社内PCのウィンドウズアップデートが更新されているかの確認をしたい

社内の全PCがウィンドウズアップデートの
更新がされているかの確認をしたいのですが、
1台のPCでアップデートが最新になっているかを
確認する方法はありますか？

PCは全部で40台位なのですが、毎週朝一時間前に全台を
アップデートがある場合は更新をして確認していますが、
正直このくらいは個人で行ってもらってもいいのでは？と思います。
システム管理者としては失格な発言でしょうか。。
会社の方針なのでずっと行っていますが、疑問に思います。

他の企業はどのような対策をしているのか気になります。
できれば、費用をかけない方法があれば教えてください。
よろしくお願いします。

No.3 ベストアンサー 回答者： 2kaku34 回答日時： 2007/11/14 15:24

ご苦労さまです。

認証のため、サーバープログラムを購入しなければ、ならないと思います。
WinXPsp1までは、ただだった。（サポート終了）
SUS
http://www.monyo.com/technical/windows/SUS10/
Software Update Services
http://ja.wikipedia.org/wiki/Software_Update_Ser …
Windows Server 2003（2008）
http://www.microsoft.com/japan/windowsserver2003 …
どちらにしても、インターネットに繋ぐことが前提となりますので、重くなります。

No.2 回答者： Bronco7 回答日時： 2007/11/14 15:20

WSUSで管理すると良いと思います。

2003server運用されてるなら WSUS 3.0 で簡単に管理できますが

あとは、資産管理ソフトなどからアップデートファイル情報を取得して
適用されてるされてないを拾う方法もあります

No.1 回答者： Cupper 回答日時： 2007/11/14 15:18

うちの会社では、指定したアップデートが行われているかを確認するツールを作成し、

ユーザーがそのツールを使い検査をして、結果をサーバーにアップしています。
サーバーに上げられたデータを見て、パッチの適用の有無を確認しています。
パッチの適用されていないパソコンはパッチのダウンロード以外のネット使用を（強制的に）禁止しています。
また、最近は一部のパソコンに対しては起動時に新しいパッチがあれば強制的に適用するようなシステムに移行していますので、
ユーザーへの負担も減っています。


・・・
質問者の考え方は正しいですよ。間違っていません。
むしろ使用している人が責任を持ってセキュリティパッチの適用を行うべきと自分も思います。