Misc.

2021/04/14

今日(4/14 JST)の Windows Update(2021-04 B)


今日(4/13 PT、4/14 JST)は第 2 火曜日(米国時間)のセキュリティ更新日。Windows Update の 2021-04 B リリースです。Windows、.NET Core 2/3、Office のセキュリティ更新あります。.NET Framework の 2021-04B は無いみたい?。

Take action: April 2021 security update available for all supported versions of Windows
https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#1586

.NET April 2021 Updates – .NET Core 3.1.14 and .NET Core 2.1.27
https://devblogs.microsoft.com/dotnet/net-core-april-2021-updates/

(.NET 5.05 が 4/6 に出てます https://github.com/dotnet/core/blob/main/release-notes/5.0/5.0.5/5.0.5.md

Update history for Microsoft 365 Apps (listed by date)
https://docs.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date

その他、何かあれば追記します。

※今月も「悪意のあるソフトウェアの削除ツール(KB890830)」の新版 v5.88 がきた。四半期ごとから毎月に戻ったのかな?

悪意のある・・・の日本語Doc(最終更新:2021-03-09)には「2020 年 5 月以降、マイクロソフトは MSRT を Windows Update の一部として、またはスタンドアロン ツールとして四半期ごとにリリースします。 」と書いてあるけど、英語Doc(最終更新:2021-04-13)は「Microsoft releases the MSRT on a monthly cadence as part of Windows Update or as a standalone tool. 」になった。※追記:日本語ページも「MSRT は、毎月、第 2 火曜日にリリースされます。」(最終更新:2021-04-13 PT)になった。

※.NET Framework の 2021-03 B と 2021-04 B CU がないから、「更新プログラムのチェック」をクリック(自動更新ではなく手動更新)だと、.NET Framework の 2021-02 C CU Preview がきちゃうことに注意(KB4602298 for 1809、KB4601556 for 1909、KB4601554 for 2004/20H2)。

※Server 2019/1809 に Windows Update から今月の CU がこない(4/14 JST 7:00 現在)。Microsoft Hyepr-V Server 2019 と Windows 10 Enterprise 1809 もだ(8:30 現在)。いまのところ Windows 8.1/10 と他の Server バージョンは問題なし。WSUS 環境もたぶん問題なし。(※ 13:30 現在、Windows Update 経由も正常化したかも? SoftwareDistribution をリセットしたやつに来たからそれでかも? よくわからん)

問題児ちゃんたちは WUA_SearchDownloadInstall.vbs と Wsusscn2.cab によるオフラインスキャンからの更新でやっちゃう。

Searching, Downloading, and Installing Updates
https://docs.microsoft.com/ja-jp/windows/win32/wua_sdk/searching--downloading--and-installing-updates
最新のWSUSSCN2.cabのダウンロード(米国時間毎月第2火曜日に更新)
http://download.windowsupdate.com/microsoftupdate/v6/wsusscan/wsusscn2.cab

Cscript WUA_SearchDownloadInstall.vbs /Offline:パス\wsusscn2.cab /Automate

初回は SSU(KB5001404)だけインストールされるので、2 回実行する必要があった。Hyper-V Server 2019 はこれでも検出されなかった(※ 通常の Windows Update でいけた 15:00頃)

※今月の更新で RemoteFX vGPU が完全に削除されたっぽい。 Server 2019 で確認。

KB4570006: Update to disable and remove the RemoteFX vGPU component in Windows
https://support.microsoft.com/en-us/help/4570006

Get-VMRemoteFXPhysicalVideoAdapter が RemoteFX vGPU 互換グラボを報告しなくなった(Enableできなくなった)& %Windir%\System32 から RemoteFXvGPUDisablement.exe(from July 2020)と rfxvmt.dll (Microsoft RemoteFX VMTransport) が消えた。 「仮想マシンの設定」の「ハードウェアの追加」からも「RemoteFX 3Dビデオアダプター」が消滅。


※ Chromium Edge をまだ導入していない Windows 10 には、今月、入ります。そして Legacy Edge のコンポーネントが完全に削除されます。古い Windows 10 バージョンを除く(1809 とか EoS とかの)。

※ Windows 10 Enterprise/Education 1803、Windows 10 Enterprise/Education 1809、Windows 10 Home/Pro 1909 は来月の 2021-05 B で EoS になるので、20H2 の機能更新プログラムがきちゃうかも。今都合悪い、ブロックしたいって人は「更新の一時停止」してから、「Windows Update for Business\ターゲット機能更新プログラムのバージョンを選択する」ポリシーに現在のバージョン(1803、1909)を指定してストップ(EoS になってもその後 60 日間はストップしてくれる)、「更新を再開」しましょう。間に合えば(インストールが始まってなければ)機能更新が消えてくれると思う。ただし、Home はブロックできない。 

先月(2021-03 B)と同様に、Windows Server, ver 20H2 に Server Core App Compati Fod が入ってると更新に失敗するかも。

※ 公式。

2021 年 4 月のセキュリティ更新プログラム (月例)
https://msrc-blog.microsoft.com/2021/04/13/202104-security-updates/
2021 年 4 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/releaseNote/2021-Apr

先月から大騒ぎ?の Exchange オンプレサーバー問題関連:
オンプレミス Exchange Server の脆弱性の調査や修復に対応する方向けのガイダンス
https://msrc-blog.microsoft.com/2021/03/18/20210319_exchangeoob_guidance/

※ Windows 8.1 と Server 2012 R2 は 2021-04 B CU のインストールが終わって再起動してから、2021-04 の SSU が来る。

0 件のコメント:

コメントを投稿

注: コメントを投稿できるのは、このブログのメンバーだけです。