2019/01/09

本日の Windows Update - 2019 年 1 月 9 日(実況なし、追記あり)


本日は、毎月恒例、第二火曜日(の翌日)のセキュリティ修正を含む更新日(B リリース)。12 月はホリデーシーズンのためプレビュー パッチ(第三週の C または第四週の D リリース)が提供されなかった関係で、セキュリティ以外の修正内容は現場でのプレビューなしで現場に正式投入!(追記:昨年末までの既知の問題のほとんどは、未解決っぽい)

※ B、C、D リリースについては、→ Windows 10のWindows Updateでやってくる「更新プログラム」をまとめてみよう @IT (http://www.atmarkit.co.jp/ait/articles/1810/30/news015.html) をご覧ください。

先月は...
本日の Windows Update - 2018 年 12 月 12 日(B パッチ、実況終了)(2018/12/12)
本日の Windows Update - not C パッチ but 定例外の緊急パッチ(for IE) (2018/12/20)
本日の Windows Update - 2018 年 12 月 6 日(Adobe Flash 更新と 12 月に流れた RS5 D パッチ) (2018/12/06)

今月は...
先月に予告しましたが、2019 年は昨年のような実況中継はいたしませんのであしからず(誰となく)。更新情報の入手元のリンクだけ張っておきますので、慎重に更新したい方はチェックしてからどうぞ。何か重大な問題があれば追記するかも。というか、年初 (1/2、日本では 1/3) の Office 2010/Excel 2010 向けの更新プログラムで既にやってしまいましたが。Excel 2010 の問題の影響に今日以降に気付くとややこしい。→ 新年早々、Excel 2010 散々 (2019/01/04)

既知の問題(リリース時には未知だった問題)が続々追加中...[最終更新:2019/01/21 18:00]

更新情報の入手元...

今月のセキュリティ更新プログラム(脆弱性情報)のまとめ

2019 年 1 月のセキュリティ更新プログラム (月例) (日本のセキュリティチーム)
https://blogs.technet.microsoft.com/jpsecurity/2019/01/09/201901-security-updates/

Windows, Windows Server, and .NET Framework の累積更新プログラム(Cumulative Updates)

Windows 10 Release information
https://www.microsoft.com/en-us/itpro/windows-10/release-information
Windows Server release information
https://docs.microsoft.com/en-us/windows-server/get-started/windows-server-release-info

Windows 10 update history (Server 2016、Server 2019, Server version 1709/1803/1809 も)
https://support.microsoft.com/en-us/help/4464619/


History of Cumulative Updates for .NET Framework for Windows 10 version 1809
https://support.microsoft.com/en-us/help/4466961/
January 8, 2018—KB4480056 Cumulative Update for .NET Framework 3.5 and 4.7.2 for Windows 10 version 1809 and Windows Server 2019
https://support.microsoft.com/en-us/help/4480056/

※ Windows 10 ver 1803 以前の .NET Framework の更新は、Windows 10 の累積更新に含まれる。

Windows 8.1 and Windows Server 2012 R2 update history
https://support.microsoft.com/en-us/help/4009470/
Security and Quality Rollup updates for .NET Framework
https://support.microsoft.com/en-us/help/4480054/
https://support.microsoft.com/en-us/help/4480057/

Windows Server 2012 update history
https://support.microsoft.com/en-us/help/4009471/
Security and Quality Rollup updates for .NET Framework
https://support.microsoft.com/en-us/help/4480058/

Windows 7 SP1 and Windows Server 2008 R2 SP1 update history
https://support.microsoft.com/en-us/help/4009469/
Security and Quality Rollup updates for .NET Framework
https://support.microsoft.com/en-us/help/4480055/
https://support.microsoft.com/en-us/help/4480059/

Windows Server 2008 SP2 update history
https://support.microsoft.com/en-us/help/4343218/
Security and Quality Rollup updates for .NET Framework
https://support.microsoft.com/en-us/help/4480055/

Adobe Flash Player のセキュリティ更新プログラム

Security update for Adobe Flash Player: January 8, 2019
https://support.microsoft.com/en-us/help/4480979/
※最新バージョンは 32,0,0,114

Windows 7 の Internet Explorer 11 用はこちら
https://get.adobe.com/jp/flashplayer/otherversions/

Office 2013/2016/2019 (C2R)の更新バージョン

Update history for Office 365 ProPlus (C2R Office 2016)
https://docs.microsoft.com/en-us/officeupdates/release-notes-office365-proplus

Update history for Office 2013 (C2R Office 2013)
https://docs.microsoft.com/en-us/officeupdates/update-history-office-2013

Update history for Office 2019 (C2R Office 2019、VL & Retail)
https://docs.microsoft.com/en-us/officeupdates/update-history-office-2019

Docker の更新バージョン

Docker EE for Windows Server
https://docs.docker.com/ee/engine/release-notes/
※18.09 (Docker Enterprise 2.1、11/8 リリース)
※ 18.09.1 (1/9 リリース)  ← release notes には出てるけど、Find-Package で確認できず(1/10 8:30時点)。(1/10 14:00 時点で確認)

参考: アップデート手順

PS C:\> Update-Module DockerMsftProvider
PS C:\> Get-Package -Name Docker -ProviderName DockerMsftProvider
PS C:\> Find-Package -Name Docker -ProviderName DockerMsftProvider -AllVersions
PS C:\> Install-Package -Name Docker -ProviderName DockerMsftProvider -RequiredVersion 18.09.1 -Update -Force
PS C:\> Start-Service Docker



Install-Package がエラー(.zip が削除されていてないみたいな)になる場合(たぶん、ダウンロードに時間がかかりすぎ)は、次の手順でマニュアルで。

PS C:\> Stop-Service docker
 (Install-Package が失敗した場合はサービスが削除エラーになるけど念のため)
PS C:\> Invoke-WebRequest -Uri https://dockermsft.blob.core.windows.net/dockercontainer/docker-18-09-1.zip -Outfile docker-18-09-1.zip -UseBasicparsing

(zip ファイルの名前と URI は $env:Userprofile\AppData\Local\Temp\1\DockerMsftProvider\DockerDefault_DockerSearchIndex.json で確認してね)
PS C:\> Expand-Archive docker-18-09-1.zip -DestinationPath $Env:ProgramFiles -Force
PS C:\> Remove-Item -Force docker-18-09-1.zip
PS C:\> $env:path += ";$env:ProgramFiles\docker"
PS C:\> $newPath = "$env:ProgramFiles\docker;" + [Environment]::GetEnvironmentVariable("PATH", [EnvironmentVariableTarget]::Machine)
PS C:\> [Environment]::SetEnvironmentVariable("PATH", $newPath, [EnvironmentVariableTarget]::Machine)
PS C:\> dockerd --register-service
PS C:\> Start-Service docker


Docker Community Edition (Docker Desktop for Windows)
https://docs.docker.com/docker-for-windows/release-notes/
※11/29 (12/7?)リリースの 2.0.0.0-win81 (29211) が最新。Docker Engine は 18.09.0 (18.09 から EE と CE は共通エンジンだけど、まだ 18.09.1 版の Docker Desktop for Windows は出てない。18.09 から "Desktop" が付くように)。

※Docker EE/CE 18.09.1 の Improvements for Docker Engine EE and CE に "Windows: allow process isolation on Windows 10" ってのがある。Windows 10 ver 1809 の Docker for Windows (まだ Engine 18.09.1 版は出ていない)で、mcr.microsoft.com/windows/servercore:1809 や mcr.microsoft.com/windows/nanoserver:1809 をプロセスモード(--isolation=process)、つまり Windows Server コンテナーとして実行できるっぽい(と思う)。これまでは Windows 10 は Hyper-V コンテナー(--isolation=hyperv)の実行のみをサポートしていた。現状、正式ドキュメントのマトリックスは Supports Only hyperv isolation になってる。

Windows Container Version Compatibility | Microsoft Docs (2018/11/15)
https://docs.microsoft.com/en-us/virtualization/windowscontainers/deploy-containers/version-compatibility


Docker Desktop for Windows 2.0.0.2(Engine 18.09.1)が出ました。



Base OS Image for Windows Containers

mcr.microsoft.com/windows/nanoserver (旧 microsoft/nanoserver)
https://hub.docker.com/r/microsoft/nanoserver/
mcr.microsoft.com/windows/servercore (旧 microsoft/windowsservercore)
https://hub.docker.com/r/microsoft/windowsservercore/
mcr.microsoft.com/windows
https://hub.docker.com/r/microsoft/windows/
mcr.microsoft.com/windows/servercore/iis:windowservercore-ltsc2019
https://hub.docker.com/_/microsoft-windows-servercore-iis

その他 ...

Windows Admin Center 1809.5 (バージョン 1.1.1812.203003) がリリースされました。

Windows Admin Center 1809 がインストールされている場合、Windows Update で更新されます。[リモート デスクトップ]が使えない場合がある問題が修正されているはず(1809.5 Preview では修正されてた)。

Windows Admin Center|Latest features
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/overview#latest-features
"Version 1809.5 is a GA cumulative update that includes various quality and functional improvements and bug fixes throughout the platform and a few new features in the hyper-converged infrastructure management solution."

Windows Admin Center 1809.5 GA Update and Lenovo XClarity extension are publicly available
https://blogs.technet.microsoft.com/servermanagement/2019/01/08/windows-admin-center-1809-5-ga-update-and-lenovo-xclarity-extension-is-publicly-available/

関連:
WAC 1809 のリモート デスクトップ機能が使えない問題の解決(2018/11/30)

Microsoft Azure では 11/27 頃から Windows Server 2019 Datacenter イメージが利用可能になってますが...

Azure MarketplaceにWindows Server 2019がようやく登場 @IT (2018/12/3)
http://www.atmarkit.co.jp/ait/articles/1812/03/news011.html

お隣さんも...

Amazon EC2 の Windows Server 2019 AMI を発表 (投稿日: Jan 7, 2019)
https://aws.amazon.com/jp/about-aws/whats-new/2018/12/announcing-windows-server-2019-amis-for-amazon-ec2/

Windows Server 2019 評価版は状況に変化なし(未提供)。
Windows 10 ver 1809 ロールアウトと Windows Server 2019 評価版の状況に変化あり  (2018/12/19)


今月の既知の問題や特記事項 ...

Windows 10 Windows 8.1 以降および Windows Server 2012 以降向けの今月のすべての累積更新の既知の問題に
Symptom:
After installing this update, third-party applications may have difficulty authenticating hotspots.
Workaround:
Microsoft is working on a resolution and estimates a solution will be available mid-January.

ってのがあるのがすごく気になる。third-party applications って具体的に何? Windows 8.1、Windows Server 2012/2012 R2 の Security Only パッケージにはこの問題はない。Security Only パッケージ利用できる Windows、大好き、いいよね。

※Windows 10 ver 1607 と Windows Server 2016 向けの今月の累積更新 KB4480961 (OS Build 14393.2724) を Microsoft Update Catalog からダウンロードしたパッケージで更新する場合は、以下の点に注意。12/19 (20) の IE パッチをインストールした場合は、 KB4480961 の差分 (Delta)パッケージは使えない。
Deployment Notes

The Delta package for this update assumes you have deployed the December 19th  security update (KB4483229). If you have not deployed the December 19th security update (KB4483229), then you must apply the Full Update for this release and cannot use the Delta package.
※ 今日の Office 2010 (MSI) 向け更新(KB4461614?)で、Access 2010 に問題が発生するという非公式情報あり。1/2(3) の Excel 2010 に続き、今回も新元号関連パッチ?(KB4461614 はセキュリティ更新に加えて、新元号関連の修正も含まれている)

 もしそうなら、2 度あることはなんとやら(今回 3 度目)。

※ Azure VM と Hyper-V VM で、更新がクレイジーなWindows Server 2016 が 2 台あった(ダウンロードしています 90 や 95 %で固まったように見える、インストールにの準備をしています 2 % で固まったように見える)。1 台はなにやらループしているようで、久しぶりに SoftwareDirtribution をリセットして正常化できた。この 2 台はどちらも 8 時間くらいかかった。Azure VM はインストール後の再起動に 45 分以上、ちなみに Standard A2、HDD の VM、お金かけたくないテスト用 VM なのに Windows Update のせいで課金増。せっかく昨年 11 月から高速更新(Express updates → Windows Server Blog Nov 12, 2018)が再開されたのに、全然、Express じゃぁあない。クレイジーだぜ。

※サードパーティのアプリケーションでホットスポットの認証が困難になる問題(Windows 10/Server 2016~/8.1/Server 2012 R2/2012)、KMSライセンス認証の問題(Windows 7)、ローカル管理者アカウントでネットワーク共有にアクセスできなくなる(Windows 7/Server 2008 R2/2008)など細かな不具合があるようです。古い環境(Windows 7+Office 2010)は年が明けてから踏んだり蹴ったりかもしれませんが。詳しくは、更新プログラムのサポート情報で確認してください。

2019 年 1 月 8 日の更新プログラムを適用すると、ファイル サーバーへの通信が不可能となることがある
https://blogs.technet.microsoft.com/jpntsblog/2019/01/10/2019_1b_ntlm/

(1/12 追記)Widnows 7のマンスリーパッチ(KB4480970)の既知の問題のKMS ライセンス認証問題の回復手順(KB4487266)とネットワーク共有に接続できない問題のパッチ(KB4487345)が出た。

※ Windows 10(バージョン1709以前)の場合、定例の Windows Update だからって、「更新プログラムのチェック」をクリックしちゃうと、きちゃうかもよ(チャネル変更や延期設定してない場合)。

※ あるメディアで 2019 年 1 月の更新プログラム「KB4480970」の問題としてネットワーク インターフェイス コントローラーが停止することがある問題を記事にしていますが、この問題は 2018 年 3 月のマンスリー セキュリティ品質ロールアップ「KB4088875」(とセキュリティのみの更新プログラム「KB4088878」、セキュリティのみの更新プログラムはこのときだけこの問題あった)から放置され続けているマンスリー セキュリティ品質更新プログラムの常連さん問題だと思うんです...残念。この問題の影響を実際に受けている方は、よくご存じのはずですし、毎月、回避策の実行、ご苦労様です。

(問題の記事↑に訂正入ったのでメディア名、記事名、リンクを削除。でもタイトルはそのまま SNS で拡散中...)


※Windows 10(全バージョン)の累積更新とWindows 7/8.1のマンスリーパッチとセキュリティのみパッチに、なぜか Access 97 形式データベースの問題追加。(1/12 追記)
"Applications that use a Microsoft Jet database with the Microsoft Access 97 file format may fail to open if the database has column names greater than 32 characters. The database will fail to open with the error, “Unrecognized Database Format”."
※ Windows 10 バージョン 1703 以降に以下の問題追加。回避策あり。(1/17 追記)
 "After installing KBXXXXXXX, some users report that they cannot load a webpage in Microsoft Edge using a local IP address. Browsing fails or the webpage may become unresponsive."
回避策するより、ルーターの設定ページとかは IE とか Firefox とか Chrome でアクセスした方が早い。

※ 1/3 の Office 2010/Excel 2010 向けパッチ(既に取り下げ)で Excel 2010 が起動しない問題がありましたが、1/8 の Office 2010 向けパッチにも Excel 2010/Access 2010 を応答なしにする問題があったそうで、もう踏んだり蹴ったり。これらの問題を修正するパッチのパッチが Microsoft Update Catalog でダウンロード提供。このパッチのパッチのパッチが出たりして。(1/21 追記)

January 18, 2019, update for Office 2010 (KB4462157)
https://support.microsoft.com/en-us/help/4462157/

[最終更新:2019/01/21 18:00]



0 件のコメント: