Windows7環境でのセキュリティ更新がインストール失敗する

Question

仕事で使用しているPCで、セキュリティ更新に失敗する件について質問です。

接続しているハードウエアの関係で、インターネット接続無しの環境で

windows7proSP1　で使用しているPCがあります。

この接続ハードウエアの都合で、windows10に上げることができないPCのため

現在も7を使用しています。

また、都合によりインターネット接続は行っておらず、接続することもできない環境です。

今回、このPCに対しOSのセキュリティ更新を最新のものにしなくては

いけない事情ができまして、オフライン環境につき

windows updateでは更新が行えないため、マンスリーのものを

microsoftのカタログよりダウンロードし、「手動でオフラインインストール」

してみました。

ところが、インストーラを起動し、プログレスバーも最後まで進んだ後の結果画面で

「インストールに失敗しました」と出てしまうのです。

(通常ならば「インストールが完了しました」と出るはずの画面です）

今回インストールしようとしたのは

KB4503292、KB4516065、KB4519976、KB4534310　の４本なのですが

いずれも失敗してしまいます。

（いずれも２０１９年９月以降の更新プログラムです）

このPCはそれ以前からオフライン運用をしていたため

ＯＳ更新が以前から長期間行われておらずに、

2015年～2019年にはインストールがされていませんでした。

そのために必要な更新が欠落しているのが原因ではないかという感じがします。

そこで上記の更新を反映させるために必要な、関係のありそうな更新についてご教示いただけないでしょうか。

恐れ入りますがよろしくお願いいたします。

Answer 1

最近の累積的更新はサービススタック更新プログラム (SSU) を先にインストールしないと失敗しますね。

Windows 7 用であれば以下が最新の SSU でしょう。これだけ単独でインストールして、その後他の更新を試してください。

Windows 7 SP1 および Server 2008 R2 SP1 用のサービス スタック更新プログラム: 2020年1月14日

Answer 2

＜KB4503292、KB4516065、KB4519976、KB4534310＞

何れも月例更新（マンスリー ロールアップ）ですが、KB4503292は、2019年6月12日配信のものになります。

また、配信月がバラバラですが何か理由があるのでしょうか？

月例更新は毎月１回の定例日に配信されますが、累積的更新ですから新しいものを更新すれば古い更新は必要ありませんし、古い更新は適用できません。

Windows 7はサポート期間が終了して2020年1月15日配信の［KB4534310］が最後の更新になりますので、これが更新できれば他の更新は必要ありません。

また、月例更新は過去の更新の多くを含みますが全てではなく他に必要な更新がありますし、更新の適用順が問題になるものもあります。

＜2015年～2019年にはインストールがされていませんでした＞

ということですから、そこまで遡って更新プログラムを確認していく必要がありますが、とても追いきれないと思います。

いくつか考えられるものとしては次のようなものはありますが、これでうまくいくかどうかは分かりません。

①サービススタック更新プログラム（SSU）を更新する。

SSUは、繰り返し新しいものに置き換えられています。

ただし、この中で理由は不明ですが、KB4490628 だけは置き換えられたという情報がありません（把握もれ記載忘れの可能性もある）ので、［KB4490628］を更新してから［KB4536952］を更新した方がいいかもしれません。

なお、先に［KB4536952］を更新した場合は［KB4490628］が適用できないかもしれません。

また、SSUはアンインストールできない更新プログラムなので、適用できない場合は［KB4536952］更新前の時点までシステムの復元で戻すしかありません。

　　　KB4490628

　　　KB4536952

②SHA-2 コード署名をサポートするための更新プログラム

最終更新日時が［2019/09/09］のものVersion 3（V3）をダウンロードする。

　　　KB4474419

③2019年4月より前の月例ロールアップ更新プログラム

関係ないかもしれませんが、2019年4月以降の月例ロールアップ更新プログラムには、PciClearStaleCache.exe  が含まれないことから、ネットワークの不具合が発生する場合があります。

これを防ぐためには、これらの月例ロールアップ更新プログラムをインストール前に、［2018年4月（KB4093118）から2019年3月（KB4489878）］までの月例ロールアップ更新プログラムの何れか1つ以上を先にインストールしておくことが必要になります。

　　　例：2019-03 セキュリティマンスリー品質ロールアップ(KB4489878)

上のことについては、下のスレッドの１つ目の返信**【②****クリーンインストール（リカバリー）後のWindows Update** **】**を参考にしてください。

また、２つ目の返信**【③****Windows Update** **不具合の一般的な対処法】**にあるトラブルシューティングなども参考にしてください。

　　　Windows 7 ：Windows Update できない・・不具合がある場合・・の対処法

Answer 3

ご回答ありがとうございます。

書き込み後にSSUを含めた何点かインストールを自力でもいろいろ試してみたところ、

無事インストールが出来ました。

本当にありがとうございました。

なお複数別々の月のものがあるのは

「ダメだったのでそれ以前のものも試してみた」

というだけです。

Answer 4

ご回答ありがとうございます。

上記のものもふくめて自力でもいろいろ試してみたところ、

無事インストールが出来ました。

ありがとうございました。