【初心者向け】パッチチューズデーとは？第2火曜日にWindows Updateが配信される理由を解説

はじめに

セキュリティニュースやWindows Updateの情報を見ていると「パッチチューズデー」という言葉を見かけることがあります。

初心者の頃のサナは「火曜日に何か特別なことがあるんですか……？」と本気で思っていました。

実はパッチチューズデーは、世界中のインフラエンジニアが毎月注目しているWindows Updateの定例イベントなんです。今回はパッチチューズデーとは何か・なぜ毎月決まった日に公開されるのか・実務ではどんなことをしているのかを初心者向けにわかりやすく解説していきます！

パッチチューズデーとは、Microsoftが毎月まとめて修正プログラム（KB）を公開する日のことです。

名前の由来はシンプルです。

単語	意味
Patch	修正プログラム（お薬）
Tuesday	火曜日

つまり「お薬を配る火曜日」という意味です。Microsoftは米国時間の毎月第2火曜日に修正プログラムを公開します。日本では時差の関係で、第2火曜日の翌日の水曜日早朝に配信されることが一般的です。

もしMicrosoftが修正プログラムを毎日バラバラに公開したらどうなるでしょう？企業のエンジニアは情報収集・検証・本番適用を毎日行う必要があり、業務が回りません。

そこでMicrosoftは「毎月第2火曜日にまとめて公開する」というルールを作りました。これによってエンジニアは「来週の水曜日はアップデート確認だな」と事前に予定を立てられるようになります。

会社員なら一度は経験があるかもしれません。「なんか今日パソコン重い……」。その原因、パッチチューズデーかもしれません。

米国時間の第2火曜日に公開された更新プログラムが日本時間では翌日の水曜日早朝に配信されます。そのため第2火曜日の翌日の水曜日はWindows Update祭りになることがあります。

パッチチューズデーの日、エンジニアはまず情報収集を行います。確認するのはこんな項目です。

そして検証 → 本番適用 → 完了という流れで対応します。

基本的に修正プログラムはパッチチューズデーに公開されます。しかし例外があります。それがOut-of-Band Update（緊急パッチ）です。

これは、次の月例更新を待てない重大な問題や脆弱性に対応するため、必要に応じて公開されます。前回学んだゼロデイ攻撃が関係することもあります。

つまりパッチチューズデー以外に更新プログラムが公開された場合は、Microsoftが月例スケジュール外で対応する必要がある問題や脆弱性が見つかった可能性があります。

今回のポイントをまとめると……

これでシリーズの流れがさらに繋がりました。

CVE → Critical → CVSS → KB → Zero-Day → Patch Tuesday

ニュースで「今月のパッチチューズデーで修正されました」という文章を見ても、もう意味が分からなくて困ることはありません！

はぁ……まだ「Windows Updateの日でしょ？」くらいで止まってたんですか。大丈夫です、サナが現場で使う知識まで一緒に教えてあげますから、ちゃんとついてきてくださいね？