質問: wsus セキュリティパッチ 先日、オフラインでのセキュリティパッチの適用に関して質問させていただきまして、 その際にwsusのことを教えていただきました。 その後、自分で調べてみたのですが、よくわからなかったので知っている方がいらっしゃれば 教えてください。 wsusを利用して、オフライン環境にあるクライアント端末に最新セキュリティパッチを適用できる ようにしたいのですが、うまく適用できる方法はないでしょうか? ※ieやサービスパックは適用しません。 よろしくお願いいたします。
回答: wsusを立てて、オフラインpc(pc-aとします)はローカルネットのみでwsusにアクセスできるようにします。 pc-aのwindowsupdate先のサーバをwsusに設定します。 wsusでpc-aにあてたいセキュリティパッチを選別して設定すれば、ieやサービスパックの適用はしないようになります。 wsusにダウンロードされるデータも大量になるので、wsusにダウンロードするファイルの種類を設定するとコンパクトになります。 詳細はmicrosoftのwsusの説明ページを読んでください。 http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=3ba03939-a5a9-407b-a4b0-1290ba5182f8 細かい設定等は身近にwsusを入れているpcが無いので、画面を見ながら説明することが出来ません。 実績は、初期のwsusから出入りさせて頂いている病院のサーバで運用しています。 参考画面などもセキュリティの関係で持ち出せませんし、vmwear サーバで動かしていますのでリモートアクセスで操作しますので、参考画面も不要な物が入ってしまいます。 「microsoft wsus マニュアル」でググって頂き、「行政機関向けwsus運用ガイド - microsoft」のwordファイルを読んでいただきますと、たいがいの事が分かるかと思います。 「行政機関向け」っとありますが、wsusの運用ガイドです。 また、インストールするバージョンのwsusの運用ガイドを探してください。 検索ワード「wsus 運用ガイド」