2018/03/30

予告、インサイド Windows 第 7 版 上(PR)

http://ec.nikkeibp.co.jp/item/books/P53570.html
Windows Internals, 7th Edition, Part 1 の完全日本語訳-上の句ー 4/27 発売(5/1 発行)!

ただいま予約受付中!

日経 BP 書店
amazon

-下の句-(Part 2) はこの世にまだ出ていないので時期は未定。-結び-の話はない。

ただいま鋭意校正中(あと250ページ、最終章あと180ページ)!


詳細は待て!

関連:
業務連絡:読了(2017/11/30)

2018/03/24

Windows 10 ver 1709 “品質”更新の問題:Exploit Protection の設定、直る

Windows 10、Windows Server 2016、Windows Server, version 1709 向けに定例外の品質更新プログラムが昨日出ました。

March 22, 2018 - KB4089848 (OS Build 16299.334)
[URL] https://support.microsoft.com/en-us/help/4089848
March 22, 2018 - KB4088891 (OS Build 15063.994)
[URL] https://support.microsoft.com/en-us/help/4088891
March 22, 2018 - KB4088889 (OS Build 14393.2155)
[URL] https://support.microsoft.com/en-us/help/4088889


定例(その月の第二火曜日の翌日)と定例(次の月の第二火曜日の翌日)の間なので、延期ポリシー(半期チャネル(ターゲット指定)+ 機能更新延期 1 日以上、半期チャネル+機能更新延期 0 日以上とか、品質更新 1 日以上とか)を構成している場合、検出されないかも。

Windows 10 バージョン 1709 で 2018-02 KB4074588(16299.248)から続いていた Exploit Protection の設定画面ぐちゃぐちゃ問題がようやく解消。

Windows 10 ver 1709 “品質”更新の問題:Exploit Protection の設定(その2) (2018/03/08)
Windows 10 ver 1709 “品質”更新の問題:Exploit Protection の設定、開いたらそっと閉じて (2018/02/21)

KB4089848 のサポート情報 の Improvements and fixes のリストには、この問題の修正について一言もありませんが(たぶん)、同じページからダウンロード可能なファイル情報 (4089848.csv)を見ると、以前、調べが付いている resources.ja-JP.pri が更新されたファイルにありました。

でも、このファイル情報、ファイル名だけで、その場所(ディレクトリ パス)が書いていなくて不親切。分かり難い。


2018/03/20

更新アシスタントの次は「支援終了通知」のご案内

つい最近、Windows 10 バージョン 1607 以前向け(私のところは 1607 でのみ確認) に Windows Update で KB4091461 が配布されています(たぶん、WSUS では配布されていないと思う)。

End of servicing notification for Windows 10 Versions 1507, 1511, and 1607
[URL] https://support.microsoft.com/en-us/help/4091461/



KB4091461 の更新をインストール後に(なぜか再起動が要求された)ログオンすると、 EOS のお知らせが全画面表示で。ご親切にどうも。ご苦労さまです。でも、ろ、6 GB って。(たぶん普通は 3GB くらいのダウンロード)。

サポート終了を承知で、どうしても旧バージョンを維持する必要がある場合(テスト環境とか)は、続きをご覧ください。絶対に失敗するという理由で現バージョンに踏みとどまっている人は、このツールやあの更新アシスタントではなく、メディア(無料で作成可能、https://www.microsoft.com/ja-jp/software-download/windows10)からのアップグレード インストール、それでもだめならクリーン インストールをお試しあれ。


2018/03/14

本日の Windows Update - 2018 年 3 月 14 日

物理/仮想(Hyper-V)/Azure VM の運用および評価環境で確認した今月の累積更新(ロールアップ更新)の状況など。今月に限らず、まずサポート情報を確認してから更新するのが安全、安心。

(Adobe Flash の更新とか、累積更新、ロールアップ更新以外は省略)

結論から言うと、今月は Windows Server 2016 で更新失敗が多発しました(すべて解消しましたが、問題発生マシンで更新に成功するまで半日ほどかかりましたとさ)。

2018/03/10

祝、Windows 10 Update Assistant 日本語化、今度は ver 1703 で発動することも!

※ 2 月に Show or hide updates で KB4023057 を非表示したり、タスクを無効化していたとしても、別ものとしてまたインストールされて、実行されちゃうと思います。WSUS なら来ないものですが、設定がまずいと来ちゃうことも(WSUS では無意味な遅延ポリシーを設定しているとか、Microsoft Update を明示的にユーザーが検索したとか)。

英語が怖い!っていうフィードバックでもあったんでしょうか。あの Windows 10 Update Assistant が日本語化されました(KB4023057 の 2月版は 2.12.0.0
、3月版は 2.13.0.0)。

Update to Windows 10 Versions 1507, 1511, 1607, and 1703 for update reliability: March 8, 2018
[URL] https://support.microsoft.com/en-us/help/4023057/


バージョン 1703 でも発動することもあるみたいです。Windows 10 Update Assistant に関しては...

2018/03/08

Windows 10 ver 1709 “品質”更新の問題:Exploit Protection の設定(その2)

3/24 追記)この問題は March 22, 2018 - KB4089848 (OS Build 16299.334)で直りました。

KB4074588(OS ビルド 16299.248)でぐちゃぐちゃになってしまった、Windows 10 バージョン 1709 の Exploit Protection の設定(Windows Defender セキュリティ センター)ですが、そのときは英語環境(日本語版+en-us 言語パックの環境と英語版の環境)には影響しないと書きましたが...

Windows 10 ver 1709 “品質”更新の問題:Exploit Protection の設定、開いたらそっと閉じて (20178/02/21)

日本語版+ en-us 言語パックの環境でも問題が発生するケースを確認。
原因は、いつ en-us 言語パックを入れたかというタイミングの問題。KB4074588(OS ビルド 16299.248)以前に en-us 言語パックを入れていれば影響なし。KB4074588(OS ビルド 16299.248)以降の en-us 言語パックをインストールすると、英語環境でもぐちゃぐちゃになります。

2018/03/06

Windows Server 2016 AD FS は念のため WID のバックアップを


Windows 10 ver 1709 の  USB マウス/キーボード問題対策版 KB4090913 が出ましたが...

Windows Server 2016 向けの 2 月の KB4077525 (と Windows Server, version 1709 向けの KB4074588 と KB4090913 にも)になんか重要な Known issues がしれっと追加されています。Active Directory Federation Services (AD FS) 立ててる場合は要注意。


February 22, 2018─KB4077525 (OS Build 14393.2097) (Last Updated: Mar 3, 2018)
[URL] https://support.microsoft.com/en-us/help/4077525
"Because of an AD FS server issue that causes the WID AD FS database to become unusable after a restart, the AD FS service may fail to start. | There is no way to undo the database corruption. To return your AD FS server to a functional state, you must restore it from a backup."
追記) 3/14 の定例の累積更新でこの問題は修正されたみたいです。

KB4077525 の日本語版のサポート情報(

KB4077525 は Microsoft Update Catalog 提供で、Windows Update では配布されていないと思いますが、次回 (3/14) の累積更新で修正されない場合に備えて、AD FS ある場合はバックアップしておくことをお勧めします。以下の AD FS Rapid Restore Tool を使うと、PowerShell で簡単に WID データベースを含むバックアップと復元ができるようです。KB4077525 にはたくさんの AD FS に対する修正が含まれているようなんですけど、なんでこうなるのか??? すべての AD FS 環境に影響するのか、バックアップからの復元でちゃんと正常化できるのかは不明(バックアップしましたが、怖くてこの更新はスキップ)。

AD FS Rapid Restore Tool
[URL] https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/ad-fs-rapid-restore-tool

2018/03/02

Windows 10バージョン1709、16299.214以降に更新できたら念のためバックアップの再作成を!

Windows 10バージョン1709、システムイメージからの復元がエラーで失敗するのは、非推奨機能だからではなくバグらしいという話。先月の累積更新でようやく修正されたという噂。