ニーズに合わせて適切なツールを選択する : ツールの Q&A を読む

WSUS (旧称 Windows Update Services) は、Software Update Services (SUS) の後継バージョンの新しい名前です。WSUS は、Windows Server の修正プログラムと更新プログラムを管理するコンポーネントであり、効率的かつ迅速にシステムを最新の状態に保つための手段を提供します。WSUS は、Windows のソフトウェア配信と更新プログラム管理の中核的インフラストラクチャの提供に向けて重要な一歩を踏み出したことを示します。WSUS には、サーバー コンポーネントとクライアント コンポーネントがあります。

ユーザーやパートナーのフィードバックに基づき、Windows Update Services という名前およびその略称 (WUS) は、製品の機能と価値を正確に表していないことが判明しました。Windows Server Update Services と呼ぶことによって、Windows Server コンポーネントとしての製品の位置、および Windows 以外の更新プログラムにも使用できるという事実を適切に反映することができます。

いいえ。WSUS は、Windows オペレーティング システムの更新のほか、将来的には、その他の Microsoft ソフトウェア製品の更新をサポートする予定です。WSUS の最初のリリース時には、Windows XP Professional、Windows 2000、Windows Server 2003、Microsoft Office XP、Office 2003、Microsoft SQL Server 2000、Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000、および Microsoft Exchange Server 2003 の更新をサポートします。その他の Microsoft 製品に対するサポートは、後で随時追加され、WSUS のアップグレードや再展開の必要は生じません。

WSUS は、無償のダウンロードとして提供されています。ソフトウェアをダウンロードするには、Windows Server Update Services のダウンロード ページを参照してください。

はい。Windows Server Update Services は、無償でダウンロードできます。管理対象クライアントごとに、Windows Server CAL が必要です。このソフトウェアをダウンロードするには、Windows Server Update Services のダウンロード ページを参照してください。

WSUS では、MSDE、WMSDE、または SQL Server を使用できます。SQL Server 2000 をデータストアとして使用する場合は、SQL Server 2000 の適切なライセンスが必要となります。この場合、WSUS が管理するすべてのデバイス用の SQL Server 2000 CAL か、プロセッサごとのライセンスのいずれかが必要です。SQL Server 2000 のライセンスの詳細については、SQL Server の「購入に関する情報」ページを参照してください。

はい。

WSUS を Small Business Server にインストールする手順については、「Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services on Windows Small Business Server 2003 (英語)」を参照してください。

いいえ、現在のバージョンの WSUS は、64 ビット プラットフォームではサポートされません。ただし、64 ビット プラットフォーム上で稼働する PC の管理と更新は可能です。

はい。WSUS を使用して、64 ビット システム向けにリリースされた重要なセキュリティ更新プログラムを配布できます。ただし、WSUS サーバーは、64 ビット プラットフォーム上では正式にサポートされません。WSUS の将来のリリースでは、64 ビット プラットフォームでの WSUS のサポートが予定されています。

SUS のサポートは、2006 年 12 月 6 日に終了します。SUS のドキュメントは、Web で引き続き入手できます。詳細については、このページを参照してください。

2006 年 12 月 6 日以降、新しい更新プログラムを受信できなくなります。

いいえ。SUS をダウンロードすることはできません。

SUS 1.0 の現在の機能に加えて、WSUS には以下の機能があります。

新機能の一覧については、「Windows Server Update Services データシート」を参照してください。

WSUS で使用するには、既存の SUS クライアントを更新する必要があります。SUS を使用していた場合、更新処理は自動的に行われます。SUS を使用したことがない場合は、Windows XP SP2 に含まれる最新の自動更新クライアントを使用できます。新しいクライアントには SUS 1.0 サーバーとの下位互換性もあります。

はい。アップグレードはありませんが、WSUS に承認および更新プログラムを移行できます。特定のクライアント コンピュータを更新プログラムの対象として設定した複数の SUS サーバーを使用している場合、WSUS ツールを使用して、特定の SUS サーバーから WSUS コンピュータ グループに承認を統合できます。

各組織のニーズに最も適合した更新プログラム管理ソリューションの使用をお勧めします。一般に、WSUS は簡単な更新プログラム管理シナリオを扱うのに対し、Systems Management Server (SMS) 2003 は、高度な更新プログラム管理ニーズをサポートします。次の表は、さまざまな規模の組織の一般的な選択を示しています。

3 月 8 日に、Microsoft Update のベータ版に対する最後の更新が実施されました。その結果、Windows Update Services (WUS) Beta 2 は、今後は新しい更新プログラムを受信しなくなります。可能な限り早い時期に Windows Server Update Services をダウンロードして、更新プログラムを引き続き受信し、製品をテストすることをお勧めします。

サーバーの場合 :

クライアントの場合 :

いいえ。SMS 2003 は、更新プログラム管理に対する高度な制御に加えて、WSUS と同じ基本サービスを提供できるため、SMS 2003 をお持ちの場合は WSUS は必要ありません。

Windows Server Update Services は、修正プログラムと更新プログラムに関する基本機能のみを提供します。ご使用の環境で、ソフトウェア パッケージの展開、ソフトウェアおよびハードウェア インベントリのレポート、リモート管理機能、またはその他の高度な機能に対するサポートが必要な場合、これらの機能は SMS 2003 に含まれます。

選択する更新プログラム管理ソリューションの詳細な比較については、「MBSA、MU、WSUS、および SMS 2003 の比較」ページを参照してください。

SMS 2003 には、管理者向けの高度な制御および認識に関して、WSUS には含まれない多数の機能が用意されています。特に、SMS ユーザーは、コンピュータのインベントリ特性に基づいてコレクションを作成できるため、管理者による適切な更新プログラムの対象設定が可能になります。管理者は、以下の機能を実行できます。

SMS では、Windows Server Update Services のスキャン エンジンを使用して、Windows 2000、Windows Server 2003、Windows XP Professional、Office 2003、Office XP、Exchange 2003、SQL Server 2000、および MSDE 2000 の更新プログラムを検出します。

Windows Server Update Services のスキャン エンジンは、Windows に付属の Windows Update エージェントに組み込まれています。このスキャン エンジンは、Windows Update からの自動更新を可能にするコンポーネントと同じです。Windows Server Update Services のスキャン エンジンは、すべての Microsoft 製品を網羅するまで対応製品を広げ、Microsoft の唯一の更新プログラム スキャン エンジンになる予定です。

SMS では、Microsoft Operations Manager (MOM) や Microsoft Baseline Security Analyzer (MBSA) などのその他の Microsoft テクノロジと同様に、Windows Update エージェントのスキャン機能を使用して、一貫性のある更新プログラム スキャン結果を生成します。

リリース版は、Windows サーバーおよびクライアントのオペレーティング システムがサポートするすべての言語にローカライズされています。

いいえ。Microsoft Update または他の Windows Server Update Services サーバーからの同期された更新プログラムのみがサポートされます。

Windows Server Update Services のシステム要件のページを参照してください。

はい。

はい。WSUS では、クライアント側の API とサーバー側の API の両方に拡張オプションが用意されています。

現在、WSUS は Windows、Office XP、Office 2003、SQL Server 2000、MSDE 2000、および Exchange Server 2003 をサポートします。将来的には、ISA Server を含むすべての Microsoft 更新プログラムが WSUS でサポートされる予定です。

いいえ。バルーン警告を無効にすることはできません。ただし、表示される頻度を構成できます。警告が表示されるたびにエンド ユーザーが中断されないようにする場合は、予定した時刻に更新プログラムがインストールされるように構成できます。この場合、バルーン警告は表示されません。

Windows Server Update Services は、独自のスキャン エンジンを使用します。Windows Server Update Services では、MBSA コードを使用していません。

各 WSUS サーバーには、独自のデータベースとして、MSDE または SQL Server データベースのいずれかが必要です。

これらのコンピュータが同じ ClientID を共有している場合、この問題が発生する可能性があります。以下のレジストリ キーを削除し、クライアントを再起動すると、この問題を回避できます。

HKLM\Software\Microsoft\Windows\CurrentVersion\Windowsupdate

以下のエントリが存在する場合は、削除します。

OS イメージを複製する前に、SID を確実に生成するために SysPrep - reseal の使用を検討してください。SysPrep されたコンピュータは、最初の起動時に新しい ClientID を自動的に取得します。

WSUS をセットアップする前に、次のガイドを参照すると役立ちます。

はい。WSUS は、ドメイン階層にとらわれません。ただし、WSUS の実装を計画するときは、あるドメイン内のコンピュータがネットワークを通じて別のドメイン内の WSUS サーバーにアクセスできないシナリオについても検討する必要があります。

更新プログラムは、承認状態が [インストール] である場合のみ、WSUS の管理対象コンピュータにダウンロードされます。既定では、重要な更新プログラムとセキュリティ更新プログラムは、既に検出が承認されています ([検出のみ])。WSUS によって、これらの更新プログラムがコンピュータに必要な更新かどうかが判定されます。これらの更新プログラムをコンピュータにダウンロードするには、更新プログラムの [インストール] 承認が必要です。

その他の新しい更新プログラムは、[インストール] を承認するか、[拒否済み] の承認によって拒否するまで、[未承認] として表示されます ([検出のみ] または [削除] として承認することもできます)。更新プログラムを拒否した場合は、[すべての更新プログラム] または [拒否された更新プログラム] でフィルタしない限り、更新プログラムの一覧に表示されません。[削除] は、更新プログラムが削除可能な場合に、更新プログラムが既にインストールされているコンピュータからその更新プログラムを削除します。詳細については、更新プログラムの [詳細] タブの [インストール情報] を参照してください。

承認オプションの詳細については、「Microsoft Windows Server Update Services 操作ガイド (英語)」の更新プログラムの表示と承認に関するセクションを参照してください。

[検出のみ] 承認オプションを使用して、更新プログラムの検出が承認されると、コンピュータに必要な更新プログラムの状態が表示されます (重要な更新プログラムとセキュリティ更新プログラムは、既定で検出が承認されています)。

次の表は、コンピュータの [状態] 列に表示される状態の一覧です。

WSUS の管理対象コンピュータに適用可能な更新プログラムを理解するには、「Microsoft Windows Server Update Services 操作ガイド (英語)」の Windows Server Update Services の監視に関するセクションを参照してください。

"ダウンロードしてインストールする" または "ダウンロードして通知する" のいずれかのオプションを選択できます。"ダウンロードして通知する" を選択すると、再起動を回避できますが、更新プログラムが推奨する再起動をせずに更新プログラムをコンピュータにインストールするのはリスクを伴います。

既定では、更新プログラムのインストールが承認された場合のみ、Windows Server WSUS サーバーに更新プログラムがダウンロードされます。承認にかかわらず、すべての更新プログラムをダウンロードして保存することも可能です。または、更新プログラムを 1 つもダウンロードせず、ローカルに保存しないことも選択できます (インストールの承認後、Windows Update Web サイトから直接、更新プログラムがコンピュータにダウンロードされます)。既定の設定を変更するには、WSUS コンソールの [オプション] 画面の [詳細] をクリックしてください。

WSUS での更新プログラムの保存方法については、「Microsoft Windows Server Update Services の展開に関するドキュメント (英語)」の Update Services サーバーの構成に関するセクションを参照してください。

Windows Server 2003 に WSUS をインストールするには、以下が必要です。

すべてのハードウェアおよびソフトウェア要件を確認し、これらの WSUS の要件を構成する方法について理解するには、「Microsoft Windows Server Update Services の展開に関するドキュメント (英語)」を参照してください。

Windows 2000 Server に WSUS をインストールするには、以下が必要です。

すべてのハードウェアおよびソフトウェア要件を確認し、これらの WSUS の要件を構成する方法について理解するには、「Microsoft Windows Server Update Services の展開に関するドキュメント (英語)」を参照してください。

既定では、更新プログラムはすべての言語でダウンロードされます。この設定を変更して、選択した言語で更新プログラムをダウンロードするには、WSUS コンソールの [オプション] 画面の [詳細] をクリックします。更新プログラムの言語設定の変更については、「Microsoft Windows Server Update Services の展開に関するドキュメント (英語)」の Update Services サーバーの構成に関するセクションを参照してください。

この展開シナリオはサポートされていません。