ルート証明書更新プログラムのパッケージ (KB 931125) がWSUSで公開されました

みなさん、こんにちは Windows Active Directory & Network 担当 村木ゆりかです。

つい先月、ルート証明書の更新プログラムが Windows Vista および Windows 7 を対象に配布開始となりました。
Microsoft Update カタログを KB 番号 "931125" で検索すると、詳細を確認することができます。

https://catalog.update.microsoft.com/v7/site/Search.aspx?q=931125

従来、ルート証明書の更新プログラムは Windows XP のみを対象として配布されていました。
Windows Vista 以降では定期的にルート証明書を Windows Update サイトより更新する仕組みが実装されたため、更新プログラムとしては配布対象ではありませんでした。

このため、オフライン環境の Windows Vista / Windows 7 クライアントは Windows Update サイトに接続できず、ルート証明書を更新することが出来ませんでした。

今回、Windows Vista / Winodws 7も配布対象となったことにより、オフライン環境に対してもルート証明書の更新プログラムを配布することができるようになりました。
WSUS より配布を行いたい場合には "更新" のクラスを同期対象に含めるか、または Microsoft Update カタログサイトを WSUS サーバー上で開き、個別にインポートしてください。

なお、現時点では、32 ビットOS 対象、クライアントOS対象のものだけ公開されておりますが、64 ビットOS対象、サーバOS対象も、今後リリースされる予定です。

 

ルート証明書の更新プログラムについては、下記のブログ記事もご参照ください。

Windows PKI - その2 - ルート証明書更新プログラムとは？
https://blogs.technet.com/b/jpntsblog/archive/2009/12/24/windows-pki-2.aspx