Windows Updateをクローズド環境で実施する方法

Question

Windows Xp SP3のスタンドアローンで運用しているパソコンがあります。

このパソコンにはインターネット回線を繋ぐ事がセキュリティー上不可になっております。

アンチウィルスは定期的にトレンドマイクロ社のポータブルセキュリティーで対応しています。

WindowsのUpdateのファイルの更新をして、常に最新のOS環境に保っておきたいのです。

USBで他のパソコンからUpdateファイルを移動して、何処かのフォルダーに入れれば良いのでしょうか？

手順方法を教えてください。

宜しくお願い致します。

Answer 1

SHINGO ONO さん、こんにちは。

マイクロソフト コミュニティをご利用いただき、ありがとうございます。

Windows XP SP3 の PC をオフラインの環境で、常に最新の更新プログラムが適用したい、というご要望ですね。

Windows Update は、PC の個々の環境 (インストールされている Office や .NET Framework、業務で使用するプログラム) に合わせて、必要な更新プログラムを検出する機能があります。

この機能によって、PC に必要な更新プログラムだけを、インストールすることができます。

他の PC から更新プログラムを移動する場合、環境が異なるため、オフラインで運用する PC に必要ではない更新プログラムをインストールしたり、逆に必要な更新プログラムがインストールされない、といったリスクが考えられるので、ご申告の運用は難しいかなと、思います。

(なお、更新プログラムを移動するだけでは、インストールしたことにはならないので、該当 PC 上で更新プログラムをインストールする必要があります)

オフライン環境でということでしたら MBSA の導入を検討してみてはいかがでしょうか。

Microsoft Baseline Security Analyzer

MBSA は、オフライン環境でも必要な更新プログラムを確認することができます。

導入するかどうかは、管理者の方に相談してみてくださいね。

なお、導入が難しい場合は、必要な更新プログラムを判断し、ご自身でインストールするしか方法はないかな、と思います。

更新プログラムは以下のページからダウンロードできます。

Microsoft Download Center

以下のページでは、毎月のセキュリティ情報が確認できます。

セキュリティ TechCenter

ご返信をお待ちしています。

Answer 2

三浦様

ご回答ありがとうございます。

丁寧にコメント頂いて、理解する事が出来ました。

試してみたいと思います。

緊急性と機密保持があったため先に知識が必要でした。

方法論はPC管理者にも休み明けに連絡を取ってみます。

ありがとうございました。

今後も宜しくお願い致します。

小野

Answer 3

SHINGO ONO さん、こんにちは。

ご返信ありがとうございます。

ご質問について、以下に分けてコメントさせていただきますね。

・Microsoft Baseline Security Analyzer はオフライン環境での Windows Update の役割でしょうか ?

正確には異なります。

MBSA は、誤ったセキュリティ構成と不足しているセキュリティ更新プログラムをスキャンする機能を持ちます。

オフライン、オンラインどちらの環境でも利用可能なことが特徴です。

また、Windows Update (Microsoft Update) は、セキュリティ更新プログラム以外の、[追加で選択できる更新プログラム] などもインストールが可能なのですが、MBSA は、不足しているセキュリティ更新プログラムのみを告知します。

・MBSAにより更新プログラムを見極めてその後は Microsoft Download Center からダウンロードして、プログラムをオフラインのPCにコピーしてインストールするのでしょうか？

はい、そうです。

ただ、MBSA が不足しているセキュリティ更新プログラムを検出した場合は、ダウンロードのリンク先のアドレスも表示されるので、更新プログラムの入手は簡単だと思いますよ。

・各種あるプログラムは全て必要なのですか ?

Microsoft Baseline Security Analyzer 2.2 (for IT Professionals) - 日本語

上記のページに表示されるプログラム一覧のことでしょうか ?

ご利用の PC は、日本語 OS の Windows XP SP3 ですので [MBSASetup-x86-JA.msi] を入手すればよいと思います。

・インストールの手順について。

ダウンロードしたファイルをダブルクリックすると、セットアップウィザードが表示されるので、画面の指示通りに進めばインストールは完了すると思いますよ。

なお、相談できる方がいないとのことですが、PC の管理者がいないということでしょうか ?

業務で使用する PC の運用にかかわることなので、導入前に、念のために再度確認した方が良いかもしれません。

Answer 4

SHINGO ONO さん、こんにちは。

マイクロソフト コミュニティをご利用いただき、ありがとうございます。

Windows XP SP3 の PC をオフラインの環境で、常に最新の更新プログラムが適用したい、というご要望ですね。

Windows Update は、PC の個々の環境 (インストールされている Office や .NET Framework、業務で使用するプログラム) に合わせて、必要な更新プログラムを検出する機能があります。

この機能によって、PC に必要な更新プログラムだけを、インストールすることができます。

他の PC から更新プログラムを移動する場合、環境が異なるため、オフラインで運用する PC に必要ではない更新プログラムをインストールしたり、逆に必要な更新プログラムがインストールされない、といったリスクが考えられるので、ご申告の運用は難しいかなと、思います。

(なお、更新プログラムを移動するだけでは、インストールしたことにはならないので、該当 PC 上で更新プログラムをインストールする必要があります)

オフライン環境でということでしたら MBSA の導入を検討してみてはいかがでしょうか。

Microsoft Baseline Security Analyzer

MBSA は、オフライン環境でも必要な更新プログラムを確認することができます。

導入するかどうかは、管理者の方に相談してみてくださいね。

なお、導入が難しい場合は、必要な更新プログラムを判断し、ご自身でインストールするしか方法はないかな、と思います。

更新プログラムは以下のページからダウンロードできます。

Microsoft Download Center

以下のページでは、毎月のセキュリティ情報が確認できます。

セキュリティ TechCenter

ご返信をお待ちしています。

三浦様

ご回答ありがとうございます。

Microsoft　Baseline　Security Analyzerはオフライン環境でのWindows　Updateの役割でしょうか？

MBSAにより更新プログラムを見極めてその後はMicrosoft　Download　Centerからダウンロード

して、プログラムをオフラインのPCにコピーしてインストールするのでしょうか？

試しにMBSAのダウンロードに行ったのですが、各種あるプログラムは全て必要なのですか？

初心者で申し訳ないのですが、相談できる人が居ませんので、もう少し手順書の様な形で

教えて頂けませんでしょうか。

宜しくお願い致します。

Answer 5

SHINGO ONO さん、こんにちは。その後いかがでしょうか。

三浦 のコメントが、同様の現象でお困りの方にも参考になると思うので、「回答としてマーク」 させていただきました。

その後の状況について、よろしければ返信お待ちしています。