Windows OS Service Pack ブロッカー ツールキットに関する質問

A. 本ツールは、Windows Update (WU)、Microsoft Update (MU) および自動更新 (Auto Update) 経由でサービス パック (SP) が配布されることを一時的にブロックするためのツールです。

A. 今回提供する SP ブロッカー ツールキットは、Windows Server 2003 SP2、Windows Vista SP1、および Windows XP SP3 が対象となります。しかし、Windows XP SP2 では、2004 年および 2005 年に使用された旧 SP ブロッカー ツールキットの特別なレジストリ設定を使用していました。現段階では、今後提供する SP ブロッカー ツールキットに対しても、同様のレジストリ キーを使用することを見込んでいます。以前に Windows XP SP2 ブロッカー ツールをダウンロードされた方も、Windows Vista SP1 および Windows XP SP3 の SP ブロッカー ツールキットとして最新の SP ブロッカー ツールキットをダウンロードする必要があります。

A. はい。本 SP ブロッカー ツールキットの有効期限は、各 SP ごとで異なり、それぞれの SP の提供開始から 12 か月間のみ有効です。しかし、一度 WU / MU および AU 自動更新からの SP をブロックすると、単体パッケージ (CD、DVD、およびネットワークからのインストール) の SP をインストールする場合は、レジストリ キーの設定は残ります。ですので、一度 SP ブロッカー ツールキットをインストールすると、今後新たに提供する SP も、有効な 12 ヶ月間はブロックされてしまいます。

A. Windows Server 2003 SP2 は、2007 年 3 月より WU 経由で提供しています。よって、SP ブロッカー ツールキットは、SP の提供開始から 12 か月後の 2008 年 3 月まで有効です。

A. これらの SP は、現在は開発段階にあり、2008 年の提供を予定しております。マイクロソフトは、最新情報や提供スケジュールについて今後も引き続き案内してまいります。

A. マイクロソフトは、お客様が自動更新の設定を解除すべきでないと考えています。なぜなら、自動更新の設定によって、WU を利用可能なシステムに対して、継続的に重要な更新やセキュリティ更新を提供することができるからです。もし、自動更新の設定を無効にすると、潜在的にシステムが脆弱性を持ちやすくなります。
Windows Server Update Services (WSUS) は、IT プロフェッショナルが組織内のシステム更新を導入展開し、管理するためのツールです。マイクロソフトは、WSUS、WSUS2003、または他の更新の管理方法が利用できない組織内のシステムに対し、安全な形で SP 配布をブロックしたり、SP を配布したりするために WSUS を提供しています。

A. WU / MU へのアクセスする URL をブロックすることは、おすすめできません。なぜなら、WU / MU を止めてしまいますと、全ての重要な更新やセキュリティ更新をお客様に届けることが停止してしまうからです。これは、Windows OS 製品だけでなく、Windows デスクトップ製品や、Windows Server OS 製品のサポート対象全製品に該当します。

A. WU の検出エンジンは、WU クライアント ソフトウェアに SP がインストールされないかどうかを判定するためにレジストリ キーを使用します。マイクロソフトが提供する SP ブロッカー ツールキットは、Windows SP が配布されることのブロックとアンブロックのためだけに使用されます。システムに対して、それ以上の効果や影響はありません。本機能の確認のためにテストを追加していただく必要はありません。

A. キー： HKLM\Software\Policies\Microsoft\Windows\WU
名前： DoNotAllowSP
データ： '1' であれば、SPがWUやMUよりコンピュータへ提供されることをブロックします。このバリューが '1' でないもしくは、キーが存在しない場合は、WU サイトへ接続できる、もしくは 自動更新が設定されている環境下では、システムは Windows Service Pack が配布されます。

A. はい。本 SP ブロッカー ツールキットの構造は、WU、MU、WSUS 経由で Windows SP をインストールする場合ブロックします。

A. いいえ。本 SP ブロッカー ツールキットは、SP をこのようなインストール方法からブロックすることはできません。本 SP ブロッカー ツールキットは、単に WU から各 PC に対して SP が配布 (もしくはダウンロード) されることを防ぐだけのものです。

A. 本実行ファイルは、SP をブロックするための 2 つのコマンドライン (ブロックには '/B'、アンプロックには '/U') のオプションから 1 つを受け取り、レジストリ キーを作成もしくは削除するためのプログラムです。

A. サンプル スクリプトは、実行ファイルが起動する特定のシステム名に対応している署名付実行ファイルの単なるラッパーです。

A. ADM テンプレートは、管理者がグループ ポリシー環境下で、SP をブロックまたはアンブロックするためのグループ ポリシー テンプレートです。

A. 本ツールは、SP 提供から 12 ヶ月後、SP をブロックすることができます。 12 ヶ月は、現在設定しているレジストリは無効となり、WU や 自動更新経由で SP が配布されます。

A. 12 ヶ月後、WU や自動更新はレジストリ設定が無効になり、自動的に Windows OS SP が配布されます。自動更新や WU/MU から自動的に更新プログラムを受け取るシステムとなります。

A. 本 SP ブロッカー ツールキットは、Windows OS 機能の言語エディション別に異なる内容はありません。