WindowsUpdate (Re: W32/Blaster Worm)
Kawabata Kazuyuki
とりあえず、Followup-To: fj.os.ms-windows.win2000 とします。
<3F40D489...@ht.sakura.ne.jp>の記事において
delm...@ht.sakura.ne.jpさんは書きました。
>> あと、これは Windows 固有の話になりますが、ご存じない方もいらっしゃると
>> 思うので書いておくと、WindowsUpdate では、自機のバージョンに関係なく、
>> Windows のすべてのバージョン（ただしサポート切れになっていないものに限る）
>> 用のパッチをダウンロードして、ローカルに保存しておくことができます。たと
>> えば、私のマシンは Windows Me ですが、このマシンで Windows 2000 用のパッ
>> チをダウンロードできます。そのパッチは、Windows 2000 マシンに持っていけば
>> 当てることができます。
具体的にはどのようにしたら実現できるのでしょうか?
WindowsUpdate でパッチの存在を確認できて、WindowsUpdate からインストールで
きるのですが、ファイルをローカルに保存してから実行させたいと思っています。
WindowsUpdate で詳細を見ていっても元のページに戻ってしまったりで、たどり着
けません。
--
川端一之
E-mail:k-k...@tdc.minolta.co.jp
Kenji Yamamoto [Security MVP]
|Subject: WindowsUpdate (Re: W32/Blaster Worm)
|From: Kawabata Kazuyuki <k-k...@tdc.minolta.co.jp>
|Date: 20 Aug 2003 08:05:18 GMT
|Message-Id: <bhva3u$dqs$1...@aribaba.minolta.co.jp>
|User-Agent: mnews [version 1.22] 1999-12/19(Sun)
| WindowsUpdate でパッチの存在を確認できて、WindowsUpdate からインストールで
| きるのですが、ファイルをローカルに保存してから実行させたいと思っています。
メニューをカスタマイズして、「Windows Update カタログの表示」で
いけませんか。
以上
山本謙次 [MVP]
--
JWNTUG TechNote http://www.jwntug.or.jp/tech/technote/index-j.html
JWNTUG NT-FAQ-J http://www.jwntug.or.jp/tech/ntfaqj/index.html
Kenji Yamamoto, Microsoft MVP (Security), MCP+I, MCSE (TCP/IP, IIS4, IEAK4)
mailto:rou...@jcom.home.ne.jp
M_SHIRAISHI
Kawabata Kazuyuki wrote:
Windows 2000 Service Pack 4 の場合だと、次のサイト↓
http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/download.asp
にアクセスして、ネットワーク インストールのボタンを選んで押すと、
ファイルがローカルに保存できます。
IIJIMA Hiromitsu
> Windows 2000 Service Pack 4 の場合だと、次のサイト↓
>
> http://www.microsoft.com/japan/windows2000/downloads/servicepacks/sp4/download.asp
>
> にアクセスして、ネットワーク インストールのボタンを選んで押すと、
> ファイルがローカルに保存できます。
いや、これは違います。これはサービスパックをダウンロードする場合。
いま問題にしているのは、サービスパック以外のパッチで、WindowsUpdate でし
か提供されていないものです。
そういうものは、すでにフォローがありますが、「WindowsUpdate カタログ」の
機能を使って落とします。
========================================================================
飯嶋 浩光 / でるもんた・いいじま http://www.ht.sakura.ne.jp/~delmonta/
IIJIMA Hiromitsu, aka Delmonta mailto:delm...@ht.sakura.ne.jp
───【宣伝/ADVERTISEMENT】──────────────────────
fj.os.ms-windows.server2003 または fj.os.ms-windows.server の新設の可否
を問う投票を実施中です。
fj.news.group.comp をご参照のうえ、ふるってご投票ください。
投票期限は 8/25(月)です。
────────────────────────────────────
Y,Watanabe
IIJIMA Hiromitsuさんの<3F45F79E...@ht.sakura.ne.jp>から
>いま問題にしているのは、サービスパック以外のパッチで、WindowsUpdate でし
>か提供されていないものです。
http://www.microsoft.com/japan/technet/security/fix/win2ksp4.asp
ＳＰ４以降のセキュリティ関連だけならならこっちの方も見ておくとわかりや
すいかも。
こっちは多少遅れ気味なのでUpdateと、ここを確認すれば余分なパッチを間違
えて拾うことも無いと思います。ちなみにIEの方からDCOM経由でSSLとかの内
部パラメータを盗む事が出来るBUGはMSが直してなかったような・・・IEで外
部サイトにアクセスするのは危険かもしれんので出来ればDCOMで使用する135
番ポートは塞いだ方が良いと思われます。
--
--------------------------------------
Y,Watanabe E./Epsilon/Yas☆彡
mailto:nex...@yahoo.co.jp
--------------------------------------
M_Utsugi
> 具体的にはどのようにしたら実現できるのでしょうか?
左側のフレームの
WindowsUpdateのカスタマイズ を開いて
Windows Update カタログへのリンクを関連項目の下に表示する
にチェックを入れて設定を保存をクリックすると
左側のフレームにWindowsUpdateカタログが表示されますので
ここに入ってください
Microsoft Windows オペレーティング システムの更新を探します
をクリックすればファイルをローカルに保存することができることが
出来ます
****************************
神奈川県大和市西鶴間2-7-16
ほうれん荘202
宇都木 祐(うつぎ まさし)
tel:090-1106-7655
e-mail:m-ut...@jcom.home.ne.jp
\)狭猫\(
news:bhva3u$dqs$1...@aribaba.minolta.co.jp
>>> Windows のすべてのバージョン用のパッチをダウンロードして
記述が記述なのであれなんですが、ここには異議があります。
WindowsUpdateでないと取得できないものも偶にあるんですね。
> 具体的にはどのようにしたら実現できるのでしょうか?
例えば、MS03-026 などの付与コードを辿ると、大抵はダウン
ロードページへ辿り着けます。
それ以外は、ダウンロードセンターのページから、プロダクト
名を入れて検索できます。
http://www.microsoft.com/downloads/search.aspx?langid=13&displaylang=ja
WindowsUpdateが混雑したり途切れやすい場合は、お手軽に
済ませることが出来ます。
--
)狭猫(
入れても再度WindowsUpdateに項目が現れたりする、という場合
もありますが、それはそれ。
Kawabata Kazuyuki
教えていただいた方法で WindowsUpdate の各ファイルをローカルディスク
に保存できました。
# しかし、すごい数ですねぇ(苦笑)。
Win2k を使用しているのですが、いちいち Administrator にならないとい
けないというのが面倒だったり。:-(
一応、自宅の Internet 環境はパケットフィルタリング＋NAT で外部から
の接続は Windows マシンへはスルーしないようにしているので、今回は問
題ありませんでした。
# まだ Blaster の感染はありません :-)
--
川端一之
E-mail:k-k...@tdc.minolta.co.jp
OBATA Akio
On 2 Sep 2003 03:28:20 GMT
Kawabata Kazuyuki <k-k...@tdc.minolta.co.jp> wrote:
> Win2k を使用しているのですが、いちいち Administrator にならないとい
> けないというのが面倒だったり。:-(
いや、Administrator 権限が無くてもできちゃった方がまずいでしょ。
私は Windows2000 でWindows Update とかソフトのインストールする時は、
runas コマンドを使うか、ショートカットのプロパティで別のユーザで
実行できるようにしておいてやるなぁ。
--
お役に立てない(^^;
OBATA Akio / ob...@zit.to
せかいは ひろがる ちきゅーは まわる。
Nakayama Ryu~ji
OBATA Akio <ob...@zit.to> さん、
> On 2 Sep 2003 03:28:20 GMT
> Kawabata Kazuyuki <k-k...@tdc.minolta.co.jp> wrote:
>
>> Win2k を使用しているのですが、いちいち Administrator にならないとい
>> けないというのが面倒だったり。:-(
>
> いや、Administrator 権限が無くてもできちゃった方がまずいでしょ。
>
> 私は Windows2000 でWindows Update とかソフトのインストールする時は、
> runas コマンドを使うか、ショートカットのプロパティで別のユーザで
> 実行できるようにしておいてやるなぁ。
この方法ですが、Windows Update自身が教えてくれますね。
ローカル管理者(Administrator)以外でWindows Updateを起動すると、右クリッ
ク→[別のユーザとして実行]でAdministrator、もしくはAdministratorsグルー
プのユーザを指定してパスワードを入力する方法を指示されます。
もちろん、プロパティの[別のユーザとして実行]チェックボックスについても
きちんと書かれています。
ただ、Windows 2000ではshift+右クリックでないと[別のユーザとして実行]が
出てこないのですが、shiftについてなにも記述がありません。
混乱しそうな気がしますが、この記述は直る気配がありません。
--
中山隆二
nakayam...@anet.ne.jp
須山 猛
At Tue, 02 Sep 2003 23:42:13 +0900,
Nakayama Ryu~ji wrote:
> > 私は Windows2000 でWindows Update とかソフトのインストールする時は、
> > runas コマンドを使うか、ショートカットのプロパティで別のユーザで
> > 実行できるようにしておいてやるなぁ。
>
> この方法ですが、Windows Update自身が教えてくれますね。
>
> ローカル管理者(Administrator)以外でWindows Updateを起動すると、右クリッ
> ク→[別のユーザとして実行]でAdministrator、もしくはAdministratorsグルー
> プのユーザを指定してパスワードを入力する方法を指示されます。
いま，やってみたら，確かに，詳しい説明が表示されました。ということは，
正式にサポートされたやりかたなんですね。いままでなんとなくできるだろう
とは思っていましたが，うまくインストールされなかったら，どうしようとい
う思っていたので，いちいちAdministratorでログオンしなおしてました。
ただ，Windows Updateを実行すると，ほとんどの場合，再起動をもとめられま
す。だから，runasでWindows Updateできるといっても，それほど，便利にな
るわけじゃないですよね。しかも，Administratorでログオンすれば，新しい
Updateがあれば，インストールするかどうかきいて，「はい」を選択すれば，
一発でインストールできますし（ただし，自動更新の設定をしておかなくては
なりませんが）。
> ただ、Windows 2000ではshift+右クリックでないと[別のユーザとして実行]が
> 出てこないのですが、shiftについてなにも記述がありません。
>
> 混乱しそうな気がしますが、この記述は直る気配がありません。
たしかに，shiftをおさないと，でてこないですね。
--
須山 猛（tsu...@be.to）
須山 猛
At Tue, 2 Sep 2003 23:23:59 +0900,
OBATA Akio wrote:
> 私は Windows2000 でWindows Update とかソフトのインストールする時は、
> runas コマンドを使うか、ショートカットのプロパティで別のユーザで
> 実行できるようにしておいてやるなぁ。
runasをつかって，ソフトをインストールするというのは，とっても便利なの
で，小生もよく使いますが，これって，Windows的には正しいやり方なのでしょ
うかね？
--
須山 猛（tsu...@be.to）