ユーザ用ツール

サイト用ツール


it技術:セキュリティパッチ

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン前のリビジョン
次のリビジョン
前のリビジョン
次のリビジョン両方とも次のリビジョン
it技術:セキュリティパッチ [2019/07/22 14:09] – [Windows Updateエラー] yajuadminit技術:セキュリティパッチ [2021/09/01 11:40] – [WindowsUpdate未適用ダウンロード] yajuadmin
行 3: 行 3:
 WindowsUpdate未適用リストについて、下記サイトを参考にリストを作成する。\\ WindowsUpdate未適用リストについて、下記サイトを参考にリストを作成する。\\
 また、パッチのダウンロードも一括で取得でき、更新プログラムのスキャンも可能。 また、パッチのダウンロードも一括で取得でき、更新プログラムのスキャンも可能。
 +
 +<wrap em>※ダウンロードURLがx64が必要なのにx86になっていることがあるため別途x64でダウンロードする。</wrap>
  
   * [[https://automationlabo.com/wat/?p=973|MBSAを利用してオフライン環境下でWindowsUpdateを行う方法]]   * [[https://automationlabo.com/wat/?p=973|MBSAを利用してオフライン環境下でWindowsUpdateを行う方法]]
   * [[http://www.alt-plus.jp/archives/1316|windowsUpdateのサイレントインストールをしてみる。]]   * [[http://www.alt-plus.jp/archives/1316|windowsUpdateのサイレントインストールをしてみる。]]
 +  * [[https://mitsushima.work/archives/17968931.html|[Windows10]MBSAが終了しているようなので後継スクリプトを試してみた 〜オフラインPCのパッチ適用状況の確認〜]]
  
 ※wsusscn2.cabだけは、常に最新のカタログを下記サイトからダウンロードすること\\ ※wsusscn2.cabだけは、常に最新のカタログを下記サイトからダウンロードすること\\
 http://go.microsoft.com/fwlink/?LinkId=76054 http://go.microsoft.com/fwlink/?LinkId=76054
  
 +==== MBSA と Microsoft Update との相違点 ====
 +Microsoft Update は「重要な更新」および「追加で選択できる更新プログラム」など、セキュリティ以外の更新プログラムもユーザーに提供します。MBSA は、これらのセキュリティ以外の更新プログラムを提供しません。よってWindowsUpdateのファイル数が少ない
 +
 +上位互換となるKBがでてそちらが先に当たり、後続がインストールできない(インストール不要)といったことはあります。\\
 +[[https://social.technet.microsoft.com/Forums/office/ja-JP/e4608504-b949-444c-a752-375afd51a9fc/windowsupdate1239812458125011252112452125313696929992123951238812356?forum=winserver8|WindowsUpdateのオフライン適用について(WindowServer 2012 R2) ]]
 +
 +==== MBSAで実行エラー ====
 +AddScanPackageService("Offline Sync Service" でエラーになるのは、Windows Updateサービスが無効になっているため
 ===== セキュリティパッチ適用 ===== ===== セキュリティパッチ適用 =====
 Wusa.exe等に「/quiet /norestart」オプションによりコンピューターが再起動されないようにしている。\\ Wusa.exe等に「/quiet /norestart」オプションによりコンピューターが再起動されないようにしている。\\
 [[https://support.microsoft.com/ja-jp/help/934307/description-of-the-windows-update-standalone-installer-in-windows|Windows の Windows Update スタンドアロン インストーラーについて]] [[https://support.microsoft.com/ja-jp/help/934307/description-of-the-windows-update-standalone-installer-in-windows|Windows の Windows Update スタンドアロン インストーラーについて]]
 +
 +==== 重大度評価(Severity) ====
 +https://docs.microsoft.com/en-us/previous-versions/windows/desktop/bb294979(v=vs.85)
 +
 +^値^項目名^説明^
 +|4|Critical \\ 致命的|このアップデートは、その悪用によりユーザーの操作なしにインターネットワームの伝播を可能にする可能性がある脆弱性を修正します。|
 +|3|Important \\ 重要|この更新プログラムは、悪用によりユーザーのデータの機密性、整合性、可用性、または処理リソースの整合性や可用性が損なわれる可能性がある脆弱性を修正します。|
 +|2|Moderate \\ 適度|この更新プログラムは、デフォルトの構成、監査、または悪用の難しさなどの要因によって悪用が大幅に軽減される脆弱性を修正します。|
 +|1|Low \\ 低い|このアップデートにより、悪用が非常に困難な脆弱性、または影響が最小限の脆弱性が修正されます。|
 +|0|Unspecified \\ 詳細不明|アップデートには重大度の評価はありません。|
 +
 +==== 累積更新プログラム ====
 +「累積的な」と書かれている更新プログラムには、同じ製品に対する過去の全ての更新プログラムの修正内容が含まれています。\\
 +例外がある場合は、サポート技術情報やセキュリティ情報で明示されます。
 +
 +[[https://answers.microsoft.com/ja-jp/windows/forum/all/%E6%9C%80%E6%96%B0%E3%81%AE%E7%B4%AF%E7%A9%8D/d2b1d305-5337-4aae-8b04-b520f3c573bf|最新の累積的なセキュリティ更新プログラムに、以前の更新分は含まれていますか?]]
 +
 +==== サービスパック上位適用 ====
 +サービスパックの上位を適用したなら下位のパッチの適用は不要となる。\\
 +ただ、サービスパックの上位を適用したことで新規のパッチが出現する場合がある。
 +
 +例えば、SQLServer 2014 SP3がまだ未適用の場合にSP2用のパッチがあったとしても、サービスパックのSP3を適用すればSP2用のパッチは適用する必要がない。SP3になったことでSP3用のパッチが出現する。
 +
  
 ===== エラー一覧 ===== ===== エラー一覧 =====
行 30: 行 64:
 |-2146498302|800F0902|原因不明| |-2146498302|800F0902|原因不明|
  
- 
-  * [[https://technet.microsoft.com/en-us/library/cc720432(WS.10).aspx|Additional Resources for Windows Server Update Services]] 
-  * [[https://support.microsoft.com/ja-jp/help/938205/windows-update-error-code-list|Windows Update error code list]] 
-  * [[http://www.geocities.jp/fjtkt/download/2003_0011/SysError_xps2.html|Windowsシステムエラーコード一覧]] 
-  * [[http://freesoft.tvbok.com/tips/update_error_code/643_66a.html|Windows Updateのエラー「コード643」「コード66A」の対処方法]] 
-  * [[http://tooljp.com/qa/6214A3410DF0767B49257E3D0054DBCC.html|80092004 エラーがWindows Updateで表示される原因と対処]] 
-  * [[http://freesoft.tvbok.com/tips/update_error_code/80244019_800705B4_800F0902.html|Windows Updateのエラー 80244019、800705B4、800F0902の対処方法]] 
-  * [[http://ascii.jp/elem/000/001/436/1436691/|Windowsの具体的なエラーコードからその意味を探る]] 
 ==== Cabファイルインストールエラー ==== ==== Cabファイルインストールエラー ====
 [[http://www.geocities.jp/fjtkt/download/2003_0011/SysError_xps2.html|Windowsシステムエラーコード一覧]] [[http://www.geocities.jp/fjtkt/download/2003_0011/SysError_xps2.html|Windowsシステムエラーコード一覧]]
行 46: 行 72:
 ==== 参照 ==== ==== 参照 ====
   * [[https://technet.microsoft.com/en-us/library/cc720432(WS.10).aspx|Additional Resources for Windows Server Update Services]]   * [[https://technet.microsoft.com/en-us/library/cc720432(WS.10).aspx|Additional Resources for Windows Server Update Services]]
 +  * [[https://support.microsoft.com/ja-jp/help/938205/windows-update-error-code-list|Windows Update error code list]]
 +  * [[http://www.geocities.jp/fjtkt/download/2003_0011/SysError_xps2.html|Windowsシステムエラーコード一覧]]
   * [[http://freesoft.tvbok.com/tips/update_error_code/643_66a.html|Windows Updateのエラー「コード643」「コード66A」の対処方法]]   * [[http://freesoft.tvbok.com/tips/update_error_code/643_66a.html|Windows Updateのエラー「コード643」「コード66A」の対処方法]]
   * [[http://tooljp.com/qa/6214A3410DF0767B49257E3D0054DBCC.html|80092004 エラーがWindows Updateで表示される原因と対処]]   * [[http://tooljp.com/qa/6214A3410DF0767B49257E3D0054DBCC.html|80092004 エラーがWindows Updateで表示される原因と対処]]
   * [[http://freesoft.tvbok.com/tips/update_error_code/80244019_800705B4_800F0902.html|Windows Updateのエラー 80244019、800705B4、800F0902の対処方法]]   * [[http://freesoft.tvbok.com/tips/update_error_code/80244019_800705B4_800F0902.html|Windows Updateのエラー 80244019、800705B4、800F0902の対処方法]]
   * [[http://ascii.jp/elem/000/001/436/1436691/|Windowsの具体的なエラーコードからその意味を探る]]   * [[http://ascii.jp/elem/000/001/436/1436691/|Windowsの具体的なエラーコードからその意味を探る]]
- 
 ===== システム関連 ===== ===== システム関連 =====
 ==== Windows Update更新一覧取得 ==== ==== Windows Update更新一覧取得 ====
it技術/セキュリティパッチ.txt · 最終更新: 2022/09/05 17:58 by yajuadmin