locked
セキュリティパッチ適用について RRS feed

  • 質問

  • いつもお世話になっております。

    セキュリティパッチ適用に関する質問になります。

    OS:Windows Server 2008 R2 Enterprise SP1環境に以下のパッチを適用したところ、

    ・KB2912390(http://www.microsoft.com/ja-jp/download/details.aspx?id=41758
    Windows6.1-KB2912390-x64.msu)
    ・KB2929961(http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=42125
    Windows6.0-KB2929961-x86.msu)

    「この更新プログラムはお使いのコンピュータに適用できません。」と表示され、適用することができません。

    WindowsUpdate.logには以下の内容が出力されております。

    ▼KB2912390適用時
    2014-08-05 11:34:10:673 4736 1704 Misc ===========  Logging initialized (build: 7.6.7600.256, tz: +0900)  ===========
    2014-08-05 11:34:10:673 4736 1704 Misc  = Process: C:\Windows\system32\wusa.exe
    2014-08-05 11:34:10:673 4736 1704 Misc  = Module: C:\Windows\system32\wuapi.dll
    2014-08-05 11:34:10:673 4736 1704 COMAPI -----------  COMAPI: IUpdateServiceManager::AddScanPackageService  -----------
    2014-08-05 11:34:10:673 4736 1704 COMAPI  - ServiceName = Windows Update スタンドアロン インストーラー
    2014-08-05 11:34:10:673 4736 1704 COMAPI  - ScanFileLocation = C:\55e11fb0bf4e8f35aca2184765ae\wsusscan.cab
    2014-08-05 11:34:11:329 880 f00 Misc Validating signature for C:\Windows\SoftwareDistribution\ScanFile\950e7b52-08ee-4501-b5e4-efafcb259710\Source.cab:
    2014-08-05 11:34:11:344 880 f00 Misc Microsoft signed: Yes
    2014-08-05 11:34:11:843 880 f00 DtaStor Default service for AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
    2014-08-05 11:34:11:843 4736 1704 COMAPI  - Added scan package service, ServiceID = {950E7B52-08EE-4501-B5E4-EFAFCB259710} Third party service
    2014-08-05 11:34:11:843 4736 1704 COMAPI -------------
    2014-08-05 11:34:11:843 4736 1704 COMAPI -- START --  COMAPI: Search [ClientId = wusa]
    2014-08-05 11:34:11:843 4736 1704 COMAPI ---------
    2014-08-05 11:34:11:843 4736 1704 COMAPI <<-- SUBMITTED -- COMAPI: Search [ClientId = wusa]
    2014-08-05 11:34:11:843 880 123c Agent *************
    2014-08-05 11:34:11:843 880 123c Agent ** START **  Agent: Finding updates [CallerId = wusa]
    2014-08-05 11:34:11:843 880 123c Agent *********
    2014-08-05 11:34:11:843 880 123c Agent  * Online = Yes; Ignore download priority = No
    2014-08-05 11:34:11:843 880 123c Agent  * Criteria = "DeploymentAction='Installation'"
    2014-08-05 11:34:11:843 880 123c Agent  * ServiceID = {950E7B52-08EE-4501-B5E4-EFAFCB259710} Third party service
    2014-08-05 11:34:11:843 880 123c Agent  * Search Scope = {Machine}
    2014-08-05 11:34:12:062 880 123c PT +++++++++++  PT: Synchronizing server updates  +++++++++++
    2014-08-05 11:34:12:062 880 123c PT  + Offline serviceId = {950E7B52-08EE-4501-B5E4-EFAFCB259710}
    2014-08-05 11:34:12:062 880 123c PT WARNING: Cached cookie has expired or new PID is available
    2014-08-05 11:34:15:682 880 123c PT +++++++++++  PT: Synchronizing extended update info  +++++++++++
    2014-08-05 11:34:15:682 880 123c PT  + Offline serviceId = {950E7B52-08EE-4501-B5E4-EFAFCB259710}
    2014-08-05 11:34:15:791 880 123c Agent  * Found 0 updates and 53 categories in search; evaluated appl. rules of 124 out of 247 deployed entities
    2014-08-05 11:34:15:791 880 123c Agent *********
    2014-08-05 11:34:15:791 880 123c Agent **  END  **  Agent: Finding updates [CallerId = wusa]
    2014-08-05 11:34:15:791 880 123c Agent *************
    2014-08-05 11:34:15:791 4736 19f8 COMAPI >>--  RESUMED  -- COMAPI: Search [ClientId = wusa]
    2014-08-05 11:34:15:791 4736 19f8 COMAPI  - Updates found = 0
    2014-08-05 11:34:15:791 4736 19f8 COMAPI ---------
    2014-08-05 11:34:15:791 4736 19f8 COMAPI --  END  --  COMAPI: Search [ClientId = wusa]

    ▼KB2929961適用時
    2014-08-05 11:37:09:416 4736 1704 COMAPI -----------  COMAPI: IUpdateServiceManager::RemoveService  -----------
    2014-08-05 11:37:09:416 4736 1704 COMAPI  - ServiceId = {950e7b52-08ee-4501-b5e4-efafcb259710}
    2014-08-05 11:37:09:463 4736 1704 COMAPI IUpdateService removing volatile scan package service, serviceID = {950E7B52-08EE-4501-B5E4-EFAFCB259710}
    2014-08-05 11:37:09:463 880 16c4 Agent WARNING: WU client fails CClientCallRecorder::RemoveService with error 0x80248014
    2014-08-05 11:37:09:463 4736 1704 COMAPI WARNING: ISusInternal::RemoveService failed, hr=80248014
    2014-08-05 11:37:15:890 6540 ae8 Misc ===========  Logging initialized (build: 7.6.7600.256, tz: +0900)  ===========
    2014-08-05 11:37:15:890 6540 ae8 Misc  = Process: C:\Windows\system32\wusa.exe
    2014-08-05 11:37:15:890 6540 ae8 Misc  = Module: C:\Windows\system32\wuapi.dll
    2014-08-05 11:37:15:890 6540 ae8 COMAPI -----------  COMAPI: IUpdateServiceManager::AddScanPackageService  -----------
    2014-08-05 11:37:15:890 6540 ae8 COMAPI  - ServiceName = Windows Update スタンドアロン インストーラー
    2014-08-05 11:37:15:890 6540 ae8 COMAPI  - ScanFileLocation = C:\5d860a05414ffdf2bf09746faab1\wsusscan.cab
    2014-08-05 11:37:16:546 880 16c4 Misc Validating signature for C:\Windows\SoftwareDistribution\ScanFile\c6bb5e2d-e5de-431b-a034-4f9225539df6\Source.cab:
    2014-08-05 11:37:16:561 880 16c4 Misc Microsoft signed: Yes
    2014-08-05 11:37:16:873 880 16c4 DtaStor Default service for AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
    2014-08-05 11:37:16:873 6540 ae8 COMAPI  - Added scan package service, ServiceID = {C6BB5E2D-E5DE-431B-A034-4F9225539DF6} Third party service
    2014-08-05 11:37:16:873 6540 ae8 COMAPI -------------
    2014-08-05 11:37:16:873 6540 ae8 COMAPI -- START --  COMAPI: Search [ClientId = wusa]
    2014-08-05 11:37:16:873 6540 ae8 COMAPI ---------
    2014-08-05 11:37:16:889 880 123c Agent *************
    2014-08-05 11:37:16:889 880 123c Agent ** START **  Agent: Finding updates [CallerId = wusa]
    2014-08-05 11:37:16:889 880 123c Agent *********
    2014-08-05 11:37:16:889 880 123c Agent  * Online = Yes; Ignore download priority = No
    2014-08-05 11:37:16:889 6540 ae8 COMAPI <<-- SUBMITTED -- COMAPI: Search [ClientId = wusa]
    2014-08-05 11:37:16:889 880 123c Agent  * Criteria = "DeploymentAction='Installation'"
    2014-08-05 11:37:16:889 880 123c Agent  * ServiceID = {C6BB5E2D-E5DE-431B-A034-4F9225539DF6} Third party service
    2014-08-05 11:37:16:889 880 123c Agent  * Search Scope = {Machine}
    2014-08-05 11:37:17:076 880 123c PT +++++++++++  PT: Synchronizing server updates  +++++++++++
    2014-08-05 11:37:17:076 880 123c PT  + Offline serviceId = {C6BB5E2D-E5DE-431B-A034-4F9225539DF6}
    2014-08-05 11:37:17:076 880 123c PT WARNING: Cached cookie has expired or new PID is available
    2014-08-05 11:37:18:324 880 123c PT +++++++++++  PT: Synchronizing extended update info  +++++++++++
    2014-08-05 11:37:18:324 880 123c PT  + Offline serviceId = {C6BB5E2D-E5DE-431B-A034-4F9225539DF6}
    2014-08-05 11:37:18:496 880 123c Agent  * Found 0 updates and 53 categories in search; evaluated appl. rules of 124 out of 247 deployed entities
    2014-08-05 11:37:18:511 880 123c Agent *********
    2014-08-05 11:37:18:511 880 123c Agent **  END  **  Agent: Finding updates [CallerId = wusa]
    2014-08-05 11:37:18:511 880 123c Agent *************
    2014-08-05 11:37:18:511 6540 1acc COMAPI >>--  RESUMED  -- COMAPI: Search [ClientId = wusa]
    2014-08-05 11:37:18:511 6540 1acc COMAPI  - Updates found = 0
    2014-08-05 11:37:18:511 6540 1acc COMAPI ---------
    2014-08-05 11:37:18:511 6540 1acc COMAPI --  END  --  COMAPI: Search [ClientId = wusa]
    2014-08-05 11:37:18:511 6540 1acc COMAPI -------------
    2014-08-05 11:37:20:836 6540 ae8 COMAPI -----------  COMAPI: IUpdateServiceManager::RemoveService  -----------
    2014-08-05 11:37:20:836 6540 ae8 COMAPI  - ServiceId = {c6bb5e2d-e5de-431b-a034-4f9225539df6}
    2014-08-05 11:37:20:882 6540 ae8 COMAPI IUpdateService removing volatile scan package service, serviceID = {C6BB5E2D-E5DE-431B-A034-4F9225539DF6}
    2014-08-05 11:37:20:882 880 f00 Agent WARNING: WU client fails CClientCallRecorder::RemoveService with error 0x80248014
    2014-08-05 11:37:20:882 6540 ae8 COMAPI WARNING: ISusInternal::RemoveService failed, hr=80248014

    恐れ入りますが、こちらの適用できない原因及び対応策について、ご教示頂ければ幸いです。

    どうぞよろしくお願い致します。

    2014年8月5日 4:58

回答

  • こんにちは、sokobapf さん
    フォーラムオペレータの佐伯 玲 です。

    まずKB2912390についてですが以下の情報を見るとこの更新プログラムの前提としてKB2670838が適用されているシステムのみを対象に提供されているようです。

    マイクロソフト セキュリティ情報 MS14-007 - 緊急
    https://technet.microsoft.com/library/security/ms14-007

    上記ページの「更新プログラムに関する FAQ」に詳細が記載されておりました。
    KB2670838は以下になりますのでご確認ください。

    Windows 7 SP1 および Windows Server 2008 R2 SP1 用のプラットフォーム更新プログラムについて
    https://support.microsoft.com/kb/2670838/ja



    またKB2929961についてはご記載されているリンクがWindows Server 2008 SP2用のものでありR2のものではありませんでした。
    現在記載いただいているリンクは以下でダウンロードできるものになってしまっているかと思います。

    Download Windows Server 2008 用セキュリティ更新プログラム (KB2929961) from Official Microsoft Download Center
    http://www.microsoft.com/ja-jp/download/details.aspx?id=42125

    Windows Server 2008 R2環境をご利用されているとのことですので以下の更新プログラムを適用されてみてはいかがでしょうか。

    Download Windows Server 2008 R2 x64 Edition 用セキュリティ更新プログラム (KB2929961) from Official Microsoft Download Center
    http://www.microsoft.com/ja-jp/download/details.aspx?id=42139


    ご参考になりましたら幸いです。
    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    • 回答としてマーク 佐伯玲 2014年8月6日 2:54
    2014年8月5日 6:56
  • sokobapfさん

    こちらもセキュリティ情報を見ると適用条件が記載されておりました。

    マイクロソフト セキュリティ情報 MS14-013 - 緊急
    https://technet.microsoft.com/library/security/ms14-013

    サポートされているエディションの Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、および Windows Server 2012 R2 では、
    この更新プログラムは、デスクトップ エクスペリエンス機能が有効になっている場合にのみ適用されます。

    とありました。
    デスクトップ エクスペリエンス機能については以下が詳しいです。

    デスクトップ エクスペリエンスの概要
    http://technet.microsoft.com/ja-jp/library/cc772567

    こちらの状況もご確認頂いてみてはいかがでしょうか。
    KBの前提条件はセキュリティ情報のページ(KBのダウンロードページの「詳細欄に記載されています」)に記載されていることが多いので
    不明な点等あった際にはこちらをご覧いただくと情報を得られる事が多いかと思います。


    宜しくお願い致します。


    TechNet Community Support 佐伯 玲

    • 回答としてマーク 佐伯玲 2014年8月6日 2:53
    2014年8月6日 1:30

すべての返信

  • こんにちは、sokobapf さん
    フォーラムオペレータの佐伯 玲 です。

    まずKB2912390についてですが以下の情報を見るとこの更新プログラムの前提としてKB2670838が適用されているシステムのみを対象に提供されているようです。

    マイクロソフト セキュリティ情報 MS14-007 - 緊急
    https://technet.microsoft.com/library/security/ms14-007

    上記ページの「更新プログラムに関する FAQ」に詳細が記載されておりました。
    KB2670838は以下になりますのでご確認ください。

    Windows 7 SP1 および Windows Server 2008 R2 SP1 用のプラットフォーム更新プログラムについて
    https://support.microsoft.com/kb/2670838/ja



    またKB2929961についてはご記載されているリンクがWindows Server 2008 SP2用のものでありR2のものではありませんでした。
    現在記載いただいているリンクは以下でダウンロードできるものになってしまっているかと思います。

    Download Windows Server 2008 用セキュリティ更新プログラム (KB2929961) from Official Microsoft Download Center
    http://www.microsoft.com/ja-jp/download/details.aspx?id=42125

    Windows Server 2008 R2環境をご利用されているとのことですので以下の更新プログラムを適用されてみてはいかがでしょうか。

    Download Windows Server 2008 R2 x64 Edition 用セキュリティ更新プログラム (KB2929961) from Official Microsoft Download Center
    http://www.microsoft.com/ja-jp/download/details.aspx?id=42139


    ご参考になりましたら幸いです。
    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    • 回答としてマーク 佐伯玲 2014年8月6日 2:54
    2014年8月5日 6:56
  • TechNet Community Support 佐伯様

    いつもお世話になっております。
    ご回答頂き、ありがとうございます。

    ご教示頂いた内容を実施したところ、KB2912390は適用することができました。
    然しながらKB2929961についは、ご指定頂いたURLからダウンロードしたものを
    適用しましたが、以下エラーが発生して、適用できない状況です。

    --------------------
    2014-08-05 18:28:10:029 6836 142c Misc ===========  Logging initialized (build: 7.6.7600.256, tz: +0900)  ===========
    2014-08-05 18:28:10:029 6836 142c Misc  = Process: C:\Windows\system32\wusa.exe
    2014-08-05 18:28:10:029 6836 142c Misc  = Module: C:\Windows\system32\wuapi.dll
    2014-08-05 18:28:10:029 6836 142c COMAPI -----------  COMAPI: IUpdateServiceManager::AddScanPackageService  -----------
    2014-08-05 18:28:10:029 6836 142c COMAPI  - ServiceName = Windows Update スタンドアロン インストーラー
    2014-08-05 18:28:10:029 6836 142c COMAPI  - ScanFileLocation = C:\698975d1652df6e104a3\wsusscan.cab
    2014-08-05 18:28:10:684 880 16c4 Misc Validating signature for C:\Windows\SoftwareDistribution\ScanFile\a3813261-9ad4-4fde-a566-59e1d389ceb2\Source.cab:
    2014-08-05 18:28:10:700 880 16c4 Misc Microsoft signed: Yes
    2014-08-05 18:28:11:028 880 16c4 DtaStor Default service for AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
    2014-08-05 18:28:11:028 6836 142c COMAPI  - Added scan package service, ServiceID = {A3813261-9AD4-4FDE-A566-59E1D389CEB2} Third party service
    2014-08-05 18:28:11:028 6836 142c COMAPI -------------
    2014-08-05 18:28:11:028 6836 142c COMAPI -- START --  COMAPI: Search [ClientId = wusa]
    2014-08-05 18:28:11:028 6836 142c COMAPI ---------
    2014-08-05 18:28:11:028 880 ef8 Agent *************
    2014-08-05 18:28:11:028 880 ef8 Agent ** START **  Agent: Finding updates [CallerId = wusa]
    2014-08-05 18:28:11:028 880 ef8 Agent *********
    2014-08-05 18:28:11:028 880 ef8 Agent  * Online = Yes; Ignore download priority = No
    2014-08-05 18:28:11:028 6836 142c COMAPI <<-- SUBMITTED -- COMAPI: Search [ClientId = wusa]
    2014-08-05 18:28:11:028 880 ef8 Agent  * Criteria = "DeploymentAction='Installation'"
    2014-08-05 18:28:11:028 880 ef8 Agent  * ServiceID = {A3813261-9AD4-4FDE-A566-59E1D389CEB2} Third party service
    2014-08-05 18:28:11:028 880 ef8 Agent  * Search Scope = {Machine}
    2014-08-05 18:28:11:230 880 ef8 PT +++++++++++  PT: Synchronizing server updates  +++++++++++
    2014-08-05 18:28:11:230 880 ef8 PT  + Offline serviceId = {A3813261-9AD4-4FDE-A566-59E1D389CEB2}
    2014-08-05 18:28:11:230 880 ef8 PT WARNING: Cached cookie has expired or new PID is available
    2014-08-05 18:28:12:260 880 ef8 PT +++++++++++  PT: Synchronizing extended update info  +++++++++++
    2014-08-05 18:28:12:260 880 ef8 PT  + Offline serviceId = {A3813261-9AD4-4FDE-A566-59E1D389CEB2}
    2014-08-05 18:28:12:354 880 ef8 Agent  * Found 0 updates and 53 categories in search; evaluated appl. rules of 124 out of 247 deployed entities
    2014-08-05 18:28:12:354 880 ef8 Agent *********
    2014-08-05 18:28:12:354 880 ef8 Agent **  END  **  Agent: Finding updates [CallerId = wusa]
    2014-08-05 18:28:12:354 880 ef8 Agent *************
    2014-08-05 18:28:12:354 6836 19d0 COMAPI >>--  RESUMED  -- COMAPI: Search [ClientId = wusa]
    2014-08-05 18:28:12:354 6836 19d0 COMAPI  - Updates found = 0
    2014-08-05 18:28:12:354 6836 19d0 COMAPI  - Reboot required
    2014-08-05 18:28:12:354 6836 19d0 COMAPI ---------
    2014-08-05 18:28:12:354 6836 19d0 COMAPI --  END  --  COMAPI: Search [ClientId = wusa]
    2014-08-05 18:28:12:354 6836 19d0 COMAPI -------------
    2014-08-05 18:28:38:764 6836 142c COMAPI -----------  COMAPI: IUpdateServiceManager::RemoveService  -----------
    2014-08-05 18:28:38:764 6836 142c COMAPI  - ServiceId = {a3813261-9ad4-4fde-a566-59e1d389ceb2}
    2014-08-05 18:28:38:812 6836 142c COMAPI IUpdateService removing volatile scan package service, serviceID = {A3813261-9AD4-4FDE-A566-59E1D389CEB2}
    2014-08-05 18:28:38:814 880 1ba0 Agent WARNING: WU client fails CClientCallRecorder::RemoveService with error 0x80248014
    2014-08-05 18:28:38:815 6836 142c COMAPI WARNING: ISusInternal::RemoveService failed, hr=80248014
    --------------------

    こちらについても前提パッチなどあるのでしょうか。
    お手数ですが、ご確認頂ければ幸いです。

    どうぞよろしくお願い致します。
    2014年8月5日 9:36
  • sokobapfさん

    こちらもセキュリティ情報を見ると適用条件が記載されておりました。

    マイクロソフト セキュリティ情報 MS14-013 - 緊急
    https://technet.microsoft.com/library/security/ms14-013

    サポートされているエディションの Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、および Windows Server 2012 R2 では、
    この更新プログラムは、デスクトップ エクスペリエンス機能が有効になっている場合にのみ適用されます。

    とありました。
    デスクトップ エクスペリエンス機能については以下が詳しいです。

    デスクトップ エクスペリエンスの概要
    http://technet.microsoft.com/ja-jp/library/cc772567

    こちらの状況もご確認頂いてみてはいかがでしょうか。
    KBの前提条件はセキュリティ情報のページ(KBのダウンロードページの「詳細欄に記載されています」)に記載されていることが多いので
    不明な点等あった際にはこちらをご覧いただくと情報を得られる事が多いかと思います。


    宜しくお願い致します。


    TechNet Community Support 佐伯 玲

    • 回答としてマーク 佐伯玲 2014年8月6日 2:53
    2014年8月6日 1:30
  • TechNet Community Support 佐伯様

    ご回答頂きありがとうございます。

    本環境ではデスクトップ エクスペリエンス機能を使用しないため、

    当該パッチは適用対象から除外するように致します。

    問題が解決しましたので本件クローズ致します。

    ご協力頂き、ありがとうございました。


    2014年8月6日 2:33