none
WSUSからBIOSアップデートの方法 RRS feed

  • 質問

  • 確認のためにご回答宜しくお願いします。

    「Meltdown/Spectre」(メルトダウン/スペクター)の対応のためWSUSから各社のPCのBIOSをアップデートする方法はありますでしょうか?


    • 編集済み 笑い猫 2018年2月8日 5:02
    2018年2月8日 5:01

回答

  • 結論から言えば、BIOS のアップデートプログラムが exe 等でメーカーから配布されていれば、作りこめば可能かもしれませんが現実的ではありません。

     

    WSUS は基本的に Microsoft が提供するカタログを元にアプリケーション (主に更新プログラム) を配布するシステムです。(配布するアプリケーションはカタログに登録されている必要が有る)

     

    もし、任意のアプリケーションを配布したい場合は、WSUS API を利用して Local Publishing と呼ばれる事を実現させる必要が有ります。

    ただ、これを実現させるには WSUS や更新プログラムに関するある程度の理解と、かなりの作業工数が必要ですので、任意のアプリケーションを配布する場合は AD SCCM を用いるのが現実的です。

     

    オープンソースの Local Update Publisher と呼ばれるツールも公開はされていますが、Windows Server 2012 以降の WSUS では動作しません。

     

    詳しくは以下の MS ブログを確認して下さい。

     

    WSUS サーバーから任意のアプリケーションを配布するには

    https://blogs.technet.microsoft.com/jpwsus/2012/05/01/wsus-6/

    2018年2月8日 6:10

すべての返信

  • 結論から言えば、BIOS のアップデートプログラムが exe 等でメーカーから配布されていれば、作りこめば可能かもしれませんが現実的ではありません。

     

    WSUS は基本的に Microsoft が提供するカタログを元にアプリケーション (主に更新プログラム) を配布するシステムです。(配布するアプリケーションはカタログに登録されている必要が有る)

     

    もし、任意のアプリケーションを配布したい場合は、WSUS API を利用して Local Publishing と呼ばれる事を実現させる必要が有ります。

    ただ、これを実現させるには WSUS や更新プログラムに関するある程度の理解と、かなりの作業工数が必要ですので、任意のアプリケーションを配布する場合は AD SCCM を用いるのが現実的です。

     

    オープンソースの Local Update Publisher と呼ばれるツールも公開はされていますが、Windows Server 2012 以降の WSUS では動作しません。

     

    詳しくは以下の MS ブログを確認して下さい。

     

    WSUS サーバーから任意のアプリケーションを配布するには

    https://blogs.technet.microsoft.com/jpwsus/2012/05/01/wsus-6/

    2018年2月8日 6:10
  • ご返答ありがとうございます。

    やらないのが吉という事ですね。

    2018年2月9日 7:49