皆さま、こんにちは。WSUS サポート チームです。
今回は WSUS サーバーにおいて、下記の 2 つの Windows 10 向けの更新プログラムのダウンロードに失敗する事象について、詳細と対処方法を紹介します。
・2017-06 x86 ベースシステム用 Windows10 Version 1703 セキュリティ更新プログラム (Adobe Flash Player 対応) (KB4022730)
・2017-06 x64 ベースシステム用 Windows10 Version 1703 セキュリティ更新プログラム (Adobe Flash Player 対応) (KB4022730)
詳細
対象の 2 つの更新プログラム ファイルに付与されているデジタル署名の証明書は期限が 2017 年 12 月 5 日までに指定されています。このため、2017 年 12 月 5 日以降に WSUS にてダウンロードを試みた場合、証明書の有効期限が切れていることを検知し、「File cert verification failure. 」エラーにてダウンロードに失敗します。
大変恐縮ながら、KB4022730 はより新しい更新プログラムにて置き換えられており、新しい更新プログラムを配信していただければ KB4022730 の配信が必要ないこと、また KB4022730 のダウンロードに失敗する事象が発生することで、その他の WSUS の動作に影響がないことから、対象の更新プログラムの証明書の有効期限が延長される予定はございません。
なお、本事象が発生した場合には、下記のようなエラーが WSUS サーバー上のイベント ログに出力されます。
----------------------------------
ログの名前: Application
ソース: Windows Server Update Services
日付: 2018/01/15 21:43:42
イベント ID: 364
タスクのカテゴリ: 2
レベル: エラー
キーワード: クラシック
ユーザー: N/A
コンピューター: WSUS12R2
説明:
コンテンツ ファイル ダウンロードに失敗しました。
理由: File cert verification failure.
ソース ファイル: /c/msdownload/update/software/secu/2017/06/windows10.0-kb4022730-x86_749a5a7af3ac36a1ff014171f2b21eb38fc224f4.cab
ターゲット ファイル: C:\WSUS\WsusContent\F4\749A5A7AF3AC36A1FF014171F2B21EB38FC224F4.cab
----------------------------------
また、下記の手順で、実際に対象の更新プログラムのダウンロードに失敗しているか確認することが可能です。
- 確認手順
1. WSUS 管理コンソールを起動し、[<WSUS サーバー名>] - [更新プログラム] - [すべての更新プログラム] の順に選択します。
2. 中央画面上部の表示フィルターを以下のように設定して、[最新の状態に更新] をクリックします。
承認：拒否された更新以外のすべて
状態：任意
3. タイトル、承認、等の項目が表示されている、中央画面の項目バーを右クリックし、[ファイルの状態] の項目を追加します。[ファイルの状態] の項目をクリックして、更新プログラム一覧をソートします。
4. [ファイルの状態] が赤バッテンのアイコン (ダウンロード失敗) になっている更新プログラムが、対象の 2 つの更新プログラムである場合には、本事象に該当しているものと判断出来ます。
対処方法
Adobe Flash Player 向けの KB4022730 は、既により新しい更新プログラムに置き換えられており、セキュリティの観点からはより新しい更新プログラムを配信していただければ、KB4022730 を配信する必要がありません。このため、下記の手順にて対象の更新プログラムを「拒否済み」に設定し、ダウンロードを停止した後に、新しい更新プログラムを承認していただくことが対処方法となります。
- 手順
1. WSUS 管理コンソールを起動し、[<WSUS サーバー名>] - [更新プログラム] - [すべての更新プログラム] の順に選択します。
2. 右ペインの [検索...] をクリックします。
3. 検索ボックスに KB4022730 と入力して、[検索] をクリックします。
4. 検索結果に KB4022730 に一致する更新プログラムが表示されますので、今回対象の下記の更新プログラムを見つけます。
・2017-06 x86 ベース システム用 Windows10 Version 1703 セキュリティ更新プログラム (Adobe Flash Player 対応) (KB4022730)
・2017-06 x64 ベース システム用 Windows10 Version 1703 セキュリティ更新プログラム (Adobe Flash Player 対応) (KB4022730)
5. 問題の更新プログラムを右クリックして、[拒否] をクリックします。
6. ダイアログが表示されますので、[はい] をクリックして、画面を閉じます。
7. 検索ボックスに、KB4022730 よりも新しい Adobe Flash Player 向けの更新プログラムの KB 番号を入力して、[検索] をクリックします。
※ より新しい Adobe Flash Player 向けの更新プログラムは、下記の Microsoft Update カタログ上で確認出来ます。
http://www.catalog.update.microsoft.com/Search.aspx?q=Adobe+Flash+Player+Windows+10+1703
8. 検索結果に一致する更新プログラムが表示されますので、配信対象の更新プログラムを見つけます。
9. 対象の更新プログラムを右クリックして、[承認] をクリックし、配信が必要なグループに対し、更新プログラムの配信を開始します。