管理対象インストールでのマイクロソフト修正プログラムの展開方法 (4263303)

Microsoft 社は、脆弱なシステムに適用する必要がある修正プログラム（.msuファイル）をリリースする場合があります。

この記事では管理対象インストールを構成して、wusa.exeを使用する修正プログラム(.msuファイル)をインストールを行わせる方法を説明します。

管理対象インストール機能の基本的な作成については以下の記事をお読みください。
管理対象インストールの設定方法 (4257165)
本記事では.msuファイルとwusaコマンドを組み合わせて行う手順をKACEに組み込む方法を説明しています。
 

【重要】

製品別あるいはパッチ別にインストールのコマンドライン（オプション）を調査いただき、
必ずコマンドプロンプト上でのテストを実施し、期待する結果になることをご確認いただいてから、KACE SMAに組み込むようにしてください。
KACEテクニカルサポートではお客様が利用される任意のパッケージファイルの入手方法およびインストール手順の提供は行っておりません。
ご相談いただく際には  SMAを伴わない方法で期待するインストール結果になる事をご確認いただいた上で、そのコマンドラインオプションの一次情報とともにお問い合わせください。

■ソフトウェアインベントリアイテムの追加

1. 修正プログラム(KB2460922)をマイクロソフトのサイトからダウンロードします。
   　 http://support.microsoft.com/kb/2460922
2. 修正プログラム .msuファイルを抽出するために、.exeファイルを実行します。
3. テストマシンに修正プログラムをインストールし、その端末のインベントリをK1000サーバーから強制的に更新します。
4. 「インベントリ」-[ソフトウェア]をクリックします。
5. 「特定基準で表示」ドロップダウンにて、「タイプ」-「パッチソフトウェア」を選択します。
6. "Hotfix for Microsoft Windows (KB2460922)"を探し、クリックします。
7. 関連付けられたファイルセクションまでスクロールし、手順2で抽出した.msuファイルをアップロードします。
8. 展開の対象となるOSを選択します。
9. 保存ボタンをクリックします。

■管理対象インストールの作成

1. 「配布」-「管理対象インストール」をクリックします。
2. 「アクションの選択」から「新しいアイテムの追加」を選択します。
3. ソフトウェアのプルダウンメニューにて、上記で作成したソフトウェアを選択します。
4. 下記のパラメーターを設定します
   　インストールコマンド: 手動設定(バージョン6.x以降では、「デフォルトのインストールのオーバーライド」をチェックします)
   　実行パラメーター:wusa.exe /quiet /norestart Windows6.1-KB2460922-v2-x64.msu ※
   　“先頭に追加しない msiexec.exe” の チェックボックスに チェックを入れます。
   　管理対象アクション(バージョン6.x以降では 実行 ) 項目に ”いつでも実行(次回に有効)”に設定します。
5. 修正プログラムを展開する端末を選択します。
6. その他の必要な設定を行います。
7. 保存ボタンをクリックします。

※64bitOSに64bit の更新プログラムをインストールする場合 wusa.exeではなく C:\Windows\SYSNATIVE\wusa.exe を指定するようにしてください。

手順4で設定した端末で、上記の管理対象インストールが実行された後、
展開された修正プログラムは、コンピュータインベントリの「ソフトウェア」-「インベントリ経由でインストールされたパッチ」に表示されます。

wusa.exeのインストールオプション確認方法
コマンドプロンプトにて、下記のいずれかのコマンドを実行します。

wusa.exe /?
wusa.exe /h
wusa.exe /help

wusaコマンドですべてのKB番号のパッチをインストールあるいは削除できるとは限りません。