PCにセキュリティソフトウェアをインストールするだけでなく、マルウェアの侵入を防ぐ最善の方法は、Windowsシステムにパッチを完全に適用した状態を維持することです。これには、Microsoft製ではないデスクトップアプリケーションへのパッチ適用も含まれます。しかし、デフォルトの更新設定では、不良ドライバー、ソフトウェアの不具合、Windows Genuine Advantageなどの望ましくない新機能によって、PCの動作が制限されることがあります。ここでは、Windowsを含むいくつかの主要なアプリケーションとその更新プロセスについて解説し、各ベンダーに知っておくべきことや期待すべきことについても詳しく説明します。
Windows を更新する
Microsoftは、Windows、Office、Internet Explorerのセキュリティ更新プログラムを毎月第2火曜日にリリースしています。これは通称「Patch Tuesday」と呼ばれています。また、不定期に緊急の定期パッチもリリースされます。これらの更新プログラムを入手するには、Windowsシステム（XP、Vista、または7）で、リリース時に自動的にダウンロードとインストールを行うように設定するのが最も効果的です。しかし、Microsoftには他にも2つの便利なオプションが用意されています。
まず、Windows の自動更新の現在のステータスを確認します。
1. [スタート]をクリックし、[コントロール パネル]をクリックします。
2. 使用するコントロール パネルの表示 (クラシックまたはカテゴリ) に応じて、次のいずれかを実行します。
- クラシックの場合は、[自動更新]または[システム]をクリックし、[自動更新]タブをクリックします。
- [カテゴリ] で、[パフォーマンスとメンテナンス]をクリックし、[システム]をクリックして、[自動更新]タブをクリックします。
Microsoft では、Windows が推奨される更新プログラムを自動的にダウンロードしてインストールすることを許可することをお勧めしますが、他の選択肢もあります。
自動更新を調整する
場合によっては、Windows Update を自動的に実行したくないことがあります。例えば、IE や TCP の変更によって、サードパーティ製のファイアウォールからインターネットへの接続が切断されることがあります。最新のパッチサイクルにこのような予期せぬ問題が潜んでいないことを確認するために、1日ほど待つ場合は、2 番目の自動更新オプションを選択して、更新プログラムをダウンロードして後でインストールします。この方法を採用すると、システムが新しい更新プログラムをダウンロードするたびに、感嘆符が付いた黄色の盾アイコンがタスクトレイに表示されます。この盾アイコンは、適切な操作を行うまでそこに表示されます。
アップデートは、黄色の盾のアイコンをクリックするか、次回コンピュータを再起動するまでコンピュータ上に残ります。再起動すると、高速インストールとカスタムインストールのどちらかを選択するダイアログボックスが表示されます。高速インストールでは、Microsoft が提供する通りにアップデートがインストールされます。カスタムインストールでは、必要に応じてインストール内容を選択できます（例えば、サービスパックのインストールを避ける場合に適しています）。
3つ目の選択肢は、新しい修正プログラムが利用可能になった際に通知を受け取りつつ、OSによる更新プログラムのダウンロードやインストールは行わないというものです。この場合、利用可能な修正プログラムの一覧が、タイトルとサポート技術情報の記事番号（詳細情報を参照）とともに表示されます。ダウンロードとインストールを希望しない更新プログラムのチェックを外すと、Microsoftは次回新しい更新プログラムがリリースされたとき、またはユーザーが更新プログラムを自分で確認したときに、チェックを外した修正プログラムをすべて再度提案します（下記参照）。
4つ目の選択肢は、自動更新をオフにすることです。これを行うと、重要なセキュリティアップデートの取得がコンピューターの管理者に完全に委ねられるため、このオプションは最も厳格なPCユーザーにのみ適しています。
アップデートを自分で確認する
Microsoftは、最新のパッチを入手できる2つのサイトを運営しています。Windows Updateは、Microsoftオペレーティングシステムの最新のセキュリティ更新プログラムに加え、OfficeやInternet Explorerなどのその他のMicrosoft製品の更新プログラムも提供しています。Windows Updateの実際のURLはupdate.microsoft.comです。この更新サイトは、犯罪者によるWindows UpdateのURLへの攻撃を受けて数年前に移動されました。どの方法で更新サイトにアクセスしたかに関わらず、IEで更新サイトを表示すると、ActiveXコンポーネントを介してシステムのインベントリが取得され、推奨される更新プログラムが表示され、高速インストールとカスタムインストールのどちらかを選択するように促されます。
注意点がいくつかあります。Firefoxをお使いの場合、Microsoftのアップデートサイトは機能しません。代わりに、Windows UpdateページでInternet Explorerのセッションを簡単に開くMozillaのアドオンを使用する必要があります。
IEを開きたくない場合、または他のブラウザを使用している場合は、2つ目のサイトであるMicrosoftダウンロードセンターにアクセスし、上部のツールバーにある「ダウンロード カテゴリ」をクリックし、プルダウンメニューから「 Windows セキュリティと更新プログラム」を選択してください。ここには、お使いのマシンに固有のものではない更新プログラムが多数掲載されていますが、探しているものが分かっている場合は、リストから見つけることができます。
トラブルを避ける
Vista用の新しいサービスパックが利用可能になったことを知ったものの、現在使用しているアプリがそのサービスパックで動作しないのではないかと心配な場合は、いくつかの選択肢があります。まず、Windowsの自動更新設定を変更して、インストールせずにダウンロードのみを指定するか、ダウンロードとインストールを行わずに通知のみを指定するようにします。インストール方法の選択画面が表示されたら、「カスタム」を選択し、適用を延期または回避したいサービスパックまたは修正プログラムのチェックを外してから、残りのサービスパックをインストールします。残りの更新プログラムのダウンロードとインストールを促すメッセージが時々表示されることがありますが、拒否することもできます。
インストールしたアップデートがその後の問題の原因であることが判明した場合、被害を回復するための対策を講じることができます。Windowsシステムの復元機能（[スタート]、[すべてのプログラム]、[アクセサリ] 、[システム ツール]）が有効になっている場合は、パッチをインストールする前の、システムがまだ正常に動作していた時点に戻すことができます（ただし、これを行うと、最近インストールした他のソフトウェアも元に戻ってしまう可能性があることに注意してください）。
もう一つの、おそらくより簡単な選択肢は、修正プログラムをアンインストールすることです。コントロール パネルのプログラムの追加と削除に進みます。まだチェックされていない場合は、一番上のボックスにチェックを入れます。インストールされているアプリの一覧に、Microsoft の更新プログラムが含まれます。一覧を下にスクロールすると、更新プログラムの番号と日付で識別される Windows 更新プログラムの大きなブロックが表示されます。最大の番号 (または最新の日付) の更新プログラムをアンインストールすれば、問題は解決するはずです。更新プログラムが削除されると、Windows は次に機会があったときに、不足している修正プログラムを再インストールしようとします。特に自動更新がオンになっている場合はそうです。これが発生しないようにするには、最新の更新プログラムを通知するように、またはダウンロードはするがインストールはしないように、自動更新プロファイル (上記を参照) を変更します。
すべてのパッチのインストールを遅らせるようにしたとしても、すべてのアップデートがスムーズに進むとは限りません。例えば、.Net Framework 1.1のService Pack 1は、どんなに準備を整えても、一部のユーザーでは正常にインストールされません。Microsoftによると、解決策は特定のレジストリキーを削除することです。そうすれば、Service Packは正常にインストールされるはずです。しかし残念ながら、その情報を見つけるのは非常に困難な場合があります。まずは、Googleなどの検索エンジンに正確なエラーメッセージを入力してください。検索結果ページには、Microsoft TechnetまたはサポートWebサイトにあるナレッジベース（KB）記事が少なくとも1つ表示されるはずです。
場合によっては、Internet Explorer の新しいバージョンが必要なこともあります。新しいバージョンを入手するには、Microsoft Update、Windows ダウンロード センター、または Microsoft の Internet Explorer サイトにアクセスしてください。
サードパーティ製アプリケーションの更新
パッチを適用する必要があるソフトウェアは、オペレーティングシステムだけではありません。かつては、ユーザーはサードパーティ製のセキュリティアップデートを自分で探すのが一般的でした。しかし近年、犯罪的なハッカーが一般的なデスクトップアプリケーションを標的にするようになったため、特にマルチメディアアプリのベンダーは独自のセキュリティパッチをリリースする能力が向上しています。ここでは、一般的なデスクトップソフトウェアのアップデートプロセスをご紹介します。
Firefox： Mozillaはブラウザのセキュリティアップデートをバックグラウンドで自動的にダウンロードします。Firefoxは、次回ブラウザを起動したときにアップデートをインストールします。「ヘルプ」をクリックし、 「更新を確認」をクリックすることで、いつでもアップデートを確認できます。ただし、フルバージョンのアップデート（Firefox 2からFirefox 3へのアップグレードなど）には、Mozillaからのクリーンインストールが必要です。
iTunes と QuickTime: Windows 内で Apple アプリケーションを起動するたびに、Apple は簡単なチェックを行って、iTunes または QuickTime の最新リリースを通知します (まだ実行していない場合)。[ヘルプ]をクリックし、[アップデートを確認] をクリックしてアップデートをリクエストすることもできます。Apple は、iTunes や QuickTime の新しいセキュリティアップデートの通知をプッシュすることがあります。その場合、アップデートに含まれる内容を説明するダイアログボックスが表示されます。残念ながら、Apple は、Safari や Bonjour for Windows など、他のアプリケーションを、既にこれらのアプリがインストールされているかどうかに関係なく、これらのアップデートにバンドルすることが知られています。これらの追加プログラムが不要な場合は、アップデートをインストールする前に、該当するボックスのチェックを外してください。
Flash および Adobe Reader： Apple と同様に、Adobe はセキュリティアップデートが完成し、リリースされるとすぐに公開します。または、「ヘルプ」をクリックし、「アップデートを確認」をクリックしてアップデートの確認をリクエストすることもできます。通常、Windows を起動するとすぐに、Adobe からの新しいアップデートのインストールを求める正当なリクエストが表示されるので、その機会を利用してインストールしてください。
Java：Sunは最近、セキュリティ研究者の懸念事項に直面することになりました。研究者は、Windowsマシンに安全でない古いバージョンのJavaが残っていることを発見し、研究者はより安全性の高い新しいバージョンのJavaをインストールしました。JRE6 Update 10では、Sunは古いバージョンのJavaを削除しますが、Update 10より前のバージョンは削除されません。そのため、これらのバージョンはユーザー自身でアンインストールする必要があります。（注：すべてのPCユーザーがデスクトップにJavaをインストールしているわけではありません。システムにJavaがインストールされていなくても心配する必要はありません。）
Robert Vamosi は、犯罪的なハッカーやマルウェアの脅威に関する報道を専門とするフリーランスのコンピューター セキュリティ ライターです。
