IT備忘録

MSのセキュリティパッチ（アップデートファイル）を一括してインストールする
バッチです。通常は、WindowsアップデートもしくはMicrosoftアップデーを
利用して自動更新を行えば済みますが、スタンドアローン環境の専用端末などの
更新に便利です。

--動作環境
・OS： Windows7 Professional 64bit
・Office： MS Office2010 Professional
・パッチファイルの保存フォルダ： C:\patch

---- patch-install.bat ----
@echo off

echo START MS security > time-stamp.txt
date /t >> time-stamp.txt
time /t >> time-stamp.txt
echo. >> time-stamp.txt

REM Security patch
C:\Windows\System32\wusa C:\patch\Windows6.1-KB*****01-x64.msu /quiet /norestart /log:C:\patch\%COMPUTERNAME%-LOG.txt

C:\Windows\System32\wusa C:\patch\Windows6.1-KB*****02-x64.msu /quiet /norestart /log:C:\patch\%COMPUTERNAME%-LOG.txt

echo END MS security >> time-stamp.txt
date /t >> time-stamp.txt
time /t >> time-stamp.txt
echo. >> time-stamp.txt

echo START MS Office >> time-stamp.txt
date /t >> time-stamp.txt
time /t >> time-stamp.txt
echo. >> time-stamp.txt

REM Office patch
office2010-kb*****01-fullfile-x86-glb.exe /quiet /passive /norestart /log:C:\patch\%COMPUTERNAME%-LOG.txt

office2010-kb*****02-fullfile-x86-glb.exe /quiet /passive /norestart /log:C:\patch\%COMPUTERNAME%-LOG.txt

echo END MS Office >> time-stamp.txt
date /t >> time-stamp.txt
time /t >> time-stamp.txt
echo. >> time-stamp.txt

shutdown -t 0 -r

---------------------------

MSアップデートファイル .msuをインストールするには、wusaコマンドを使用します。
詳細は、コマンドプロンプトにて > wusa /?　確認ください。

--オプションの説明
・/quiet　パッケージをサイレントモードで実行する
・/passive　ユーザーによる操作なしで更新を実行する
・/norestart　マシンの再起動が必要な場合に、ユーザーに確認メッセージを
　　　　　　　表示しないようにする
・/forcerestart　更新が完了したら、マシンを強制的に再起動する
・/log[:ログファイルのパス]： 更新のインストール時に詳細ログを記録する

まとめてセキュリティパッチファイルのDLするには、SP+メーカーを利用すると
簡単です。
もしくは、下記URLを参照しましょう。

--マイクロソフト セキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin

過去記事
--SP+メーカー MSセキュリティパッチDL

--VHD(仮想ディスク)　コマンド作成

--対話式 Account control　batch

--音を鳴らすバッチ

--コマンド・プロンプトでイベント・ログを表示する

格安ドメイン取得サービス─ムームードメイン─