Windows Server 2003 SP2でも欠ける修正プログラムの一貫性（1/2 ページ）

Windows Server 2003 SP2は、企業ユーザーやシステムベンダーにとってサポートの新たな基準バージョンとして認識されることになる。ただし、SP2には一部のコンポーネントが欠けているため、今後もダウンロードによる個別アップデートが必要となりそうだ。

[Michael Cherry，Directions on Microsoft]

　Microsoftが先ごろリリースしたWindows Server 2003のサービスパック2（SP2）により、企業ユーザーやOEM各社はサーバをサポート対象の標準バージョンのOSにリセットできる。SP2は、Windows Server 2003 SP1、Windows Server 2003 R2（SP1が含まれている）、Windows XP Professional x64 Editionなどにインストールできる。

　SP2には、これまでMicrosoftのオンライン更新サービスでは提供されてこなかった700種類以上の修正プログラムが含まれている。ただし、.NET Frameworkなど、一部の主要コンポーネントのアップデートは含まれないため、こうしたコンポーネントについては個別にアップデートしなければならない。

　既に多くのユーザーは、Windows Server 2003 SP1のセキュリティ脆弱性に関して、これまでWindows UpdateやMicrosoft Updateでリリースされてきた40個以上のアップデートのダウンロード、テスト、導入を行っているだろう。ただし、多くの修正プログラムはこうした自動更新サイトではダウンロード提供されていない。

　そうした修正プログラムには、セキュリティには影響しないが、特定の状況で発生する深刻な問題を個別に解決するためのホットフィックスも含まれる。また、ユーザーがMicrosoftに報告してきたバグのうち、ホットフィックスを提供するほどではなかったバグに関する修正プログラムや、Microsoftが同OSのバグの修正中、もしくは新機能の追加中に見つかったバグを解決するための修正プログラムなども含まれる。

Windows Server 2003 SP2で修正された問題点

Windows Server 2003 SP2には、40種類以上のセキュリティアップデートに加えて、各種の問題に対する修正プログラムが含まれている。アプリケーションのホスティング（Internet Information Serviceなど）、管理（管理ツールなど）、インフラ（ファイルシステムなど）に関するものなどがある。

　例えば、インフラのカテゴリには、Windows Serverユーザーの認証と権限付与を行うセキュリティサブシステムに対する30種類以上のパッチが含まれている。なお、SP2には.NET Frameworkの修正プログラムは含まれているが、.NET Framework自体の最近のバージョンは含まれていない。

　おそらく、Windows XP SP2に関しても、ダウンロード提供されていない修正プログラムは同じくらいあるはずだ。ただし、Microsoftは今のところ、Windows XP SP2の32ビット版については、新しいサービスパックの提供は2008年初頭まで予定していない。