免責事項：これはフォローアップの質問ですWindows 10 の強制更新ポリシーはセキュリティ上の問題を引き起こしますか?; 1 つの広範な質問を 2 つの具体的な質問に分割する目的で、偶然にも同じポリシーに基づいて作成されました。したがって、まったく異なる回答が予想されます。「重複している」と叫ぶ前に、両方の質問を読んでください。
Windows で動作するすべてのコンピューターを更新するかどうかを分析するために、次の障害に遭遇しました。
私は Windows のホーム バージョンを持っていますが、Windows 10 にアップデートすると、基本バージョンが提供されます。その場合、インストールされる更新プログラムを完全に制御できなくなります。
頭に浮かぶ最初の問題は、「アップデートによって、学術研究プロジェクトなどに必要なサードパーティのソフトウェア プログラムが台無しになったらどうしよう？」、そして「システムにバグが追加されて起動が台無しになり、会議やプレゼンテーション、最悪の場合、オンライン インタビューに必要になったらどうしよう？」ということです。
以前のバージョンの Windows では、理由があって自動更新を削除しました。これらのリスクにさらされる可能性を減らすためです。そのため、現在は、すぐに必要になる可能性があるときは PC を更新せず、発生する可能性のあるバグを修正する時間があることがわかっている週末や休日にのみ更新しています。
まとめると、私は勢い/機会リスクパッチをインストールする最適なタイミングを管理する可能性がないためです。
無料の基本バージョンでもアップデートを制御して、そのようなリスクを軽減する方法はありますか? また、これらのリスクにさらされる可能性はどの程度ですか? マイクロソフトは、過去に起こったような大きなバグのリリースを回避する戦略を持っていますか?
答え1
Microsoft 側の戦略としては、現在、Insider プログラムがあり、これにより、事前により大規模なユーザーを対象にパッチをテストできます。その代わり、Insider ユーザーは Windows ライセンスを購入する必要がありません。
もちろん、その方法ではテストできないパッチの種類はまだたくさんあります。たとえば、未発見の重大な脆弱性に対するパッチを最初に Insider に展開することはできません。そうすると、Insider 以外のシステムの大多数にパッチが適用される前に、攻撃者が脆弱性を発見して利用してしまう可能性があるからです。
マイクロソフトは過去にもアップデートでWindowsを頻繁に壊してきました。アップデートプロセス自体がシステムを壊れた状態にすることさえありました。彼らが実施した変更はそのリスクを軽減しますが、完全に取り除くことはできません。つまり、アップデートによって一部の人のコンピュータが台無しになることはほぼ確実です。Windows Update により重要な時にコンピュータにアクセスできなくなるリスクは小さいが、実際に存在する。ほとんどの場合、更新をロールバックするだけで、失われる時間は 10 ～ 30 分以内であることに留意してください。
これについては 2 つの見方があります。
まず、これをハードウェア障害 (HDD の故障など) と同じリスクのカテゴリに入れることができます。その場合、任意の時点で 1 つのデバイスが一時的または永久的に失われることを受け入れるワークフローを採用する必要があります。ソフトウェア開発にはバージョン管理サーバーを使用し、共有ブラウザー ブックマークを使用し、OneNote などのクラウド ベースのメモ作成アプリを使用します。
2 番目に、更新による障害のリスクがハードウェア障害よりも大きいため、それに対する保護が必要であると判断できます。その場合、通常は、更新が定期的に (通常は 1 週間に 1 回) インストールされる制御された環境が必要になります。また、特定の期間にシステムが更新されないようにすることも必要です。たとえば、季節的な取引を行う場合は、取引シーズン中に更新をインストールしたくないでしょう。このような場合、明らかな解決策は、Windows Home Edition を使用しないことです。現在、学生向けに無料で提供される MSDNAA にどの Windows バージョンが含まれているかはわかりませんが、少なくとも Pro バージョンと Server バージョンが含まれていると思います。
Windows 10 Home Edition で Windows Update を防止する方法を知りたい場合は、この質問に答えるための質問がいくつかあります。すべての自動更新を停止する Windows 10、Windows 10 Home で更新を延期するにはどうすればよいですか?、Windows 10 でドライバー ソフトウェアの自動インストールを停止する個人的には、wuauclt.exe をファイアウォールで保護するか、wuauserv サービスを停止します。