セキュリティパッチ適用時の再起動について

質問

こんにちは。
毎週(?)のように提供されるOSやIEのセキュリティ
パッチですが、社内には300台近いPCがあるため、
Windows Updateで一台一台ダウンロードしていて
は時間がかかるので、事前にパッチを個別にダウン
ロードしCDに焼いて社内を周ろうと思います。
その際、ひとつのパッチを適用するたびに再起動が
要求されるようですが、それも時間の無駄ですので、
5～6つのパッチを適用後、最後に再起動しようと思
いますが、何か問題、あるいは問題になったことが
ありますでしょうか？また、このような境遇にいら
れる方、どのようにパッチをあてていますでしょうか？
よろしくお願いいたします。

回答No.4

noname#6461 · ベストアンサー

こんばんは。

＞マイクロソフトのページをみると、Qchain機能が組み込まれているのは、Q######_XXX_YYY_ZZZ_LL.exe という命名規則になっている

ご覧になったのは↓の文章の事でしょうか？

Windows 2000 SP3 と、SP3 以降の修正プログラムには、Qchain.exe の機能が組み込まれています。SP3 をインストールした後は、その都度コンピュータを再起動せずに、SP3 以降の修正プログラムをいくつでもインストールすることができます。修正プログラムが SP3 以降のものであるかどうかを調べるには、ダウンロードした修正プログラムの命名規則を確認します。 SP3 以降の修正プログラムでは、次の命名規則が使用されています。
　Q######_W2K_SP4_x86_LL.exe

この文章の命名規則が指しているのは、
頭の"KB"や"Q"ではなく、"SP*"の部分ではないでしょうか？
どのサービスパックにもまだ未収録の場合は、
"Q######_XXX_SP#_ZZZ_LL.exe"の形にはなっていないと思います。
参考URLはWindows2000 SP3の修正プログラム一覧ですが、
上の方の殆どの修正プログラムは"Q######....”の書式になっていますが、
SP4以降に公開された比較的新しいものでは、
"Windows2000-KB######..."となっていますよね？
これはWindows2000 SP5がまだ出ていないからです。
SP5に収録後、ファイルの名前は変更になるでしょう。
#2でのMicrosoftからの引用にあります様に、
2002/12以降にリリースされたものなら大丈夫だと思いますよ。

参考URL：

http://www.microsoft.com/japan/technet/security/fix/win2ksp3.asp?frame=true

お礼

beerserverさん、こんにちは。
再三再四にわたる詳細な御回答、
本当にありがとうございました。
とても参考になりました。

回答No.3

noname#6461

こんばんは、#1,2の回答者です。

＞これをどのように実行すればよいのでしょうか？

各修正プログラムを" /Z "のオプションを付けて実行します。
それでインストール完了後に再起動を促してこなくなりますので、
続けて他の修正プログラムをインストールして下さい。
全部作業が完了したらコンピュータを再起動します。
たくさん更新する場合は、バッチファイルを作成しておかれると便利です。

QChain機能が組み込まれていない(#2をご参照下さい）場合などは、
Microsoftから、QChain.exeを単独でダウンロードしてお使い下さい。
↑と同様に" /Z "オプションを指定してパッチをインストールします。
全てのパッチのインストール完了後、
最後に（再起動する前に）「QChain.exe」を実行して下さいね。

作業完了後にMBSAやQfecheckなどを使って、
正しくインストールが出来ているか確認される事をお薦め致します。
（Qfecheckでは、OS本体のパッチ適用状況しか検査出来ません。
MBSAではIEは勿論、OfficeやMedia Playerなどにも対応しています。）
MBSAにおいては、LANで繋がったパソコンもスキャン可能です。
設定の不備なども指摘してくれますので何かと有用でしょう。
http://www.microsoft.com/japan/technet/security/tools/tools/mbsahome.asp?frame=true
http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com%2Fisapi%2Fgomscom.asp%3FTARGET%3D%2Fjapan%2Fsupport%2Fkb%2Farticles%2FJP282%2F7%2F84.asp

あと、#1の回答文は急いで書いた為に、
かなり読み辛くなっていると思いますが、どうかご容赦下さい。(^_^;)

参考URL：

http://www.microsoft.com/japan/windows2000/downloads/servicepacks/SP4/HFDeploy.htm#the_update_installation_semb

補足

beerserverさん、こんにちは。
度重なる詳細な説明、ありがとうございます。
最後に一つ疑問なのですが、マイクロソフトの
ページをみると、Qchain機能が組み込まれてい
るのは、
Q######_XXX_YYY_ZZZ_LL.exe という命名規則
になっているそうですが、よく目にするHotfixは、
Windows2000-KB999999-x86-JPN.exe
となっているような気がします。
英語版と日本語版の違いなのでしょうか?
それともQchainの機能がないのでしょうか？
今一度よろしくお願いいたします。

回答No.2

noname#6461

すみません、訂正になります。

＞また、WindowsXPのSP1以降にリリースされた修正パッチには、
このQchainの機能が標準で組み込まれている様です。

以下はマイクロソフトのサポート情報からの引用です。

QChain.exe 機能は、2001 年 5 月 18 日以降にリリースされたすべての Windows XP および Windows 2000 修正プログラムに組み込まれています。ただし、2002 年 12 月より前にリリースされた修正プログラムに関しては問題が残っており、特定の状況では正しいバイナリがインストールされないことがあります。マイクロソフトはこの問題を解決するため、2003 年 3 月に更新バージョンの QChain.exe をリリースしました。

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;JP296861

補足

beerserverさん、こんにちは。
そんなものがあるとは、勉強不足を痛感させられました。
ただ、参考URLを読んでみたのですが、いまひとつ理解
できないことがありました。
例えば、今回WIN2KにKB825119とKB82312を適用すべく、
Windows2000-KB825119-x86-JPN.exe と
Windows2000-KB823182-x86-JPN.exe をダウンロード
しました。
これをどのように実行すればよいのでしょうか？
Qchain.exeの「実体」がイメージできません。
よろしくお願いいたします。

回答No.1

noname#6461

こんにちは、enakoさん。

Windows2000/XPであればQchainをお使いになると良いでしょう。
（完璧ではないそうなので、その場合も検証は必要です）
また、WindowsXPのSP1以降にリリースされた修正パッチには、
このQchainの機能が標準で組み込まれている様です。
http://www.atmarkit.co.jp/fwin2k/insiderseye/20020921xpsp1/xpsp1_01.html

何の対策もせず、再起動無しで複数のパッチを
インストールする事は絶対にやってはいけません。
セキュリティ関連のアップデートなら尚更です。
複数の更新が同じファイルを置き換えようとした場合、
最後にコピーされたものが適用されます。
Windowsはファイルのバージョンはチェックしません。
場合によっては脆弱性を持つファイルが残ります。
最悪の場合、必要なファイルと
実際にインストールしたファイルとの間に矛盾が生じて、
スキャンするとパッチ適用済みという事になっているのに、
実際には脆弱性が存在するままだという事態になりかねません。
これが原因かは分かりませんが、ブラスター騒動の際に、
パッチを導入したにも関わらず感染した人が結構いたようです。
Windows Updateの更新のスキャンでは厳密な検査はしていません。
（ファイルのバージョンまでは確認していません）
もっと正確に適用状況をチェックするにはMBSAなどを使いますが、
普通のユーザーでそこまでしている人は少ないと思いますので、
基本的に再起動の指示にはきちんと従う必要があるでしょう。

その他の原因でも正しく修正出来ない場合があります。

　・新しいパッチ→古いパッチの順にインストールした場合
　　（例：最新のパッチを導入後、サービスパックをインストール）
　・置き換えるべきファイルが他のソフトで使用中だった場合
　　http://support.microsoft.com/default.aspx?scid=kb;ja;436469

参考URL：

http://www.dream-seed.com/server/mbsa.html