Server Core インストールにパッチを適用する

  • [アーティクル]

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016

Server Core インストールを実行しているサーバーには、次の方法でパッチを適用できます。

  • Windows Update の自動使用、または Windows Server Update Services (WSUS) の使用。 Windows Update を自動で、またはコマンドライン ツールで使用するか、Windows Server Update Services (WSUS) を使用して、Server Core インストールを実行しているサーバーにサービスを提供できます。

  • 手動。 Windows Update または WSUS を使用しない組織でも、更新プログラムを手動で適用できます。

Server Core サーバーにインストールされている更新プログラムを確認する

Server Core に新しい更新プログラムを追加する前に、既にインストールされている更新プログラムを確認することをお勧めします。

Windows PowerShell を使って更新プログラムを確認するには、Get-Hotfix を実行します。

コマンドを実行して更新プログラムを確認するには、systeminfo.exe を実行します。 ツールによるシステムの検査中は、短時間の遅延が発生する場合があります。

また、コマンド ラインから wmic qfe list を実行することもできます。

Windows Update を使って自動的に Server Core にパッチを適用する

次の手順で、Windows Update を使って自動的にサーバーにパッチを適用します。

  1. 現在の Windows Update の設定を確認します。

    %systemroot%\system32\Cscript %systemroot%\system32\scregedit.wsf /AU /v

  2. 自動更新を有効にするには:

    Net stop wuauserv
%systemroot%\system32\Cscript %systemroot%\system32\scregedit.wsf /AU 4
Net start wuauserv

  3. 自動更新を無効にするには、次を実行します。

    Net stop wuauserv
%systemroot%\system32\Cscript %systemroot%\system32\scregedit.wsf /AU 1
Net start wuauserv

サーバーがドメインのメンバーである場合は、グループ ポリシーを使用して Windows Update を構成することもできます。 詳細については、「https://go.microsoft.com/fwlink/?LinkId=192470」を参照してください。 ただし、この方法を使用する場合は、オプション 4 ("自動ダウンロードしインストール日時を指定") のみが Server Core インストールに関連します。これはグラフィカル インターフェイスがないためです。 インストールする更新プログラムとインストールするタイミングをより詳細に制御するには、ほとんどの Windows Update グラフィカル インターフェイスと同等のコマンド ライン機能を提供するスクリプトを使用します。 スクリプトの詳細については、https://go.microsoft.com/fwlink/?LinkId=192471 を参照してください。

Windows Update が使用可能なすべての更新プログラムを即座に検出してインストールするように強制するには、次のコマンドを実行します。

Wuauclt /detectnow

インストールされる更新プログラムによっては、コンピューターの再起動が必要になる場合があります。ただし、これはシステムから通知されません。 インストール プロセスが完了したかどうかを判断するには、タスク マネージャーを使用して、Wuauclt または Trusted Installer プロセスがアクティブに実行されていないことを確認します。 インストールされている更新プログラムの一覧を確認するには、「Server Core サーバーにインストールされている更新プログラムを表示する」に記載されている方法を使うこともできます。

WSUS を使ってサーバーにパッチを適用する

Server Core サーバーがドメインのメンバーである場合は、WSUS サーバーとグループ ポリシーを使用するようにサーバーを構成できます。 詳細については、グループ ポリシーのリファレンス情報をダウンロードしてください。 また、「自動更新のグループ ポリシー設定を構成する」も参考になります。

サーバーに手動でパッチを適用する

更新プログラムをダウンロードし、Server Core インストールに適用することができます。 コマンド プロンプトで、次のコマンドを実行します。

Wusa <update>.msu /quiet

インストールされる更新プログラムによっては、コンピューターの再起動が必要になる場合があります。ただし、これはシステムから通知されません。

更新プログラムを手動でアンインストールするには、次のコマンドを実行します。

Wusa /uninstall <update>.msu /quiet