このパッケージをインストールする前に、Windows モジュール インストーラーを更新する必要があります

Windows7 SP1にMicrosoft Updateカタログからダウンロードしたセキュリティロールアップを適用としたら、「このパッケージをインストールする前に、Windows モジュール インストーラーを更新する必要があります」と言われた。

この場合、Windowsモジュール インストーラの更新を探そうとしても、見つからない。

Windows 2012 WSUSからパッチのステータスを取り出すスクリプト

SUSからパッチのステータス一覧等々必要なデータを取り出すスクリプト。
以前のはWSUS 3.0 SP2では動いていたが、接続時に使う文字列が、WSUS 4.0? (Windows 2012で動くWSUS)では、変更になったのでスクリプトを修正。

Windows Internal Database を使用している場合、WSUS 3.2 の場合、クエリは \\.\pipe\mssql$microsoft##ssee\sql\query、Windows Server 2012 の WSUS の場合、\\.\pipe\Microsoft##WID\tsql\query になる。

Windows Update のコンポーネントをリセットする方法

Windows Update のコンポーネントをリセットする方法なるものを見つけた
kb971058
http://support.microsoft.com/kb/971058

WSUSからパッチのステータスを取り出すスクリプト

WSUSからパッチのステータス一覧等々必要なデータを取り出すスクリプト.
これまでは, Management studioからRTPでデータを取り出して, RTPをCSVに変換するスクリプトを使っていたが, めんどくさくなったので, スクリプト化.

Windows Internal DatabaseへのPerlからのアクセス

WSUSのDBから必要なデータを直接引き抜きたかったので, いろいろと調べた結果のメモ

WSUS 3.0SP1用SQL その2

前に作っていたSQL文では, Excel等でホストの一覧と, 未適用パッチ一覧とを
リンクさせようとした場合に, ホスト名部分を使わなければいけなかった.
WSUS 3.0では, Windows updateのエージェントのIDが変わっても,
トラッキングしてくれて, ちゃんと元のエントリを指してくれるが, 念のため
ホスト個別IDを使用する文に変更

ついでに未適用パッチ一覧の重複行も削除するように変更

WSUS 2.0SP1用SQL その2

WSUS 2.0では, Windows updateのエージェントのIDが変わると,
管理コンソール上(データベース上)でエントリが別々になるので,
SQLを少し変更

さらに前に作っていたSQL文では, Excel等でホストの一覧と, 未適用パッチ一覧とを
リンクさせようとした場合に, ホスト名部分を使わなければいけなかった.
WSUS 3.0では, Windows updateのエージェントのIDが変わっても,
トラッキングしてくれて, ちゃんと元のエントリを指してくれるが,
WSUS 2.0ではだめなので, ホスト個別IDを使用できる文に変更

ついでに未適用パッチ一覧の重複行も削除するように変更

WSUSエージェント wuauclt.exeのオプション

WSUSのwuauclt.exeのオプションに関するドキュメントを探していて以下を見つけた

AD group policy 適用状況の確認

グループポリシーでWSUSの設定をしている.
監査で, 適用されていることを証明する資料を提出しなければいけない.
セキュリティ関連の設定がgpedit.mscで見えるから, Administrative templeteも
見えるものだと思ったが, 見えない.
どれもこれも"Not configured". おい(--#)っ どうなってんだ.

WSUS 3.0SP1用SQL

さてさて, 先日WSUS3.0をSP1にアップグレードしようとしたら,
最後でこけてしまって, 再インストールになってしまったWSUSサーバちゃん.
今まではDBにWMSDEを使用していたと思っていたのだけれど,
再インストール後に確認すると, DBはWindows Internal Databaseに
なっているようでした.
ということは, 管理コンソールから接続できるんじゃん?

Microsoft SQL Server Management Studio Express
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=c243a5ae-4bd1-4e3d-94b8-5a0f62bf7796

WSUS 3.0SP1用 (Windows Internal Database)
Server name: \\.\pipe\mssql$microsoft##ssee\sql\query
Authentication: Windows Authentication

WSUS 3.0SP1

WSUS 3.0SP1 出てますね.
http://support.microsoft.com/kb/948014

インストールでは, システムディスクに1GB以上の空きが必要だそうです.

wsus 2.0用SQL文

WSUS 2.0のバックエンドのMSDEは3.0のWMSDEと違い,
DBに直接アクセスできる.
おすすめのソフトはMicrosoft SQL Server Management Studio Express
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=c243a5ae-4bd1-4e3d-94b8-5a0f62bf7796

MSDEへの接続に使用する設定は
Server name: ホスト名\WSUS
Authentication: Windows Authentication

で, 適用されていないパッチの一覧をホスト毎に取得するSQL文などを
作ってみた.

wsus 2.0

WSUS 2.0の入ったサーバをアップグレードしたら, エラーが出るようになった.
管理画面を見ても....
error connecting to the windows server update service database
と表示されるだけ.