特集
» 2020年01月20日 08時00分 公開

WSUSは使えない? Windows 10の更新が失敗する原因と対策

Windows 7のサポートが終了したこともありWindows 10への移行が急がれる。しかし、既に移行を済ませた企業からは「大型アップデートのたびにトラブルが起きる」という悲鳴も聞こえてくる。その原因と有効な対策を専門家に聞いた。

[吉田育代,キーマンズネット]

 「Windows 7」のサポートが2020年1月14日に終了したこともあり、中堅・中小企業を含めて「Windows 10」を利用するユーザーが増えている。その一方でWindows 10への移行後は、半年に1度のペースで対応が必要な大型アップデートの運用に戸惑いを感じたり、「大型アップデートのたびにトラブルが起きる」といった悩みを抱えたりする組織も少なくない。

 さらにマイクロソフトによる更新プログラムの管理、配信を担ってきた、更新プログラム適用制御用サーバ「WSUS(Windows Server Update Services)」を使う場合は、アップデートの適用が難しくなるケースも報告されている。

 本稿では、Windows 10の大型アップデートに伴うトラブルやその原因、WSUSの課題、取り得る対策や最適な運用方法を、横河レンタ・リース 事業統括本部 ソフトウェア&サービス事業部長 松尾太輔氏に聞いた。後半では、2019年10月にマイクロソフトが延長サポートプログラム「Windows 7 Extended Security Update(ESU)」を2023年まで有償で購入できると方針転換したことに対し、「Windows 10に移行せずWindows 7を使い続ける」という選択肢が企業にどのような影響を与えるのかについても解説する。

Windows 10の大型アップデートはなぜ失敗するのか

 2020年1月14日、Windows 7の延長サポートが終了した。特別なライセンスがない限り、セキュリティアップデートの提供がなくなるため、利用を継続するのはリスクが高い。特に企業が利用する場合は自社だけでなく取引先や顧客にもセキュリティリスクがおよぶ可能性があるため、早急な対策が必要だ。これを潮時とWindows 10への移行を決意した企業も少なくないのではないだろうか。Windows 10の管理はこれまでのWindowsとは全く異なる。マイクロソフトは、OSのアップグレードを新製品としてではなく、定期的にアップデートし続けるWindows as a Service(WaaS)という概念の“サービス”として提供するよう方針を改めた。

 アップデートは大きく、機能拡張のための機能更新プログラム(Feature Update、FU)と、品質向上のための品質更新プログラム(Quality Update、QU)の2つに大別できる。前者は半年に1回、後者は毎月1回配信される。

 特にFUの配信に頭を悩ませる企業は多い。管理者は半年に1度のアップデートの度に、アプリケーションの上位互換性のテストや、マスターイメージの作成をしなければならず、その負荷がのしかかる。さらに、松尾氏は「Windows 7のサポート終了後に予定されている2020年4月のアップデートは、その1つ前の「Windows 10 November 2019 Update(1909)」よりも早くプレビュー版に追加されているため、大きな影響が出るバージョンアップなのではないか」との見解を示す。

 アップデートに伴うトラブルも深刻だ。FUはファイルサイズが数GBに上るため、企業内の端末が同時にファイルをダウンロードすれば、ネットワークがダウンするリスクがある。アップデートの不具合によって、ファイルが消失したという事件も報告されている。

 「アップデートが失敗する」という問題も頻発しているという。実際に、PCのHDDの容量不足や、Windows Updateデータベースの破損によって更新プログラムが適合できなかったり、勝手にロールバックしたりといった事件が起きている。

Windows 10の更新を放置するとどうなるのか?――WSUSの課題

 アップデートを失敗したまま放置するリスクは大きく、松尾氏は更新漏れによってセキュリティリスクが高まること、Windows 10と密接に連携している「Office 365」といったクラウドのサービスと互換性を保てなくなることを指摘する。

 アップデートを確実に運用するために、マイクロソフトによる更新プログラムの管理、配信を担ってきたWSUSを利用すればよいのではと考える場合もあるだろう。WSUSとはWindows Serverに標準で備わった仕組みの1つで、更新プログラムをPCのグループごとに適用させたり、その適用状況を把握してレポートを作成したりといった管理機能を有する。しかし、WSUSはWindows 10の更新管理には適していないという。

Copyright © ITmedia, Inc. All Rights Reserved.

会員登録(無料)

ホワイトペーパーや技術資料、導入事例など、IT導入の課題解決に役立つ資料を簡単に入手できます。