|
［System Environment］
|
|||||
セキュリティ・パッチの適用状態を調べる（2）―― HFNetChkツールの使用法 ―― → 解説を読むデジタルアドバンテージ 2002/01/26 |
|||||
| 操作方法 |
HFNetChkのインストール方法
HFNetChkツールは、Technetのセキュリティ・ツールのページからダウンロードできる。このページの先頭にあるHFNetChkをクリックして、プログラムをダウンロードする。そして実行、解凍し、適当なフォルダ（例えばc:\toolsなど）に保存する。
次に日本語Windows環境向けのセキュリティ情報データベースのファイル（XMLファイル）をダウンロードする（デフォルトのままでは、英語版Windows環境向けのチェックが行われる）。先のWebページの中ほどに「使用方法」というセクションがあるが、この手順１にXMLファイルのへのリンクがあるので、これをクリックする。このリンク先はファイルのバージョンによって変わる可能性があるので、必ずこのWebページからたどってダウンロードすること。このファイルも自己解凍形式になっているので、同じ場所に解凍していただきたい。
 |
||||||
| HFNetChkツールのページ | ||||||
| ここの指示に従って、ツール本体と日本語環境向けセキュリティ情報データベース・ファイル（XMLファイル）をダウンロードし、同じディレクトリに解凍する。データベース・ファイルは常に最新のものを入手するために、ときどきこのページを確認してもらいたい。 | ||||||
|
HFNetChkの使用方法
HFNetChkコマンドの使用法は、「HFNetChk /?」とすると表示されるが、一番基本的な使い方はローカルのマシンの状態を調べる方法である。必ず「-x」オプションを付けて、日本語版のセキュリティ情報データを指定する必要がある。
C:\tool>dir …ツールとその関連ファイルの一覧の表示 |
前述したとおり、HFNetChkでは、Windowsシステムのほか、IEやIIS、SQL Serverがインストールされているかどうかも調べ、それぞれに必要なホットフィックスが表示される。この場合は、Windows 2000 SP2システムとIE 6が見つかったが、Note（注意情報）が1つ見つかっただけである。これは、サポート技術情報の「Hfnetchk.exe が返す NOTE メッセージ」に記述されているように、正しくホットフィックスがインストールされていても常に表示される可能性があるので、文書中の指示に従って、適宜対処していただきたい（この場合はMsdaipp.dll ファイルのバージョンが 8.103.4004 以上であることを確認する）。なお、HFNetChkコマンドに関するFAQがサポート技術情報の「Hfnetchk.exe ツールに関してよく寄せられる質問 (FAQ) 」にまとめられているので、参考にしていただきたい。
リモートのマシンの状態を確認するには、IPアドレスを指定してコマンドを起動する。このとき、特定のホストやIPアドレスだけでなく、あるIPアドレスの範囲やドメイン名、ワークグループ名などを指定して実行できるので、多数のシステムの状態を効率よく収集することができる。
以下は、SP1しか当てていないリモートのWindows 2000サーバに対してコマンドを実行したところである。SP2以降、2002年1月現在では、すでに20個程度のホットフィックスが発行されていることが分かる。管理者はこれらのホットフィックスをすべて正しくインストールしておかなければならない。
C:\tool>hfnetchk -x stksecure.xml -h serverx1 …リモートのシステムを調査 |
| 関連記事（Windows Server Insider） | ||
 |
Windows TIPS：セキュリティ・パッチの3つのレベル | |
|
Windows TIPS：セキュリティ・パッチを適用する | |
| 関連リンク | ||
|
HFNetChkツールのページ（マイクロソフト） | |
|
サポート技術情報：Hfnetchk.exe が返す NOTE メッセージ（マイクロソフト） | |
|
Hfnetchk.exe ツールに関してよく寄せられる質問 (FAQ) （マイクロソフト） | |
|
||||||||||||||||||||||||||||
 |
| INDEX | ||
| ［Windows TIPS］ | ||
| セキュリティ・パッチの適用状態を調べる（1） | ||
 |
セキュリティ・パッチの適用状態を調べる（2） | |
 |
||
 |
「Windows TIPS」 |
TechTargetジャパン
Windows Server Insider フォーラム 新着記事
- フォルダの名前が変更できない不具合を解消する （2012/5/25）
Windows 7のエクスプローラで画像ファイルやPDFが含まれるフォルダの名前が変更できなかったり、削除できなかったりする不具合の解消方法を解説する - 通信相手のMACアドレスを調べる近隣探索プロトコル （2012/5/24）
イーサネットで通信する場合、相手のMACアドレスが分からないとパケットを送信できない。ARPに代わるIPv6の近隣探索機能とは？ - 第316話 ネット対応トイレ （2012/5/22）
毎日用をたすだけで、体温に体重、血圧、体脂肪率も計測して、尿検査、便検査も自動で実施、データはネット経由で医師に送られます - 私物のスマートフォンを業務に活用、「BYOD」って何？ （2012/5/21）
私物のスマホやノートPCを組織的に業務に活用する「BYOD」が新たなトレンドとして注目されている。なぜいまBYODなのか？ BYODのメリットとデメリットは？
 |
|
|
|
|
RSSフィード 
＠IT 新着記事
キャリアアップ
スポンサーからのお知らせ
- - PR -
イベントカレンダー
- - PR -
お勧め求人情報
転職／派遣情報を探す
*＊先週の人気講座ランキング＊*
〜 Android編 〜
ホワイトペーパー（TechTargetジャパン）
ソリューションFLASH
Copyright(c)
2000-2012
ITmedia Inc.
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。