もう少し補足します。

いろんなブログなどで「今月はこれを先に入れておけば早くなる」と言われている更新プログラムがあります。それは 毎月のように更新され、何度も置き換えられている更新プログラム は検出に時間がかかるので、それをスタンドアロンで入れておけば早くなる、ということですね。(だから改良してくれる善玉パッチなどではなく、検出が遅くなる原因といっていいかも)

主に Windows カーネルモードドライバー(Win32k.sys)の更新 ですが、それに限らず複数個存在します。

何度も置き換えられて更新されているということは、それだけ多くの脆弱性を(既知・未知で)抱えているということになりますね。

検出・ダウンロード・インストールにかかる時間を短縮したいだけなら、"便利なロールアップ"(KB3125574) および 月例ロールアップ(KB3172605…これが最重要)の適用だけで充分早くなる(通常の速度に戻る)ので、その必要はない のですが、(オフラインで事前に適用すれば)セキュリティ的には有利になります。

2016年8月時点では、以下のようなものがあります。(来月には置き換えられ、不要になるものもあるはずです)

**KB2957189** (2014年6月)※TCP/IPスタックの更新

KB3109094 (2015年12月)

**KB3153171** (2016年5月) ※RPC用の更新。35以上の置き換え有り

KB3164033 (2016年6月)

KB3164035 (2016年6月)

KB3168965 (2016年7月)

KB3178034 (2016年8月)

KB3177725 (2016年8月) ※印刷に関する不具合があるため、修正済みのKB3187022のほうがいいかも

KB3175443 (2016年8月) ※IE11の累積的な更新

※ ネットに繋いでいるだけで危険かも？と思われるものは太字にしました。

※ 一括でダウンロードできたほうが良さそうなので、KB番号のリンク先はMicrosoft Update カタログ(IE専用)にしました。

調査方法は、セキュリティ情報(例えば MS16-061)から「置き換えられた更新プログラム」を辿って行き、「緊急」のものを探し、「ネットにつないでいるだけでリスクはあるか」という点を考慮、という感じです。

こんにちは、Proly さん。

私は、CPU のアセンブラを、（20-30年前だけど、殆ど、化石時代？）やってたから、

多少は、勘が働くけど、最近のWindows や Internet (知識ないけど、噂では、JavaScript , HTML ... )は、

全くのど素人であり、Proly さんの言ってる意味すら、よく判らない。

> 自分の計算では DVD-R　二枚で収まるけれど、他の余分なファイルまでダウンロードしていた？

確かに、2枚に収めようと思えば、出来たかも知れませんが、

SP1以前の更新プログラムと、それ以降の更新プログラムをハッキリ分けるために、

結果的に、SP1とSP1前の分だけで、2枚になってしまいました。

確かに3枚目は、１GBもなかった。

> KB947821　を除いても自分が行った作業と異なりこちらの環境では 5M （多分 4M以内）で

> リスト UP されるのでもし興味が有るならば試行し結果のフィードバックをお願いしたい

>

> 手動で UPDATE を行わず自動で適用を願う

私は、「自動更新（推奨）」を使ったことが無い。なんとなく、興味もない。

なんとなく、思い当たるのは、「どーいうプログラムがインストールされるか、自覚されない内に、

どんどん、勝手にシステムの設定までいじくられるのが、気に食わないせい」だと、思う。

特に、Kaspersky を使っていて、Windows が、かなり、Microsoft の都合だけで、

システムの設定やパラメータなどを、ユーザの自覚をさせること無く、変更しているのを、

イヤというほど、知っている。

特に、Kaspersky 2016 以降に、「システム変更コントロール」とか何とか言う（忘れてるｗｗ）、

Windows Update で、勝手に、システムの設定を変更しようとする事を、ブロックする機能がある。

この機能は、自分にとって、初心者である私には、とても参考になっているし、

気に入ってもいる。

だから、「自動的に更新する（推奨）」は、興味が無い。

だから、この機能に関しての、再テストならば、（失礼に当たるとは思うが）、

私は、興味が無い。

ただ、このサイトを見ていると、

「Windows Update が1日（以上を含む）過ぎても、終了・完了しない」

という疑問が多く寄せられている。

だから、その疑問への解決策の一つとしての、再セットアップをテストしました。

また、私は現在、ネットに接続しているPCだけで、

 Win7-Pro-32bit-SP1         2台のPC ( Celeron 1.8GHz と　Core i3 2.5GHz )

 Win7-Pro-64bit-SP1         2台のPC（最初の質問で出した32->64bit に、OSを変更したPC含む）

が有り、

テストとして再セットアップをかけられるのは、

今回テストした、NEC Valuestar G type L というスリムタワーデスクトップは、

比較的容易に再セットアップをかけられるが、

後は、8月付近から、DVD-ROMからの再セットアップで、不具合が出るようでは、

後処理が面倒くさいので、

どこまでも、譲歩したとしても、残るは、

Win7-Pro-32bit-SP1 の Celeron 1.8GHz のPCだけかな？

でも、このPCは、Outlook 2013 を積んでいて、それなりに、元に戻すことが大変な事と、

私のメール送受信システム？が、

  先に書いた32->64bit に変更したPCで、

　　　Outlook　2013　の受信と送信と、その記録を保持しており、このPCは、

　　　現実的には、再セットアップする度胸というか技量が私には無いと思うので、

　　　再テストは完全パスさせて頂きます。

　残るは、Win7-Pro-32bit-SP1 （確か、2013年くらいの夏冬に購入した）Celeron 1.8GHz も、

　メールの受信だけの用途で、前述のPCのOutlook2013の、バックアップ？PCとして、

　稼働しているので、再セットアップしたら、1.8GHz だし、このPCの遅さは、痛感しているので、

　再セットアップしたら、2日は消耗すると予想されるので、相当強い要望が無い限り、やりたくない。

　ただ、私の持っているPCの中では、最古？のPCであり、

　OSのIE11　も、2-3年前に、IE11のメモリ管理のBugが報告される前のPCであり、

　このサイトの質問者の方々の参考には、より近い形で、情報を提供できる可能性が、

　無くもない。ただ、本当に遅いし、再セットアップを、手動で極力やったとしても、

　　2日は消耗すると思われる。面倒くさいし、自分の技量に自信も無い。

とりあえず、こんな感じで、返信とさせて頂きます。

以上です。

どうもです

システム情報を参照する場合 BIOS からチェックしなくとも Windows 7 の場合は デスクトップ ＞ コンピュータ ＞ 右クリック  ＞ プロパティ で参照可能です

> CPU:                                     Intel(R) Core i7-4790 CPU @ 3.6GHz

此だと Intel 第四世代 Core ですね、比較的若い CPU

インテルのプロセッサー・ナンバーとは

KB2534366  5.0 MB

KB2533552  9.2 MB

KB2454826  9.8 MB

KB3020369  9.1 MB

KB3172605  29.2 MB

KB947821 [2009 年 4 月]  不要で且つ古い　　71.9 MB

KB976932　　

　7601.17514.101119-1850_Update_Sp_Wave1-GRMSP1.1_DVD.iso　　1.9 GB

　のみをダウンロードし SP1 DISK を作成しておけば使い回しが可能

KB2534366　　5.0 MB

KB2533552　　9.2 MB

KB2454826　　9.8 MB

NET Framework 4.5.2 (オフライン インストーラー) 　　66.8 MB

Kaspersky 2016.0.1 体験版　　159MB

x64 ベースでの合計　384MB

　Windows 7 SP1 は単独のため除外

自分の計算では DVD-R　二枚で収まるけれど、他の余分なファイルまでダウンロードしていた？

> でも、まる一日分は、最低でも、消耗するので、それなりの理由を言われない限り、やりたくないとも、思う。

KB947821　を除いても自分が行った作業と異なりこちらの環境では 5M （多分 4M以内）でリスト UP されるのでもし興味が有るならば試行し結果のフィードバックをお願いしたい

手動で UPDATE を行わず自動で適用を願う

どうでしょうか？

あー(´･ω･｀)

旧OSの自動更新(windows update)は実質破たんしていると考えて良いでしょう。

たぶん、失われたんだと思います。

(Microsoft社内部の権力抗争か何かでしょうか？外部からは事業や事業部の統廃合という形しか把握できませんが。)

数年前から、毎月の定例更新でチョンボを毎回繰り返してクラッシャー行進になっていましたが

windows10が無償提供され始めてからいよいよおかしくなりましたね。

たぶん？関係者を粛清しまくってしまって、しろーと同然の新人さんでも今じゃ担当しているのでは？？

だから、自動更新(windows update)は案内だけ通知させて、通知されたものがそのパソコンに適用できる更新と仮定して、KB番号を控えたらダウンロードセンターからスタンドアローン版を落として自分でインストールするのが間違いが少ないです。

こんにちは。

私は、20-30年間、PCの世界から、離れていたので、

☆咲　さんの、言ってる内容が、正確には、把握できません。

確かに、Windows Update を正常な軌道にのせるには、

どうやったらいいかの、実験には、違いないのですが、

XP　の時代は、私は、世間から隔離された所に居たので・・・。

ご参考まで。