none
Windows2016更新プログラムについて RRS feed

  • 質問

  • Windows2016の運用にて月に一回更新プログラムの解釈について質問です。

    例 KB4516044 の適用

    KB4516044のパッケージの詳細で更新履歴を追うと→KB4519998にリプレースされています。

    パッチ適用時は更新履歴を追って最新のKB4519998をインストールすればいいのでしょうか?

    また実機を見ますと10/15に自動的にKB4519998がインストールされている事が分かりました。

    ①なぜ自動的にされたのでしょうか? 

    ②自動インストールを止めることはできないのでしょうか?

    ③リブートが必要なパッチだったらどうなっていたのでしょうか?(有無を言わずリブートしていた?)

    ④9月までは自動的にインストールされている事は有りませんでした。どこかのタイミングでパッチポリシーが変わったのでしょうか?

    よろしくお願いいたします。

    9月にスタンドアロンPKGを手動でインストール

    2019年10月16日 1:48

回答

  • リプレースと呼んでいる更新プログラムの置き換えを追う目的が、セキュリティ脆弱性に対応する為にサーバーへ適用すべき更新プログラムを選定する事であれば、基本的に毎月第二火曜日(日本だと翌水曜日)にリリースされるセキュリティ更新プログラムを確認・選定すれば良いでしょう。(前提条件としてサービススタック更新プログラムがある場合はそれも)

    https://msrc-blog.microsoft.com/2019/09/10/201909-security-updates/

    また、複数記載されている質問については以下の通りです。

    ①Windows Server 2016 は既定の動作で更新プログラムが自動的にインストールされます。
    ②以下で解説されているポリシーを用いれば自動更新を無効にできます。

    Windows 10 / Windows Server 2016 でも Windows Update の自動更新は止められます
    https://blogs.technet.microsoft.com/jpwsus/2017/09/08/wecanstop-wu/

    ③設定によりますが、何も再起動を抑制するようなポリシーを設定していないのであれば、自動インストール後に再起動される可能性は高いでしょう。
    ちなみにKB4519998も、Microsoft Update カタログを確認すると「再起動が必要な可能性がある」となっていますので、自動的に再起動された可能性があるかもしれません。

    ④もともとの設定で②の自動更新を無効にしていた前提ですが、Microsoft Update側の変更でそのように自動更新となる事は考えづらいので、OS側の設定が何かしら変更された事が考えられます。
    2019年10月16日 10:04

すべての返信

  • リプレースと呼んでいる更新プログラムの置き換えを追う目的が、セキュリティ脆弱性に対応する為にサーバーへ適用すべき更新プログラムを選定する事であれば、基本的に毎月第二火曜日(日本だと翌水曜日)にリリースされるセキュリティ更新プログラムを確認・選定すれば良いでしょう。(前提条件としてサービススタック更新プログラムがある場合はそれも)

    https://msrc-blog.microsoft.com/2019/09/10/201909-security-updates/

    また、複数記載されている質問については以下の通りです。

    ①Windows Server 2016 は既定の動作で更新プログラムが自動的にインストールされます。
    ②以下で解説されているポリシーを用いれば自動更新を無効にできます。

    Windows 10 / Windows Server 2016 でも Windows Update の自動更新は止められます
    https://blogs.technet.microsoft.com/jpwsus/2017/09/08/wecanstop-wu/

    ③設定によりますが、何も再起動を抑制するようなポリシーを設定していないのであれば、自動インストール後に再起動される可能性は高いでしょう。
    ちなみにKB4519998も、Microsoft Update カタログを確認すると「再起動が必要な可能性がある」となっていますので、自動的に再起動された可能性があるかもしれません。

    ④もともとの設定で②の自動更新を無効にしていた前提ですが、Microsoft Update側の変更でそのように自動更新となる事は考えづらいので、OS側の設定が何かしら変更された事が考えられます。
    2019年10月16日 10:04
  • ファイルのコピーと移動さん、こんにちは。フォーラムオペレーターのFarenaです。

    TechNetフォーラムにご投稿くださいましてありがとうございます。

     

    その後のご状況いかがでしょうか。

    Lapivyさんから寄せられた投稿はお役に立ちましたか。

     

    参考になった投稿には「回答としてマーク」をご設定ください。なかった場合は「回答としてマークされていない」も設定できます。同じ問題で後から参照した方が、情報を見つけやすくなりますので、ご協力くださいますようお願いいたします。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年10月18日 6:24
    モデレータ
  • Lapivyさん

    ご回答ありがとうございました。大変助かりました。

    よく読んで理解を進めたいと思います。

    ありがとうございました

    2019年10月19日 12:07