WSUSのパッチ適用について

このQ&Aのポイント
  • WSUSを使用して閉ざされたネットワークでもパッチの適用が可能かについて質問します。
  • WSUSのパッチの適用場所について質問します。
  • 開いたネットワークに適用する代替ソフトウェアのおすすめについて質問します。
回答を見る
  • ベストアンサー

WSUSのパッチ適用について

 今回、自分が通う会社で簡単なネットワークを構築するように頼まれました。規模はPC約40台、プリンタが2台位です。  外部のネットワーク(インターネット)等は接続されていない、クローズしたネットワークですが、上司からセキュリティパッチ等はちゃんとやってね。と言われ、Windows Server Update Serviceをインストールしてみました。ですが、パッチの適用がいまいち分かりません。質問したい事は以下のとおりです。 Q1 WSUSは閉ざされたネットワークでもパッチの適用は可能か? Q2 Q1がOKな場合、パッチをどこのフォルダに入れれば、適用されるか? Q3 Q1がNOの場合、WSUSに変わるおすすめのソフトを教えてください。(出来れば、お金がか からないソフトがいいです)  よろしくお願いします

質問者が選んだベストアンサー

  • ベストアンサー
  • matyu1003
  • ベストアンサー率42% (257/598)
回答No.1

Wsusサーバは、少なくとも1台はインターネット(Microsoft Update)に接続できる必要があります(複数台のWsusサーバがある場合に、1台だけMicrosoft Updateからデータをダウンロードし、その他のサーバがこのサーバからデータの孫コピーを得る設定はできます)。なので、完全にクローズな環境では使えません。 ダウンロードセンターからセキュリティパッチ等を一つ一つダウンロードして、ってこれにもインターネット環境が必要なので、自宅やらネットカフェでやる必要がありますか。その上で、各クライアントで実行してやればセキュリティパッチを当ててやることは可能ですが、あんまり現実的ではないですよ。

sugaku4649
質問者

お礼

丁寧な説明ありがとうございました。 クローズな環境だと、やっぱり難しいのが分かりました。

関連するQ&A

  • WSUS セキュリティパッチ

    先日、オフラインでのセキュリティパッチの適用に関して質問させていただきまして、 その際にWSUSのことを教えていただきました。 その後、自分で調べてみたのですが、よくわからなかったので知っている方がいらっしゃれば 教えてください。 WSUSを利用して、オフライン環境にあるクライアント端末に最新セキュリティパッチを適用できる ようにしたいのですが、うまく適用できる方法はないでしょうか? ※IEやサービスパックは適用しません。 よろしくお願いいたします。

  • WSUS からのパッチが当たらない。

    WSUS からのパッチが当たらない。 約50台のクライアントがのるドメイン環境で、1台(Xp)新規に追加しました。 が、WSUSのパッチが一晩経ってもあたりません。 WSUSのコンソールにはクライアントからのレポートがあがっているのに一切あたりません。 ”BITS”が休止しているのかな?と思いましたが、それだと他のマシンも同様になるはずですが パッチが当たらないのはその新規1台だけです。 普通だとすぐにパッチが当たってダウンロードマークがでるのですが… 最初に読み込んだ何かのアップデートがコケてファイルが壊れたか・・・ レジストリでWiondowsUpdateの機能をなんらかの事情で休止させてしまったか・・・・ でも、レポートはあげてるし・・・ と迷ってても時間がもったいないので、一度リカバリーしてやり直しをしたら 元気にパッチが流れてきました・・・。 どなたか何かご経験をお持ちでしょうか?何でもかまいません! 事後報告で、設定の確認はできませんが、今後の参考にしたいと考えます。

  • セキュリティパッチのオフライン適用について

    Windows Server 2008 R2のセキュリティパッチをオフラインで適用する方法を探しています。 サーバーはおよそ40台ほどありインストールしたままのまっさらの状態で、それがLANでつながってはいるのですが、現状インターネットにつなげることができません。 そこで、セキュリティパッチをダウンロードし、それをバッチ処理のような一括適用できないかと考えています。 http://www.windowsupdatesdownloader.com/ を見つけて、これで行けるかと思ったのですが、Windows Server 2008 R2には対応していないようです。また、ダウンロードまではしてくれるけれどもそのあとのバッチ処理までは面倒を見てくれません。 また、Windows Update カタログからセキュリティパッチをダウンロードはしてみたのですが、これを一括適用する方法がわかりません。 どなたか、このような処理を一括でできるフリーソフトをご存じないでしょうか?(今回一回しか使う予定がないのでフリーソフトがよいのですが、それでなければ有償のものでも構いません。) よろしくお願いいたします。

  • WSUS エクスポート

    こんにちは。 WSUSの設定で必要なだけの更新プログラムやセキュリティパッチをダウンロードしたファイル等をメディアにエクスポートして、別PCに適用するといった方法は可能でしょうか? 詳しい方がいらっしゃれば、お答えいただければと思います。 よろしくお願いします。

  • パッチの適用

    よろしくお願いします。 今後赴任した職場のサーバルームで、 WindowsOSの管理状況を整理しています。 そこでサーバのサービスパックなどの適用状況が サーバ毎にバラバラで、適用方針もこれまでは、特に無いとのことでした。 ※OSも2003、2008、R2やRTMなど一貫性が無く・・ パッチの適用を標準化すべく、以下を考えています。 1.手動で不足分を適用する  サーバがイントラのため、パッチをCDROMにインストールし、各サーバに個別インストール 2.WSUSを導入する 「1.」の場合、現状と最新との不足分(差分)を洗い出すのに骨が折れそうです。 例えば「最終適用日」以降にMS社から発表されたパッチ・・など個別にサイトを検索することを イメージしていました。 そいった意味では「2.」の方が以後の運用も容易でしょうか?。 ご意見を頂けると助かります。

  • ServicePack適用後の修正パッチ適用について

    よろしくお願いします。 長い間修正パッチの適用がされないまま運用されていたWindows2003Serverがあります。 (詳細な状態としては、サービスパックは適用されておらず、  2006年7月頃までは修正パッチが個別に適用されています。) セキュリティを最新の状態にしたいのですが、 サービスパックと修正パッチの関係がいまいち理解できておらず、 適用手順について悩んでいます。 最新のServicePack2を適用すれば、ServicePack2リリース以前に公開された修正パッチは適用する必要は無いのでしょうか?  →yesの場合   1.既に適用されている修正パッチをアンインストールする必要は無いのでしょうか?  →noの場合   1.どのような順番でインストールすれば良いのでしょうか? また、サーバーへのサービスパック適用に関して アドバイス等ありましたら教えていただけると助かります。

  • セキュリティパッチ適用時の再起動について

    こんにちは。 毎週(?)のように提供されるOSやIEのセキュリティ パッチですが、社内には300台近いPCがあるため、 Windows Updateで一台一台ダウンロードしていて は時間がかかるので、事前にパッチを個別にダウン ロードしCDに焼いて社内を周ろうと思います。 その際、ひとつのパッチを適用するたびに再起動が 要求されるようですが、それも時間の無駄ですので、 5~6つのパッチを適用後、最後に再起動しようと思 いますが、何か問題、あるいは問題になったことが ありますでしょうか?また、このような境遇にいら れる方、どのようにパッチをあてていますでしょうか? よろしくお願いいたします。

  • セキュリティパッチの適用について

    インターネットに接続できない複数台のパソコンにセキュリティパッチをあてたいと思っています。 1つ1つパッチをあてて再起動するのは面倒なので、まとめてパッチをあてることは出来ないでしょうか?配布にはCDを使う予定です。ネットワークは使えません。

  • WSUSサーバーにつきまして

    1台1台WindowsUpdateをするのがしんどくなりましたので、 WSUSサーバを立てようと思います。 何点か質問があります。 ・ドメイン環境下でクライアントがXPSP3、ドメイン環境下では、 クライアントは丸ごと(OSごと)コピーして使用しても問題ない。 (ライセンス的に) ところがすべてのクライアントはコピーなのでGUIDが同一なっている。 このようなクライアントにWSUSはちゃんと認識してパッチを配布するかどうか。 ・また、ワークグループ環境でOSはVistaHome。この場合、SUSは パッチを配れるかどうか。 ご存知の方がいらっしゃいましたらお教えください。。。 よろしくおねがいします。。。

  • WSUSでのアップデート

    個人がWindows PCのMicrosoft Updateを実施する場合、各PCがインターネット上のMicrosoft アップデートサーバーにアクセスしますね。アップデートはほとんど全世界同時です。 一方、役所とか大企業の場合はWSUS(Windows Server Update Services)が入って行うと聞きました。 この場合例えばWSUSの下に数千台のPCがあったら大きな更新は一度にできないのでしょうか。私の知っている政令指定都市は令和の時も先日のアクセスの障害の時も半月くらいアップデートが遅れたのですが、そのせいでしょうか。

専門家に質問してみよう