今日（4/13 PT、4/14 JST）は第 2 火曜日（米国時間）のセキュリティ更新日。Windows Update の 2021-04 B リリースです。Windows、.NET Core 2/3、Office のセキュリティ更新あります。.NET Framework の 2021-04B は無いみたい？。
Take action: April 2021 security update available for all supported versions of Windows
https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#1586
.NET April 2021 Updates – .NET Core 3.1.14 and .NET Core 2.1.27
https://devblogs.microsoft.com/dotnet/net-core-april-2021-updates/
（.NET 5.05 が 4/6 に出てます https://github.com/dotnet/core/blob/main/release-notes/5.0/5.0.5/5.0.5.md）
Update history for Microsoft 365 Apps (listed by date)
https://docs.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date
その他、何かあれば追記します。
※今月も「悪意のあるソフトウェアの削除ツール（KB890830）」の新版 v5.88 がきた。四半期ごとから毎月に戻ったのかな？
悪意のある･･･の日本語Doc（最終更新：2021-03-09）には「2020 年 5 月以降、マイクロソフトは MSRT を Windows Update の一部として、またはスタンドアロン ツールとして四半期ごとにリリースします。 」と書いてあるけど、英語Doc（最終更新：2021-04-13）は「Microsoft releases the MSRT on a monthly cadence as part of Windows Update or as a standalone tool. 」になった。※追記：日本語ページも「MSRT は、毎月、第 2 火曜日にリリースされます。」（最終更新：2021-04-13 PT）になった。
※.NET Framework の 2021-03 B と 2021-04 B CU がないから、「更新プログラムのチェック」をクリック（自動更新ではなく手動更新）だと、.NET Framework の 2021-02 C CU Preview がきちゃうことに注意（KB4602298 for 1809、KB4601556 for 1909、KB4601554 for 2004/20H2）。
※Server 2019/1809 に Windows Update から今月の CU がこない（4/14 JST 7:00 現在）。Microsoft Hyepr-V Server 2019 と Windows 10 Enterprise 1809 もだ（8:30 現在）。いまのところ Windows 8.1/10 と他の Server バージョンは問題なし。WSUS 環境もたぶん問題なし。（※ 13:30 現在、Windows Update 経由も正常化したかも？ SoftwareDistribution をリセットしたやつに来たからそれでかも？ よくわからん）
問題児ちゃんたちは WUA_SearchDownloadInstall.vbs と Wsusscn2.cab によるオフラインスキャンからの更新でやっちゃう。
Searching, Downloading, and Installing Updates
https://docs.microsoft.com/ja-jp/windows/win32/wua_sdk/searching--downloading--and-installing-updates
最新のWSUSSCN2.cabのダウンロード（米国時間毎月第2火曜日に更新）
http://download.windowsupdate.com/microsoftupdate/v6/wsusscan/wsusscn2.cab
Cscript WUA_SearchDownloadInstall.vbs /Offline:パス\wsusscn2.cab /Automate
初回は SSU（KB5001404）だけインストールされるので、2 回実行する必要があった。Hyper-V Server 2019 はこれでも検出されなかった（※ 通常の Windows Update でいけた 15:00頃）。
※今月の更新で RemoteFX vGPU が完全に削除されたっぽい。 Server 2019 で確認。
KB4570006: Update to disable and remove the RemoteFX vGPU component in Windows
https://support.microsoft.com/en-us/help/4570006
Get-VMRemoteFXPhysicalVideoAdapter が RemoteFX vGPU 互換グラボを報告しなくなった（Enableできなくなった）＆ %Windir%\System32 から RemoteFXvGPUDisablement.exe（from July 2020）と rfxvmt.dll (Microsoft RemoteFX VMTransport) が消えた。 「仮想マシンの設定」の「ハードウェアの追加」からも「RemoteFX 3Dビデオアダプター」が消滅。
※ Chromium Edge をまだ導入していない Windows 10 には、今月、入ります。そして Legacy Edge のコンポーネントが完全に削除されます。古い Windows 10 バージョンを除く（1809 とか EoS とかの）。
※ Windows 10 Enterprise/Education 1803、Windows 10 Enterprise/Education 1809、Windows 10 Home/Pro 1909 は来月の 2021-05 B で EoS になるので、20H2 の機能更新プログラムがきちゃうかも。今都合悪い、ブロックしたいって人は「更新の一時停止」してから、「Windows Update for Business\ターゲット機能更新プログラムのバージョンを選択する」ポリシーに現在のバージョン（1803、1909）を指定してストップ（EoS になってもその後 60 日間はストップしてくれる）、「更新を再開」しましょう。間に合えば（インストールが始まってなければ）機能更新が消えてくれると思う。ただし、Home はブロックできない。
※ 先月（2021-03 B）と同様に、Windows Server, ver 20H2 に Server Core App Compati Fod が入ってると更新に失敗するかも。
※ 公式。
2021 年 4 月のセキュリティ更新プログラム (月例)
https://msrc-blog.microsoft.com/2021/04/13/202104-security-updates/
2021 年 4 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/releaseNote/2021-Apr
先月から大騒ぎ？の Exchange オンプレサーバー問題関連：
オンプレミス Exchange Server の脆弱性の調査や修復に対応する方向けのガイダンス
https://msrc-blog.microsoft.com/2021/03/18/20210319_exchangeoob_guidance/
※ Windows 8.1 と Server 2012 R2 は 2021-04 B CU のインストールが終わって再起動してから、2021-04 の SSU が来る。
0 件のコメント:
コメントを投稿
注: コメントを投稿できるのは、このブログのメンバーだけです。