はじめに
セキュリティニュースやWindows Updateの情報を見ていると「パッチチューズデー」という言葉を見かけることがあります。
初心者の頃のサナは「火曜日に何か特別なことがあるんですか……？」と本気で思っていました。
実はパッチチューズデーは、世界中のインフラエンジニアが毎月注目しているWindows Updateの定例イベントなんです。今回はパッチチューズデーとは何か・なぜ毎月決まった日に公開されるのか・実務ではどんなことをしているのかを初心者向けにわかりやすく解説していきます！
📌 パッチチューズデーって何？
パッチチューズデーとは、Microsoftが毎月まとめて修正プログラム（KB）を公開する日のことです。
名前の由来はシンプルです。
| 単語 | 意味 |
|---|---|
| Patch | 修正プログラム（お薬） |
| Tuesday | 火曜日 |
つまり「お薬を配る火曜日」という意味です。Microsoftは米国時間の毎月第2火曜日に修正プログラムを公開します。日本では時差の関係で、第2火曜日の翌日の水曜日早朝に配信されることが一般的です。
📌 なぜ毎月決まった日に配るの？
もしMicrosoftが修正プログラムを毎日バラバラに公開したらどうなるでしょう？企業のエンジニアは情報収集・検証・本番適用を毎日行う必要があり、業務が回りません。
そこでMicrosoftは「毎月第2火曜日にまとめて公開する」というルールを作りました。これによってエンジニアは「来週の水曜日はアップデート確認だな」と事前に予定を立てられるようになります。
📌 水曜日の朝にPCが重い理由
会社員なら一度は経験があるかもしれません。「なんか今日パソコン重い……」。その原因、パッチチューズデーかもしれません。
米国時間の第2火曜日に公開された更新プログラムが日本時間では翌日の水曜日早朝に配信されます。そのため第2火曜日の翌日の水曜日はWindows Update祭りになることがあります。
📌 エンジニアの水曜日は情報収集の嵐
パッチチューズデーの日、エンジニアはまず情報収集を行います。確認するのはこんな項目です。
- Criticalはある？
- CVSSは高い？
- ゼロデイ修正は含まれている？
- 不具合報告は出ていない？
そして検証 → 本番適用 → 完了という流れで対応します。
📌 実は一番怖いのは例外
基本的に修正プログラムはパッチチューズデーに公開されます。しかし例外があります。それがOut-of-Band Update（緊急パッチ）です。
これは「来月まで待てない！」レベルの脆弱性が見つかった時に公開されます。前回学んだゼロデイ攻撃が関係することもあります。
つまりパッチチューズデー以外に修正プログラムが公開された場合は、危険な脆弱性が見つかったサインと考えてください。
📌 まず覚えるならこれだけ！
【ここに画像】→ ミニサナ＋クロのチェックリスト
- パッチチューズデーは毎月のお薬の日
- Microsoftは米国時間の第2火曜日に公開する
- 日本では翌日の水曜日早朝に配信されることが多い
- エンジニアは朝から情報収集を行う
- 緊急パッチは超危険サイン
まとめ
今回のポイントをまとめると……
- パッチチューズデーは毎月の定例アップデート日
- 日本では第2火曜日の翌日の水曜日早朝に配信される
- エンジニアは朝から情報収集を行う
- 緊急パッチはゼロデイ級の危険サイン
- 修正プログラムはできるだけ早く適用する
これでシリーズの流れがさらに繋がりました。
CVE → Critical → CVSS → KB → Zero-Day → Patch Tuesday
ニュースで「今月のパッチチューズデーで修正されました」という文章を見ても、もう意味が分からなくて困ることはありません！
はぁ……まだ「Windows Updateの日でしょ？」くらいで止まってたんですか。大丈夫です、サナが現場で使う知識まで一緒に教えてあげますから、ちゃんとついてきてくださいね？
関連記事
コメント