Windowsアップデート

Windowsアップデート

Windows 11の Windows アップデート
その他の名前	マイクロソフトアップデート
開発者	マイクロソフト
オペレーティング·システム	Windows 9xファミリー Windows NTファミリー
含まれるもの	Windows Vista以降 Windows Server 2008以降
サービス名	Windowsアップデート
タイプ	ネットワークサービス
Webサイト	support.microsoft.com/en-us/windows/windows-update-faq

Windows Updateは、 Microsoft Windowsオペレーティング システムのWindows 9xおよびWindows NTファミリ向けのMicrosoftサービスであり、インターネット経由でのMicrosoft Windowsソフトウェア更新プログラムのダウンロードとインストールを自動化します。このサービスは、Windows のソフトウェア更新プログラムのほか、Windows DefenderやMicrosoft Security Essentialsなどのさまざまな Microsoftウイルス対策製品も提供します。Microsoft は開始以来、Microsoft UpdateとWindows Update for Businessという 2 つの拡張機能を導入してきました。前者はコア サービスを拡張し、Microsoft OfficeやMicrosoft Expression Studioなどの他の Microsoft 製品も対象としています。後者はWindows 10のビジネス エディションで利用でき、更新プログラムを延期したり、厳格なテストを経た後にのみ更新プログラムを受け取ったりすることができます。

サービスは長年にわたって進化しており、クライアント ソフトウェアも進化しています。10 年間、サービスの主なクライアント コンポーネントは、Internet Explorerでのみ実行できるWindows Update Web アプリでした。Windows Vista以降、主なクライアント コンポーネントは、オペレーティング システムの不可欠なコンポーネントである Windows Update エージェントになりました。

このサービスでは、数種類の更新が提供されます。セキュリティ更新または重要な更新は、 Microsoft Windows の脆弱性とセキュリティ上の脆弱性を軽減します。累積的な更新は、新しい更新と以前にリリースされた更新の両方を含む複数の更新をバンドルした更新です。累積的な更新は Windows 10 で導入され、その一部のみがWindows 7とWindows 8.1にバックポートされました。Windows 11 24H2 では、チェックポイント累積更新^[1]と、名前に「ホットパッチ対応」とある更新も導入され、一部の更新では再起動が不要になりました。^{[2] [3]}

マイクロソフトは、毎月第 2 火曜日に定期的に更新プログラム ( Patch Tuesday B 更新プログラムとして知られています) をリリースしていますが、新たに発見された、または蔓延しているエクスプロイトを防ぐために新しい更新プログラムが緊急に必要になった場合は、アウトオブバンド更新プログラムと呼ばれる更新プログラムを提供することができます。^[4]システム管理者は、コンピューターがインターネットに接続されている限り、Microsoft Windows の重要な更新プログラムを自動的にインストールするように Windows Update を構成できます。

Windows 10およびWindows 11では、Windows Updateの使用が必須ですが、ソフトウェア契約では、ユーザーはデバイスをインターネットから切断することでデバイスへの更新プログラムの受信を停止できると規定されています。^{[5] [6]}

CアップデートとDアップデートも存在し、^[7]ユーザーは更新ボタンをクリックすることで登録します。^[8]

Windows Update は、 Windows 98の発売時にWeb アプリとして導入され、追加のデスクトップ テーマ、ゲーム、デバイス ドライバーのアップデート、およびNetMeetingなどのオプション コンポーネントを提供しました。^[9] Windows 95およびWindows NT 4.0には、 Internet Explorer 4のリリース以降、Windows Update Web サイトにアクセスして、それらのオペレーティング システム用に設計されたアップデートをダウンロードする機能が遡及的に付与されました。Windows Update の当初の焦点は、Windows の無料アドオンと新しいテクノロジでした。Outlook Express 、Internet Explorer、およびその他のプログラムのセキュリティ修正プログラムは後に登場し、 Internet Explorer 5などの Microsoft ソフトウェアのベータ版へのアクセスも登場しました。2000年問題を解決するための Windows 98 の修正プログラムは、1998 年 12 月に Windows Update を使用して配布されました。Microsoft は、Windows 98 の販売成功の一因は Windows Update にあると考えていました。^[10]

Windows Update Web アプリには、Internet ExplorerまたはActiveXテクノロジをサポートするサードパーティのWeb ブラウザーが必要です。Web アプリの最も古いバージョンであるバージョン 3 では、個人を特定できる情報が Microsoft に送信されません。代わりに、アプリは利用可能なすべての更新プログラムの完全なリストをダウンロードし、ダウンロードしてインストールするものを選択します。しかし、リストが大きくなりすぎたため、処理のパフォーマンスへの影響が懸念されるようになりました。2003 年 3 月の Windows-help.net ニュースレターに寄稿した Arie Slob は、更新プログラム リストのサイズが400 KBを超え、ダイヤルアップユーザーの場合は 1 分以上の遅延が発生したと述べています。 ^{[11] 2001 年に}Windows XPとともにリリースされた Windows Update v4 では、これが変更されました。このバージョンのアプリでは、システムのハードウェアと Microsoft ソフトウェアのインベントリが作成され、サービスに送信されるため、Microsoftサーバーの処理負荷が軽減されます。^[11]

Critical Update Notification Utility (当初はCritical Update Notification Tool と呼ばれていました) は、 Windows Update Web サイトを定期的にチェックし、「重要」とマークされた新しい更新プログラムがあるかどうかを確認するバックグラウンド プロセスです。Windows 98 の直後にリリースされました。

デフォルトでは、このチェックは 5 分ごとに、また Internet Explorer の起動時に行われます。ただし、ユーザーは次のチェックを特定の時間帯または特定の曜日にのみ実行するように設定できます。このツールは、Microsoft サーバーに「cucif.cab」というファイルを照会します。このファイルには、オペレーティング システム用にリリースされたすべての重要な更新プログラムのリストが含まれています。次に、このリストをマシンにインストールされている更新プログラムのリストと比較し、更新プログラムの可用性通知を表示します。チェックが実行されると、ユーザーが定義したカスタム スケジュールはデフォルトに戻ります。Microsoft は、これにより、ユーザーが重要な更新プログラムの通知をタイムリーに受け取ることができると述べています。^[12]

セキュリティ研究者HD Mooreが1999 年初頭に行った分析では、このアプローチは「ひどく非効率的」で攻撃を受けやすいと批判されています。BugTraq への投稿で、彼は「更新を希望するすべての Windows 98 コンピュータは、セキュリティを1 つのホストに頼らなければなりません。その 1 つのサーバーが 1 日で侵害されたり、攻撃者が [Microsoft] DNS サーバーを再びクラックしたりした場合、1 時間ごとに何百万人ものユーザーがトロイの木馬をインストールする可能性があります。この攻撃の範囲は、実際に何をしているのかを知っているクラッカーを引き付けるのに十分な大きさです...」と説明しています。 ^[13]

Microsoft は 1999 年から 2000 年前半にかけてこのツールのプロモーションを続けました。Windows 2000の初期リリースにはこのツールが同梱されていました。このツールは Windows 95 および Windows NT 4.0 をサポートしていませんでした。

自動更新は、重要な更新通知ユーティリティの後継です。2000 年にWindows Meと同時にリリースされました。Windows 2000 SP3 もサポートしています。

以前のバージョンとは異なり、自動更新では更新プログラムをダウンロードしてインストールできます。以前のバージョンで使用されていた 5 分間隔のスケジュールではなく、自動更新では Windows Update サーバーを 1 日に 1 回チェックします。Windows Me のインストール後、通知バルーンが表示され、自動更新クライアントを構成するように求められます。ユーザーは、更新プログラムをダウンロードする前に通知する、更新プログラムをインストールする前に通知する、またはその両方という 3 つの通知スキームから選択できます。新しい更新プログラムのインストール準備が整っている場合は、コンピューターの電源を切る前にインストールできます。この間、 シャットダウンボタンにシールド アイコンが表示されます。

Windows XP および Windows 2000 SP3 には、バックグラウンド インテリジェント転送サービスが含まれています。これは、ユーザーの介入なしにバックグラウンドでファイルを転送するWindows サービスです。システム コンポーネントとして、ユーザーのインターネット使用状況を監視し、ユーザーが開始したアクティビティを優先するために、独自の帯域幅の使用を調整することができます。これらのオペレーティング システムの自動更新クライアントは、このシステム サービスを使用するように更新されました。

Windows XP の自動更新は、コンピュータで作業しているユーザーの作業を何度も中断することで悪評を買った。再起動を必要とする更新がインストールされるたびに、自動更新はユーザーにダイアログ ボックスを表示し、すぐに再起動するか、ダイアログ ボックスを閉じるかを選択させるが、ダイアログ ボックスは 10 分後に再び表示される。この動作をJeff Atwood は「おそらくこれまでで最もうるさいダイアログ ボックス」と表現した。^[14]

2013 年には、Windows XP の起動プロセスの直後に、自動更新 ( wuauclt.exe) とサービス ホスト ( がsvchost.exe)、長時間 (10 分から 2 時間) コンピューターの CPU 容量の 100% を占有し、影響を受けるコンピューターが使用できなくなることが確認されました。InfoWorldの Woody Leonhart によると、この問題に関する初期の報告は、2013 年 5 月下旬にMicrosoft TechNet フォーラムで確認できましたが、Microsoft がこの問題について最初に大量の苦情を受けたのは 2013 年 9 月でした。原因は、 Windows XP のリリース後の 10 年間で大きくなっていた、置き換えられた更新プログラムの評価における指数アルゴリズムでした。Microsoft は 10 月、11 月、12 月にこの問題を修正しようとしましたが、無駄に終わり、この問題は最優先事項にエスカレートされました。^{[15] [16]}

Windows VistaおよびWindows Server 2008以降では、Windows UpdateエージェントがWindows Update Webアプリと自動更新クライアントの両方に取って代わりました。^{[17] [18] Windows Updateだけでなく、} Windows Server Updates ServicesまたはSystem Center Configuration Managerのオンプレミスサーバーからのソフトウェア更新プログラムのダウンロードとインストールも担当します。^{[19] [20]}

Windows Update エージェントは、コントロール パネルアプレット、グループ ポリシー、Microsoft Intune、Windows PowerShellから管理できます。また、重要な更新プログラムと推奨される更新プログラムの両方を自動的にダウンロードしてインストールするように設定することもできます。以前のバージョンの Windows では、このような更新プログラムは Windows Update Web サイトからのみ入手できました。さらに、Windows Vista の Windows Update では、Windows Vista Ultimate Edition のオプション ソフトウェアであるWindows Ultimate Extrasのダウンロードがサポートされています。

Windows XP の自動更新とは異なり、Windows Vista および Windows 7 の Windows Update エージェントでは、更新プロセスを完了するために必要な強制再起動を最大 4 時間延期できます。再起動を促す改訂版のダイアログ ボックスは、他のウィンドウの上ではなく下に表示されます。ただし、標準ユーザー アカウントでは、このダイアログ ボックスに応答できる時間は 15 分しかありません。これはWindows 8で変更されました。再起動が必要な自動更新をインストールした後、コンピューターが自動的に再起動するまでに、ユーザーには 3 日間 (72 時間) の猶予があります。Windows 8 では、重要でない更新の再起動要求も 1 か月に 1 回に統合されています。さらに、ログイン画面で再起動の必要性が通知されます。^[21]

Windows Update Agentは、Windows Vistaで導入されたトランザクションNTFS機能を利用して、Windowsシステムファイルに更新を適用します。この機能は、ファイルの変更がアトミックにコミットされるため、予期しない障害が発生した場合でもWindowsがクリーンに回復するのに役立ちます。^[22]

Windows 10 では、 Windows Update エージェントの動作に大きな変更が加えられており、手動で更新プログラムを選択的にインストールすることができなくなりました。すべての更新プログラムは、種類に関係なく (ハードウェア ドライバーも含む)、自動的にダウンロードおよびインストールされ、ユーザーが選択できるのは、システムが非アクティブなときにシステムを自動的に再起動して更新プログラムをインストールするか、再起動をスケジュールするように通知されるかだけです。^{[23] [24]} Microsoft は、問題のあるデバイス ドライバーを非表示にして再インストールされないようにするための診断ツールを提供していますが、これは、ドライバーがすでにインストールされていて、システムを再起動せずにアンインストールされた場合に限ります。^{[25] [26]}

Windows 10 の Windows Update エージェントは、ピアツーピアの更新プログラムの配布をサポートしています。デフォルトでは、システムの帯域幅がMicrosoft サーバーと組み合わせて、以前にダウンロードした更新プログラムを他のユーザーに配布するために使用されます。ユーザーはオプションで Windows Update を変更して、ローカルエリアネットワーク内でのみピアツーピアの更新を実行することもできます。^[27]

Windows 10では累積的な更新プログラムも導入されました。たとえば、Microsoftが7月に更新プログラムKB00001、8月にKB00002、9月にKB00003をリリースした場合、MicrosoftはKB00001、KB00002、KB00003をまとめてパックした累積的な更新プログラムKB00004をリリースします。KB00004をインストールすると、KB00001、KB00002、KB00003もインストールされるため、複数回の再起動の必要性が軽減され、必要なダウンロード回数が減ります。KB00004には、個別にリリースされていない独自のKB番号を持つ他の修正プログラムも含まれる場合があります。^{[28]累積的な更新プログラムの欠点は、個々の問題を修正する更新プログラムをダウンロードしてインストールすることができなくなることです。KBは}、Microsoft Knowledge Baseのナレッジベースを表します。

Windows Update for Businessは、Windows 10のPro、Enterprise、Educationエディションの機能セットを指す用語で、組織全体でのWindowsの管理を容易にすることを目的としています。これにより、ITプロフェッショナルは次のことが可能になります。^{[29] [30] [31]}

• Windows 10の標準リリースブランチと延期リリースブランチを切り替える。この機能は、Microsoftが延期ブランチを廃止したため削除されました。^[32]
• 通常の更新プログラムの自動インストールを30日間延期します。Windows 10バージョン20H1以降では、この機能へのアクセスが困難になっています。^[33]
• Windows アップグレード (別名「機能更新」) の自動インストールを 365 日間延期します。Windows 10 バージョン 20H1 以降、これらの更新は自動的に提供されなくなりました。^[33]

これらの機能は、Windows 10 バージョン 1511 で追加されました。^[34]これらは多数のコンピューターを持つ大規模な組織を対象としており、コンピューターを論理的にグループ化して段階的に展開することができます。マイクロソフトは、少数のパイロット コンピューターに更新プログラムをほぼ即座に受信させ、最も重要なコンピューターには他のすべてのグループが更新プログラムを受信して​​その効果を体験した後に受信させることを推奨しています。^[35]

Windows Server Update ServicesやSystem Center Configuration Managerなどの他のMicrosoft更新管理ソリューションは、Windows Update for Businessを上書きしません。むしろ、Windows 10を「デュアルスキャンモード」に強制します。これは、デュアルスキャンモードの影響を完全に理解していない管理者に混乱を引き起こす可能性があります。^[36]

組織が使用するコンピュータが増えるにつれて、マシンごとの Windows Update クライアントは扱いにくくなり、不十分になってきました。多数のマシンに更新プログラムを展開するという組織のニーズに応えて、Microsoft は Software Update Services (SUS) を導入しました。これは後にWindows Server Update Services (WSUS) に名前が変更されました。Windows Serverファミリのオペレーティング システムのコンポーネントであるWSUS は、Microsoft 製品の更新を、それが実行されているサーバー コンピュータにダウンロードし、ローカル エリア ネットワーク(LAN)を介して組織内のコンピュータに再配布します。この方法の利点の 1 つは、インターネット帯域幅の消費量が(N-1)×Sに削減されることです。ここで、N は組織内のコンピュータの数、S は更新プログラムのサイズです。さらに、WSUS を使用すると、管理者は更新プログラムをすべてのシステムに展開する前に、少数のテスト コンピュータで更新プログラムをテストできます。これにより、更新プログラムの変更によってビジネスの継続性が損なわれることはありません。非常に大規模な組織では、複数の WSUS サーバーを階層的に連結できます。この階層内の 1 つのサーバーのみがインターネットからダウンロードします。

Windows Update サービス経由で配布される更新パッケージは、 Microsoft Update カタログから個別にダウンロードできます。これらの更新プログラムは、インターネットにアクセスできないコンピューターにインストールすることも (USB フラッシュ ドライブ経由など)、 Windows インストールでスリップストリームすることもできます。前者の場合、Windows Update エージェント ( wusa.exe) でこれらのファイルをインストールできます。後者の場合、DISM、WADK、MDTなどの Microsoft 展開ユーティリティでこれらのパッケージを使用できます。

Microsoft は、非常に複雑な展開およびサービス シナリオ向けにSystem Center Configuration Manager を提供しています。この製品は、前述のすべてのツール (WSUS、DISM、WADK、MDT) と統合され、プロセスを自動化します。

独立系ソフトウェアベンダーによって、オンラインまたはオフラインのシステムに Windows 更新プログラムを自動的にダウンロードしたり追加したりする機能を提供するツールが数多く作成されています。オフライン更新プログラムの一般的な用途の 1 つは、インターネットや他のネットワークに接続する前に、セキュリティの脆弱性に対するパッチがシステム全体に適用されるようにすることです。2 つ目の用途は、ダウンロードが非常に大きいが、低速または信頼性の低いネットワーク接続に依存する場合や、同じ更新プログラムが複数のマシンに必要な場合があることです。AutoPatcher 、WSUS Offline Update、PortableUpdate、および Windows Updates Downloaderは、このようなツールの例です。^[37]

古いバージョンの Windows 用の Windows Update から更新プログラムを取得するためのサードパーティ サービスが存在します。これには、Windows 2000以降のサポートされていないバージョンの Windows 用の Windows Update サーバーをコミュニティ主導で代替するサードパーティ サービスである Legacy Update が含まれます。^{[38] [39]} Windows Update Restored は、古いバージョンの Windows 用の Windows Update を代替するもう 1 つのコミュニティ主導のサードパーティ サービスで、古いバージョンの Windows の Windows Update の機能を再現するように設計されており、すべてのWindows 9xリリースと Windows NT 4.0 の古い更新プログラムも含まれています。^{[40] [38]}

2005 年の初めには、Windows Update には約 1 億 5000 万人がアクセスしており、^[41]そのうち約 1 億 1200 万人が自動更新を使用していました。^[42] 2008 年の時点で^{[アップデート]}、Windows Update には約 5 億のクライアントがあり、1 日あたり約 3 億 5000 万件のユニーク スキャンを処理し、クライアント マシンへの平均 150 万の同時接続を維持していました。マイクロソフトが通常新しいソフトウェア更新プログラムをリリースするPatch Tuesdayには、送信トラフィックが1 秒あたり500ギガビットを超えることがありました。 ^[43]全クライアントの約 90% が自動更新を使用してソフトウェア更新を開始し、残りの 10% が Windows Update Web サイトを使用していました。この Web サイトはASP.NET を使用して構築されており、平均 90,000 ページ要求を 1 秒あたり処理します。

従来、このサービスでは各パッチを独自のアーカイブ ファイルで提供していました。マイクロソフトは、特定の製品向けに数年にわたってリリースされたすべての更新プログラムをバンドルしたサービス パックをリリースすることもありました。しかし、Windows 10 からは、すべてのパッチが累積的なパッケージで配信されるようになりました。^{[44] 2016 年 8 月 15 日、マイクロソフトは、2016 年 10 月以降、Windows 7 および 8.1 に対する今後のすべて}のパッチが Windows 10 と同様に累積的になると発表しました。既存の更新プログラムがこのモデルに移行すると、個々の更新プログラムをダウンロードしてインストールする機能は削除されます。 ^[45]これにより、毎月の更新プログラムのダウンロード サイズが増加しています。Computerworld による分析では、Windows 7 x64 のダウンロード サイズが 2016 年 10 月の 119.4MB から 2017 年 10 月の 203MB に増加していることが判明しました。[46] 当初、マイクロソフトは累積的な更新プログラム パッケージ内の具体的な変更点について非常に曖昧でした。^[ 44 ^{] [47]}

2011年、Windows 98、98 SE、Me、NT 4.0のWindows Updateサービスは廃止され、これらのシステムの古い更新プログラムはサーバーから削除されました。^[38] 2020年8月3日、MicrosoftがSHA-1更新プログラムの提供を中止したため、Windows 2000、XP、Server 2003、Vistaの更新サービスは廃止されました。2021年現在、2000からVistaまでの古い更新プログラムはMicrosoft Updateカタログ^{[アップデート]}で引き続き入手できます。^[48]同日、7およびServer 2008より前の古いWindowsバージョンのSHA-1更新プログラムが廃止され、Windows Updateサービス経由のWindows 7およびServer 2008の更新も影響を受けましたが、MicrosoftはSHA-2パッチを提供し、Windows 7およびServer 2008が引き続き更新プログラムを受信できるようにしました。^[48]

2005 年 2 月のRSA カンファレンスで、マイクロソフトはMicrosoft Updateの最初のベータ版を発表しました。これは、Windows と他のマイクロソフト製ソフトウェアの両方にセキュリティ修正プログラム、サービス パック、およびその他の更新プログラムを提供する Windows Update のオプションの代替品です。^[49] 2005 年 6 月の最初のリリースでは、 Windows 2000、XP、および Server 2003 で実行されるMicrosoft Office 2003、Exchange 2003、およびSQL Server 2000のサポートが提供されました。時間の経過とともに、リストはWindows Live、Windows Defender、Visual Studio、ランタイムと再頒布可能ファイル、Zune Software、Virtual PCおよびVirtual Server、CAPICOM、Microsoft Lync、Microsoft Expression Studio 、およびその他のサーバー製品など、他のマイクロソフト製品も含まれるように拡張されました。また、オペレーティング システムに該当する場合は、 SilverlightとWindows Media Player もオプションのダウンロードとして提供されます。

Windows アップデートをインストールするためのコマンド ライン ツールはほんのわずかです。Windows 7 で既に動作し、外部依存関係のない非常に一般的なツールは、たとえば wuinstall.exe です。このツールは、Windows アップデートをコンピューターにプッシュできます (wuinstall.exe /install)。^{[引用が必要]}

Office Update は、ユーザーが特定の Microsoft Office 製品の更新プログラムを検出してインストールできる無料のオンライン サービスです。元の更新サービスは、Office 2000、Office XP、Office 2003、およびOffice 2007をサポートしていました。

2009年8月1日、マイクロソフトはOffice Updateサービスを廃止し、Microsoft Updateに統合しました。^[50] Microsoft UpdateはOffice 2007以降までのすべてのバージョンのMicrosoft Officeをサポートしていましたが、Office 2000はサポートしていませんでした。

しかし、 Office 365ライセンスプログラムの導入により、マイクロソフトは再び別個のOffice更新サービスを開始しました。^{[51] [52]}

• Windows アップデート: FAQ
• Microsoft テクニカル セキュリティ通知