|
|
■自動更新機能の設定をレジストリで行う方法
Windows 2000／XP／Server 2003には、セキュリティ修正プログラムや重要な更新を自動で提供するサービス「自動更新機能」が実装されている。自動更新機能を有効にしておくことで、ユーザーのセキュリティ修正プログラムの適用もれを防ぐことができる。一方、企業においては、管理者が修正プログラムを検証する前に、自動で適用されてしまうため、トラブルの原因になることもある。自動更新機能をどのように設定するかは各企業のセキュリティ・ポリシーによる。ただ、すべてのクライアントを同じ設定にするのは面倒な作業だ。そこで、ここではレジストリによる自動更新機能の設定方法を解説する。リモート・レジストリ機能を利用することで、リモートで設定変更が可能だ。
なお、ここで紹介する方法ではレジストリ・キーを直接操作するので、設定を誤るとシステムが壊れる危険性もある。十分に注意して操作を行っていただきたい。
・自動更新機能の設定を保存する
自動更新機能の設定は、以下のレジストリ・キーに保存されている。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
このキーの下には、以下の値とデータが設定可能だ。
値 データ 値の種類 設定内容
NoAutoUpdate DWORD 0 自動更新を行う（初期値）
1 自動更新を行わない
AUOptions DWORD 1 自動更新を無効にする
2 更新を通知するのみで、自動的なダウンロードまたはインストールを実行しない
3 更新を自動的にダウンロードするが、インストールは手動で実行する
4 推奨される更新を自動的にダウンロードし、指定した時刻にインストールする
ScheduledInstallDay DWORD 0 自動更新を毎日実行
1〜7 自動更新を実行する曜日を指定（1：毎週日曜〜7：毎週土曜）
ScheduledInstallTime DWORD 0〜23 24時間形式の時刻を10進数で指定
レジストリ・エディタ（regedit.exe）を起動し、上記の表を参考にしながらレジストリ・キーを設定すればよい。もっとも簡単なのは、手元のPCの自動更新機能を目的の設定に変更し、レジストリ・エディタで上記のレジストリ・キーを保存すればよい。具体的には、以下の操作を行う。
http://www.hotfix.jp/archives/tips/2005/tips05-01.html
|
|