Windows Update に新しいパッチが出ていないかを定期的に見に行っ
てコピーする(実際のインストールは後)という機能があると聞き
ました。この「定期的」の間隔は、どの程度のものなのでしょうか。
気にしているのは、定期的の間隔によっては、複数台あると、ある
ものはパッチのコピーが完了していて、別のものはしていないとい
う状態になって、全体の統一性が乱れてしまうのではないかという
ことです。まあ乱れた所で、何もしないよりはマシという話もある
のかもしれないのですけれど。
Windows 2000 での話です。
\\ 新城 靖 (しんじょう やすし) \\
\\ 筑波大学 電子・情報 \\
|Subject: Polling interval of Windows Update
|From: Yasushi Shinjo <y...@is.tsukuba.ac.jp>
|Date: 29 Aug 2003 19:07:26 GMT
|Message-Id: <YAS.03Au...@kirk.is.tsukuba.ac.jp>
| Windows Update に新しいパッチが出ていないかを定期的に見に行っ
| てコピーする(実際のインストールは後)という機能がある
SP3 以降を適用されているのであれば、「自動更新」というアイコンが
コントロールパネルで発見できますね
| 気にしているのは、定期的の間隔によっては、複数台あると、ある
| ものはパッチのコピーが完了していて、別のものはしていないとい
| う状態になって、全体の統一性が乱れてしまうのではないか
Software Update Service (SUS) を用いてローカルである程度コントロー
ルできるじょうたいにされてみては?
以上
山本謙次 [MVP]
--
5Th JWNTUG Open Talk in MSC Tokyo and Osaka
http://www.jwntug.or.jp/misc/event/opentalk/5/tokyo/index-j.html
http://www.jwntug.or.jp/misc/event/opentalk/5/osaka/index-j.html
期間は 毎日と 週1(曜日と時間指定)ようです
家はWindows2000ProSP3
"Yasushi Shinjo" <y...@is.tsukuba.ac.jp> wrote in message news:YAS.03Au...@kirk.is.tsukuba.ac.jp...
> 新城@筑波大学情報です。こんにちは。
>
> Windows Update に新しいパッチが出ていないかを定期的に見に行っ
> てコピーする(実際のインストールは後)という機能があると聞き
> ました。この「定期的」の間隔は、どの程度のものなのでしょうか。
>
> 気にしているのは、定期的の間隔によっては、複数台あると、ある
> ものはパッチのコピーが完了していて、別のものはしていないとい
> う状態になって、全体の統一性が乱れてしまうのではないかという
> ことです。まあ乱れた所で、何もしないよりはマシという話もある
> のかもしれないのですけれど。
>
> Windows 2000 での話です。
--
--- 以下署名 ---
茨城県真壁郡明野町 武井康友
ハンドル:やっぴー
vj5y...@asahi-net.or.jp
http://www.asahi-net.or.jp/~VJ5Y-TKI/
In article <RlU3b.2920$Fk4.3...@news1.rdc1.ky.home.ne.jp>
Kenji Yamamoto [Security MVP] <rou...@par.allnet.ne.jp> writes:
> | Windows Update に新しいパッチが出ていないかを定期的に見に行っ
> | てコピーする(実際のインストールは後)という機能がある
> SP3 以降を適用されているのであれば、「自動更新」というアイコンが
> コントロールパネルで発見できますね
私が直接設定をしているわけではないので、詳しいことはわからな
いのですが、ここで設定する時刻は、パッチを当てて再起動する時
刻じゃないですか。パッチを取りにいく時刻ではなくて。
今知りたいのは、パッチを取りに行く時刻です。台数が多いと、時
刻をそろえると DoS 攻撃になりますし。
午前3時に一斉に攻撃することにしても、まあ世界規模で考えると、
各国の時差の関係で問題ないのかもしれません。マイクロソフトも
Akamai のキャッシュを使っているみたいだし。サーバは、Linux。
http://www.japan.cnet.com/news/ent/story/0,2000047623,20060667,00.htm
> Software Update Service (SUS) を用いてローカルである程度コントロー
> ルできるじょうたいにされてみては?
はい。これは試そうという話をしています。
ただ、ローカルにそういうサーバをあげた所で、タイミングの問題
は解決できません。全台数確実にパッチが当ったという保証がとれ
ないわけです。ポーリングの間隔がたとえば1時間とわかれば、1
時間待てば、それまでのパッチが全台数で当ったことがわかります。