本日の Windows Update － 2018 年 8 月 15 日（実況終了）

今日（8/15）は 8 月の Patch Tuesday (日本は第二火曜日の翌水曜日）。片手間になりますが、Windows、Office、Docker の各バージョン/チャネルについて、何かあればレポートしようかなと思う。（最終更新 8/15 18:00 8/17 18:30）

7月は...
本日の Windows Update － 2018 年 7 月 11 日（実況終了）
本日の Windows Update － 2018 年 7 月 17 日 (10 日の更新の修正、対象は全バージョン）
本日の Windows Update － 2018 年 7 月 25 日（もう 1 つの定例）


8 月の特記事項：
※ Windows Update とは別件ですが、Adobe Acrobat & Reader に更新予告。
Upcoming Security Updates for Adobe Acrobat and Reader (APSB18-29)
http://blogs.adobe.com/psirt/?p=1591
→ Security Bulletin for Adobe Acrobat and Reader | APSB18-29 (予告されてたやつ）
https://helpx.adobe.com/security/products/acrobat/apsb18-29.html
レ 最新の Adobe Acrobat Reader DC はバージョン 18.011.20055（アプリからアップデートの有無を確認で更新開始）

※2018-08 の更新で対策されるセキュリティ問題はこちら。
日本のセキュリティチーム > 2018 年 8 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/08/15/201808-security-updates/

※ 2018-07 の .NET Framework の更新問題（↓）が、Windows 10/Server 2016 以降の 2018-08 品質更新プログラムで解消されています。Windows 8.1/Server 2012 R2 以前は既に修正版ありますが、2018-08 の Monthly Rollup または Security Only Updates にも修正が含まれます。Windows 10/Server 2016 向けには先月末の累積更新プログラム KB4346877 で修正されてましたが、Windows 10 ver 1703 以降はこれでようやく解消。

"Access Denied" errors and applications with COM activation fail after installing July 2018 Security and Quality Rollup updates for .NET Framework
https://support.microsoft.com/en-us/help/4345913/

※今日の時点では大きな問題は報告されていないようですが、既知の問題は、後で追加されていくことがあるので、数日間は各サポート情報の Known issues in this update を要チェック（日本語情報に反映されるまで時間がかかるので、英語情報をチェック）！


※8/17 追記) 7/10に半期チャネル向けリリースになった v1803 に企業向けの重大な問題あり。リリースから約 4 か月、8/22 の累積更新プログラムで修正されるという予告。
Windows 10 RS4 (1803) におけるコンピューター証明書が要求できない問題について
https://blogs.technet.microsoft.com/jpntsblog/2018/08/17/rs4_computer_certenrollment/

（レ 確認済み、レ 以前に更新を確認済み、－ 環境がないため未確認、× End of Support:EoS）

Windows Update

レ Windows 10 ver 1803（RS4）
レ Windows Server, version 1803
August 14, 2018－KB4343909 (OS Build 17134.228)
https://support.microsoft.com/en-us/help/4343909/
※ 8/16 追記) Windows Defender Application Guard（WDAG）の起動に失敗するという既知の問題が追加されました。でも回避策が分かりづらい（8/16 に最初にここに追記した回避策は誤りだったみたいです。ごめんなさい）。August 14, 2018－KB4343909 をアンインストールして、July 24, 2018－KB4340917 をインストールして、August 14, 2018－KB4343909 をインストールすれば解消する？（未確認なので？）

ところで、WDAG って、超リソースが必要（4コアCPU、8GB RAM、5GB Free Disk！！ → Hardware requirements）、キーボード配列の問題、 更新で突然使えなくなるなど、なんだかなぁって感じ。
8/22 追記)  WDAG 問題についてはこちらに最新情報を書きました → Windows 10 ver 1803 の 2018-08 CU の WDAG 問題の回避（が面倒）＋入力問題解消の境目 (8/22）

レ Windows 10 ver 1709（RS3）
レ Windows Server, version 1709
August 14, 2018－KB4343897 (OS Build 16299.611)
https://support.microsoft.com/en-us/help/4343897/
※以前から確認されている既知の問題は、まだ解決されずに残っているようです。

レ Windows 10 ver 1703（RS2）
August 14, 2018－KB4343885 (OS Build 15063.1266)
https://support.microsoft.com/en-us/help/4343885/

レ Windows 10 ver 1607 (RS1 Enterprise and Education only)
レ Windows 10 Enterprise 2016 LTSB
レ Windows Server 2016
August 14, 2018－KB4343887 (OS Build 14393.2430)
https://support.microsoft.com/en-us/help/4343887/

※Windows 10 Enterprise ver 1607 のみ WSUS で更新を確認。

※毎度のことですが、Windows Server 2016 の更新は "Note This update is not available with express installation files for Windows Server 2016." なので、Windows10.0-KB4343887-x64.cab のサイズは 1,376,082,222 B（1.28 GB）と巨大。ダウンロードとインストールと再起動に超時間がかかります。「設定」から更新するよりも、sconfigでやった方が失敗少ない”説”あり。

※今月は 1 台の Windows Server 2016 だけ、更新後の再起動に3時間以上進まず（"Windows を準備しています。電源を切らないでください"のまま）、その後、進んで問題なく（？）更新できたとおもったら失敗。%Windir%SoftwareDistribution のリセットと DISM /Online /Cleanup-Image /RestoreHealth の実行、MSU の手動インストールで解消。この 1 台だけに計 6 時間。他の Windows Server 2016 は 2 ～ 3 時間/台で完了。

※Windows Server 2016 の Windows Update に時間がかかる、失敗ばかり... と悩んでいる方へ。以下にフィードバックまたは Vote してみては？
Windows Server General Feedback
https://windowsserver.uservoice.com/forums/295047-general-feedback


－ Windows 10 Enterprise 2015 LTSB（TH1）
August 14, 2018－KB4343892 (OS Build 10240.17946)
https://support.microsoft.com/en-us/help/4343892


× Windows 10 ver 1607 (RS1 Home and Pro)
※ 2018/04/10 14393.2189 で EoS
※ "Clovertrail" Chipset PC は 2023/01 まで更新を提供
× Windows 10 ver 1511 (TH2)
※ 2018/04/10 10586.1540 で EoS
× Windows 10 ver 1507 (TH1 Home, Pro, Enterprise)
※ 2017/06/27 10240.17446 で EoS

レ Windows 8.1
レ Windows Server 2012 R2
August 14, 2018－KB4343898 (Monthly Rollup)
https://support.microsoft.com/en-us/help/4343898/
Security and Quality Rollup updates for .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, and 4.7.2 for Windows 8.1, RT 8.1, and Server 2012 R2 (KB 4345592)
https://support.microsoft.com/en-us/help/4345592/
※再起動にいつもより長く時間がかかったような気がする。

－ Windows Server 2012
August 14, 2018－KB4343901 (Monthly Rollup)
https://support.microsoft.com/en-us/help/4343901/
Security and Quality Rollup updates for .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, and 4.7.2 for Windows Server 2012 (KB 4345591)
https://support.microsoft.com/en-us/help/4345591/

レ Windows 7
レ Windows Server 2008 R2
August 14, 2018－KB4343900 (Monthly Rollup)
https://support.microsoft.com/en-us/help/4343900/
Security and Quality Rollup updates for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, and 4.7.2 for Windows 7 SP1 and Server 2008 R2 SP1 (KB 4345590)
https://support.microsoft.com/en-us/help/4345590/

レ Windows Server 2008 SP2
https://support.microsoft.com/en-us/help/4338380/ (Windows)
https://support.microsoft.com/en-us/help/4340937/ (Windows)
https://support.microsoft.com/en-us/help/4340939/ (Windows)
https://support.microsoft.com/en-us/help/4341832/ (Windows)
https://support.microsoft.com/en-us/help/4343674/ (Windows)
https://support.microsoft.com/en-us/help/4344104/ (Windows)
https://support.microsoft.com/en-us/help/4343205/ (Internet Explorer 9)
https://support.microsoft.com/en-us/help/4345593/ (.NET)

8/16 追記) 
Windows Update は再起動完了した時点で終わらない件。起動後に ngen.exe や大量の mscorsvw.exe が走る（.NET Runtime Optimization Service）ってリソースを消費しまくることがあります。アイドルなときにはじまるみたいですが、見かけたら、しばらく放置して（数時間かかることも）あげましょう。こいつが動いていると、Windows Update が 0x80070020 エラーで失敗するそうです。Windows 8.1/2012 R2 以前は .NET の更新は Windows とは別の累積更新プログラムですが、Windows 10/2016 以降は Windows の累積更新プログラムに含まれます。

.NET Framework のネイティブ イメージが無効になる状況と考えられる影響について
https://blogs.msdn.microsoft.com/jpvsblog/2018/05/07/ngen/

更新プログラムの適用に 0x80070020 エラーで失敗する場合の対処
https://blogs.technet.microsoft.com/askcorejp/2018/04/13/update-0x80070020-error/

Adobe Flash Player Update

最新バージョンは 30,0,0,154

レ Windows 8.1、Windows 10...
Security update for Adobe Flash Player: August 14, 2018
https://support.microsoft.com/ja-jp/help/4343902/
レ Windows 7 の Internet Explorer 11 用はこちら
https://get.adobe.com/jp/flashplayer/otherversions/
 
Flash Player のバージョンを確認
https://helpx.adobe.com/jp/flash-player/kb/235703.html#main_version

Office 365 Update（C2R）

Update history for Office 365 ProPlus （C2R Office 2016）
https://docs.microsoft.com/en-us/officeupdates/release-notes-office365-proplus

月次チャネル｜Monthly
レ Version 1807 (Build 10325.20103 10325.20118)
※8/16 6:00時点で確認できました。当初 Update history にあった 10324.20103 は幻だった？ 最近このチャネルだけ遅い気がする。

半期チャネル（対象指定）｜Semi-Annual (Targeted)
レ Version 1803 (Build 9126.2275)

半期チャネル｜Semi-Annual 
レ Version 1803 (Build 9126.2275)
－ Version 1708 (Build 8431.2299)

Update history for Office 2013 （C2R Office 2013）
https://docs.microsoft.com/en-us/officeupdates/update-history-office-2013
－ 15.0.5059.1000

Docker Update

Docker EE for Windows Server
https://docs.docker.com/ee/engine/release-notes/
レ 17.06.2-ee-16 (2018-07-26) が最新（Windows Server 2016/1709/1803）
レ 18.03.1-ee-2 (2018-07-10) が最新（Windows Server, ver 1709/1803）
8/16 追記)
17.06.2-ee-x から 18.03.1-ee-2 にアップグレードする方法（for Windows Server, ver 1709/1803）
PS C:\> Get-Package -Name Docker -ProviderName DockerMsftProvider
Name    Version           Source         ProviderName
----    -------        ------         ------------
docker    17.06.2-ee-16  DockerDefault  DockerMsftProvider
PS C:\> Find-Package -Name Docker -ProviderName DockerMsftProvider -AllVersions
Name    Version        Source         Summary
----    -------        ------         -------
Docker    17.06.2-ee-16  DockerDefault  Contains Docker EE for use with Windows Server.
Docker    18.03.1-ee-2   DockerDefault  Contains Docker EE for use with Windows Server.
PS C:\> Install-Package -Name Docker -RequiredVersion 18.03.1-ee-2 -ProviderName DockerMsftProvider -Update -Force
（※ たまに WARNING: Cannot verify the file SHA256. Deleting the file. が出て失敗。ハッシュ値が不正なんではなくて、単にダウンロードに失敗している or 時間がかかりすぎているときこうなるっぽい。-Verbose 付けて様子を見て。処理コードは C:\Program Files\WindowsPowerShell\Module\DockerMsftProvider\1.0.0.5\DockerMsftProvider.psm1 にあり）

PS C:\> Start-Service Docker
PS C:\> docker version
Client:
 Version:      18.03.1-ee-2
 ...
Server:
 Engine:
  Version:      18.03.1-ee-2
  ...


Docker for Windows
レ 18.06.0-ce-win72 (19098）(2018-07-26) が最新
https://docs.docker.com/docker-for-windows/release-notes/
※18.06.0-ce で Kubernetes サポートが追加。ただし、Hyper-V コンテナーではなく、Linux コンテナーのほう。

Base OS Image for Windows Containers
Windows Containers Base OS Image - microsoft/nanoserver
https://hub.docker.com/r/microsoft/nanoserver/tags/
レ microsoft/nanoserver:latest, sac2016    10.0.14393.2430 
レ microsoft/nanoserver:1709    10.0.16299.611
レ microsoft/nanoserver:1803    10.0.17134.228

Windows Containersｙ Base OS Image - microsoft/windowsservercore
https://hub.docker.com/r/microsoft/windowsservercore/tags/
レ microsoft/windowsservercore:latest, ltsc2016    10.0.14393.2430
－ microsoft/windowsservercore:1709    10.0.16299.611
－ microsoft/windowsservercore:1803    10.0.17134.228