Microsoft 365 & Azure Service health

（※9/29 午前中までにすべて復旧）

Microsoft 365 (Office 365) ポータルにアクセスできないときは

 → https://status.office365.com/ を確認。

9:00 AM JST 現在、ダウン中。

outlook.jp は受信できてないかも（送信〇、受信×）。live.jp は送受信できてる。Teams 会議の予定入ってるひとはできないかも。

追記： 

Azure の認証もダウン中？ → https://status.azure.com/ja-jp/status

ついさっきまでつかえてたのに。

9:10 AM とりあえず、Office と Azure のポータルへのアクセスは生き返った。 

10:00 AM Outlook メール復旧したかも。

参考：
Microsoft 365 サービス正常性を確認する方法
https://docs.microsoft.com/ja-jp/microsoft-365/enterprise/view-service-health

Service Health の概要
https://docs.microsoft.com/ja-jp/azure/service-health/service-health-overview

Azure App Service で Windows コンテナーのサポート GA

ようやく GA。

App Service announces the general availability of Windows Container support
https://azure.microsoft.com/ja-jp/updates/app-service-announces-general-availability-of-windows-container-support/

関連：

Azure App Service での Windows コンテナーに対する Windows Server 2019 のサポート開始（2019年4月3日）
https://azure.microsoft.com/ja-jp/blog/windows-server-2019-support-now-available-for-windows-containers-on-azure-app-service/
Azure App Service で Windows コンテナーのサポートのパブリック プレビューを開始（2018年8月8日）
https://azure.microsoft.com/ja-jp/blog/announcing-the-public-preview-of-windows-container-support-in-azure-app-service/

拙著 『Windows版Docker＆Windowsコンテナーテクノロジ入門』（日経 BP 社）では、mcr のパスの指定について書いてませんが（p162～p163）、次のようにサーバー URL に https://mcr.microsoft.com を指定して mcr パスを指定すればいけるみたい（前々からできたのかどうかは不明）。まぁ、サンプルくらいですけど。クイック スタートの設定を見ると、そうやって mcr.microsoft.com/azure-app-service/samples/aspnethelloworld:latest が指定されていた。

いつの間にかログストリームがポータルから見れるようになってた。

参考：

Configure a custom container for Azure App Service｜Supported parent images
https://docs.microsoft.com/en-us/azure/app-service/configure-custom-container?pivots=container-windows

Windows Admin Center 2009 GA (1.2.2009.21002)

Windows Admin Center（WAC）2009 が GA しました。新機能もりだくさん（新機能だからちゃんと動くとは限らない）。そのうち、Windows Update で更新されると思いますが、すぐに更新したいなら Evaluation Center からダウンロード。

Windows Admin Center version 2009 is now generally available!
https://techcommunity.microsoft.com/t5/windows-admin-center-blog/windows-admin-center-version-2009-is-now-generally-available/ba-p/1696665

バージョンは 2009、ビルドは 1.2.2009.21002

前 GA バージョンが 2007 だから早くねぇ？って思ったら、2007 が遅かったのね（新型コロナの影響？） 1904(2019/04/12)→1910(2019/11/04)→2007(2020/07/21)→2009（2020/09/22)

Windows Admin Center release history
https://docs.microsoft.com/ja-jp/windows-server/manage/windows-admin-center/support/release-history

また、WAC in Azure Portal （Azure IaaS の管理に使える Portal に統合された WAC？）の Private Preview も開始。 Private Preview だから申込制。Public Preview になったら試そうと思う。Preview のまま消えちゃうこともあるんで（2017 年 6 月に Preview のまま終了した Azure Server Management Tool、略称 SMT みたいに）。

Announcing Windows Admin Center in the Azure Portal
Microsoft announces cloud innovation to simplify security, compliance, and identity
https://techcommunity.microsoft.com/t5/windows-admin-center-blog/announcing-windows-admin-center-in-the-azure-portal/ba-p/1696729

関係ないけど追記（9/24）：

Windows 10 ver 2004 向けの CU Preview がまだこないけど、Insider の 20H2 向けに昨日 19042.541（KB4577063）が出たので、もう少しかかると思う。前回（2020-08 C）のとき 60 くらいの修正があったけど、今回も多くて 50近い修正。ただし、IME 問題の修正は説明には見当たらない。

Announcing Windows 10 Insider Preview Build 19042.541 (20H2)
https://blogs.windows.com/windows-insider/2020/09/22/announcing-windows-10-insider-preview-build-19042-541-20h2/

Azure と Microsoft 365 の Threat Protection の新しいおなまえっ！

Microsoft Azure（すごく古い旧称、Windows Azure） と Microsoft 365（旧称、Office 365）の"Threat Protection" 製品のサービス名が今日から一斉に変更されたらしい（Threat Protection とか Advanced Threat Protection（ATP）とかのお名前は製品名としては消える？）。お名前の変更お好きね。

 

新名称と旧名称が全然違うから、もう大変。ドキュメントは英語のオリジナルのほうがこれから変更されていくと思うけど（既に一筆入ってるけど）、日本語ドキュメントにくるにはしばらくかかるかもね（いったん英語になっちゃったりして）。

 

Microsoft announces cloud innovation to simplify security, compliance, and identity (September 22, 2020）
https://www.microsoft.com/security/blog/2020/09/22/microsoft-announces-cloud-innovation-to-simplify-security-compliance-and-identity/

Microsoft delivers unified SIEM and XDR to modernize security operations (September 22, 2020)
https://www.microsoft.com/security/blog/?p=91813

● Microsoft 365 Defender (previously Microsoft Threat Protection).
● Microsoft Defender for Endpoint (previously Microsoft Defender Advanced Threat Protection).
● Microsoft Defender for Office 365 (previously Office 365 Advanced Threat Protection).
● Microsoft Defender for Identity (previously Azure Advanced Threat Protection).

関連する製品サイトとドキュメント：

Windows Sysinternals 更新情報 (2020 年 9 月 18 日) － Procdump v10.0、Procmon v3.60、Sysmon v12.0

2020/9/18 に Sysinternals ツールの更新版が出てます。https://docs.microsoft.com/en-us/sysinternals/ や https://twitter.com/Sysinternals や Sysinternals Blog にはまだ更新情報は何も出てませんが、以下からダウンロードできる Procdump、Process Monitor（Procmon）、System Monitor（Sysmon）が更新されてました。

What's New (September 17, 2020)
https://docs.microsoft.com/en-us/sysinternals/#whats-new-september-17-2020

Sysmon v12.0, Process Monitor v3.60, Procdump v10.0 and ARM64 ports
https://techcommunity.microsoft.com/t5/sysinternals-blog/sysmon-v12-0-process-monitor-v3-60-procdump-v10-0-and-arm64/ba-p/1649402

ツールの日付は署名の日付。
Procdump v9.0(2017/04/25) → v10.0(2020/09/18)
https://download.sysinternals.com/files/Procdump.zip
Procmon v3.53(2019/12/11) → v3.60(2020/09/18)
https://download.sysinternals.com/files/Procmon.zip
Sysmon v11.11(2020/07/14) → v12.0(020/09/10)
https://download.sysinternals.com/files/Sysmon.zip

”In addition to several bug fixes, this major update to Sysmon adds support for capturing clipboard operations to help incident responders retrieve attacker RDP file and command drops, including originating remote machine IP addresses.” だそうです。RDP 接続と操作の監視に役立ちそう（これまでもネットワーク接続についてはフィルターで監視できたけど） 

（追記：追加されたっていう監視がどういうものなのか不明、strings で中身を見ると rule: ClipboardChange ってのが見つかるけど、XML に ClipboardChange フィルターを追加するとエラーになる）
（2020/01/04 訂正：<ClipboardChange onmatch="exclude" />でエラーなしで読み込まれて使えました

）

日付はファイルのタイムスタンプ。

SysinternalsSuite.zip (2020/07/15)→(2020/09/18)
https://download.sysinternals.com/files/SysinternalsSuite.zip

https://live.sysinternals.com/files/sysinternalssuite.zip

たぶんバージョンが更新されたのは 3 つだけだと思うけど、見逃してるのもあるかもしれない（デジタル署名だけ 2020/09/XX に再署名されているのもあったので、vmmap とか adinsight とか procexp とか junction とか...）。いつもの live.sysinternals.com は今朝から接続不能（原因不明、コンテンツの差し替え中？とか、10時ころ一瞬復活したけど、まただめだ）。だったけど AM 10:30 に復活。

前回の更新：
Windows Sysinternals 更新情報 (2020 年 7 月 16 日) － Sysmon v11.11（と Procmon for Linux Preview）

参考：live.sysinternals.com が利用できないので、以下のスクリプトは現在機能しません。

総入れ替えスクリプト installsysinternalssuite.ps1 はこちら
Goodbye Technet Gallery (my scripts are archived here）
（注：このスクリプトに含まれる Expand-Archive は PowerShell 5.0 以降に含まれます。PowerShell 4.x 以前ではエラーになります）

今日（9/17 JST）の Windows Update（2020-09 C）、ver 2004 向けはまだ

Windows 10 ver 1809～1909 向けに Windows と .NET Framework のオプションの更新（累積更新プログラムのプレビュー）がリリース。ver 2004 は今回も遅れてます。

September 2020 Windows non-security preview "C" release is available for some versions of Windows 10
https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#472
.NET Framework September 2020 Cumulative Update Preview Update
https://devblogs.microsoft.com/dotnet/net-framework-september-2020-cumulative-update-preview-update/

日本語名称がおかしいのはあいかわらず直ってませんでした。赤字入れときます。

注意：
ver 1903/1909 の Windows の更新は「ダウンロードとインストール」しない限りはじまらないです。「更新プログラムのチェック」をクリックしちゃうと、.NET Framework の更新のダウンロードとインストールが始まっちゃいます。 ver 1809 は 「更新プログラムのチェック」でどちらもはじまります。

関連：
今日（9/9 JST）の Windows Update（2020-09 B）

追記：今日の Windows 向け CU Preview を入れると、IE 11 に Adobe Flash 終了のお知らせが追加されるそうです。Flash コンテンツのサイトに行ったとき表示され、2020/12/31 まで 60 日に 1 回表示されるってことだそうです。ん？ てことはあと1回しかみれない？（IE リセットしたらすぐ見れました）

Adobe Flash Player end of support notification bar added to Internet Explorer 11
https://support.microsoft.com/en-us/help/4581051/

備忘録：Microsoft 365 Apps (旧 Office 365 ProPlus）のライセンス認証について

5 台まで認証できる Office アプリの認証が台数を超えても、注意されることなく使ってないデバイスから認証が自動削除されるように変更されてたようです。5 台以下になるように注意して（手動でデバイス削除して）使ってたのでまったく気が付かなかった。

2019 年 7 月当時の発表では 最新チャネル（Current Channel）は 2019 年 8 月から（バージョン1908）～、半期エンタープライズ チャネル（プレビュー版）（Semi-Annual Enterprise Channel (Preview)）は 、2020 年 1 月の同バージョンからとのこと。てゆうか日本語訳が出るのに 1 年以上かかってるのはなぜ？

Microsoft 365 Apps クライアント ライセンスおよびライセンス認証の改善
https://blogs.windows.com/japan/2020/09/14/office-365-client-licensing-and-activation-improvements/

ってことは、月次エンタープライズチャネル（Monthly Enterprise Channel）はバージョン 2003 からスタートしてたので最初から、半期エンタープライズ チャネル（Semi-Annual Enterprise Channel) は 2020 年 4 月のバージョン 1908 から対応済みだと思う（たぶん）。

Update history for Microsoft 365 Apps (listed by date)
https://docs.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date

ちなみに今日時点のバージョンは

Current Channel：ver 2008
Monthly Enterprise Channel：ver 2007
Semi-Annual Enterprise Channel (Preview)：ver 2008
Semi-Annual Enterprise Channel：ver 2002

Docker Desktop Community 2.3.0.5（Cloud Integation について追記あり）

Docker Desktop の最新版リリース。

Docker Desktop Community 2.3.0.5
2020-09-15
https://docs.docker.com/docker-for-windows/release-notes/#docker-desktop-community-2305

Engine は 19.03.12 で変更なし。WSL2 関連のクラッシュ問題の修正。

Docker Enterprise v3.1 の最新は 19.03.12 で変わらず。なぜかリリースノートの日付 08-16 → 08-10 → 9-15 って変わってるけど。何か変わったのか不明。ちなみにhttps://repos.mirantis.com/win/static/stable/x86_64/ にあるパッケージ docker-19.03.12.zip  のタイムスタンプは 2020-08-05 20:21:17 なのでリリースノートの日付（ともしかしたら記述内容の訂正とか？）以外は変わってない模様。

Docker Enterprise 3.1｜19.03.12（2020-09-15）
https://docs.mirantis.com/docker-enterprise/v3.1/dockeree-release-notes/engine-relnotes.html#version-19-03

前回：
Docker Desktop Community 2.3.0.4 (Engine 19.03.12) (2020/07/28)
Docker Enterprise 3.1 (19.03.12) Update （追記あり）(2020/08/06)

追記： Docker Desktop 2.3.0.5 には新機能として Aazon ECS または Azure ACI にコンテナーをデプロイできる Docker CLI の Cloud Integration というのが追加されてた。

Azure Container Instances - Docker integration now in Docker Desktop stable release

https://azure.microsoft.com/en-us/blog/azure-container-instances-docker-integration-now-in-docker-desktop-stable-release/
Deploying Docker containers on Azure
https://docs.docker.com/engine/context/aci-integration/

ホントだ。docker コマンドだけでいけた。

 

Adobe Flash 年末で EoS な件と、Windows Server 2019 と Adobe Flash

2020 年 12 月末で EoS になる Adobe Flash ですが、Windows Update で更新される Adobe Flash についてそれまでの、それからの予定などが 9月初めに発表されてます。 旧 Edge と IE 向けは 2020-12 B のセキュリティ更新が最後（あれば）で、2021-01 B で完全削除されるとのこと。夏には関連する API、グループ ポリシー、UI も削除されるそうです。（新 Edge はもともと既定は無効で、有効にした場合は新 Edge が最新版をインストールするので話は別）

Update on Adobe Flash Player End of Support
https://blogs.windows.com/msedgedev/2020/09/04/update-adobe-flash-end-support/

日本語訳：Adobe Flash Player のサポート終了に関する最新情報
https://blogs.windows.com/japan/2020/09/14/update-adobe-flash-end-support/

2020 年 秋には、Adobe Flash を完全に削除するためのオプション更新（Update for Removal of Adobe Flash Player）が Windows Update、Microsoft Update カタログ、WSUS で利用可能になる予定。1 月に自動で削除されるまでの駆け込み攻撃を考えると、さっさと削除したほうがいいと思う（もっと言えば、さっさとアドオン（Shockwave Flash Object）を無効にしておいたほうがいいと思う）。

どうしても今後も使わないといけない理由がある企業向けの道も残されているらしい（有償）。

Update for Enterprise Customers Using Adobe Flash Player
https://blog.adobe.com/en/fpost/2020/update-for-enterprise-adobe-flash-player.html

ところで、Windows Server 2016 では、リモート デスクトップ セッション ホストの役割をインストールすると、Adobe Flash がインストールされるのですが...

今日（9/9 JST）の Windows Update（2020-09 B）

（9/16 追記：うちの環境では問題は発生してませんが、ver 2004 と ver 1903/1909 の 2020-09 B でいろいろと問題出てるようです。炎上中の数々の問題はこちら → Cumulative updates - September 2020 https://answers.microsoft.com/en-us/windows/forum/all/cumulative-updates-september-2020/0274dd2e-a83f-4de4-be75-c17b45fbcc26） 

(9/16 さらに追記：2020-08 B 以降に phase 1 の修正が含まれますが、Active Directory のやばい問題への対応について → [AD 管理者向け] CVE-2020-1472 Netlogon の対応ガイダンスの概要(Microsoft Security Response Center） https://msrc-blog.microsoft.com/2020/09/14/20200915_netlogon/）

今日（9/8 PT、9/9 JST）は第2火曜日（米国時間）のセキュリティ更新日。Windows Update の 2020-09 B リリースです。Windows、.NET Framework のセキュリティ更新あります。まだ来てませんが、Microsoft Office の更新もきっとあると思います。お急ぎの方は「更新プログラムのチェック」をクリック（今日から次の C リリースまではクリックしても安全）。

Windows message center｜Take action: September 2020 security update available for all supported versions of Windows
https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#471
Windows 10 release information
https://docs.microsoft.com/en-us/windows/release-information/

Release notes for Microsoft Office security updates
https://docs.microsoft.com/en-us/officeupdates/microsoft365-apps-security-updates

来月 EOS な Office 2010 (MSI) 向けの 2020-09 B も出てる。もちろん、Office 2013 (MSI) も。

Description of the security update for Office 2010: September 8, 2020
https://support.microsoft.com/en-us/help/4484530/

Description of the security update for Office 2013: September 8, 2020
https://support.microsoft.com/en-us/help/4484517/

.NET Framework September 2020 Security and Quality Rollup Updates
https://devblogs.microsoft.com/dotnet/net-framework-september-2020-security-and-quality-rollup-updates/

MSRC｜September 2020 Security Updates
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Sep

日本語公式｜2020 年 9 月のセキュリティ更新プログラム (月例)（Japan Security Team）
https://msrc-blog.microsoft.com/2020/09/08/202009-security-updates/

なにかあったら追記します。

Microsoft Defender Application Guard for Office (Public Preview)

Windows 10バージョン2004の2020-08 B以降のビルドとMicrosoft 365 E5 の Office Beta Channel で、Microsoft Defender Application Guard for Officeのパブリックプレビューが評価できるようになったらしい。

Windows 10 Version 2004 の IT 担当者向け新機能
https://docs.microsoft.com/ja-jp/windows/whats-new/whats-new-windows-10-version-2004
Office の Application Guard
https://support.microsoft.com/ja-jp/office/office-%e3%81%ae-application-guard-9e0fb9c2-ffad-43bf-8ba3-78f785fdba46?ui=ja-jp&rs=ja-jp&ad=jp
管理者向けの Office 用アプリケーションガード (パブリックプレビュー)
https://docs.microsoft.com/ja-jp/microsoft-365/security/office-365-security/install-app-guard?view=o365-worldwide

20H2 (Insider）＋ MS 365 E5＋Office Beta でやってみた。

Excel は 8GB は NG、9GB メモリでできた。Word は 9GB でもメモリ不足で開かなかった。 

あと、WDAG を起動したときもそうだったけど、デスクトップがおかしくなるのが気になった（新 Edge アイコンが旧 Edge アイコンになったり、ゴミ箱消えたり）。

業務連絡：明日は Windows Update、2020-09 B です。

追記）公式ブログも出た。

Microsoft Defender Application Guard for Office
https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/microsoft-defender-application-guard-for-office/ba-p/1623863

Windows Update による新しい Microsoft Edge の配布（8/31 版）

Windows Update 経由での新しい Microsoft Edge（Chromium-based）の配布が、2020/8/31 版更新プログラムとして配布開始されてた模様。

Update for the new Microsoft Edge for Windows 10, version 1809, 1903, 1909, and 2004: August 31, 2020
https://support.microsoft.com/en-us/help/4576754/

Update for the new Microsoft Edge for Windows 10, version 1803: August 31, 2020
https://support.microsoft.com/en-us/help/4576753/

今回は Enterprise/Education も対象らしい（AD、AAD、WSUS の管理対象は除く）。

バージョンは 8/31 リリースの Stable 最新の 85.0.564.44 ではなくて、8/1 リリースの 84.0.522.52 でした（PC 再起動後に更新かかる／かける前）。

Release notes for Microsoft Edge Stable Channel
https://docs.microsoft.com/en-us/deployedge/microsoft-edge-relnote-stable-channel

今日（9/4）の Windows Update （2020-08 C for ver 2004）、来週はもう 2020-09 B

Windows 10 ver 2004 向けに 2020-08 C のオプションの更新プログラム（更新プログラムのプレビュー）が出ました。いろいろと修正履いてますが、来週の水曜日は定例の Windows Update (2020-09 B）なことをお忘れなく。Windows の更新は勝手にインストールされませんが、.NETの更新は「更新プログラムのチェック」で始まっちゃいます。

August 2020 Windows non-security preview "C" release for Windows 10, version 2004 is available
https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#470

デフラグ問題の修正を含む、膨大な修正一覧（70くらい？）。

”Addresses an issue that causes the Optimize Drives dialog to incorrectly report that previously optimized drives need to be optimized again.” 

新しいIME があほな問題は継続中。入力に異常を感じたら、「以前のバージョンの Microsoft IME を使う」をオンに（オン／オフでもOK）。今これ書いてる途中でまさに変になった。→ You might have issues on Windows 10, version 2004 when using some Microsoft IMEs https://support.microsoft.com/en-us/help/4564002/

.NET Framework September 3, 2020 Cumulative Update Preview for Windows 10 2004 and Windows Server, version 2004
https://devblogs.microsoft.com/dotnet/net-framework-september-3-2020-cumulative-update-preview-for-windows-10-2004-and-windows-server-version-2004/

更新プログラム名の日本語名称がめちゃくちゃな件は継続中。これを確認できたので、運用環境は更新スルー。

業務連絡：Windows Internals 7th Part 2、年内は出ず。

Windows Internals, Part 2, 7th Edition
https://www.microsoftpressstore.com/store/windows-internals-part-2-9780135462409

 "Est. release: 6/23/19" → "Published 11/22/2019" → "Published 12/23/2019" → "Published 4/23/2020" → "Published 5/8/2020" → "Published 7/6/2020"→ "Published 7/30/2020" → "Published 8/31/2020" → "Published 10/8/2020" → "Published 11/5/2020" → "Published 12/11/2020" → "Published 12/18/2020" → "Published 2/25/2021" （←いまここ）

Part 1（原書 5/5/2017、訳書 5/1/2018）から3 年以上経つけど、ほんとに出るのかなぁ。書いてるうちに、Windows 側の仕様がころころ変わって追いついていないのかな？

Windows Internals Book
https://docs.microsoft.com/en-us/sysinternals/learn/windows-internals

ver 2004 向けの 2020-08 C が出ないのが気になるけど、来週は月例 Windows Update（2020-09 B）

（9/4 追記：9/3 PT 付けで出ました）

Windows 10 ver 1809 ～ 1909 にはオプションパッチ（更新プログラムのプレビュー、2020-08 C）が 8/20 PT に出ていて、ver 2004 は近いうちに出ると書いてますが、9/2 JST 現在、出ていません。進捗状況が表示されない問題が気になるから確認したくて待ってるのに。

月初が第1火曜日なので、来週の第2火曜日（日本はその翌日の 9/9）は 9 月の B リリース（2020-09 B）が来てしまうのに。

https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#456

 

ver 2004 は IME が大きく変わっていますが、新しいものは不具合がつきもの。IME の問題あれこれ↓

You might have issues on Windows 10, version 2004 when using some Microsoft IMEs
https://support.microsoft.com/en-us/help/4564002/

この件について、