マイクロソフトは、2005年6月7日、企業向け無償パッチ管理ソフトの新版として開発を進めてきた「Windows Server Update Services（WSUS）」を正式に公開した。これはSoftware Update Services（SUS）の後継にあたるソフトウェアで、導入により企業内部にある複数のコンピュータへの修正プログラム適用を集中的に管理できるようになる。以下のマイクロソフトのページからダウンロードできる。

• Windows Server Update Servicesのホームページ（マイクロソフト）

Software Update Servicesの解説

　WSUSのサーバは、Windows 2000 Server SP4以降またはWindows Server 2003にインストールできる。クライアント側はWindows 2000 SP3以降、Windows XP（SP0、SP1、SP1a）、Windows Server 2003（SP0、SP1）に対応しており、これらに修正プログラムを配布可能だ。

　従来のSUSからの主な機能拡張点は以下のとおりである。

• サポートする修正プログラムの拡大――Windows OS向けの更新に加え、Office（XP、2003）、SQL Server 2000、Exchange Server（2000、2003）のサポートが追加された。

• グループ管理機能――任意のクライアント・コンピュータをグループ化して一括管理できる。

• レポート機能――修正プログラムの適用状況をレポートとして確認できる。

　従来のSUSでは、最低限のパッチ管理機能だけしか提供されておらず、きめ細かな管理ができないという不満があった。WSUSでは、グループ化機能やレポート機能の拡充により、そうした管理者の不満に応えている。

　現在SUSを利用している場合はアップグレードを、まだ組織的なパッチ管理システムを導入していないなら、WSUSの新規導入を検討すべきだ。なお本Windows Server Insiderでは、WSUSの解説記事を準備中であり、まもなく公開予定である。

　マイクロソフトは、2005年6月6日、個人ユーザー向けの修正プログラム適用サイトであるWindows Updateの新版、Windows Update v6サイトを公開し、Windows Update v6サイト用の更新コンポーネントの配布を開始した。現行のv4／v5からの移行は、Windows Server 2003およびWindows XP Professional x64 Editionを皮切りに、順次更新コンポーネントがWindows Updateで配布され、段階的にv6への移行が進められる予定である。マイクロソフトによれば、Windows 2000やWindows XP（32bit版）についても移行を進める予定だが、時期については未定と説明している（マニュアル操作で明示的にv6にバージョンアップすることは可能）。v6を利用しているユーザーは、Windows Updateにアクセスすると自動的にv6サイトに移動される。

　v5、v6を含めたWindows Updateの詳細については、各種ドキュメントへのリンクが以下のページにまとめられている。

• Windows Update 総合情報（マイクロソフト）

　v5からv6への移行期にはトラブルも予想されるので、Windows Updateを利用して修正プログラム管理を実施している企業のヘルプデスク担当者は、上記ページからリンクされたドキュメントに目を通して準備しておくとよいだろう。

　なお、OfficeやSQL Server、Exchange Serverにも対応した修正プログラム適用サイト「Microsoft Update」もすでに公開されている。Internet Explorerから以下のURLを開くとMicrosoft Updateのページが開き、初期設定が行われる。

• Microsoft Update

Microsoft Updateサイト

一部のOSから、順次従来のWindows UpdateサイトからMicrosoft Updateサイトへの移行（v4／v5→v6への移行）が進められる。ただしマニュアルで直接参照して、v6に更新することも可能である。

　対象ソフトウェアはWSUSと共通である。またMicrosoft Updateの初期設定が完了した後は、以後Windows Updateにアクセスすると自動的にMicrosoft Updateのサイトに移動される（ただし編集部で調査したところでは、OSやSPの適用レベルによっては、上記Microsoft Updateのページを開いても、Microsoft Update向けの初期設定されないケースがあった）。

　中小事業者向けにWindows Server 2003やExchange Server 2003などを安価なパッケージにまとめたSmall Business Server 2003（SBS 2003）に対してWindows Server 2003 SP1を適用すると、複数の不具合が発生するという問題があり、実質的にWindows Server 2003 SP1をインストールできない状況だった。この障害については、HotFix Briefings 4月29日版にて報告している。

• HotFix Briefings 4月29日版（「Windows Server 2003 SP1提供開始。インストールで発生する不具合情報」）（「Small Business Server 2003にWindows Server 2003 SP1をインストールすると、複数の不具合が発生する」の見出し部分）
  

　この問題に対応し、Windows Server 2003 SP1を適用可能にするSBS 2003 SP1が公開された。

• Windows SBS 2003 SP1（ダウンロード・センター）
  

　上記ダウンロード・ページに解説されているとおり、SBS 2003 SP1を適用するには、SBS 2003パッケージに含まれる各ソフトウェアのService Pack（Windows Server 2003 SP1、Windows SharePoint Services 2.0 SP1、Exchange Server 2003 SP1）を順次インストールし、最後にSBS 2003 SP1をインストールする。解説をよく読んで、手順に従ってインストールする必要がある。

　マイクロソフトは、ファイアウォール／Web ProxyソフトウェアであるISA Server 2000のSecure NAT処理部分に脆弱性があり、Secure NATクライアントから大量のリクエストを受けると、ISA Serverがクラッシュする可能性があることを公表した。攻撃者は、この脆弱性を悪用することにより、サービス拒否攻撃（DoS攻撃）を実行できる。

• The ISA Firewall service may unexpectedly quit when ISA Server 2000 experiences heavy network traffic［英文］（MSKB894864）

• Microsoft ISA Server SecureNAT Unspecified Denial Of Service Vulnerability［英文］（SecurityFocus）

　上記マイクロソフトのサポート技術情報によれば、この脆弱性を修正する修正プログラムは提供されているが、入手するにはマイクロソフトのサポートに問い合わせる必要がある。

　ISA Server 2000を利用しており、特にこのサーバに対して外部からの不特定多数のアクセスがあるような環境では、修正プログラムを入手して適用する必要がある。

• ページタイトルが 260 文字以上の Web ページを保存できない（MSKB 900678）

• テキスト サービスを使用中に Word が応答無しになる（MSKB 900435）

• ATI 社製のディスプレイ アダプタを搭載したコンピュータの Windows XP Professional x64 Edition 起動中のハングアップについて（MSKB 900675）

• 32 ビット版の Windows XP を実行しているコンピュータから Windows XP Professional x64 Edition を実行しているコンピュータにファイルと設定を転送できない（MSKB 896344）

• RPC データがブロックされ、 Outlook が SP1 の Windows Server 2003 で起動しないことがあるかもしれない（MSKB 897716）［機械翻訳］

• Your Windows Server 2003-based computer crashes and you receive a "Stop 0x00000050" error message［英文］（MSKB 842642）

• A Windows Server 2003-based computer may repeatedly restart after you uninstall hotfix 842642［英文］（MSKB 897703）

• Windows Update v6 へのアップグレード（MSKB 899789）

• 画像ファイルのドラッグ＆ドロップのキャンセルによりメモリリーク（MSKB 900856）

• HTTPS から HTTP へのリダイレクト処理を行った画像ファイルが印刷できない（MSKB 901134）

• 電源オプション プロファイルに構成された時間ちょうどに Windows XP がスタンバイ状態にならない（MSKB 899975）

• 圧縮 (LZH 形式) フォルダで、フォルダを含む LZH ファイルを展開できない（MSKB 900990）

• x64 ベースの Windows 上で プリンタの "透かし" または "スタンプ" 機能を使用すると印刷が停止（MSKB 901008）