Windows Vista / Windows Server 2008 にて Windows Update がなかなか終わらない事象について

みなさま、こんにちは。WSUS サポート チームです。 本記事では、Windows Vista / Windows Server 2008 から Windows Update サイトへアクセスした際に Windows Update がなかなか終わらないという問題についてご紹介します。 Windows Vista / Windows Server 2008 にて Windows Update を実行すると、下記の「更新プログラムを確認しています…」の画面のままで、数時間経過しても検出が完了しないことがあります。 この問題は、更新プログラムの検出処理にて検出対象の更新プログラムが過去に置き換えた更新プログラムを 1 つ 1 つ遡って評価する処理に起因して発生しています。 リリース年数が長い製品では評価対象となる情報量が多いため、この問題が発生しやすくなります。 この問題に対処する方法としましては、下記ブログにてご紹介しています。 – 「Windows Update がなかなか終わらないな…」と思ったら <https://blogs.technet.microsoft.com/jpwsus/2016/04/26/never-end-wu/> 上記ブログでは、Windows 7 / Windows Server 2008 R2 の環境に対して最新の Windows Update Agent を適用する対処方法をご案内していますが、Windows Vista / Windows Server 2008…


Windows 10 の WSUS クライアントが Windows Update から更新プログラムを取得するようになってしまう事象について

2017/5/8 更新: WSUS クライアントが Windows Update から更新プログラムを取得する動作 (デュアル スキャン) をさせることなく、機能の更新の延期を可能にするポリシーを追加する品質更新プログラムを Windows 10 1607 向けに今夏リリース予定です。Windows 10 1703 向けには、Windows 10 1703 CBB がリリースされる前に同様の品質更新プログラムをリリース予定です。詳細は、弊社米国 WSUS 開発チームが公開している以下ブログ記事をご参照ください。 2017/7/19 更新: 機能の更新の延期を可能にするポリシーを有効にした場合にデュアル スキャンを無効にすることができるポリシーを含む品質更新プログラム KB4025334  (OS Build 14393.1532) が Windows 10 1607 向けにリリースされました。この修正は OS Build 14393.1532 以降リリースされる累積更新プログラムにも含まれます。更新プログラム適用後の動作の詳細については、後述しますのでご確認ください。なお、KB4025334  (OS Build 14393.1532)  は Microsoft Update カタログのみの公開となりますので、WSUS で配信する場合は、カタログから手動でインポートするか、8 月以降の累積更新プログラムを配信してください。また、Windows 10 1703 向けには、今秋に同様の品質更新プログラムをリリース予定です。 2017/10/11 更新: Windows 10…


スクリプトを利用して、より快適にロールアップの配信を行う

みなさま、こんにちは。WSUS サポートチームです。 本記事では WSUS API を利用したスクリプトを用いて、ロールアップの更新プログラムをより快適に配信する方法について、ご案内いたします。 以前の記事で紹介した通り、Windows 7 SP1 / 8.1、Windows Server 2008 R2 / 2012 / 2012 R2 において 2016 年 10 月以降ロールアップ モデルへの移行を行っております。 しかし、「セキュリティのみの品質更新プログラム」も「セキュリティ マンスリー品質ロールアップ」も、いずれも「セキュリティ問題の修正プログラム」としてリリースされるため、WSUS の自動承認規則では、片方だけを自動で承認するということは出来ません。 このような場合には、WSUS API を用いたスクリプトを作成すると、より細かな制御を行うことが可能です。本記事では、ロールアップの更新プログラムを「セキュリティのみの品質更新プログラム」に限定して配信するために有効な、下記の 2 種類のサンプル スクリプトについて紹介をいたします。 1. 「セキュリティ マンスリー品質ロールアップ」を拒否済みに設定するスクリプト 2. 自動承認規則の「規則の実行」を行うスクリプト なお、いずれのスクリプトも弊社内の環境にて正常に動作することを確認しておりますが、ご利用の際には、念のため事前にご検証くださいますようお願いいたします。   1.「セキュリティ マンスリー品質ロールアップ」を拒否済みに設定するスクリプト こちらにて「セキュリティ マンスリー品質ロールアップ」を拒否済みに設定するスクリプトを提供しております。ダウンロードいただいたスクリプトの名前を DeclineSecurityMonthlyQualityRollup.ps1 と DeclineSecurityAndQualityRollup.ps1 に変更してお使いください。   本スクリプトを利用すると、各 OS 向けのセキュリティ マンスリー品質ロールアップおよび .Net…