EC2 Systems Manager の Parameter Store から最新の AWS Windows AMI の ID を取得して Amazon EC2 Windows インスタンスを構築した場合、構築直後の Windows Update は不要になりますか？

困っていた内容

下記ブログを参考に EC2 Systems Manager の Parameter Store から最新の AWS Windows AMI の ID を取得して Amazon EC2 Windows インスタンスを構築する運用を検討しています。上記の運用であれば、常に最新のパッチが適用されており、構築直後の Windows Update は不要になりますか？

• Systems Manager パラメータストアを使用した最新の Windows AMI のクエリ | AWS Management & Governance Blog

どう対応すればいいの？

AWS は、Microsoft の火曜パッチ (毎月第 2 火曜日) の 5 営業日以内に、更新されパッチが全面的に適用された Windows AMI を提供しています。そのため、タイミングによっては最新のパッチが適用されていない可能性があります。そのため、構築直後に Windows Update を実施いただくか、SSM Automationを使ってWindows Update実行を自動化 するなど、ご検討ください。

参考情報

• Systems Manager パラメータストアを使用した最新の Windows AMI のクエリ | AWS Management & Governance Blog
• パッチ、セキュリティの更新、および AMI ID - Amazon Elastic Compute Cloud
• パラメーターストアから最新のWindows AMIのIDを取得する | Developers.IO
• SSM Automationを使ってWindows Update実行を自動化 | Developers.IO