SlideShare une entreprise Scribd logo
1  sur  37
Télécharger pour lire hors ligne
転ばぬ先の杖
Windows Update
クオリティソフト株式会社 松本研究開発センター 野村康夫
【第6回】サイバーセキュリティ勉強会2021 in 塩尻 

問題
毎月第2水曜は______________の日
答え
毎月第2水曜は Windows Update の日
Windows Update(うぃんどうずあっぷでーと)とは?
マイクロソフト社「Windows Update の基礎知識」より引用
Windows Update とは
Windows Update とは、お客様が使用されているコンピュータの状態を診断して
Windows を自動的に更新し、
システムを最新の状態に保つためのオンラインサポート機能です。
Windows Update を実行すると、製品の発
売以降に見つかった問題の修正や、新しく追加された機能を自動的にダウンロードして更新します。
こまめに
Windows Update を行うことで、Windows を最新の状態に保ち、ウイルスが忍び込むセキュリティホールをなく
したり、悪質な攻撃に負けない頑丈な環境を構築するなど、セキュリティを強化することができます。
https://support.microsoft.com/ja-jp/topic/windows-update-%E3%81%AE%E5%9F%BA%E7%A4%8E%E7%9F%A5%E8%AD%98-785018c5-b48e-e31f-ccac-d3934ae1d411
Windows Update(うぃんどうずあっぷでーと)とは?
マイクロソフト社「Windows Update の基礎知識」より引用
Windows Update とは
Windows Update とは、お客様が使用されているコンピュータの状態を診断して
Windows を自動的に更新し、
システムを最新の状態に保つためのオンラインサポート機能です。Windows Update を実行すると、製品の発
売以降に見つかった問題の修正や、新しく追加された機能を自動的にダウンロードして更新します。
こまめに
Windows Update を行うことで、Windows を最新の状態に保ち、ウイルスが忍び込むセキュリティホールをなく
したり、悪質な攻撃に負けない
頑丈な環境を構築するなど、セキュリティを強化することができます。
https://support.microsoft.com/ja-jp/topic/windows-update-%E3%81%AE%E5%9F%BA%E7%A4%8E%E7%9F%A5%E8%AD%98-785018c5-b48e-e31f-ccac-d3934ae1d411
Windows Update とは…
Windowsのバグを修正すること
   
    バグ=欠陥、プログラムの誤り 脆弱性
ウイルスは脆弱性を利用するケースが多い




出展:IPA情報処理推進機構「重要なセキュリティ情報一覧」


https://www.ipa.go.jp/security/announce/alert.html


Windows Update とは…
Windowsのバグを修正すること
       
    バグ=欠陥、プログラムの誤り、脆弱性
脆弱性を対策すること
1200個のバグ
Microsoftは2020年に1200個以上のバグを修正しています。
1200個のバグ
Microsoftは2020年に1200個以上のバグを修正しています。
1200÷365=3.28…
1か月分をまとめて第2水曜日に配るのがWindows Update
ちなみにアメリカでは “Patch Tuesday” と呼ばれてます
  Patch = バグを修正するプログラム Tuesday=火曜日
第
2
火
曜
日
第
2
水
曜
日
Windows 10 が最後のWindows
Windows 11とか12が予定されていない
2015年に登場したWindows 10 にWindows Updateで継ぎ足し、継ぎ足し…
2015 2016 2017 2018 2019
ウイルスはバグを狙って

あなたのパソコンに

悪さをしかけます

バグの発見から修正、配布と適用の時間差
バグ バグ バグ
発見 修正
配布 適用
時間差
緊急の場合は第2水曜日以外にも
Windows Update好きですか?
なぜWindows Updateは嫌われるのか?
● 時間がかかる
● 再起動しなければならない
● お気に入りのソフトが使えなくなる(かも)
● 周辺機器が使えなくなる(かも)
● パソコンが起動しなくなる(かも)
● 挙動が怪しい
● 失敗することがある
年2回の大型 Update
3 月と 9 月を目途に機能更新プログラムがリリースされます
FU: Feature Update
毎月第2水曜日は品質更新プログラムと呼ばれています
QU:Quality Update
Windows Update やる?やらない?
やらないリスク > やるリスク
まさかとは思いますが…
サポートの切れたWindowsはWindows Updateが配布されません
Windows だけを Update すればいいの?
Windows だけを Update すればいいの?
Macも同じ
Windows だけを Update すればいいの?
スマホも同じ
出展 TIME&SPACE byKDDI 
https://time-space.kddi.com/mobile/20200220/2780
会社のパソコンは…
会社の情報システム部門の方針に従ってください
● 会社特有のソフトとの組み合わせの確認が必要
● 会社が制御している場合があります
○ 「一部の設定は組織によって管理されています」
出典:https://en.wikipedia.org/wiki/Windows_10_version_history
本日の結論
Windows Updateはもちろん、ソ
フトを最新にしてパソコンの健康
を保ちウイルスに負けない身体を
作りましょう!
©2020 QualitySoft Corporation. All rights reserved. 35
野村康夫 Yasuo Nomura

1965年福島生まれ。小学校は東京町田。中学高校は滋賀県大津。予備校
は京都、大学は名古屋。引っ越し13回。

1991年ソニー入社。人工知能の研究。MPEG画像圧縮技術。放送局用機
器。パソコンVAIO。テレビ録画アプリ。PlayStationとのコラボ。Webサービ
ス。新規事業創出。ソフトウェアエンジニア。

2010年信州に移住。東京と信州の仕事・暮らし。2015年に早期退職後は信
州に軸足を移す。クオリティソフトに入社。企業向けセキュリティソフト開発。
松本研究開発センター運営。人材開発。イノベーション創出。

いわゆる田舎暮らしとも違う「地方で最先端を」をパーソナルなミッションに
設定し日夜奮闘中。

ありがとうございました。

Contenu connexe

Plus de Shiojiri Ohhara

松本Linux勉強会 SSH 暗号化と認証のプロトコル
松本Linux勉強会 SSH 暗号化と認証のプロトコル松本Linux勉強会 SSH 暗号化と認証のプロトコル
松本Linux勉強会 SSH 暗号化と認証のプロトコル
Shiojiri Ohhara
 

Plus de Shiojiri Ohhara (20)

ランサムウェアのおはなし
ランサムウェアのおはなしランサムウェアのおはなし
ランサムウェアのおはなし
 
フィッシングとドメイン名・DNS
フィッシングとドメイン名・DNSフィッシングとドメイン名・DNS
フィッシングとドメイン名・DNS
 
フィッシングメール
フィッシングメールフィッシングメール
フィッシングメール
 
見えないから恐ろしい!標的型サイバー攻撃の脅威
見えないから恐ろしい!標的型サイバー攻撃の脅威見えないから恐ろしい!標的型サイバー攻撃の脅威
見えないから恐ろしい!標的型サイバー攻撃の脅威
 
フィッシングメールの紹介と対策
フィッシングメールの紹介と対策フィッシングメールの紹介と対策
フィッシングメールの紹介と対策
 
パスワード再入門
パスワード再入門パスワード再入門
パスワード再入門
 
夏休みのサイバー自由研究 (1)DockerコンテナでVuls!
夏休みのサイバー自由研究 (1)DockerコンテナでVuls!夏休みのサイバー自由研究 (1)DockerコンテナでVuls!
夏休みのサイバー自由研究 (1)DockerコンテナでVuls!
 
オープンソースで始めるLinuxサーバー脆弱性診断入門
オープンソースで始めるLinuxサーバー脆弱性診断入門オープンソースで始めるLinuxサーバー脆弱性診断入門
オープンソースで始めるLinuxサーバー脆弱性診断入門
 
Docker勉強会2017 最新基礎・応用編
Docker勉強会2017 最新基礎・応用編Docker勉強会2017 最新基礎・応用編
Docker勉強会2017 最新基礎・応用編
 
サイバーセキュリティ勉強会2017 in 塩尻
サイバーセキュリティ勉強会2017 in 塩尻サイバーセキュリティ勉強会2017 in 塩尻
サイバーセキュリティ勉強会2017 in 塩尻
 
Docker勉強会2017 実践編 スライド
Docker勉強会2017 実践編 スライドDocker勉強会2017 実践編 スライド
Docker勉強会2017 実践編 スライド
 
Docker 再入門 2016 update
Docker 再入門 2016 updateDocker 再入門 2016 update
Docker 再入門 2016 update
 
DNSとサイバー攻撃
DNSとサイバー攻撃DNSとサイバー攻撃
DNSとサイバー攻撃
 
Open stack 勉強会 in 塩尻
Open stack 勉強会 in 塩尻Open stack 勉強会 in 塩尻
Open stack 勉強会 in 塩尻
 
サイバーセキュリティ勉強会
サイバーセキュリティ勉強会サイバーセキュリティ勉強会
サイバーセキュリティ勉強会
 
小型コンピューターで楽しく学ぼう!
小型コンピューターで楽しく学ぼう!小型コンピューターで楽しく学ぼう!
小型コンピューターで楽しく学ぼう!
 
Ubuntu LibreOffice Update
Ubuntu LibreOffice UpdateUbuntu LibreOffice Update
Ubuntu LibreOffice Update
 
Docker入門
Docker入門Docker入門
Docker入門
 
CentOS 7 入門
CentOS 7 入門CentOS 7 入門
CentOS 7 入門
 
松本Linux勉強会 SSH 暗号化と認証のプロトコル
松本Linux勉強会 SSH 暗号化と認証のプロトコル松本Linux勉強会 SSH 暗号化と認証のプロトコル
松本Linux勉強会 SSH 暗号化と認証のプロトコル
 

転ばぬ先の杖 Windows Update