予告、インサイド Windows 第 7 版 上（PR）

Windows Internals, 7th Edition, Part 1 の完全日本語訳－上の句ー 4/27 発売（5/1 発行）！

ただいま予約受付中！

日経 BP 書店
amazon

－下の句－（Part 2) はこの世にまだ出ていないので時期は未定。－結び－の話はない。

ただいま鋭意校正中（あと250ページ、最終章あと180ページ）！


詳細は待て！

関連：
業務連絡：読了（2017/11/30）

Windows 10 ver 1709 “品質”更新の問題：Exploit Protection の設定、直る

Windows 10、Windows Server 2016、Windows Server, version 1709 向けに定例外の品質更新プログラムが昨日出ました。

March 22, 2018 - KB4089848 (OS Build 16299.334)
[URL] https://support.microsoft.com/en-us/help/4089848
March 22, 2018 - KB4088891 (OS Build 15063.994)
[URL] https://support.microsoft.com/en-us/help/4088891
March 22, 2018 - KB4088889 (OS Build 14393.2155)
[URL] https://support.microsoft.com/en-us/help/4088889

定例（その月の第二火曜日の翌日）と定例（次の月の第二火曜日の翌日）の間なので、延期ポリシー（半期チャネル（ターゲット指定）＋ 機能更新延期 1 日以上、半期チャネル＋機能更新延期 0 日以上とか、品質更新 1 日以上とか）を構成している場合、検出されないかも。

Windows 10 バージョン 1709 で 2018-02 KB4074588（16299.248）から続いていた Exploit Protection の設定画面ぐちゃぐちゃ問題がようやく解消。

Windows 10 ver 1709 “品質”更新の問題：Exploit Protection の設定（その2） (2018/03/08)
Windows 10 ver 1709 “品質”更新の問題：Exploit Protection の設定、開いたらそっと閉じて （2018/02/21）

KB4089848 のサポート情報 の Improvements and fixes のリストには、この問題の修正について一言もありませんが（たぶん）、同じページからダウンロード可能なファイル情報 (4089848.csv）を見ると、以前、調べが付いている resources.ja-JP.pri が更新されたファイルにありました。

でも、このファイル情報、ファイル名だけで、その場所（ディレクトリ パス）が書いていなくて不親切。分かり難い。

更新アシスタントの次は「支援終了通知」のご案内

つい最近、Windows 10 バージョン 1607 以前向け（私のところは 1607 でのみ確認） に Windows Update で KB4091461 が配布されています（たぶん、WSUS では配布されていないと思う）。

End of servicing notification for Windows 10 Versions 1507, 1511, and 1607
[URL] https://support.microsoft.com/en-us/help/4091461/


KB4091461 の更新をインストール後に（なぜか再起動が要求された）ログオンすると、 EOS のお知らせが全画面表示で。ご親切にどうも。ご苦労さまです。でも、ろ、6 GB って。（たぶん普通は 3GB くらいのダウンロード）。

サポート終了を承知で、どうしても旧バージョンを維持する必要がある場合（テスト環境とか）は、続きをご覧ください。絶対に失敗するという理由で現バージョンに踏みとどまっている人は、このツールやあの更新アシスタントではなく、メディア（無料で作成可能、→ https://www.microsoft.com/ja-jp/software-download/windows10）からのアップグレード インストール、それでもだめならクリーン インストールをお試しあれ。

本日の Windows Update － 2018 年 3 月 14 日

物理/仮想（Hyper-V）/Azure VM の運用および評価環境で確認した今月の累積更新（ロールアップ更新）の状況など。今月に限らず、まずサポート情報を確認してから更新するのが安全、安心。

（Adobe Flash の更新とか、累積更新、ロールアップ更新以外は省略）

結論から言うと、今月は Windows Server 2016 で更新失敗が多発しました（すべて解消しましたが、問題発生マシンで更新に成功するまで半日ほどかかりましたとさ）。

祝、Windows 10 Update Assistant 日本語化、今度は ver 1703 で発動することも！

※ 2 月に Show or hide updates で KB4023057 を非表示したり、タスクを無効化していたとしても、別ものとしてまたインストールされて、実行されちゃうと思います。WSUS なら来ないものですが、設定がまずいと来ちゃうことも（WSUS では無意味な遅延ポリシーを設定しているとか、Microsoft Update を明示的にユーザーが検索したとか）。

英語が怖い！っていうフィードバックでもあったんでしょうか。あの Windows 10 Update Assistant が日本語化されました（KB4023057 の 2月版は 2.12.0.0
、3月版は 2.13.0.0）。

Update to Windows 10 Versions 1507, 1511, 1607, and 1703 for update reliability: March 8, 2018
[URL] https://support.microsoft.com/en-us/help/4023057/

バージョン 1703 でも発動することもあるみたいです。Windows 10 Update Assistant に関しては...

Windows 10 ver 1709 “品質”更新の問題：Exploit Protection の設定（その2）

3/24 追記）この問題は March 22, 2018 - KB4089848 (OS Build 16299.334)で直りました。

KB4074588（OS ビルド 16299.248）でぐちゃぐちゃになってしまった、Windows 10 バージョン 1709 の Exploit Protection の設定（Windows Defender セキュリティ センター）ですが、そのときは英語環境（日本語版＋en-us 言語パックの環境と英語版の環境）には影響しないと書きましたが...

Windows 10 ver 1709 “品質”更新の問題：Exploit Protection の設定、開いたらそっと閉じて （20178/02/21）

日本語版＋ en-us 言語パックの環境でも問題が発生するケースを確認。

原因は、いつ en-us 言語パックを入れたかというタイミングの問題。KB4074588（OS ビルド 16299.248）以前に en-us 言語パックを入れていれば影響なし。KB4074588（OS ビルド 16299.248）以降の en-us 言語パックをインストールすると、英語環境でもぐちゃぐちゃになります。

Windows Server 2016 AD FS は念のため WID のバックアップを

Windows 10 ver 1709 の  USB マウス/キーボード問題対策版 KB4090913 が出ましたが...

Windows Server 2016 向けの 2 月の KB4077525 (と Windows Server, version 1709 向けの KB4074588 と KB4090913 にも）になんか重要な Known issues がしれっと追加されています。Active Directory Federation Services (AD FS) 立ててる場合は要注意。


February 22, 2018─KB4077525 (OS Build 14393.2097) (Last Updated: Mar 3, 2018)
[URL] https://support.microsoft.com/en-us/help/4077525

"Because of an AD FS server issue that causes the WID AD FS database to become unusable after a restart, the AD FS service may fail to start. ｜ There is no way to undo the database corruption. To return your AD FS server to a functional state, you must restore it from a backup."

追記) 3/14 の定例の累積更新でこの問題は修正されたみたいです。

KB4077525 の日本語版のサポート情報（https://support.microsoft.com/ja-jp/help/4077525、最終更新日: 2018/03/01）にはまだ反映されていません。事前に知ってなきゃ大変なことになるんじゃ？？？

KB4077525 は Microsoft Update Catalog 提供で、Windows Update では配布されていないと思いますが、次回 (3/14) の累積更新で修正されない場合に備えて、AD FS ある場合はバックアップしておくことをお勧めします。以下の AD FS Rapid Restore Tool を使うと、PowerShell で簡単に WID データベースを含むバックアップと復元ができるようです。KB4077525 にはたくさんの AD FS に対する修正が含まれているようなんですけど、なんでこうなるのか？？？ すべての AD FS 環境に影響するのか、バックアップからの復元でちゃんと正常化できるのかは不明（バックアップしましたが、怖くてこの更新はスキップ）。

AD FS Rapid Restore Tool
[URL] https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/ad-fs-rapid-restore-tool

Windows 10バージョン1709、16299.214以降に更新できたら念のためバックアップの再作成を！

Windows 10バージョン1709、システムイメージからの復元がエラーで失敗するのは、非推奨機能だからではなくバグらしいという話。先月の累積更新でようやく修正されたという噂。