はじめに
前回の記事では「CVE（脆弱性の番号）」について解説しました！
今回はその続きで、「じゃあその脆弱性どう直すの？」という時に出てくる「KB」について、初心者向けにざっくり解説していきます！
初心者の頃のサナは「KB？キロバイト？」って思ってました。
でも実はこれ、Windows Updateで超よく見る番号なんです！
📌 KBって何？
KBは「Knowledge Base（ナレッジベース）」の略です。でも初心者の頃はそんな英語より、「Windowsの修正プログラム番号」って覚える方が断然わかりやすいです。
例えばKB5060842みたいな番号。Windows UpdateやMicrosoftの更新情報でよく見かけます。
📌 CVEとKBの関係
前回紹介したCVEは「見つかった問題」でした。
そしてKBは「その問題を直す修正プログラム」です。
イメージはこう。
| 用語 | イメージ |
|---|---|
| CVE | 病名 |
| KB | お薬 |
例えばCVE-2025-12345という脆弱性が見つかった時、KB5060842をインストールすると修正される、みたいな流れです。
📌 Windows Updateで見たことある！
実はみなさん、知らないうちにKBを使っています。Windows Update中に
2025-06 Windows 11 用累積更新プログラム (KB5060842)みたいな表示、見たことありませんか？あれがKBです。つまり「みんな普段からKBで守られてる」
ってことなんです。
📌 KB番号は検索にも使える
実務では「KB番号で検索する」場面も多いです。例えば更新後に印刷できない・Outlookが落ちる・PCが重くなった、などが起きた時にKB5060842 不具合みたいに検索します。すると同じ症状の人・Microsoft情報・回避方法などが見つかることがあります。
「更新したら終わり」じゃなくて、KB番号は不具合調査にも使える、って覚えておくと実務で役立ちます。
📌 昔のKB全部入れないとダメ？
「昔のKB全部入れないとダメなの！？」って不安になる人もいますよね。でも今のWindows Updateは「累積更新」が多いです。つまり最新のKBを入れれば、過去分もまとめて入ることがほとんど。基本的には「Windows Updateを最新にしておく」これだけ意識すればOKです。
📌 AppleやiPhoneはどうなの？
今回はWindows中心で紹介しましたが、iPhoneやMacでも同じようにセキュリティ更新は存在します。Appleでは「KB番号」という呼び方はしませんが、iOSアップデートやセキュリティアップデートで脆弱性修正が行われています。「アップデートで安全性を守る」という考え方はどのOSも同じです。
📌 セキュリティ更新を放置するのが危険な理由
「後でやろう」を放置していると、CVEで公開された脆弱性がそのまま残り続けます。脆弱性情報は公開と同時に攻撃者も見ています。修正プログラム（KB）が出ているのに当てていない状態は、「鍵が壊れてると分かってるのに直さずに外出する」ようなものです。
Critical（危険度最高）のCVEが出た時は特に、早めの適用を意識してください。
まとめ
今回のポイントをまとめると……
- KB → Windowsの修正プログラム番号
- CVE（問題）をKB（お薬）で直すイメージ
- 最新のWindows Updateを当てておけば基本OK
- 「後でやろう」の放置は攻撃者に狙われるリスクになる
CVEとKBの関係が分かるだけで、脆弱性ニュースやWindows Updateの見え方がかなり変わります。
はぁ……まだKBも知らなかったんですか。大丈夫です、サナが一個ずつ噛み砕いて教えてあげますから、ちゃんとついてきてくださいね？
関連記事
・CVEとは何か？
・Criticalとは何か？
・CVSSとは何か？
・ゼロデイ攻撃とは何か？
・パッチチューズデーとは何か？
コメント