[port139:00599] アンインストールの確認 (M S01-044）

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

えーと、私信でちょっと質問をいただきました。
MS01-044 (IIS の累積パッチ) ですが、ダウンロードのページに

How to uninstall
Uninstall is not available.

と記述されています。
アンインストールできないと困るケースもあるのでちょっと確認してみましたが、
まずWindows 2000、Windows NT 4.0 いずれの修正モジュールを適用した場合でも
アプリケーションの追加と削除で hotfix が削除対象として表示されます。
これを使ってアンインストールできれば OK ということですので、以下の手順で
確認してみました。

  hotfix をインストール
  ↓
  Tripwire で違反を確認（更新されたファイルでハッシュ値が変化）
  ↓
  hotfix をアンインストール
  ↓
  Tripwire で違反を確認（ハッシュ値が異なるファイルが無いことを確認）

hotfix をインストール（+再起動）すると、更新されたファイルのハッシュ値が
異なるので Tripwire はそれを違反として報告してくれます。
次に、hotfix をアンインストール（+再起動）して再度 Tripwire で確認すると、
ファイルが元に戻るのでハッシュ値の違反は発生しないはずです。（実際には元
のファイルが書き戻されるので Create time には変化が発生しますが）
実際に、Windows NT/2000 で MS01-044 の修正モジュールを実行してテストして
みましたが、いずれのケースにおいてもファイルが元に戻るのをハッシュ値から
確認することができました。
というわけで、”アンインストールはできるみたい”というのが私の結論。
＃もちろん、正解は MS に聞いてください:p

当然ですが、hotfix を適用する前にはフルバックアップを取りましょう。


---
セキュリティスタジアム 2001 ボランティアの募集
http://sec-stadium.hawkeye.ac/

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/