サポート終了Vistaのセキュリティ アップデートを手動インストール（非公式）

“サポート終了Vistaのセキュリティ アップデートを手動インストール（非公式）” への125件の返信

1. 記事にして頂いてすみません、
   コメントが紛らわしかった様で、
   記事に間違いが生じております。

   正しくは以下のようになり、
   KB4020511は別に提供されています。

   KB4014511 .NET Framework 4.6 のセキュリティおよび品質ロールアップ更新プログラム

   KB4020511 .NET Framework 2.0 SP2 の更新プログラム

   返信

   1. nopuriさん、教えて頂いた内容で、こんがらがって間違っていた内容を訂正しました。
      情報ありがとうございます。

      返信

2. インストール可能なServer 2008用の更新プログラムの
   32 ビット版か 64 ビット版の見わけが、つかない。

   返信

   1. ららさん、32bit/64bit別のダウンロードリンクを追記する予定です。ページはないのでリンクは一つです。Microsoft Updateカタログでダウンロードするときに32bit/64bitを選びます。

      返信

3. 今月分のwindows update server 2008用アップデートファイルを探すのに苦労されているようなので、エッセンスのみ書き込みます。

   フリーウェアのwsus offline updateを解凍、c:\wsusoffline\UpdateGenerator.exe実行、アップデートファイルダウンロード開始。この際、
   ・ベリファイなし：ありにすると失敗することあり。
   ・MSE, defenderはダウンロードしない：1時間毎にアップデートされる100MB超の定義ファイルのダウンロードの繰り返しを避けるため
   選択したosの数等によって、終了までに数分～数時間かかります。

   c:\wsusoffline\client\UpdateInstaller.exeを実行するとオフラインアップデートが始まりますが、vistaのサポート切れを感知するのでムダ。

   まず、dotnetを手動オフラインアップデート
   c:\wsusoffline\client\dotnet\x86-glb\ndp46-kb*.exe
   のうち、新しく提供されたものを実行、再起動
   kb4014508, kb4014588：インストールされず
   kb4014511, kb4014591：インストール済
   なお、wsus offlineはvistaにdotnet2.0を含めていないのでKB4020511はダウンロードされません。

   次に、windowsを手動オフラインアップデート
   c:\wsusoffline\client\w60\glb\*.cabのうち新しく提供されたものをc:\tempにコピー
   以下の内容のバッチファイルc:\temp\hoge.batを作成（参考・一部改：http://d.hatena.ne.jp/metaphoricwords/20091214/1260795759）
   rem @echo off
   for %%a in (*.cab) do (
   md %%~na
   start /wait expand %%a -f:* %%~na
   start /wait pkgmgr /ip /m:%%~na /quiet /norestart
   )
   念のため、c:\temp\hoge.batのショートカットc:\temp\hoge_admin.lnkを作成、プロパティで管理者実行を設定
   c:\temp\hoge_admin.lnkを実行、気長に待ち、終わったら再起動
   インストールされた更新プログラムを見ると、
   kb4018196：インストールされず
   ie9-kb4018271, kb4014502, kb4014575, kb4018466, kb4018556, kb4018821, kb4018885, kb4019149, kb4019204, kb4019206：11個インストール済

   以上のようにすれば、microsoft updateカタログサイトを使わずに、vistaで使えるserver 2008用アップデートファイルを入手・インストール可能です。wsus offline updateや、windows update minitool（ここでは紹介しませんでしたが）は使いこなすと大量のPCを一気にアップデート出来るスグレモノです。

   返信

   1. KuroiRukaさん、便利なtoolのご紹介ありがとうございます。
      この記事では来月以降の事も考え、なるべく手動でインストールできるところまで行くつもりです。

      返信

4. こんにちは。
   いつも情報を提供してくださり、ありがとうございます。

   私は現在、Vista Businessを使っております。
   掲載されているプログラムをダウンロードしていたのですが、
   分からないことが出て参りました。
   教えていただけませんでしょうか？

   1.
   最後に書かれている「KB4019115 (この中にKB4014502, KB4020511,KB4014514)」についてなのですが・・・

   私のパソコンには、
   Microsoft.NET Framework 3.5 Language Pack SP1-日本語
   Microsoft.NET Framework 3.5 SP1
   Microsoft.NET Framework 4.5.2
   Microsoft.NET Framework 4.5.2（日本語）
   が入っております。
   ダウンロードするプログラムは、「KB4014514」だけでいいので
   しょうか？

   それとも、
   「.NET Framework 2.0の更新プログラムで必須」と書かれてあり
   ますので、
   「.NET Framework 2.0」がパソコンに入っていなくても、
   「.NET Framework 2.0の更新プログラム」はインストールした方
   がいいでしょうか？

   その際、「KB4014502」と「KB4020511」は、両方入れた方が
   いいでしょうか？
   それとも、どちらか一つでいいのでしょうか？

   2.
   Wordの更新プログラム「KB3191836」を先入れした後、更新
   プログラムの確認をしますと、「KB3191895」「KB2596904」
   の２つは出てきてインストールできたのですが、「KB3191835」
   は出てきません。

   更新プログラムとして出てこないということは、私のパソコンでは
   インストールしなくてもいいということなのでしょうか？

   それとも、何か不具合があって、出てこないのでしょうか？
   （他の方々は、更新プログラムの確認をすると、「KB3191835」も出てくるのでしょうか？）

   ご面倒おかけして恐縮ですが、ご回答いただけますと幸いに存じます。
   よろしくお願い致します。

   返信

   1. 島智さん、
      １．については、記事のKBの間違いがあったので修正しています。
      Microsoft UpdateカタログでダウンロードできるのはKB4019115です。
      そのダウンロードしたKB4019115の中に4つのインストーラーが入っています。
      4つのうち1つは公開日が古いので除外で良いです。
      KB4014502（これは.net 2.0用ではなかった）とKB4014514をインストールで良いと思います。
      今月は.net 3.5.1用の更新は無かったということです。

      ２．は更新の確認で出てこないのならインストール不要と思います。

      返信

      1. iktさま
         ご回答くださり、ありがとうございました。

         おかげさまで、「KB4014514」「KB4014502」をインストール
         し終えました。

         また、更新の確認で、「KB3191835」が出てこなかったのが、
         パソコンの不具合ではないということで安心致しました。

         誠にありがとうございました。

         返信

5. 2ちゃんねるのWindows板の　Windows Vista　のスレに

   アップデート書いてある

   返信

6. インストール可能なServer 2008用の更新プログラム

   32ビット　と　64ビット　分けて書いて下さい

   返信

   1. ららさん、ダウンロードはMicrosoft UpdateカタログでKB～の番号で検索して、そこで32bit/64bitを選んで入手する手順なので、分けて書く必要なしと考えています。
      よろしくお願いします。

      返信

7. 小生のsub-pcはvista(32bit)。４月のupdateを最後にsupport期間が過ぎてもそのまま利用中です。
   今回５月のserver2008用更新プログラムをカタログからdownloadし、internet offline/update自動更新停止の上、installを実施しました。結果は全１４件テンポよく順調にinstallでき終了しました。
   思わぬ貴重な情報をいただき、晴れ晴れとした気分で大変うれしく思っています。
   来月（６月）もserver2008の延長supportが続いていることを願って楽しみにしています。ご指導ありがとうございました。
   以上御礼まで。

   返信

   1. 後期高齢者ジージさん、来月以降はどうなるか、来月にならないとわからないですね。

      返信

8. Windows Server 2008 SP2は
   延長サポート終了日: 2020年1月14日なので
   対策されなければまだいけそうな気がします。

   返信

   1. REXさん、どこまで行けても気休めの対策ですね。

      返信

9. 以下、個人的見解です。
   Server2008用のものを無理やり入れるわけですから、先にServer2008用のものを入れて、インストールできなくなるVista用更新プログラムが出てくるのは正直どうかと思います。
   何かあったときに復旧させるのも大変になりそうな気がします。
   なので、Server2008用のものを入れるのは最後がいいと思います。

   返信

   1. とおりすがりさん、その考えの方が正論だと思います。
      来月以降の更新時には、その方向で修正予定としておきます。

      返信

10. https://msdn.microsoft.com/ja-jp/library/aa480152.aspx

    vistaとWindowsSever2008について記述されてます。

    返信

    1. REXさん、情報ありがとうございます。かなりのボリュームの内容ですね。

       返信

11. vistaで使えるserver2008用スタンドアロンインストーラーmsuファイルの見分け方（エッセンスのみ、省略あり）

    ＜アップデートファイルの種類＞
    1.windows updateを実行し\windows\softwaredistribution\downloadに保存されたキャッシュファイル。ファイル名はハッシュ値SHA1
    2.wsus由来のcabファイルなど。ファイル名はオリジナルファイル名_ハッシュ値SHA1.cab
    3.windows updateカタログ由来のスタンドアロンインストーラー*.msuなど。ファイル名はオリジナルファイル名_ハッシュ値SHA1.msu
    単純に、1.=2., 3.=2.+プロパティファイル
    また、\windows\softwaredistribution\downloadに保存されたファイルは同名別ファイル・別名重複ファイルはあり得ないので他のPCにコピーして使い回すことできます。1GB超のアップデートファイルを何度もダウンロードするのは資源のムダです。

    ＜アップデートファイルのインストール時の動作＞
    cabファイル：cab内の*.xmlをpkgmgr.exeが解釈しインストール実行
    msuファイル：msu内の*pkgproperties.txtをwusa.exeが解釈しインストール実行
    vistaとserver2008はwindows6.0に大分類されるのでアップデートファイルは共用のものが存在する。
    日本時間2017013以降に提供されたserver2008用アップデートファイルは、vistaが期限切れのためserver2008専用となっていなければならない。
    しかし、msu内のpkgproperties.txtを7-zipを使って覗いてみると、未だ共用となっているアップデートファイルが存在する。（cabファイルではxmlに記載、詳細略）
    例1.kb4018196.msu内のpkgproperthies.txt
    ApplicabilityInfo=”Windows Server Core SP2;Windows Server 2008 SP2;”
    vista記載なし、vistaインストール不可と解釈
    例2.kb4019204.msuのpkgproperties.txt
    ApplicabilityInfo=”Windows Vista SP2;Windows Server Core SP2;Windows Server 2008 SP2;”
    vista記載あり、vistaインストール可と解釈

    ということで、新しく提供されたserver2008用スタンドアロンインストーラーmsuファイル内のpkgproperties.txtを7-zipなどでチェックすれば、vistaで使えるかどうかわかります。server2008用のうち、未だvista共用のみがインストールされ、server2008専用が強引にインストールされるわけではないのでした。

    返信

    1. KuroiRukaさん、情報ありがとうございます。
       来月以降、マイクロソフトが対応してきそうですね。

       返信

12. KuroiRukaさん、有難う御座います。
    wsus offline updateも使い、来月以降の2008に
    注目したいと思います。

    返信

13. 先日は、丁寧なご回答をくださりありがとうございました。
    もしよろしかったら、Microsoft security Essentialsに
    ついて教えていただけませんでしょうか？

    VISTA Business を使用しておりますが、
    前回パソコンを使用した時（5/14）までは、Microsoft
    security Essentials は、何の問題もなくインストール
    できました。

    しかし、本日、Windows Updateの「更新プログラムの確認」
    で出て来た、
    「Microsoft security Essentialsの定義の更新-
    KB2310138(定義1.243.1039.0)」
    をインストールをしようとしますと、最後にエラー
    （800705B4）が出てきます。

    数時間後に、「KB2310138(定義1.245.2.0)」が出てきました
    が、これもエラー（800705B4）が出てきます。

    ・余分な周辺機器や USB機器を取り外す
    ・HDDは「一定時間経過すると停止する」設定になっていない
    ・電源オプションは「省電力」設定になっていない

    のを確認し、何回か行ってみましたが、インストールできません。

    Microsoft Updateカタログから、「定義 1.243.1039.0」を
    ダウンロードしようとしますと、ものすごく多くの項目が出て
    参りますので、これらをインストールしていいものかどうか
    迷っています。

    どのように、「Microsoft security Essentials KB2310138
    (定義1.243.1039.0)」「KB2310138(定義1.245.2.0)」を
    インストールしたらいいでしょうか？

    ご面倒をおかけして誠に申し訳ありませんが、教えていただけます
    と幸いに存じます。
    よろしくお願い致します。

    返信

    1. 島智さん、
       Microsoft Security Essentials の定義の更新 – KB2310138 (定義 1.245.40.0)
       これが最新で、他のKB2310138のリストを置き換えます。
       タイトルをクリックして「パッケージの詳細」を見ると、どれが最新かわかります。
       でも、これをダウンロードしても大量のexeファイルが入っていますが、ひとつづつ全部入れるのは大変そうですよ。

       返信

14. iktさま
    はじめまして。vista使いは毎月本当にお世話になっていて、とても感謝しています！

    大変初歩的な質問で恐縮ですが、、
    今月からの「インストール可能なServer 2008用の更新プログラム」が全て手動となり、数が多いです。
    その際、1個入れるごとに再起動しなければなりませんか？
    全てインストールした後まとめて一回の再起動では不具合が出ますでしょうか？
    （ちなみに先月までの先入れは、数も少ないので一つずつ再起動していましたがずっと疑問でした…）
    お答えいただけますと幸いです。

    返信

    1. 苺さん、全てインストールした後まとめて一回の再起動で大丈夫です。
       通常のWindows Updateの更新もまとめてインストールで最後に再起動と同じと考えます。

       返信

15. vistaのmse定義ファイルアップデートがうまくいかない時の対処法（エッセンス）

    ＜大前提＞
    mseは4.4.304.0(KB2902907)にダウングレード
    これよりも新しい場合はmseをアンインストール
    4.4.304.0 (KB2902907)をインストール
    windows updateで4.10.209.0(KB3205972)等の最新版を非表示

    ＜手動で定義ファイルをインストール＞
    以下のいずれかを実行
    1.microsoft malware protection centerを利用
    “C:\Program Files\Microsoft Security Client\MpCmdRun.exe” -SignatureUpdate -MMPCを実行
    2.mseをリセット
    “C:\Program Files\Microsoft Security Client\MpCmdRun.exe” -removedefinitions -allを実行。mse定義の更新を実行
    3.フリーウェアwindows update minitoolを利用
    wumt_x86.exeを実行。「置き換えられた更新プログラムを含む」を必ずチェックし、更新プログラムを確認。場合によって10分ほどかかる。最新定義ファイルのみインストール

    microsoft updateカタログから定義ファイルをダウンロードしてインストールすることは当然できますが、400MBもの無駄なダウンロードとなります。以上の方法なら500KB – 数十MBで済みます。

    返信

    1. KuroiRukaさん、いつも情報ありがとうございます。
       私も試してみます。

       返信

16. こんにちは
    いつも有難うございます。

    手持ちに Windows XP と Windows 10 しかなく、
    Windows Vista については試行出来ませんが、
    Windows XP (POSReady 2009 擬装化含む)に
    インストールした
    Microsoft Security Essentials Version 4.4.304.0
    の定義ファイル更新がうまくいかないのでいろいろ
    試してみました。
    Microsoft Update Server に接続されるからだめな
    様で、Microsoft Malware Protection Center (MMPC)
    のサーバからだとすんなりいきました。
    Windows Vista にインストールした MSE 4.4.304.0
    においても、同様の手法でいけるかもしれません。
    Windows Vista お持ちの方、試していただけませんか。

    MSE 4.4.304.0 を Windows XP (POSReady 2009) で快適に使う
    (XP で MSE 4.4.304.0 の定義更新が出来ない – 2017年版)
    http://trekkerworld.blog.fc2.com/blog-entry-211.html

    返信

    1. Trekkerさん、当方のVistaで試してみます。
       いつも貴重な情報ありがとうございます。
       (追記）コメントで頂いていた情報を元に、VistaでMSEを利用する手順を記事にしました。
       https://www.ikt-s.com/vista-mse-2017/

       返信

       1. iktさん、ありがとうございます。
          今、「追記」を拝見致しました。
          さっそくやってみます。

          返信

17. 小生のsub-pcはvista(32bit)。４月のupdateを最後にsupport期間が過ぎてもそのまま使用中。
    『悪意あるソフトウエアの削除ツール（kb890890 .4月）』ですが
    4/13に手動INSTALLしたあと、引き続いて5/29・5/30・6/5にもWINDOWS　UPDATEに更新プログラムとして（まったく同じ４月）INSTALLされました。これはVISTAへのサポートがまだ行われていると解釈して良いものでしょうか。

    返信

    1. 後期高齢者ジージさん、
       XPの例だと、サポート終了後一年くらい『悪意あるソフトウエアの削除ツール』だけは配信されたはずです。
       Vistaの場合は不明ですが、しばらく配信が続くのかもしれません。
       といっても、Vistaのサポートは終了しています。

       返信

       1. 早速の助言有難く拝誦いたしました。
          サポート修了後でも、いろいろなケースに遭遇できるので大いに
          勉強となります。今後ともよろしくご指導の程お願い申し上げます。

          返信

18. iktさま、KuroiRukaさま、Trekkerさま、
    Microsoft Security Essentialsの更新についての書き込み、
    とても勉強になります。
    ありがとうございます。
    （実を申しますと、私には難しすぎて中々ついていかれないのです
    が・・・）

    書き込みを拝見していて思ったのですが、
    MSEのバージョンを4.4.304.0(KB2902907)にダウングレード
    しても、ウイルスにかかりやすくなるとか問題はないのでしょう
    か？
    （現在の私のPCは、バージョン「4.10.209.0」です）

    どんどん出てくるウイルスに対抗するために、MSEのバージョンが
    上がってきたと思っていましたので、昔のバージョンに戻すと
    対抗できないウイルスがあるのかなと思ったのです。

    ご面倒をお掛けして恐縮ですが、教えていただけますと幸いに存じ
    ます。
    よろしくお願い致します。

    返信

    1. 横から失礼します。
       なぜ上のほうの KuroiRuka 氏のコメントで4.4.304.0をインストールするようにと言われているのか、その意味をもう少し考えてみましょう。
       4.4.304.0より新しいバージョンだと、Vistaのサポート終了うんぬんのポップアップが出るのみで、定義ファイルの更新もスキャンもできず、はっきり言って使い物になりません。

       少しきつい言い方をさせていただきます。
       サポートされているOSを使う分には、特殊な環境でもない限り、難しいことを気にすることはないでしょう。
       しかし、サポートされていないOSを使い続けるとなると、それなりの覚悟が必要です。
       なにぶん利用者の少ないVistaですから。
       先日XPなど向けの更新プログラムがリリースされましたが、新たな脅威（脆弱性）が発生したとしても、Vista向け更新プログラムがリリースされるとは思えません。
       難しい話は分からない、でもウィルスは気になる、ということであれば、サポートが終了しているOSであるVistaを使い続けるよりも、サポートされているOSを導入するか、PCが新しいOSに対応できないのであれば、新しいPCを用意したほうがいいです。

       返信

19. とおりすがりさん、こんにちは。

    私も、今後ずっとVistaを使い続ける気はないのです。
    ただ、新しいパソコンに買い替えるには、もう少し時間がかかるのでVistaをできるだけ安全に使いたいと思っているだけです。

    返信

20. 「追記」を拝見し、Microsoft Security Essentials
    バージョン4.4.304.0 のインストールを終えました。

    ありがとうございました。

    返信

21. 　Windows Vista 187
    　
    http://mevius.2ch.net/test/read.cgi/win/1497791613/

    の7月12日以降を見て

    返信

    1. ららさん、一応自分でテストしてから記事にする方針なもので、2chのほうが情報早いかもしれません。

       返信

22. vistaの
    インストール可能なServer 2008用の更新プログラム
    に
    KB4025872
    を付け加えたほうが、いいと思う

    返信

    1. ららさん、
       KB4025872は7月のServer 2008用の更新プログラムですが、
       PowerShellに関する更新プログラムなので、その機能が無いVistaにはインストールできませんでした。
       ですので、リストから外しています。

       返信

23. vista対応ウイルス　スパイウェア対応無料ソフト

    Zone Alarm
    http://freesoft-100.com/security/zone_alarm.html

    クラウドベースのダブルエンジンを搭載した軽快な動作が魅力のウイルス対策ソフト
    http://freesoft-100.com/review/immunet-free-antivirus.html

    返信

24. すみません、KB4034741 も追加でお願いします。
    32bit/64bitともにインストール可能でした。

    参考： https://support.microsoft.com/en-us/help/20170808/security-update-deployment-information

    返信

    1. とおりすがりさん、KB4034741も追加させていただきます。
       セキュリティ更新プログラムガイドには載っていないけれど、Updateカタログには存在する更新プログラムですね。

       返信

25. vista

    (KB4035039)

    windows6.0-kb4033994-x86_daf357f8d961d16083d32b48a4de7c4ab7acf4ad.msu
    windows6.0-kb3078601-x86_f1cb8512dbc3b00959237a0cfc831e2779ebc6ed.msu
    windows6.0-kb4019478-x86-custom_83098465b9ee0b4b39e02fa8f6853fe196966a26.msu
    ndp46-kb4033990-x86_3bb4b1f63e12438dd9024efd894318f3cd8a6177.exe
    ndp45-kb4033993-x86_5ec37252852c57f957afdffc642b21921a10c68c.exe

    ↑
    最後のは、中国語の表記だったのでインストールせず

    返信

    1. ららさん、情報ありがとうございます。
       KB4035039はプレビュー版のオプション項目ですね。
       来月また重要項目で配信されると思うので、来月リストにのせることにします。

       返信

       1. KB4035039の詳細を見ると、
          この更新プログラムは、次の更新プログラムを置き換えます:
          2017 年 5 月 Windows Server 2008 SP2 の、.NET Framework 2.0、3.0、4.5.2、4.6 用品質ロールアップのプレビュー (KB4019291)
          2017 年 7 月 Windows Server 2008 SP2 の .NET Framework 2.0、3.0、4.5.2、4.6 用ロールアップのプレビュー (KB4032116)
          とあるのですが、これらが重要に格上げされてリリースされていないんですよね。
          加えて、プレビューは、Win7においても、毎度オプションとしてリリースされています。

          https://support.microsoft.com/ja-jp/help/894199/software-update-services-and-windows-server-update-services-changes-in
          を「.NET」で検索してみると分かります。

          ということで、リストに載せるかどうかは、こういった事情も勘案していただければと思います。

          返信

          1. とおりすがりさん、情報ありがとうございます。
             なるほどですね。ちょっと来月のアップデート時に.netに注目してどうするか様子を見させてください。

             返信

26. いつも情報をくださり、ありがとうございます。

    2017年9月の、Server 2008用のセキュリティ更新プログラムを
    入れておりました。
    KB4041086 の中の KB4040977 をインストールしますと、

    「!S2He2!software Update KB4040977 installation wizard
    表昌良字 表!」
    という画面が出て、その中には、

    「!YIYsZ!Welcome to the KB4040977 software update.See
    below for products updated by this patch.表昌良字 表昌良
    字!」
    と書かれてあり、すぐ下の枠内に

    「Microsoft .NET Framework 4.5.2」
    と出ています。

    「!YIYsZ!」や「表昌良字」など、読めない文字が含まれています
    が、「c TOG!next > 表昌」と書かれているボタンを押して、次に
    進んでも大丈夫でしょうか？

    ご面倒おかけして恐縮ですが、ご回答いただけますと幸いに存じま
    す。
    よろしくお願い致します。

    返信

    1. 島智さん、4.5.2の更新プログラムは中国語？のものが入っているようです。
       これはいくつか前の更新プログラムから、なぜか同じ現象のようです。
       推測でボタンを押して進めていくと、普通にインストールは完了します。
       通常Windows Updateでインストールされるときは自動インストールなので、そういうものと推測しますが、気持ち悪い場合はインストールしないのがいいと思います。

       返信

27. iktさん、ご返答くださりありがとうございます。

    以前から、このような現象があるのですか・・・。
    問題ないのならば、やってみます。

    ありがとうございました。

    返信

28. いつもお世話になっております。
    KB4042050もインストール可能でした。
    参考：https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2017-0250

    返信

    1. とおりすがりさん、情報ありがとうございます。
       早速、リストに追加させていただきました。
       セキュリティ更新プログラム ガイドに載っていない更新プログラムはどういう区別なんでしょうかね。

       返信

29. 私は、今月、ソフマップで、windows10の中古パソコンを買いましたが、 Windows Updateするとき、0～3%、6%、22～26%、95%あたりで5～15分ほどダウンロードが止まるなどのトラブルが発生してま。https://freesoft.tvbok.com/
    インストール可能なServer 2008用の更新プログラムの更新を中止し、windows10のWindows Updateのトラブル対策記事を書いてください。

    返信

    1. ららさん、ご意見ありがとうございます。
       今月購入されたwindows10でも、古いビルドのままだったりします。
       ちょうど昨日Fall Creators Updateが提供されたばかりなので、一気に最新状態にアップデートできますよ。
       https://www.ikt-s.com/fall-creators-update/

       返信

30. 今月分の「Server 2008用の更新プログラム」は、
    一見するとインストール成功と思いきや、
    再起動しても更新履歴の表示ステイタスが決して「成功」にはならず、
    「保留中」にしかならないようになってはいませんか。

    もしや自分だけ？

    返信

    1. TEH ZECさん、当方のVistaでは今月分も「成功」表示になっています。

       返信

       1. わざわざ返信頂きありがとうございます。

          その後何度か再起動したり試行錯誤しましたが、
          自分は未だ「保留中」のままです。

          何か原因は考えられますでしょうか。
          特に不都合はないのでこのまま放置でも問題はないですか？

          返信

          1. THE ZECさん、検索すると保留中の更新プログラムを一旦アンインストールして、もう一度インストールすると治ることもあるようです。

             返信

             1. ＞「保留中の更新プログラムを一旦アンインストールして、もう一度インストールすると治ることもある」

                この情報は自分で調べた際に得ていて既知だったのですが、
                「一つずつアンインストールして、また一つずつ入れ直すのが面倒。」、
                「実際にやってみて成功しなかったら時間の無駄だし・・・。」、
                等を理由に実行していなかったのですが、

                この度上記方法が成功しまして、
                無事更新履歴の表示ステイタスが「成功」になりました。

                ただ、この際にまた一つある事象が発生しまして・・・。
                一つずつアンインストールした際に、
                「KB3078601」をアンインストールしたのですが、
                再びこの「KB3078601」のインストールを実行した際には、
                「この更新プログラムはお使いのシステムには適用されません。」(的な？)との表示がされてインストール不要とされました。

                たった数日でPCの構成が変わった？
                配布後にMSがインストール不要な更新プログラムと判断した？

                まぁ、イレギュラーな事をしているのはわかっているので、
                必要以上に細かい事は気にしないのでいいのですが、
                こういった事はよくあることなのでしょうか。

             2. THE ZECさん、KB3078601は.Net Frameworkのロールアップの中に入っている更新プログラムですね。
                KB3078601は.Netの更新プログラムでもないし、2015年の古い更新プログラムでなぜこれが入っているかはわかりません。
                適用されませんと出るということは、すでに対策済みと判断されてるので気にする必要はないとしか言いようがありません。

31. いつもお世話になっております。
    KB4050795 も利用可能でした。
    あと、TLS1.1、TLS1.2 が使えるようになる KB4019276 もあります。

    返信

    1. とおりすがりさん、いつもありがとうございます。
       11月分に追加しました。

       返信

32. こんにちは。
    いつもお世話になっております。

    Server 2008用の更新プログラムの11月分のうち、
    「KB4019276」につきましては、最終更新日時が、2017/11/10、 2017/09/09、　
    2017/07/18　と3種類、掲載されています。

    インストールするのは、2017/11/10 だけでいいのでしょうか？
    それとも、３つともインストールした方がいいのでしょうか？

    ご面倒おかけして恐縮ですが、教えていただけますと幸いに存じます。
    よろしくお願い致します。

    返信

    1. それぞれについて、置き換え情報を見てみましょう。
       「Windows Server 2008 用更新プログラム (KB4019276)」などと記載されている部分をクリックすると、
       「更新プログラムの詳細」などと記載されたウィンドウが開きますので、
       「パッケージの詳細」というタブをクリックすることで確認できます。
       それによると、一番新しいものを入れれば、古いものは不要となることが分かります。

       ちなみに、
       https://support.microsoft.com/ja-jp/help/894199/software-update-services-and-windows-server-update-services-changes-in
       によると、
       2017 年 7 月 19 日にカタログでダウンロードできるようになり、
       2017 年 8 月 16 日にWUでオプションとして配布されるようになり、
       2017 年 9 月 13 日にメタデータのみが変更され、
       2017 年 11 月 15 日に推奨される更新プログラムとして配布されるようになった、
       ということのようです。

       返信

       1. とおりすがりさん、詳しい解説ありがとうございます。
          同じKB番号で複数ダウンロードがある場合は、直近のものだけで大丈夫ですね。

          返信

33. とおりすがりさん、ご回答くださり、誠にありがとうございました。
    今後は置き換え情報を確認致します。

    iktさん、勉強になりました。ありがとうございました。

    返信

34. https://blogs.yahoo.co.jp/miscellaneous_other/15854582.html

    返信

    1. お知恵拝借さん、バッチファイルありがとうございます。
       Vistaをリカバリーしたとき手作業でインストールしていたら大変ですから助かります。
       記事にリンクを出させてい頂きました。

       返信

35. こんにちは。
    私は下記サイトを仮想PCにお試しで入れてあるのですが、
    https://www.microsoft.com/ja-jp/download/details.aspx?id=5023
    今回の更新履歴ではこうなりました。
    https://tinyurl.com/yab95zyt

    この中で、4月にあった「KB4093227」が6月にアップデートされて出てきています。今月の更新に入れておいた方が良いのでは？ 「MSカタログ」から4月分が無くなっているので・・・。
    こちらのバッチファイルではこれを追加した形でアップロードしています。
    あとの分はそちらの判断におまかせします。後で内容が変更されていたらバッチファイルも手直しします。
    あくまで、ココの情報を自動化するのが趣旨ですので・・・・・。

    返信

    1. お知恵拝借さん、情報ありがとうございます。
       更新日時が変更になってダウンロードリンクも変わっているので、バッチファイルに合うように4月分を打ち消して6月分に追記しました。
       毎月リンクを開いて置き換え情報を見ていますが、更新日だけ変わっていたのは見逃していました。
       ご指摘ありがとうございます。
       （追記）今月置き換わって打ち消した更新プログラムを赤文字にしました。

       返信

36. 「WMIC.exe」について教えてください。

    「vista_S2008_201806.bat」を実行すると”WMIC”関連のエラー出るため、コマンドプロンプトで”WMIC”を実行しても同様にエラーが出ます。
    ファイルは既定の場所にあり（C:\Windows\System32\wbem\）壊れてはいません。
    システムが「WMIC.exe」の場所が分からないようです、どのようにすればファイルの場所が分かるようになるのでしょうか、よろしくお願いいたします。
    尚、OSはvista home（x86）です。

    エラー内容：
    ‘wmic’ は、内部コマンドまたは外部コマンド、
    操作可能なプログラムまたはバッチ ファイルとして認識されていません。

    返信

    1. 解決しました。
       ありがとうございました。

       返信

37. 5ch を見ていたら、どうも9月からロールアップ方式になるらしい・・・。
    https://forest.watch.impress.co.jp/docs/news/1128291.html

    返信

    1. お知恵拝借さん、9月でどうなるかですね。
       さすがに、そのままインストールは不可になりそうですね。

       返信

38. こんにちは。
    いつも情報を提供してくださり、ありがとうございます。

    Vistaを使用しておりますので、server 2008用の更新プログラム
    をインストールしております。

    今月の更新プログラムの中の、名前の初めに「mpsyschk」と書か
    れた更新プログラムをインストールしても、何も起こりません
    （ボックス等も開きません）が、問題ないでしょうか？

    我が家のパソコンだけが、何も起こらないのでしょうか？
    ご回答いただけますと幸いに存じます。
    よろしくお願い致します。

    返信

    1. 島智さん、今月のKB4339291ですね。
       Updateカタログには更新プログラムと関連するものもセットでダウンロードに含まれていることがあります。
       なぜ含まれているのかは正直わかりません。
       mpsyschkという名前から、何かをチェックするプログラムのようなので何も起こらなくても問題ないと思います。

       返信

       1. iktさん、ご回答くださり、ありがとうございました。
          私のパソコンが壊れているわけではないことが分かり、
          安心致しました。
          お手数お掛け致しました。ありがとうございます。

          返信

39. こんにちは。
    5chを見ていたら、「mpsyschk」について触れていました。
    https://blogs.msdn.microsoft.com/jpvsblog/2018/08/13/netfx-update/

    で、「mpsyschk」は手動で入れる時は不要のようです。

    http://lsair.html.xdomain.jp/a/e/windows-muc-xp.html
    を見てみると、「更新プログラムをインストールできないときに再インストールする前に実行するプログラム。」と書かれてあり、通常は使わなくて良いようです。（次回からバッチファイルからも外そうと思います。）

    気になるのは、最初に紹介した、「.Net Framework」のリンクで、
    「　ご注意事項

    手動でのインストールの場合、.NET Framework 4.5.2 を利用している環境であっても、.NET Framework 4.6 以上向けの更新プログラムを適用できてしまう動作となっています。また、逆に、.NET Framework 4.6 以上の環境に対して .NET Framework 4.5.2 向けの更新プログラムを適用できてしまうケースがあります。

    このように誤ったバージョンの更新プログラムを適用してしまうと、.NET Framework のランタイム ライブラリ間のバージョンに不整合が生じ、以下のドキュメントで紹介されているような問題が発生する場合があります。」

    これはPCにインストールされているバージョンをちゃんと確認する必要があるという事ですよね。

    「Vista」の場合は、4.5.2と4.6 についてだけ注意すれば良い、という風に見えるのですが合ってますかね？
    （バッチファイルもチェックしないとダメか・・・面倒・・。）

    ファイルでNDP45・・と付くのが 4.5.2、NDP46・・と付くのが 4.6 のようです。　

    返信

    1. 実際に試してみると弾かれますね。
       4.5.2の環境に4.6の更新プログラムは入らない。逆もそうですね。
       Vista には関係ないのでしょうかね。
       それとも入ることがあるのでしょうか？

       返信

       1. お知恵拝借よろしくさん、いつもありがとうございます。
          難しいですね。
          ＞4.5.2の環境に4.6の更新プログラムは入らない。逆もそうですね。
          それ前提でのバッチファイルでいいと思いますが。

          返信

    2. >4.5.2の環境に4.6の更新プログラムは入らない。逆もそうですね。
       今後もそのままである保証はないので、バージョンチェックはしておいたほうがいいかと。
       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full
       にある「Version」の値で判別できます。

       返信

40. >今後もそのままである保証はないので、バージョンチェックはしておいたほうがいいかと。

    アドバイスありがとうございます。
    そうですね。4.5.2 の環境には 4.6 を 4.6 の環境には 4.5.2 の更新プログラムを入れないようにします。

    返信

41. 5ch を見ていたら、・・・64bit環境では、ロールアップのみでは「IE9」が更新されない・・・私の環境でも「IE9」が更新されていませんでした。そちらはどうでしょうか？
    一応、バッチファイルは64bit環境では、「IE9」の累積的なセキュリティ更新プログラムも入れるようにしましたが・・・。

    返信

    1. いつもありがとうございます。
       当方のテスト用Vistaでも2018-08月までは更新されていましたが、9月以降は更新されていませんでした。
       ということは、IE9のセキュリティアップデートは別途インストールが必要ということですね。
       てっきりWindows7と同様にロールアップに含まれているものと決めつけていました。
       記事内容を更新します。

       返信

       1. 私の環境では、32bit環境では「IE9」はロールアップのみで更新されていました。
          ダメなのは、64bit環境でした。（5chでも、そう書かれていました。）

          返信

          1. なるほど確かに当方のVistaは64bit版でした。
             なにか腑に落ちないような、まるで入れ忘れているような…
             まあサポート終了しているので何も言えませんが。

             返信

             1. 「Microsoft ダウンロード センター」に「Windows Server 2008」の ISOファイルがダウンロード出来るので 64bit版をダウンロードして「VirtualBox」に入れて検証してみました。「SP2」にして「IE9」を入れて、11月品質ロールアップ（KB4467706）のみ入れてみました。
                この場合は、ちゃんと、「IE9」は更新されていました。
                https://tinyurl.com/yalaoq6q

                64bitの11月品質ロールアップ（KB4467706）には「IE9」の更新プログラムは入っているけど、「Vista 64bit」には反映されないみたいです。バグのような動作ですけど、まぁ、「Vista」はサポート外ですから・・・。

             2. 環境まで作っていただき検証ありがとうございます。
                Vista 64bitだけIE9の更新が反映されない不思議な現象なんですね。
                記事内容を微妙に修正させていただきました。

    2. Win8.1・Server2012R2用のKB4483187でも同様の問題があるようです。
       https://support.microsoft.com/ja-jp/help/4483187/cumulative-security-update-for-internet-explorer-december-19-2018
       によると、ファイルバージョンが更新されたものになっていれば問題ないように読み取れますが・・・。

       返信

42. 定例外のセキュリティ更新で「IE」の新たなゼロデイ脆弱性に対処
    https://japan.zdnet.com/article/35130409/

    ・・・だそうです。

    IE9〜IE11 で、定例外で緊急セキュリティパッチ配布です。

    IE9 も「KB4483187」追加ですね。

    返信

    1. いつも情報ありがとうございます。
       「KB4483187」追加させていただきました。

       返信

43. いまさらですが、KB3170455が抜けてます。
    https://support.microsoft.com/ja-jp/help/3170455/ms16-087-description-of-the-security-update-for-windows-print-spooler
    > This security update was re-released September 12, 2017, to address known issues in update 3170455 for CVE-2016-3238.

    返信

    1. いつも情報ありがとうございます。
       KB番号変更なしで更新日が新しくなっているのは見逃してしまいます。
       今月のリストに追記しました。（来月以降は2017年9月のところに移動させます。）

       返信

44. いつも拝見させていただいています。
    Windows Vista Ultimate SP2(32bit)に、2019年04月のServer 2008用更新プログラムを適用後、再起動するとハングする事態になりました。
    OSのディスクから起動してコンピューターの修復をすると2019年03月までの更新プログラムは「インストールされた更新プログラム」に表示されますが、今月の更新プログラムは表示されないのでアンインストールされたようです。
    >KB4493471…2019-04 Windows Server 2008 向けセキュリティ マンスリー品質ロールアップ

    システムログを見ると下記のログがずらっと並んでいたので、そもそもインストールできたことがおかしいのかもしれないので、おま環の可能性もあります。
    >パッケージ KB4493471(Security Update) がこのシステムに適用できないことが検出されました。

    返信

    1. Reiさん、記事に追記しましたKB4493730を先にインストールしてみたらどうでしょうか。
       当方のテスト機は64bitですが、KB4493471はインストールできました。

       返信

45. こんにちは。
    https://support.microsoft.com/en-us/help/4493471/windows-server-2008-update-kb4493471
    によると、KB4493471の前にKB4493730をインストールすることが推奨されているようです。

    返信

    1. いつも情報ありがとうございます。Windows7と同様にサービススタックの更新プログラムを入れるのが推奨されていますね。
       KB4493730をリストに追加させていただきました。

       返信

46. 略啓　winload.exe 201904版にバグがありそうです。但し、非公式流用なのでバグとは言い切れません。20190417以降のKBファイルを流用し、vista 32ビット・64ビットを非公式アップデート後、F8起動やリセット再起動を行うと、「詳細ブートオプション」画面や「Windowsエラー回復処理」画面が英語表示になってしまいます。
    さらに、「Windows」が「W i n d o w s」のように不要なスペースを伴って表示されるため、全ての情報が１画面に表示されません。

    原因はwinload.exe 201904版のようです。
    bcdedit /set {bootmgr} locale ja-JP
    bcdedit /set {current} locale ja-JP
    を実行しても直りません。

    暫定的な対策ですが、
    ・日本語表示を優先させ、20190403までのKBファイルを流用し、20190417以降のKBファイルは流用しない。
    ・KBファイルは全て流用し、winload.exeは英語表示にする。

    具体的には、
    bcdedit /set {bootmgr} locale en-US : 念のため
    bcdedit /set {current} locale en-US : 必須
    なお、bcdeditよりもフリーウェアのEasyBCD 2.4を使った方が簡単です。

    「おま環」だったら失礼　不一

    返信

    1. KuroiRukaさん、当方の環境で試してみます。
       （現在Vistaテストマシンを一から作り直さないといけない状況なのですぐに試せません。）

       返信

    2. ようやく実機Vistaで試せました。
       Vsita Home Premium SP2 64bit 日本語版を新規インストールしてVista最終バージョンまでWindwos Updateを行った状態では、F8画面は日本語で正常でした。
       この記事の2008用のKBを今月分までインストールすると、F8画面が英語表示（全角？）になりました。
       注意事項として記事に追記させていただきました。

       返信

47. 今年12月、 Yahoo!ブログ 終了に伴いブログを移動しています。
    移動先：http://blog.livedoor.jp/pillars_of_creation/archives/1831755.html

    旧ブログも閲覧は可能ですが、もう、記事の編集が出来ないので、遅くとも新しい更新プログラム配信時には、移動先のリンクでお願いいたします。

    「KB4474419」ですが、8月は無いと思います。（Serve 2008 R2 はあるようですが・・・。）

    返信

    1. リンク修正しました。いつもありがとうございます。
       KB4474419はR2だけ更新されているのを見間違えていました。お盆でテスト実証をサボっているのがバレてしまいました。

       返信

48. 「KB4493730」を省略すると「KB4517134」がインストール出来ませんでした。
    そのため、「KB4516026」もインストール出来ませんでした。「KB4493730」を入れると、問題なくインストール出来ました。

    返信

    1. 早速、KB4493730を残すように記事内容を修正しました。
       Updateカタログの詳細情報に置き換え情報がなかったのですが、同じSSUのアップデートなので置き換えかなと勝手に決めつけてしまっていました。
       検証までしていただいて、いつも情報共有ありがとうございます。

       返信

49. 5ch を見ていると・・・
    「Internet Explorer の累積セキュリティ更新プログラム」の「KB4522007」が臨時で出てます。「Windows 7、8.1」も出てるようです。

    「KB4474419」もV4が出てます。

    返信

    1. いつも情報ありがとうございます。
       IEの累積更新プログラムが含まれる品質ロールアップはプレビュー版のままなんですね。
       微妙な緊急性なのでしょうか。
       記事内容を更新しました。ありがとうございます。

       返信

50. 5ch を見ていると・・・
    この間の「Internet Explorer の累積セキュリティ更新プログラム」の「KB4522007」が出たばかりなのにまた出ました。 「KB4524135」
    「Windows 7、8.1」も出てるようです。

    「Windows 10」に関しても出ているようですが、それぞれのバージョンに対して出ているので数が多い。既にサポートが終了しているバージョンにも出ているようです。「バージョン 1607」など。

    下記が前回のです。これが何に置き換わっているのか・・・?
    https://news.mynavi.jp/article/20190924-898712/

    返信

51. これ、いつもの定例のですかね？ 「Internet Explorer の累積セキュリティ更新プログラム」は、今までも早めに公開しているみたいですが・・・。　あわてなくても良いのか・・・。

    返信

    1. 10月のIEの累積更新プログラム（2008以外はマンスリー品質ロールアップも）が先行して公開されているようです。
       9月の緊急公開から関連してのものと思われます。
       とりあえず先行して10月分に反映させました。
       情報ありがとうございます。

       返信

52. いつも参考にさせてもらっています

    最近PCの電源を入れても起動しない事が多くなりました
    一度電源ボタンから強制的に落としてからの再起動は成功するのですが
    OSブート情報を表示させると起動しない時は、ブートは正常に終わっているようなのですが
    その後のドライブ一覧(?)が表示されない様です。

    別のHDDにVistaをクリーンインストールしてVistaの更新だけした物と
    そこからクローンを作って創造の柱さんのバッチでServer 2008用の更新を適用した物を用意してみましたが
    Server 2008用の更新をした物だけで同じ現象が起きます。

    時期的に2019年9月の更新に原因が有ると思います。
    (検証回数があまりなく私のPCが壊れているだけかもしれませんが、ずっと悩んでいるので書き込ませてもらいました)

    返信

    1. Hermさん、ハード故障なのか更新プログラムが原因なのかはっきりしないですね。
       本日の月例アップデートで改善されればいいのですが。

       返信

       1. 私のPCが壊れているだけでした。
          先日ついにBIOS画面が出なくなりました…

          返信

53. 驚きですね。これ、良い意味でのバグでしょうかね。

    確かに、64bit版では、IE9 の更新プログラムはインストール出来ませんでしたが、32bit版では、Windows Server 2008 向けセキュリティ マンスリー品質ロールアップの適用で、IE9 は、更新されていました。
    https://tinyurl.com/v38dfau

    返信

    1. いつも情報ありがとうございます。
       32bit版はIEも更新されるのですね。
       バグというより放置されているだけという感じですね。
       記事内容を少し訂正させていただきました。

       返信

54. windowsサーバー2008のサポートがいつまって分かったりしますか

    返信

    1. 延長サポートの終了日は2020/01/14で終わっています。

       返信

55. .NET 4.6ですが、エラーが出てインストール出来ないですね

    error code: (0x80070643), “インストール中に致命的なエラーが発生しました。”

    返信

    1. 32bit版のVistaで試してみましたがやはりエラーが出ますね。
       2.0および3.0用⇒インストール〇
       4.5.2品質ロールアップ⇒×
       4.6品質ロールアップ⇒×
       4.6セキュリティのみ⇒×
       延長サポート終了後はじめての.Net Frameworkのアップデートなので、Vistaにインストールできなくなったようなのでリストから外します。

       返信

56. KB4556402…2020-05 Windows Server 2008 SP2 の、.NET Framework 2.0、3.0、4.5.2、4.6 用セキュリティおよび品質ロールアップ の件ですが、5ch等でインストール方法が紹介されていました。コマンドプロンプトから、/msioptions “ESU_LOCK=2D40812E-974C-4EA2-8DCC-63C992D505B9″　のオプションを付けることでインストール出来ます。

    ndp47-kb4552919-x64_60dafea4267ab7deb85a538b8d3bb247c7d6044d.exe /msioptions “ESU_LOCK=2D40812E-974C-4EA2-8DCC-63C992D505B9”

    または、ショートカットを作って、プロパティの「ショートカット」のタブのリンク先でオプション部分を付け足すことでも出来ます。

    返信

    1. いつも情報ありがとうございます。
       教えていただいたオプションを付けたらインストールできました。
       記事の内容を更新させていただきました。

       返信

57. すみません、これ、バッチファイルを使わない場合は、最下段の2017年5月から最上段に向かって順に入れて行けばよろしいんですよね？

    バッチファイルで全てをいきなりインストールするのは怖いので、ファイルをひとつづつ入れる対と思っています。

    ここにあるセキュリティーアップデートだけをまとめてDLしてくれるバッチファイルだとありがたかったのですが（笑　

    VistaもSHA-1関連からなのかWndowsUpdateができなくなりましたし、旧PCをリカバリーしてもそこからアップデートするのは大変そうです。

    自分の場合は、Vistaサポート切れ直後にアップデートかけてイメージファイルにとってあるので助かったのですが。

    XPやWin2000はイメージ取り忘れしてました。
    後者は最新状態にしたHDDはあったのですが、吹っ飛んだためイメージ取り損ね･･･　黒猫翼さんのサイトを参考にしてアップデートしておこうかな？

    返信

    1. そうです。
       サポート終了切れ時点までアップデートできれいるのであれば、下から順番にインストールしていただいて大丈夫です。
       最後は今月の最新の品質ロールアップをMicrosoftカタログからインストールしていただければOKです。
       面倒な場合は、最新のServer2008用の品質ロールアップだけでも十分かと思います。
       https://www.catalog.update.microsoft.com/Search.aspx?q=KB5001389

       返信