パッチ（Patch）

パッチ（Patch）とは、すでに公開されているソフトウェアの不具合や脆弱性を修正するために、追加で配布される小さなプログラムのことです。「継ぎ当て」を意味する言葉が由来とされ、服の破れた部分に当て布をするように、問題のある箇所だけを修正する役割を果たします。

現実世界に例えると、パッチは破れた洋服に当てる補修布のようなものです。服を一から作り直すのではなく、破れた部分だけを直すことで、素早く元通りに近い状態へ戻すことができます。

語源となった当て布の意味

パッチという言葉はもともと、衣服の傷んだ部分に当てる補修布を意味する言葉です。プログラムの不具合がある箇所だけをピンポイントで直すという発想が、この言葉の由来と重なっています。

パッチの主な種類

パッチが配布される理由

ソフトウェアは、公開された後にも脆弱性や不具合が見つかることがあり、その都度プログラム全体を作り直すのは非効率です。パッチという形で問題箇所だけを修正・配布することで、迅速かつ効率的に対応できます。利用者側もダウンロードの負担が少なく済みます。

適用しないとどうなるか

パッチを適用しないままにしておくと、既に知られている脆弱性が放置された状態が続き、攻撃者に狙われるリスクが高まります。ゼロデイ攻撃とは異なり、対策方法がすでに用意されているにもかかわらず被害に遭うのは、防げたはずの事態といえます。実際に、古い脆弱性を突いた攻撃は今も後を絶ちません。

自動更新という仕組み

多くのOSやアプリケーションには、パッチを自動的に検出してインストールする「自動更新」機能が備わっています。利用者が意識しなくても、裏側で安全性が保たれる仕組みが整えられていますが、再起動が必要になる場合もあります。更新の通知が届いたら、後回しにせず対応することが望ましいでしょう。

企業システムにおけるパッチ管理

多数のパソコンやサーバーを運用する企業では、パッチの適用状況を一元的に管理する「パッチマネジメント」という取り組みが行われています。適用によって既存の機能に影響が出ないか、事前に検証してから展開することも重要な工程です。

ゲームソフトにおけるパッチ

ゲームの分野でも、バランス調整や不具合修正のために配信される追加データを「パッチ」と呼ぶことがあります。発売後もデータの配信を通じて内容を更新できる点は、パッケージのみで完結していた時代とは大きく異なる特徴です。

パッチ適用のタイミング

業務で使うシステムでは、影響範囲を確認したうえで、利用者の少ない時間帯を選んでパッチを適用することが一般的です。適用直後に不具合が見つかった場合に備え、元の状態へ戻せるよう準備しておくことも欠かせません。

あわせて知っておきたい用語

• 脆弱性：
  システムに存在する、悪用されうる弱点のことです。
• ゼロデイ攻撃：
  修正方法が公開される前の脆弱性を狙う攻撃です。
• アップデート：
  ソフトウェアを最新の状態に更新することです。
• ファームウェア：
  機器を制御するために内蔵されているソフトウェアです。