この記事では、WSUS によって管理されているコンピューター上の Windows Server Update Services (WSUS) および Windows Update エージェント (WUA) のセキュリティをさらに向上させる更新プログラムについて説明します。 この更新プログラムは、次に適用されます。
- 該当するすべてのプラットフォームおよびサポートされているプラットフォーム上の Windows Server Update Services 3.0 Service Pack 2 (SP2)
- WSUS ロールが有効になっている Windows Server 2012
- WSUS ロールが有効になっている Windows Server 2012 R2
注: この記事では、Windows 7 Windows Update Pack 1 (SP1) および Windows Server 2008 R2 SP1 の Windows Update クライアントに対するいくつかの機能強化を含む更新プログラムについて説明します。 この更新プログラムは、セキュリティ強化更新プログラム 2938066がないと、Windows Server Update Services (WSUS) サーバーとは互換性がありません。
改善点
この更新プログラムには、次の機能強化が含まれています。
- WSUS で使用するインフラストラクチャ ファイルの強化
- WSUS と WU/MU サービス間の通信チャネルの強化
メモ
この WSUS サーバーによって管理されているコンピューター上の WUA は、この更新プログラムを適用した後、必要に応じて自動的にアップグレードされます。
この更新プログラムを動作させるには、WSUS が正常で動作している状態である必要があります。 Microsoft Update からの更新プログラムを同期するように WSUS が構成されている場合は、WSUS が更新プログラムを同期できることを確認します。 さらに、クライアントは WSUS サーバーと通信できる必要があります。
WSUS サーバーで基本的な正常性チェックを実行する方法の詳細については、次のマイクロソフト TechNet Web サイトを参照してください。
WSUS データベースを再インデックス化する
サーバー クリーンアップ ウィザードを使用する
更新プログラムの情報
この更新プログラムの入手方法
Windows Update
Windows Server 2012 および Windows Server 2012 R2 用のこの更新プログラムは、Windows Update から入手できます。
Microsoft ダウンロード センター
以下のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。
| オペレーティング システム | 更新 |
|---|---|
| サポートされているすべてのバージョンの Windows Server 2012 R2 (x64 ベース) |
パッケージ |
| サポートされているすべてのバージョンの Windows Server 2012 (x64 ベース) |
パッケージ |
マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。
119591 Microsoft サポート ファイルを入手する方法 オンライン サービス マイクロソフトがこのファイルのウイルス スキャンを行った場合。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。
この更新プログラムを適用する方法
この更新プログラムを適用した後、すべての WSUS サーバーを同期することをお勧めします。 WSUS サーバーの階層がある場合は、この更新プログラムを適用し、階層の先頭からサーバーを同期します。 この方法でサーバーを同期するには、次の手順に従います。
注: WSUS 3.0 SP2 サーバー (修正2828185以降なし) が Windows 8、Windows Server 2012、または新しい OS バージョンを実行しているコンピューターを管理するには、次の手順を完了する必要があります。
- Microsoft Update と同期する WSUS サーバーに更新プログラムの2938066を適用します。
- 同期を開始します。
- ダウンロード完了を待ちます。
更新したサーバーと同期する各 WSUS サーバーに対して、次の手順を繰り返します。
追加情報
ファイル情報
英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
サポートされているすべてのバージョンの Windows Server 2012 (リモート サーバー管理ツールキット (RSAT) がインストールされている x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Microsoft.updateservices.corecommon.dll | 6.2.9200.16859 | 215,552 | 2014 年 3 月 1 日 | 1,015 | x86 |
| Microsoft.updateservices.corecommon.dll | 6.2.9200.20978 | 215,552 | 2014 年 3 月 1 日 | 10:58 | x86 |
サポートされているすべての x64 ベース バージョンの Windows Server 2012 R2 (リモート サーバー管理ツールキット (RSAT) がインストールされている場合)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Microsoft.updateservices.corecommon.dll | 6.3.9600.17038 | 216,576 | 2014 年 3 月 3 日 | 1,105 | x86 |
すべてのコンピューターで NLB をアップグレードする方法
NLB クラスター内の各ノードで NLB サービスをシャットダウンします。 これを行うには、コマンド プロンプトで次のコマンドを入力し、Enter キーを押します。
nlb.exe suspend
IIS および WSUS サービスをシャットダウンします。 これを行うには、コマンド プロンプトで以下のコマンドを入力します。 各コマンド ラインの後に必ず Enter キーを押してください。
iisreset/stop
net stop wsusserviceアップグレード ウィンドウ中に他のサービスがデータベースにアクセスできないことを確認します。 これを行うには、コマンド プロンプトで、ポートまたはアプリケーション nlb.exe 適切な追加パラメーターと共に disable と共に入力します。
disable {vip[{:P ort | :all}] | all[{:P ort | :all}]} {Cluster[:{Host]| all {local | global}}}注: この手順および以降の手順では、コマンド ラインごとに Enter キーを押します。データベースをバックアップします。 SQL Server データベースをバックアップする方法の詳細については、「データベースをバックアップする方法 (SQL Server Management Studio)」を参照してください。
各フロントエンド コンピューターを個別にアップグレードします。 手順は次のとおりです。
WSUS をセットアップします。 これを行うには、コマンド プロンプトで、システムに適用可能な次のいずれかのコマンドを入力します。
- WSUS-KB2938066-x64.exe /q C:\MySetup.log
- WSUS-KB2938066-x86.exe /q C:\MySetup.log
他に何かを求めるプロンプトは表示されません。 アップデート プロセスはすぐに開始されます。
セットアップ ログを調べて、アップグレードが成功したことを確認します。 これを行うには、コマンド プロンプトで「C:\MySetup.log」と入力します。
IIS および WSUS サービスが停止していることを確認します。 これを行うには、コマンド プロンプトで次のコマンドを入力します。
iisreset/stop
net stop wsusservice次のコンピューターに進みます。
すべてのノードをアップグレードしたら、IIS と WSUS サービスを起動します。 これを行うには、コマンド プロンプトで「iisreset」と入力し、NLB クラスター内の各ノードで「net start wsusservice」と入力します。
NLB クラスター内の各ノードで NLB サービスを開始します。 これを行うには、コマンド プロンプトで nlb.exe resume と入力します。
コマンド プロンプトで、手順 3 で無効にしたすべてのポートまたはアプリケーションに対して nlb.exe 有効と入力します。
注: この更新プログラムの適用後は、コンピューターを再起動する必要があります。
特殊な考慮事項
- リモート WSUS コンソールからローカル公開機能を使用する場合: WSUS サーバーに更新プログラムを適用したら、API バージョンが一致するようにリモート WSUS コンソールも更新する必要があります。
- ネットワーク負荷分散 (NLB) クラスターのアップグレード中にデータベースにアクセスできないようにするには、IIS サービスと WSUS サービスを停止する必要があります。 NLB をアップグレードする方法の詳細については、「すべてのコンピューターで NLB をアップグレードする方法」を参照してください。
- ダウンストリームの WSUS 3.2 サーバーが HTTPS 経由でそのアップストリーム サーバーと通信するように構成されている場合は、アップストリームの WSUS サーバーとダウンストリームの WSUS サーバーの両方で TLS 1.0 を有効にする必要があります。
WSUS 3.0 SP2 の場合、この更新プログラムは累積的であるため、以前の更新プログラムの特別な考慮事項も適用されます。