非番のエンジニア

Windows10 の Windows Update は P2P の仕組みを利用して配信するように、デフォルト設定されています。どの様な仕組みなのかは、明らかにされていませんが、アップデートプログラムが Microsoft からではなく、不特定のインターネットに接続されたＰＣから入手されるような仕掛けがデフォルトです。

設定＞更新とセキュリティ＞「詳細オプション」＞「更新プログラムの提供方法を選ぶ」

「ローカルネットワーク上のPCとインターネット上のPC」がデフォルトなので、これを「ローカルネットワーク上のPC」のみにします。

複数の場所から更新するはONでも構いませんが、入手先はローカルネットワークのみにします。

最初にアップデートを受け取るＰＣは Microsoft からの転送になりますが、一度受け取ったアップデートはローカルネットワーク内部でＰ２Ｐ配信されるようです。もっとも、社内に Windows Update Server (WSUS) を用意してあるのであれば、すべてそこから供給を受けるべきなのでＰ２Ｐ配信もＯＦＦにするのが良いでしょう。

どうせ一台目はMicrosoft から受けざるを得ません。しかし、他の全く面識のないWindows ユーザにアップデートを送信する義務は、利用者にとっては全く意味のないことですし、受け取るにもどのような危険性があるかわかりません。アップデートを配信するのは Microsoft ですから、ユーザのリソースを勝手に使わないで、自社の配信設備をちゃんと金かけて構築してくれと言いたくなります。

また、自分のＬＡＮ内のＰＣから、アップデートが外に出ていくという事は、当たり前ですが、自社のネットワークのアウトゴーイングのトラフィックに負荷をかけます。そのコストは利用者が負担しなければなりません。もちろん私たちはそんな義務はありません。

という事で、Windows Update は、自社の社内ネットワークだけのＰ２Ｐコピーにとどめておくことをお勧めします。