検索

PC管理、セキュリティ対策コラム - Vol.18

WSUSが果たす重要な役割について

WSUS(ダブルサス)とは、Windows Server Update Servicesの略称で、マイクロソフトが無償で提供しているソフトウェアのことです。複数のPCを業務で使用する企業などで、マイクロソフト製品に関する更新プログラムを集中管理し、アップデートの際に起こりうる様々な問題を回避・解消してくれます。

初回リリースが2005年と決して新しくないにも関わらず、このWSUSの名前がしばしば取りざたされ、それだけ重要性が増しているのには理由があります。その理由と、 WSUSが必要となる背景、WSUSを導入することによって得られる効果について以下に解説します。

Windows10の登場、Windows7のサポート終了

Security

2015年7月に一般向けにリリースされたWindows10。マイクロソフトが「最後のバージョンのWindows」と位置付けたことからも分かる通り、賛否はともかく、デザインやUIの刷新、音声認識アシスタントの搭載など、これまでのバージョンアップとは別次元の劇的な進化を遂げました。   

それでも多くの企業などでは、使い勝手が良く長く慣れ親しんだWindows7の人気が依然として根強く、10のリリース後も移行が順調に進んだわけではありません。

しかし、2020年1月14日にWindows7のサポートが終了します。サポートが切れたOSをそのまま使い続けるのは、脆弱性をついた攻撃やマルウェア感染による被害のリスクが高まりとても危険です。インターネットに接続して使用を続ける場合、大きなリスクを背負うことを覚悟しなければなりません。

さすがに各企業も重い腰を上げてwindow10の導入を急ピッチで進めています。

WaaSという新しい方針

Windows10で採用された大きな変化の1つとして、WaaSと呼ばれる新しいアップデート方針があります。これまでのように2~3年周期で新しいOSシリーズをリリースするのではなく、OSはWindows10のまま、大幅なアップデートを半年に一度のペースでくり返すことによって、時代や技術の変化に対応し続けるというものです。そのため更新プログラムは各端末へインターネット経由で提供されるようになりました。

実はこれが大きな問題を引き起こしています。更新プログラムは毎回数GBの大容量通信になるため、社内のPCが一斉に適用を開始した場合など、ゲートウェイがパンクしてしまったり、業務システムに深刻な不具合を引き起こしかねません。

そんななか、継続的なWindowsアップデートの対策として脚光を浴びているのが、更新プログラムの適用を集中管理できるWSUSという訳です。

WSUS導入でどう変わるか

WSUSの初回リリースは2005年です。Windows10に対応するWSUS10はWindows10の翌年にリリースされています。

WSUSをひと言で表すと、「社内に設置するマイクロソフト・アップデート・サーバー」となります。組織のネットワーク内に専用のサーバーを置き、そこからネットワーク内の個別のPCにアップデート情報を配信します。1つクッションを置き、そこでトラフィックを管理することで、個別のPCへの影響を回避する事が出来ます。

WSUSサーバーはマイクロソフト・アップデート・サーバーと通信を行い、最新の更新プログラムを自動でダウンロードします。WSUSサーバーのみがダウンロードを行えば良いので回線が圧迫されることもありません。WSUSサーバーはダウンロードしたプログラムをコピーし、管理者によって選択されたPCに送信します。

更新プログラムの配信日時を管理者側で設定できるため、トラフィックを分散させ、ネットワークの負荷を軽減できます。また、事前のテストによって業務アプリケーションに悪影響を及ぼす更新プログラムを拒否することもでき、互換性が担保されるまで適用を遅らせることもできます。更新プログラムをインストールするPCをグループ単位で選択することも可能で、各PCの適用状況を把握でき、一元管理が容易になります。

WSUSを駆使してWaaSの波を乗り切る

Windows10のアップデート管理にWSUSが有効であることを説明しましたが、WSUSを導入すればWindows10のアップデート問題がすべて解消するという事ではもちろんありません。

喫緊の課題としてあげられるのはPCのスペックの問題です。トラフィックを分散して回線負担を軽減できたとしても、更新プログラムの容量は依然として大きく、その都度適用する為にはPCの処理能力が求められます。HDDからSSDへの変換やSSDをより高速なものにするなどの対策が必要になるでしょう。

ネットワークを通じてプログラムをアップデートし続けるというコンセプトは、何も新しいものではありません。しかしそれがOSのとなると、容量の大きさから様々な問題が生じます。今回ご紹介したWSUSのように、それにいかに対応するかが大切です。
WSUS自体も日々改良が続けられています。それを利用する私たちの方も知識を常にアップデートし、柔軟な対応を続けていく必要がありそうです。

AssetView の最新資料は、今すぐ無料でダウンロードいただけます。

最新資料ダウンロード お問い合わせ セミナー参加
資料イメージ

『情シスさんのための PC管理、セキュリティ対策コラム』インデックスへ戻る

  

WSUSが果たす重要な役割について|IT資産管理ソフトウェア『AssetView(アセットビュー)』

『WSUSが果たす重要な役割について』のページです。IT資産管理やライセンス管理をご検討ならハンモックの『AssetView』にお任せください。PC管理の課題を『統合管理』でまとめて解決します。今すぐ資料DL【無料】
IT資産管理、ログ管理などのIT統合管理ソフトウェア『AssetView』はPCのセキュリティ対策や情報漏洩対策を強化し、業務効率化やPCのライフサイクル管理を支援します。 IT管理スタイルの数だけ、変幻自在。必要な機能やサービスをオーダーメイド感覚でご提供します。 多彩な機能から必要なもののみを選んで導入することができ、それぞれが安価なためコスト削減を実現します。

sp 
Page Top