サーバー環境におけるWindows Updateの適用について

s3nm さん、こんにちは。

ご返信ありがとうございます。

業者の方から直接伺った話だったのですね。

・設置後の Windows Update は一切行っていない

・セキュリティ ソフトもインストールしていない

サーバーの運用については知識を持ち合わせておらず詳しいことは分からないのですが、私見としては「これでセキュリティ面に問題がないのかな？」と思ってしまいますね。。。

やはり一般的には脆弱性に対する措置として、更新プログラムの適用は行っておくべきだと思います。

納得のいく回答が得られるまで、業者の方とお話をされてみてはいかがでしょう。

近藤　様

返信ありがとうございます。

実はこの業者様とWindows Updateの件でお話をさせて頂きました。

業者様の見解は、

　サーバー設置時点ではWindows Updateを実施しまし動作確認を行いましたが、その後のWindows Updateについては、適用する事でどのような不具合が発生するか判らないため一切行っていない。

との事でした。

またウィルス対策ソフトも動作が遅くなるといった理由でインストールされていない状況です。

Windows Updateを行う事で動作保証が出来なくなるソフトってなに？って感じでしたが、サーバーにインストールされていたのは、OraclデータベースとインターコムのFAXサーバーでした。

あとWindows F/Wも無効の状態にしています。

やはりかなり危険な状態ですよね？

でもこういった設定を行っている業者様は、結構います。

過去、いい加減な設定を行ってサーバーを乗っ取られたお客様がいましたが、導入業者さまはお客様に対して「設定の問題ではない」と言い切ったそうです。

それどころか、復旧に結構な金額を請求されたようです

s3nm さん、こんにちは。

マイクロソフト コミュニティへの投稿ありがとうございます。

サーバー環境での Windows Update についての投稿ですね。

Windows Update を行わないことを推奨している業者、についてはこちらでは分からないのですが、もしかすると更新プログラムを一切適用しないということではなく、WSUS (Windows Server Update Services) や MBSA (Microsoft Baseline Security Analyzer) などを使って、システム管理者側で各 PC の更新状態を一元管理する、といったようなことなのかなと思いました。

※ 完全オフラインの環境でもない限り、更新プログラムを一切適用しないというのはセキュリティ上あまり考えにくいと思います。

こういった話題に関しては、システム管理者や IT プロフェッショナルの方が多く利用される「TechNet フォーラム」の方が情報があつまりやすい場合がありますので、よければそちらも利用してみてくださいね。