 ユーザーの手動操作の自由度を一切なくしたい、という場合には、「対話的な操作を行えないようにする / アイコンやバルーンを表示しないようにする...
    on 22 Aug 2013