none
”認証済み”の置き換えられた更新プログラムが放置されている事の問題点 RRS feed

  • 質問

  • いつもお世話になっております。

    掲題の件について質問をさせてください。

    現在、運用上の不手際で既に置き換えられたプログラムが承認済みのままの状態で放置されています。

    原因としてはクリーンアップウィザードを実行すれば古いパッチが自動で拒否されると認識していた為です。

    置き換えられたプログラムが承認済みのままの場合、どの様な動作をするのか教えてください。

    個人的には考えられるのは以下の2パターンかと考えています。

    ①クライアント側、もしくはサーバ側で自動的に最適なパッチを適用してくれる。

     この場合、問題は古いパッチが残っている事はサーバ側の無駄なリソースの消費かと思います。

    ②承認済みのパッチを対象の端末に全てインストールする。

     この場合、問題はサーバ側のリソースが無駄になるだけでなく、ネットワークの圧迫、作業時間の延長などが問題になると思います。

    ご回答宜しくお願い致します。

    2018年8月10日 9:04

回答

  • WSUS サーバー側で優先された (置き換えられた) 更新プログラムを「承認済み」のままにしている場合、クライアント側で WSUS から取得したカタログを元に更新プログラムの置き換え等の情報を評価して、自身に必要な最新の更新プログラムを必要と判断しますので、優先した (他の更新プログラムを置き換えた) 最新の更新プログラムのみがダウンロード・インストールされる動作です。

     

    基本的に「承認済み」のまま放置されている、優先された (置き換えられた) 更新プログラムがクライアント側にダウンロード・インストールされる事は有りません。

     

    この場合、カタログが肥大化しますので、クライアントや WSUS サーバーに負荷がかかります。

    特に WSUS サーバーについては、障害の原因になったり性能不足に陥る場合が多い為、不要な更新プログラムを拒否済みすることも含め、以下の様に定期的なメンテナンスが推奨されています。

     

    WSUS メンテナンス ガイド

    https://blogs.technet.microsoft.com/jpwsus/2018/03/08/maintenance-guide/

     

    また、不要な更新プログラムを拒否済みにせず、クリーンアップウィザードで「不要な更新ファイル」が削除されないままだと、不要な更新プログラムのファイルが溜まり続ける為、ディスクの空き容量不足の原因となる場合が有ります。

    • 回答としてマーク ろにん365 2018年8月15日 9:03
    2018年8月15日 7:32

すべての返信

  • WSUS サーバー側で優先された (置き換えられた) 更新プログラムを「承認済み」のままにしている場合、クライアント側で WSUS から取得したカタログを元に更新プログラムの置き換え等の情報を評価して、自身に必要な最新の更新プログラムを必要と判断しますので、優先した (他の更新プログラムを置き換えた) 最新の更新プログラムのみがダウンロード・インストールされる動作です。

     

    基本的に「承認済み」のまま放置されている、優先された (置き換えられた) 更新プログラムがクライアント側にダウンロード・インストールされる事は有りません。

     

    この場合、カタログが肥大化しますので、クライアントや WSUS サーバーに負荷がかかります。

    特に WSUS サーバーについては、障害の原因になったり性能不足に陥る場合が多い為、不要な更新プログラムを拒否済みすることも含め、以下の様に定期的なメンテナンスが推奨されています。

     

    WSUS メンテナンス ガイド

    https://blogs.technet.microsoft.com/jpwsus/2018/03/08/maintenance-guide/

     

    また、不要な更新プログラムを拒否済みにせず、クリーンアップウィザードで「不要な更新ファイル」が削除されないままだと、不要な更新プログラムのファイルが溜まり続ける為、ディスクの空き容量不足の原因となる場合が有ります。

    • 回答としてマーク ろにん365 2018年8月15日 9:03
    2018年8月15日 7:32
  • Lapivyさん

    いつも丁寧にご回答頂きありがとうございます。

    基本的に優先されたプログラムがクライアント側にダウンロードされないとの事でとりあえず安心しました。

    とはいえ、余計なプログラムが承認済みのままとなっている状況ではあるので、早急に対応を検討しようと思います。

    2018年8月15日 9:03