サポート終了Vistaのセキュリティ アップデートを手動インストール（非公式）

“サポート終了Vistaのセキュリティ アップデートを手動インストール（非公式）” への36件の返信

1. 記事にして頂いてすみません、
   コメントが紛らわしかった様で、
   記事に間違いが生じております。

   正しくは以下のようになり、
   KB4020511は別に提供されています。

   KB4014511 .NET Framework 4.6 のセキュリティおよび品質ロールアップ更新プログラム

   KB4020511 .NET Framework 2.0 SP2 の更新プログラム

   返信する

   1. nopuriさん、教えて頂いた内容で、こんがらがって間違っていた内容を訂正しました。
      情報ありがとうございます。

      返信する

2. インストール可能なServer 2008用の更新プログラムの
   32 ビット版か 64 ビット版の見わけが、つかない。

   返信する

   1. ららさん、32bit/64bit別のダウンロードリンクを追記する予定です。ページはないのでリンクは一つです。Microsoft Updateカタログでダウンロードするときに32bit/64bitを選びます。

      返信する

3. 今月分のwindows update server 2008用アップデートファイルを探すのに苦労されているようなので、エッセンスのみ書き込みます。

   フリーウェアのwsus offline updateを解凍、c:\wsusoffline\UpdateGenerator.exe実行、アップデートファイルダウンロード開始。この際、
   ・ベリファイなし：ありにすると失敗することあり。
   ・MSE, defenderはダウンロードしない：1時間毎にアップデートされる100MB超の定義ファイルのダウンロードの繰り返しを避けるため
   選択したosの数等によって、終了までに数分～数時間かかります。

   c:\wsusoffline\client\UpdateInstaller.exeを実行するとオフラインアップデートが始まりますが、vistaのサポート切れを感知するのでムダ。

   まず、dotnetを手動オフラインアップデート
   c:\wsusoffline\client\dotnet\x86-glb\ndp46-kb*.exe
   のうち、新しく提供されたものを実行、再起動
   kb4014508, kb4014588：インストールされず
   kb4014511, kb4014591：インストール済
   なお、wsus offlineはvistaにdotnet2.0を含めていないのでKB4020511はダウンロードされません。

   次に、windowsを手動オフラインアップデート
   c:\wsusoffline\client\w60\glb\*.cabのうち新しく提供されたものをc:\tempにコピー
   以下の内容のバッチファイルc:\temp\hoge.batを作成（参考・一部改：http://d.hatena.ne.jp/metaphoricwords/20091214/1260795759）
   rem @echo off
   for %%a in (*.cab) do (
   md %%~na
   start /wait expand %%a -f:* %%~na
   start /wait pkgmgr /ip /m:%%~na /quiet /norestart
   )
   念のため、c:\temp\hoge.batのショートカットc:\temp\hoge_admin.lnkを作成、プロパティで管理者実行を設定
   c:\temp\hoge_admin.lnkを実行、気長に待ち、終わったら再起動
   インストールされた更新プログラムを見ると、
   kb4018196：インストールされず
   ie9-kb4018271, kb4014502, kb4014575, kb4018466, kb4018556, kb4018821, kb4018885, kb4019149, kb4019204, kb4019206：11個インストール済

   以上のようにすれば、microsoft updateカタログサイトを使わずに、vistaで使えるserver 2008用アップデートファイルを入手・インストール可能です。wsus offline updateや、windows update minitool（ここでは紹介しませんでしたが）は使いこなすと大量のPCを一気にアップデート出来るスグレモノです。

   返信する

   1. KuroiRukaさん、便利なtoolのご紹介ありがとうございます。
      この記事では来月以降の事も考え、なるべく手動でインストールできるところまで行くつもりです。

      返信する

4. こんにちは。
   いつも情報を提供してくださり、ありがとうございます。

   私は現在、Vista Businessを使っております。
   掲載されているプログラムをダウンロードしていたのですが、
   分からないことが出て参りました。
   教えていただけませんでしょうか？

   1.
   最後に書かれている「KB4019115 (この中にKB4014502, KB4020511,KB4014514)」についてなのですが・・・

   私のパソコンには、
   Microsoft.NET Framework 3.5 Language Pack SP1-日本語
   Microsoft.NET Framework 3.5 SP1
   Microsoft.NET Framework 4.5.2
   Microsoft.NET Framework 4.5.2（日本語）
   が入っております。
   ダウンロードするプログラムは、「KB4014514」だけでいいので
   しょうか？

   それとも、
   「.NET Framework 2.0の更新プログラムで必須」と書かれてあり
   ますので、
   「.NET Framework 2.0」がパソコンに入っていなくても、
   「.NET Framework 2.0の更新プログラム」はインストールした方
   がいいでしょうか？

   その際、「KB4014502」と「KB4020511」は、両方入れた方が
   いいでしょうか？
   それとも、どちらか一つでいいのでしょうか？

   2.
   Wordの更新プログラム「KB3191836」を先入れした後、更新
   プログラムの確認をしますと、「KB3191895」「KB2596904」
   の２つは出てきてインストールできたのですが、「KB3191835」
   は出てきません。

   更新プログラムとして出てこないということは、私のパソコンでは
   インストールしなくてもいいということなのでしょうか？

   それとも、何か不具合があって、出てこないのでしょうか？
   （他の方々は、更新プログラムの確認をすると、「KB3191835」も出てくるのでしょうか？）

   ご面倒おかけして恐縮ですが、ご回答いただけますと幸いに存じます。
   よろしくお願い致します。

   返信する

   1. 島智さん、
      １．については、記事のKBの間違いがあったので修正しています。
      Microsoft UpdateカタログでダウンロードできるのはKB4019115です。
      そのダウンロードしたKB4019115の中に4つのインストーラーが入っています。
      4つのうち1つは公開日が古いので除外で良いです。
      KB4014502（これは.net 2.0用ではなかった）とKB4014514をインストールで良いと思います。
      今月は.net 3.5.1用の更新は無かったということです。

      ２．は更新の確認で出てこないのならインストール不要と思います。

      返信する

      1. iktさま
         ご回答くださり、ありがとうございました。

         おかげさまで、「KB4014514」「KB4014502」をインストール
         し終えました。

         また、更新の確認で、「KB3191835」が出てこなかったのが、
         パソコンの不具合ではないということで安心致しました。

         誠にありがとうございました。

         返信する

5. 2ちゃんねるのWindows板の　Windows Vista　のスレに

   アップデート書いてある

   返信する

6. インストール可能なServer 2008用の更新プログラム

   32ビット　と　64ビット　分けて書いて下さい

   返信する

   1. ららさん、ダウンロードはMicrosoft UpdateカタログでKB～の番号で検索して、そこで32bit/64bitを選んで入手する手順なので、分けて書く必要なしと考えています。
      よろしくお願いします。

      返信する

7. 小生のsub-pcはvista(32bit)。４月のupdateを最後にsupport期間が過ぎてもそのまま利用中です。
   今回５月のserver2008用更新プログラムをカタログからdownloadし、internet offline/update自動更新停止の上、installを実施しました。結果は全１４件テンポよく順調にinstallでき終了しました。
   思わぬ貴重な情報をいただき、晴れ晴れとした気分で大変うれしく思っています。
   来月（６月）もserver2008の延長supportが続いていることを願って楽しみにしています。ご指導ありがとうございました。
   以上御礼まで。

   返信する

   1. 後期高齢者ジージさん、来月以降はどうなるか、来月にならないとわからないですね。

      返信する

8. Windows Server 2008 SP2は
   延長サポート終了日: 2020年1月14日なので
   対策されなければまだいけそうな気がします。

   返信する

   1. REXさん、どこまで行けても気休めの対策ですね。

      返信する

9. 以下、個人的見解です。
   Server2008用のものを無理やり入れるわけですから、先にServer2008用のものを入れて、インストールできなくなるVista用更新プログラムが出てくるのは正直どうかと思います。
   何かあったときに復旧させるのも大変になりそうな気がします。
   なので、Server2008用のものを入れるのは最後がいいと思います。

   返信する

   1. とおりすがりさん、その考えの方が正論だと思います。
      来月以降の更新時には、その方向で修正予定としておきます。

      返信する

10. https://msdn.microsoft.com/ja-jp/library/aa480152.aspx

    vistaとWindowsSever2008について記述されてます。

    返信する

    1. REXさん、情報ありがとうございます。かなりのボリュームの内容ですね。

       返信する

11. vistaで使えるserver2008用スタンドアロンインストーラーmsuファイルの見分け方（エッセンスのみ、省略あり）

    ＜アップデートファイルの種類＞
    1.windows updateを実行し\windows\softwaredistribution\downloadに保存されたキャッシュファイル。ファイル名はハッシュ値SHA1
    2.wsus由来のcabファイルなど。ファイル名はオリジナルファイル名_ハッシュ値SHA1.cab
    3.windows updateカタログ由来のスタンドアロンインストーラー*.msuなど。ファイル名はオリジナルファイル名_ハッシュ値SHA1.msu
    単純に、1.=2., 3.=2.+プロパティファイル
    また、\windows\softwaredistribution\downloadに保存されたファイルは同名別ファイル・別名重複ファイルはあり得ないので他のPCにコピーして使い回すことできます。1GB超のアップデートファイルを何度もダウンロードするのは資源のムダです。

    ＜アップデートファイルのインストール時の動作＞
    cabファイル：cab内の*.xmlをpkgmgr.exeが解釈しインストール実行
    msuファイル：msu内の*pkgproperties.txtをwusa.exeが解釈しインストール実行
    vistaとserver2008はwindows6.0に大分類されるのでアップデートファイルは共用のものが存在する。
    日本時間2017013以降に提供されたserver2008用アップデートファイルは、vistaが期限切れのためserver2008専用となっていなければならない。
    しかし、msu内のpkgproperties.txtを7-zipを使って覗いてみると、未だ共用となっているアップデートファイルが存在する。（cabファイルではxmlに記載、詳細略）
    例1.kb4018196.msu内のpkgproperthies.txt
    ApplicabilityInfo=”Windows Server Core SP2;Windows Server 2008 SP2;”
    vista記載なし、vistaインストール不可と解釈
    例2.kb4019204.msuのpkgproperties.txt
    ApplicabilityInfo=”Windows Vista SP2;Windows Server Core SP2;Windows Server 2008 SP2;”
    vista記載あり、vistaインストール可と解釈

    ということで、新しく提供されたserver2008用スタンドアロンインストーラーmsuファイル内のpkgproperties.txtを7-zipなどでチェックすれば、vistaで使えるかどうかわかります。server2008用のうち、未だvista共用のみがインストールされ、server2008専用が強引にインストールされるわけではないのでした。

    返信する

    1. KuroiRukaさん、情報ありがとうございます。
       来月以降、マイクロソフトが対応してきそうですね。

       返信する

12. KuroiRukaさん、有難う御座います。
    wsus offline updateも使い、来月以降の2008に
    注目したいと思います。

    返信する

13. 先日は、丁寧なご回答をくださりありがとうございました。
    もしよろしかったら、Microsoft security Essentialsに
    ついて教えていただけませんでしょうか？

    VISTA Business を使用しておりますが、
    前回パソコンを使用した時（5/14）までは、Microsoft
    security Essentials は、何の問題もなくインストール
    できました。

    しかし、本日、Windows Updateの「更新プログラムの確認」
    で出て来た、
    「Microsoft security Essentialsの定義の更新-
    KB2310138(定義1.243.1039.0)」
    をインストールをしようとしますと、最後にエラー
    （800705B4）が出てきます。

    数時間後に、「KB2310138(定義1.245.2.0)」が出てきました
    が、これもエラー（800705B4）が出てきます。

    ・余分な周辺機器や USB機器を取り外す
    ・HDDは「一定時間経過すると停止する」設定になっていない
    ・電源オプションは「省電力」設定になっていない

    のを確認し、何回か行ってみましたが、インストールできません。

    Microsoft Updateカタログから、「定義 1.243.1039.0」を
    ダウンロードしようとしますと、ものすごく多くの項目が出て
    参りますので、これらをインストールしていいものかどうか
    迷っています。

    どのように、「Microsoft security Essentials KB2310138
    (定義1.243.1039.0)」「KB2310138(定義1.245.2.0)」を
    インストールしたらいいでしょうか？

    ご面倒をおかけして誠に申し訳ありませんが、教えていただけます
    と幸いに存じます。
    よろしくお願い致します。

    返信する

    1. 島智さん、
       Microsoft Security Essentials の定義の更新 – KB2310138 (定義 1.245.40.0)
       これが最新で、他のKB2310138のリストを置き換えます。
       タイトルをクリックして「パッケージの詳細」を見ると、どれが最新かわかります。
       でも、これをダウンロードしても大量のexeファイルが入っていますが、ひとつづつ全部入れるのは大変そうですよ。

       返信する

14. iktさま
    はじめまして。vista使いは毎月本当にお世話になっていて、とても感謝しています！

    大変初歩的な質問で恐縮ですが、、
    今月からの「インストール可能なServer 2008用の更新プログラム」が全て手動となり、数が多いです。
    その際、1個入れるごとに再起動しなければなりませんか？
    全てインストールした後まとめて一回の再起動では不具合が出ますでしょうか？
    （ちなみに先月までの先入れは、数も少ないので一つずつ再起動していましたがずっと疑問でした…）
    お答えいただけますと幸いです。

    返信する

    1. 苺さん、全てインストールした後まとめて一回の再起動で大丈夫です。
       通常のWindows Updateの更新もまとめてインストールで最後に再起動と同じと考えます。

       返信する

15. vistaのmse定義ファイルアップデートがうまくいかない時の対処法（エッセンス）

    ＜大前提＞
    mseは4.4.304.0(KB2902907)にダウングレード
    これよりも新しい場合はmseをアンインストール
    4.4.304.0 (KB2902907)をインストール
    windows updateで4.10.209.0(KB3205972)等の最新版を非表示

    ＜手動で定義ファイルをインストール＞
    以下のいずれかを実行
    1.microsoft malware protection centerを利用
    “C:\Program Files\Microsoft Security Client\MpCmdRun.exe” -SignatureUpdate -MMPCを実行
    2.mseをリセット
    “C:\Program Files\Microsoft Security Client\MpCmdRun.exe” -removedefinitions -allを実行。mse定義の更新を実行
    3.フリーウェアwindows update minitoolを利用
    wumt_x86.exeを実行。「置き換えられた更新プログラムを含む」を必ずチェックし、更新プログラムを確認。場合によって10分ほどかかる。最新定義ファイルのみインストール

    microsoft updateカタログから定義ファイルをダウンロードしてインストールすることは当然できますが、400MBもの無駄なダウンロードとなります。以上の方法なら500KB – 数十MBで済みます。

    返信する

    1. KuroiRukaさん、いつも情報ありがとうございます。
       私も試してみます。

       返信する

16. こんにちは
    いつも有難うございます。

    手持ちに Windows XP と Windows 10 しかなく、
    Windows Vista については試行出来ませんが、
    Windows XP (POSReady 2009 擬装化含む)に
    インストールした
    Microsoft Security Essentials Version 4.4.304.0
    の定義ファイル更新がうまくいかないのでいろいろ
    試してみました。
    Microsoft Update Server に接続されるからだめな
    様で、Microsoft Malware Protection Center (MMPC)
    のサーバからだとすんなりいきました。
    Windows Vista にインストールした MSE 4.4.304.0
    においても、同様の手法でいけるかもしれません。
    Windows Vista お持ちの方、試していただけませんか。

    MSE 4.4.304.0 を Windows XP (POSReady 2009) で快適に使う
    (XP で MSE 4.4.304.0 の定義更新が出来ない – 2017年版)
    http://trekkerworld.blog.fc2.com/blog-entry-211.html

    返信する

    1. Trekkerさん、当方のVistaで試してみます。
       いつも貴重な情報ありがとうございます。

       返信する

17. 小生のsub-pcはvista(32bit)。４月のupdateを最後にsupport期間が過ぎてもそのまま使用中。
    『悪意あるソフトウエアの削除ツール（kb890890 .4月）』ですが
    4/13に手動INSTALLしたあと、引き続いて5/29・5/30・6/5にもWINDOWS　UPDATEに更新プログラムとして（まったく同じ４月）INSTALLされました。これはVISTAへのサポートがまだ行われていると解釈して良いものでしょうか。

    返信する

    1. 後期高齢者ジージさん、
       XPの例だと、サポート終了後一年くらい『悪意あるソフトウエアの削除ツール』だけは配信されたはずです。
       Vistaの場合は不明ですが、しばらく配信が続くのかもしれません。
       といっても、Vistaのサポートは終了しています。

       返信する

       1. 早速の助言有難く拝誦いたしました。
          サポート修了後でも、いろいろなケースに遭遇できるので大いに
          勉強となります。今後ともよろしくご指導の程お願い申し上げます。

          返信する

18. iktさま、KuroiRukaさま、Trekkerさま、
    Microsoft Security Essentialsの更新についての書き込み、
    とても勉強になります。
    ありがとうございます。
    （実を申しますと、私には難しすぎて中々ついていかれないのです
    が・・・）

    書き込みを拝見していて思ったのですが、
    MSEのバージョンを4.4.304.0(KB2902907)にダウングレード
    しても、ウイルスにかかりやすくなるとか問題はないのでしょう
    か？
    （現在の私のPCは、バージョン「4.10.209.0」です）

    どんどん出てくるウイルスに対抗するために、MSEのバージョンが
    上がってきたと思っていましたので、昔のバージョンに戻すと
    対抗できないウイルスがあるのかなと思ったのです。

    ご面倒をお掛けして恐縮ですが、教えていただけますと幸いに存じ
    ます。
    よろしくお願い致します。

    返信する

    1. 横から失礼します。
       なぜ上のほうの KuroiRuka 氏のコメントで4.4.304.0をインストールするようにと言われているのか、その意味をもう少し考えてみましょう。
       4.4.304.0より新しいバージョンだと、Vistaのサポート終了うんぬんのポップアップが出るのみで、定義ファイルの更新もスキャンもできず、はっきり言って使い物になりません。

       少しきつい言い方をさせていただきます。
       サポートされているOSを使う分には、特殊な環境でもない限り、難しいことを気にすることはないでしょう。
       しかし、サポートされていないOSを使い続けるとなると、それなりの覚悟が必要です。
       なにぶん利用者の少ないVistaですから。
       先日XPなど向けの更新プログラムがリリースされましたが、新たな脅威（脆弱性）が発生したとしても、Vista向け更新プログラムがリリースされるとは思えません。
       難しい話は分からない、でもウィルスは気になる、ということであれば、サポートが終了しているOSであるVistaを使い続けるよりも、サポートされているOSを導入するか、PCが新しいOSに対応できないのであれば、新しいPCを用意したほうがいいです。

       返信する