2017/05/26

Windows 10 1703 向けの KB4020102 について

5/26 に Windows Update で Windows 10 Creators Update (バージョン1703) に配布された KB4020102 (ビルド 15063.332 Microsoft Update Catalog) ですが、

とある IT 系ニュースで、“KB4020102は、この方針に沿って提供される初めてのアップデート”という表現を目にしました。

2 回目じゃないっけ?

「この方針」とは↓の方針。Patch Tuesday (Update Tuesday、第 2 火曜日、日本だとその翌日) の累積的な更新とは別に、月に 1 回または複数回、セキュリティ更新を含まない累積的な更新をリリースするヨ、って話。

New update options for Windows 10, version 1703
[URL] https://blogs.technet.microsoft.com/windowsitpro/2017/04/24/new-update-options-for-windows-10-1703/

このブログ書いた人がコメント欄に 4/25 に書いていますが、“Note that the first of these non-security cumulative updates for Windows 10 1703 (KB4016240) was released today.” なので、“KB4020102は、この方針に沿って提供される 2 回目のアップデート”です。これまでの Windows 10 バージョン 1703 向けの累積的な更新プログラムのリリース状況をまとめると、以下のような感じ(https://support.microsoft.com/en-us/help/4018124)。下線がPatch Tuesday の日(日付は 米国時間)。


(U 4/06    KB4016251(15063.13)     new non-security fixes ← Creators Update GA 前)
S 4/11    KB4015583 (15063.138)    KB4016251+new non-security fix, new security fix 
C 4/25    KB4016240(15063.250)    KB4015583+new non-security fix
S 5/09    KB4016871(15063.297)    KB4016240+new non-security fix, new security fix
U 5/25    KB5020102(15063.332)    KB4016871+new non-security fix
S 6/14    KB???????(15063.???)     KB5020102+new non-sec fix, new security fix

S ・・・ セキュリティ問題の修正プログラム(Security Updates)
U ・・・ 更新(Updates)
C ・・・ 重要な更新(Critical Updates)

新しい方針は、今のところ Windows 10 バージョン 1607 以前や Windows Server 2016 は対象外。

でも、これまで Windows 10 バージョン 1607 以前や Windows Server 2016 も概ねこんな感じで更新されてきました。セキュリティ更新を含む累積的な更新プログラムは Patch Tuesday で、その間にもセキュリティ更新を含まない累積的な更新プログラムが突然リリースされることがありました。

新しい方針は、セキュリティ更新を含む累積的な更新プログラムは Patch Tuesday にしか出ないけど、セキュリティ以外を事前に評価できるように Update (更新)または Critical Update(重要な更新)で月に何回か出すよってことを明確に表明したのかな? あと、WSUS での分類の明確化も。

企業で頻繁な更新やヤメテーという場合は、月 1 回の Patch Tuesday のセキュリティ問題の修正プログラムだけをインストールしとけば、累積的な更新だから、スキップした更新または重要な更新もちゃんと入るってこと。月 1 回で更新するなら、WSUS でコントロールするか、Windows Update for Business で品質更新プログラムの受信を 30 日延期するようにすればいいよ!ってことだと思います。

Windows 10 バージョン 1703 からは、クライアント PC 側でも更新の延期を構成できるようになってます(Home を除く)。この設定(→) でいいのかはよく分かりません(要検証)。






結局のところ、Windows 10 バージョン 1703 の既定のままで更新すると、Windows Update の回数はこれまで以上に増えるってことだと、私は解釈しています。

間違っていたらごめんなさい。無視してください。

0 件のコメント: