ソフトウェア更新プログラム (パッチ) 管理手法勉強会 1 回目の際に使用した資料。 https://ems-meeting.connpass.com/event/217342/

1. #JPEMSUG
ソフトウェア更新プログラム
(パッチ) 管理手法勉強会 1 回目
2021/07/10
Yutaro Tamai
こっそり EMS オンライン勉強会

2. #JPEMSUG
諸注意事項
本勉強会は、Microsoft の公式セミナーやイベントで
はありませんのでご注意ください。
勉強会中は基本的にマイクは [ミュート] でお願い
します。(必要があれば、コメント or 挙手で)
休憩は適宜お取りください。
迷惑行為はご遠慮ください。

3. #JPEMSUG
Who are you?
名前 玉井 裕太郎
趣味 自宅サーバー (TDC : Tamai Data Center) にて、Hyper-V を用いて、
Configuration Manager や Microsoft 365 等の検証をすること
所属 SCUGJ (Windows Server & Cloud User Group Japan) コアメンバー
Japan EMS Users Group スタッフ
仕事 保険会社の IT 部門の社員
Blog https://sccm.jp/
Award Microsoft MVP (Enterprise Mobility)
@tamai_pc

4. #JPEMSUG
My home lab environment

5. #JPEMSUG
My home lab environment

6. #JPEMSUG
紹介する環境、情報について
2021/07/04 時点の情報になります。
紹介する情報は個人の見解のため、マイクロソフト
の公式見解および所属する会社の公式見解では
ありません。
自組織で十分な検討を行った上で実施ください。

7. #JPEMSUG
本勉強会の趣旨
• 日々、マイクロソフトから提供されるソフトウェア更新プログラム (パッチ) の
管理を行う上での TIPS 等を紹介できればと思います。
• 皆さんがソフトウェア更新プログラムを管理する上で、困られている点や工夫
している点などについてディスカッションできればと思っています。
(時間があれば)

8. #JPEMSUG
ソフトウェア更新プログラム (パッチ) とは？
• 本勉強会での定義上は、ソフトウェア更新プログラム (パッチ) とは、
マイクロソフトから提供される更新プログラムのことを示します。具体的には、
月例で第二水曜 (日本時間) に公開される更新プログラム等を指しています。
(定例外リリースも含む)

9. #JPEMSUG
スケジュール
日付 セキュリティ更新プログラム公開予定日
2021 年 1 月 2021/01/13 (2021/01/12)
2021 年 2 月 2021/02/10 (2021/02/09)
2021 年 3 月 2021/03/10 (2021/03/09)
2021 年 4 月 2021/04/14 (2021/04/13)
2021 年 5 月 2021/05/12 (2021/05/11)
2021 年 6 月 2021/06/09 (2021/06/08)
2021 年 7 月 2021/07/14 (2021/07/13)
2021 年 8 月 2021/08/11 (2021/08/10)
2021 年 9 月 2021/09/15 (2021/09/14)
2021 年 10 月 2021/10/13 (2021/10/12)
2021 年 11 月 2021/11/10 (2021/11/09)
2021 年 12 月 2021/12/15 (2021/12/14)
※ 日本時間の日付、
かっこ内は米国時間
https://msrc-blog.microsoft.com/2020/11/10/securityupdatereleaseschedule2021/

10. #JPEMSUG
ソフトウェア更新プログラムの管理手順
1. 情報収集
2. ソフトウェア更新プログラム自体の分析 (重要度)
3. ソフトウェア更新プログラムの既知の不具合の確認、影響度調査
4. ソフトウェア更新プログラムの配布準備
5. ソフトウェア更新プログラムのテスト
6. ソフトウェア更新プログラムのテスト ユーザーへの配信
7. ソフトウェア更新プログラムの一般展開
8. ソフトウェア更新プログラムの展開率等のモニタリング

11. #JPEMSUG
情報収集手段
• Microsoft Security Response Center (Japan Security Team Blog)
• https://msrc-blog.microsoft.com/category/jpsecurity/
• 公式ドキュメント
• Twitter
• @WindowsUpdate
• @JSECTEAM
• その他、海外の Microsoft MVP 等のつぶやき
• 外部サイト
• 検索エンジンで検索 (KB 番号)
• マイクロソフト プレミア サポート経由 (CSAM)

12. #JPEMSUG
Microsoft Security Response Center
(Japan Security Team Blog)
• 日本語にて、マイクロソフトのソフトウェア更新プログラムに関する情報を毎月
ブログにて紹介されています。
• 2021 年 6 月分
• https://msrc-blog.microsoft.com/2021/06/08/202106-security-updates/

13. #JPEMSUG
Microsoft Security Response Center
(Japan Security Team Blog)
• 毎月のソフトウェア更新プログラムに関する情報のみではなく、新規公開された
セキュリティ アドバイザリに関する紹介や既存の脆弱性情報の更新なども
取り上げられています。
• その他にも、ソフトウェア更新プログラムにおける
脆弱性対応の情報 (例えば、Netlogon の対応
ガイダンス) 等のとても有益な情報を
公開されています。
Blog URL :
https://msrc-blog.microsoft.com/category/jpsecurity/

14. #JPEMSUG
[昔話] マイクロソフト ワンポイント セキュリティ
• その昔、マイクロソフト ワンポイント セキュリティという、毎月のソフトウェ
ア更新プログラムを紹介するビデオがありました。
• しかしながら、2015 年 6 月をもって惜しまれながら終了しました。
https://msrc-blog.microsoft.com/2015/06/09/2015-6-124/

15. #JPEMSUG
公式ドキュメント - Microsoft Security Response Center
• ソフトウェア更新プログラムに関連する脆弱性情報は Microsoft Security
Response Center (MSRC) で確認することができます。
• CVE ごと個別のページが存在します。
• https://msrc.microsoft.com/update-guide/

16. #JPEMSUG
Microsoft Security Response Center Blog (米国)
• 米国の Microsoft Security Response Center の Blog
• アップデートは早め
• https://msrc-blog.microsoft.com/

17. #JPEMSUG
公式ドキュメント - 更新履歴
• マイクロソフトより、第二水曜日 (日本時間) にソフトウェア更新プログラムが
リリースされたら、まず、下記のサイトを確認
• 検索エンジンで [Windows 10 更新履歴] を検索 (バージョンのところは適宜変更)
• 公式のソフトウェア更新プログラムの更新履歴ページを確認する

18. #JPEMSUG
公式ドキュメント - 更新履歴
• 検索エンジンで [Windows 10 更新履歴] を検索
(Windows 7 の場合、[Windows 7 更新履歴]、
Windows Server 2019 の場合、[Windows Server 2019 更新履歴])

19. #JPEMSUG
公式ドキュメント - 更新履歴
• リリース日当日は、[en-us] で見た方が最新情報が掲載されています。

20. #JPEMSUG
公式ドキュメント - 更新履歴
• [ハイライト] および [機能強化および修正] の項目はざっと確認します。
https://support.microsoft.com/en-us/topic/june-8-2021-kb5003637-os-builds-19041-1052-19042-1052-and-19043-1052-
fd782405-7736-478e-b8d0-b08f735f7e54

21. #JPEMSUG
公式ドキュメント - 更新履歴
• [既知の問題] の項目はとても重要なため、詳細を確認します。
https://support.microsoft.com/en-us/topic/june-8-2021-kb5003637-os-builds-19041-1052-19042-1052-and-19043-1052-
fd782405-7736-478e-b8d0-b08f735f7e54

22. #JPEMSUG
公式ドキュメント - 更新履歴
• [前提条件] の項目は見逃しがちなので、これも確認します。
https://support.microsoft.com/en-us/topic/june-8-2021-kb5003637-os-builds-19041-1052-19042-1052-and-19043-1052-
fd782405-7736-478e-b8d0-b08f735f7e54

23. #JPEMSUG
公式ドキュメント - Windows メッセージ センター
• ソフトウェア更新プログラムの不具合情報を一覧で確認する場合、[Windows 10
リリース情報] ページが役に立ちます
• https://docs.microsoft.com/en-us/windows/release-health/windows-message-center
• https://docs.microsoft.com/ja-jp/windows/release-health/windows-message-center

24. #JPEMSUG
公式ドキュメント - Windows メッセージ センター
https://docs.microsoft.com/ja-jp/windows/release-health/status-windows-10-21h1#1629msgdesc

25. #JPEMSUG
Twitter
• Twitter での情報収集はとてもスピード感があり、お勧めです。各種公式 Twitter
アカウントもあるので、一部をご紹介します。
• @WindowsUpdate
• @JSECTEAM
• その他、海外の Microsoft MVP 等のつぶやき

26. #JPEMSUG
外部サイト
• Windows Latest https://www.windowslatest.com/
• MSPoweruser https://mspoweruser.com/
• (reddit) https://www.reddit.com/

27. #JPEMSUG
検索エンジンで検索
• 検索エンジンで検索する際はできれば、英語のキーワードの方が良いです。
• 具体的に KB 番号と issue 等のキーワードで検索すると良いでしょう。
• 例えば、[KB5004945 issue Print] 等のキーワード

28. #JPEMSUG
マイクロソフト プレミア サポート
(Microsoft Unified Support) 経由
• マイクロソフトのプレミアム サポートを契約している組織だと、
プレミアム サポートの CSAM (Customer Success Account Manager) 経由などで
ソフトウェア更新プログラムに関する情報を定期的に入手できます。
• また、契約次第で定期的なミーティングにも参加できます。

29. #JPEMSUG
ソフトウェア更新プログラムの配信機構
• Windows Update
• Microsoft Update Catalog (手動適用)
• Windows Update for Business (Microsoft Endpoint Manager / Intune)
• Windows Server Update Services (WSUS)
• Microsoft Endpoint Configuration Manager (旧 SCCM)
• 他社製構成管理ソリューション

30. #JPEMSUG
ディスカッション (QA) Time