[WSUS]更新プログラムを調査する方法[KB][WindowsUpdate]

はじめに

WSUS(Windows Server Update Services)を使って更新プログラムを公開していると、
・適用したい更新プログラムが既にあたっているか調査したい(更新プログラム同士の包含関係など)
・そのような調査をする時にどのような情報を参考にすればよいのか
といったことがあります。

どうやって調査するか

方法としては、

更新プログラムの包含関係はMicrosoftの公開情報を調べる
過去に起きた実績や検証する環境があれば、実証して確認するのがベストですが、
ベンダーの情報を参考するのはどのような調査でも有効な手です。

1.KB(更新プログラムの名前)のサイト情報に調査したい更新プログラムが包含されているかの情報を確認

• KBのサイト情報にあるファイル版数を確認し更新されているかチェック
  (例えばWindows Server 2012 と Windows Server 2012 R2での調査)
  
  https://support.microsoft.com/ja-jp/help/3159706/update-enables-esd-decryption-provision-in-wsus-in-windows-server-2012
  ・ファイル情報にある「Windows Server 2012 R2」を参照し、ファイル版数を確認
  Microsoft.updateservices.webservices.client.dll　6.3.9600.18324
• Windowsのサポートから調査したいKB(更新プログラム)を選択
  
  https://support.microsoft.com/ja-jp/help/4457129
  この更新プログラムの入手方法>ファイル情報
  文中にある更新プログラム 4457129 のファイル情報をダウンロード
• ダウンロードした更新プログラムcsvファイルの
  Microsoft.updateservices.webservices.client.dllの版数を確認し更新されていることを確認する。
  ※参考までに1つファイルを抜粋しましたが、6.3.9600.18324から
  6.3.9600.18694にファイル版数が更新されている事が確認出来ます。

2.updateカタログサイトの情報を参照し、パッケージの詳細にて
「この更新プログラムは、次の更新プログラムで置き換えられました: 」に
情報が存在するかをチェック
https://catalog.update.microsoft.com/v7/site/Home.aspx

3.Microsoft公式Blogに情報があるか

さいごに

昔よりMicrosoftはWeb上の情報を増やしていますね。
トラブルシューティングや目的に応じて、まずはWeb上を探す。
ある程度、全体像が理解できてきたら、体系的に学ぶ&リファレンスとして学ぶために、
Windows Serverの書籍をもっておくと便利です。

役に立ちましたら、ぜひ他の記事や書籍を読んでみてください。
https://boringbluebear.kagoyacloud.com/category/tech-output/it/wsus/