この記事はWindows Server初級講座の一部です。 基礎から順番に学習したい方は、講座一覧から進めてください。
Windows Server初級講座を見る →ここまでWindows Serverの基本操作やネットワーク設定、 ユーザー管理、ファイル共有などを学習してきました。
しかし、Windows Serverは一度構築したら そのまま使い続ければよいわけではありません。
Windowsやそのコンポーネントには、 不具合やセキュリティ上の問題が見つかることがあります。
そこで重要になるのが、 Windows Updateと更新プログラムです。
Windows Updateと更新プログラムの役割を理解し、 なぜWindows Serverを更新する必要があるのか、 更新前後に何を確認すべきなのか を説明できる状態を目指します。
Windows Updateとは？
Windows Updateは、 Windowsに必要な更新プログラムを 取得・インストールするための仕組みです。
更新プログラムには、 セキュリティ上の問題への対策や 不具合の修正などが含まれます。
発見された脆弱性などに対する修正を適用します。
OSやコンポーネントの問題を修正します。
Windows Serverを継続して安全に利用するために更新します。
なぜWindows Serverにも更新が必要なの？
Windows Serverは、 ファイルサーバーやWebサーバー、 認証基盤など、 企業の重要なシステムで利用されることがあります。
そのため、 セキュリティ上の問題を長期間放置すると、 サーバーだけではなく そのサーバーを利用しているシステム全体へ影響する可能性 があります。
Windows Serverでは、 「更新を適用すること」と 「サーバーのサービスを安定して提供すること」の 両方を考えて運用する必要があります。
更新プログラムには何が含まれる？
Windows Updateでは、 Windows Serverに対してさまざまな更新が提供されます。
初級では、 次のような更新が存在することを押さえておきましょう。
| 種類 | 概要 |
|---|---|
| セキュリティ関連の更新 | Windowsや関連コンポーネントに存在する セキュリティ上の問題を修正する更新 |
| 品質更新 | OSの不具合修正や品質改善などを含む更新 |
| .NET関連の更新 | Windows上で利用される.NET関連コンポーネントに対する更新 |
| Microsoft製品の更新 | 構成によってはWindows以外のMicrosoft製品に関する更新も管理対象になる |
Windows Serverのバージョンや管理方法によって、 表示される更新や分類は異なることがあります。
初級では、 「セキュリティ修正や不具合修正を更新プログラムとして適用する」 という基本を押さえておけば十分です。
累積更新プログラムとは？
Windows Serverでは、 累積更新プログラム という言葉を目にすることがあります。
「累積」とは、 以前の修正内容もまとめて含む形で 更新が提供される考え方です。
修正内容が積み重なっていくイメージ
この仕組みにより、 以前の修正が未適用の場合でも、 新しい累積更新に過去の修正が含まれている場合があります。
累積更新では、 新しい更新プログラムに過去の修正が含まれるため、 過去の更新を1か月ずつ順番にインストールする必要がない構成があります。
ただし、実際の適用条件や前提は 対象となる更新プログラムの情報を確認することが重要です。
更新プログラムの適用で再起動が必要になることがある
Windows Updateを行ったあと、 再起動が必要 と表示されることがあります。
これは、 Windowsが動作している最中には置き換えにくい システムファイルやコンポーネントなどの更新を 完了する必要があるためです。
サーバーの再起動はクライアントPCとは重みが違う
Windows Serverでは、 再起動によってサーバー上のサービスが一時的に停止します。
たとえばファイルサーバーを再起動すれば、 その間は利用者が共有フォルダへアクセスできなくなる可能性があります。
サーバー停止中は提供しているサービスを利用できない場合があります。
実行中の処理やアプリケーションへの影響を確認する必要があります。
再起動後にサービスが正常に戻っているか確認します。
本番環境のWindows Serverでは、 利用者や稼働中のサービスへの影響を確認し、 決められたメンテナンス時間に再起動するなど、 運用ルールに従って対応します。
再起動には時間がかかることがある
更新プログラムを適用したあとの再起動では、 通常の再起動より時間がかかる場合があります。
再起動中に、 更新プログラムの構成や Windowsコンポーネントの更新処理などが行われることがあるためです。
適用する更新の内容やサーバーの状態によっては、 起動・停止処理が長くなることもあります。
更新処理の途中で電源断や強制リセットを行うと、 Windowsや更新処理へ悪影響を与える可能性があります。
長時間進まない場合でも、 画面表示やサーバーの状態、 管理インターフェース、ログなどから状況を確認し、 組織の手順に従って判断することが重要です。
更新前に確認しておきたいこと
Windows Serverへ更新プログラムを適用するときは、 更新ボタンを押す前の確認も重要です。
何のサービスを提供しているサーバーなのか確認します。
再起動やサービス停止による影響を確認します。
何の更新プログラムを適用するのか確認します。
問題が発生した場合の対応方法やバックアップ状況を確認します。
インストールや再起動が想定より長くなる可能性も考慮します。
Windows Updateの基本的な確認方法
GUIを利用するWindows Serverでは、 Windows Updateの画面から 更新状態や利用可能な更新を確認できます。
画面構成やメニュー名はWindows Serverのバージョンによって 異なる場合がありますが、 基本的には次のような情報を確認します。
更新プログラムの状態や、 再起動が必要かどうかなどを確認します。
| 確認項目 | 確認内容 |
|---|---|
| 更新状態 | 最新の状態か、利用可能な更新があるかを確認する |
| インストール状況 | ダウンロード中・インストール中など現在の状態を確認する |
| 再起動 | 更新を完了するために再起動が必要か確認する |
| 更新履歴 | どの更新プログラムが適用されたかを確認する |
更新後は「正常に起動した」で終わらせない
Windows Update後にWindows Serverが起動したとしても、 それだけで作業完了とは限りません。
サーバーが提供しているサービスが 正常に利用できるか確認することが重要です。
OSへアクセスできる状態か確認します。
必要なネットワーク通信ができるか確認します。
ファイル共有など、サーバーの役割が正常に動作しているか確認します。
更新履歴などから、対象の更新が正常に適用されたか確認します。
必要に応じてイベントログなども確認します。
企業ではWSUSなどを使って更新を管理することがある
多数のWindows ServerやWindows PCがある環境では、 各端末が個別に更新を判断するのではなく、 組織として更新を管理することがあります。
その仕組みの1つが WSUS（Windows Server Update Services） です。
WSUSを利用する環境では、 組織内で配布する更新プログラムを管理し、 管理対象のWindows ServerやPCへ 更新を配布する構成をとることができます。
Windows UpdateはWindowsを更新するための仕組みです。
WSUSは、組織内のWindows端末に対する 更新プログラムの配布・管理に利用できるサーバー機能です。
初級では、この違いを理解しておけば十分です。
更新で問題が起きたときは原因を切り分ける
更新プログラムの適用後に、 サービスが起動しない、 アプリケーションが動作しない、 通信できないといった問題が発生することもあります。
その場合は、 「Windows Updateをしたから全部Windows Updateが原因」 と決めつけるのではなく、 状態を確認しながら原因を切り分けます。
Windows Serverで 「何が起きたのか」を確認するために重要になるのが、 イベントログです。
次の記事では、 イベントログを確認するための イベントビューアーについて詳しく学びます。
理解度チェック：更新前にどう判断する？
Windows Serverの運用を想定して考えてみましょう。
ファイルサーバーに更新プログラムを適用し、再起動が必要になりました。
現在は業務時間中で、多くのユーザーが共有フォルダを利用しています。 適切な考え方はどれでしょうか？
Windows Serverの再起動では、 提供中のサービスが一時的に停止する可能性があります。 利用者への影響やメンテナンス時間を確認し、 組織の運用ルールに従って対応することが重要です。
確認問題：Windows Updateの基本を理解できたか確認しよう
最後に3問の確認問題に挑戦してみましょう。
Windows Updateを行う主な目的として適切なものはどれですか？
Windows Updateでは、 セキュリティ上の問題への対策や OSの不具合修正などの更新プログラムを適用します。
更新プログラムを適用したWindows Serverで再起動が必要と表示された場合、適切な対応はどれですか？
Windows Serverでは再起動によって サービスが一時停止する可能性があります。 影響を確認したうえで適切なタイミングを選びます。
更新プログラム適用後に確認する内容として適切なものはどれですか？
更新後はOSが起動したことだけでなく、 ネットワークや提供しているサービス、 更新結果なども確認することが重要です。
まとめ
今回は、 Windows Updateと更新プログラムの基本について学習しました。
Windows Updateは、 Windowsへ更新プログラムを適用するための仕組み
更新には、 セキュリティ上の問題や不具合への修正 などが含まれる
累積更新では、 過去の修正内容を含む形で提供される場合がある
更新後の再起動では、 サーバーが提供しているサービスへの影響 を考慮する必要がある
更新作業は、 適用して終わりではなく、再起動後の動作確認まで行う ことが重要
次は「イベントビューアーとは？Windows Serverのログを確認する」を学びましょう
Windows Updateと更新管理の基本を理解したら、 次はWindows Serverで発生した出来事を記録する イベントログについて学びます。 イベントビューアーの基本画面や、 システム・アプリケーションなどのログを確認する方法を整理していきます。
次のレッスンへ進む →Windows Server初級の学習一覧へ戻る
他のレッスンを確認したい場合は、 Windows Server初級講座の一覧ページへ戻りましょう。
← Windows Server初級講座へ戻る