山市良のえぬなんとかわーるど（アーカイブ）: 2021/05

2021/05/28

Windows Admin Center 2103.2 へのアップデートで RDP 接続がぁぁぁ（6/10 修正版拡張機能 1.107.0 で解消）

※ 6/10 拡張機能 1.107.0 でこの問題は解消しました。

5/25 (PT) に Windows Admin Center の最新バージョン 2103.2 が出ましたが...

Windows Admin Center version 2103.2 is now generally available!
https://techcommunity.microsoft.com/t5/windows-admin-center-blog/windows-admin-center-version-2103-2-is-now-generally-available/ba-p/2384136

リモートデスクトップツールがフィードバックを取り入れて更新された模様。

"Remote desktop tool updates
We’ve made a few changes to the Remote desktop tool in this release based on feedback we’ve received through UserVoice."

リモートデスクトップ接続しようとすると、大量の「予期しないエラーが発生しました: 'handle[name] is not a function'」「予期しないエラーが発生しました: 'Cannot read property 'value' of undefined'」が出て、使い物にならなくなった。（続報：原因は今朝出たEdge の新バージョン v91 だと思う↓）

Microsoft Edge Stable v91（91.0.864.37）

昨日 Chrome v91（91.0.4472.77）リリースに 1 日遅れで、Chromium 版 Microsoft Edge v91（91.0.864.37）出ました。~~リリースノートに v91 の Feature updates 説明がない。~~← 5/29 追記された。

Release notes for Microsoft Edge Stable Channel
https://docs.microsoft.com/en-us/deployedge/microsoft-edge-relnote-stable-channel

グループポリシー管理用テンプレートも新しくなるので、使っている場合は要差し替え。

ビジネス向け Microsoft Edge のダウンロード - Microsoft｜↓ポリシーファイルを取得
https://www.microsoft.com/ja-jp/edge/business/download

前回のメジャーアップデート：
Microsoft Edge Stable v90（90.0.818.39/41/42） (2021/04/16）

2021/05/27

昨日（5/25 PT）の Windows Update（2021-05 C for 2004/20H2/21H2）

残りの 2004/20H2/21H1 向けの Windows と .NET Framework の 5 月の Cリリース（累積更新プログラムのプレビュー）。

May 2021 Windows non-security preview "C" release is available for all supported versions
https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#1611

.NET Framework May 2021 Cumulative Update Preview for Windows 10, versions 2004, 20H2, 21H1
https://devblogs.microsoft.com/dotnet/net-framework-may-2021-cumulative-update-preview-for-windows-10-versions-2004-20h2-21h1/

Windows Sysinternals 更新情報 (2021 年 5 月 27 日) － Procmon 3.81、Proxexp v16.41、Tcpview v4.11

Sysinternals ツールの更新版が出てます。昨日アップデートでたばかりの 3 ツール、バグ修正のため即アップデート。

Process Monitor v3.81, TCPView v4.11 and Process Explorer v16.41
https://techcommunity.microsoft.com/t5/sysinternals-blog/process-monitor-v3-81-tcpview-v4-11-and-process-explorer-v16-41/ba-p/2387897

ツールの日付は署名の日付

Procmon v3.80 (2021/05/25) → v3.81 (2021/05/26)
Procexp v16.40 (2021/05/19) → v16.41 (2021/05/26)
tcpview v4.10 (2021/05/25) → v4.11 (2021/05/26)

まとめてダウンロード。日付はファイルのタイムスタンプ。

Sysinternalssuite.zip (Tuesday, May 25, 2021)
https://live.sysinternals.com/files/sysinternalssuite.zip

前回の更新：
Windows Sysinternals 更新情報 (2021 年 5 月 26 日) － Procmon 3.80 など 7 ツール

参考：
総入れ替えスクリプト installsysinternalssuite.ps1 はこちら

Goodbye Technet Gallery (my scripts are archived here）

2021/05/26

Windows Sysinternals 更新情報 (2021 年 5 月 26 日) － Procmon 3.80 など 7 ツール

Sysinternals ツールの更新版が出てます。

ProcMon 3.80, Sysmon 13.20, TCPView 4.10, ProcExp 16.40, PsExec 2.34, Sigcheck 2.81 and WinObj 3.10
https://techcommunity.microsoft.com/t5/sysinternals-blog/procmon-3-80-sysmon-13-20-tcpview-4-10-procexp-16-40-psexec-2-34/ba-p/2384766

ツールの日付は署名の日付。

Procexp v.32 (2020/09/12) → v16.40 (2021/5/19)
PsExec v2.33 (2021/03/20) → v2.34 (2021/05/12)
procmon.exe V3.70(2021/04/22) → v3.80 (2021/05/25)
Sigcheck v2.80 (2020/09/21) → v2.81 (202/05/22)
sysmon.exe v13.10 (2021/04/21) → v13.20 (2021/05/22)
tcpview.exe v4.01 (2021/04/15) → v4.10 (2021/05/25)
winobj.exe v3.03 (2021/04/22) → v3.10 (2021/05/25)

まとめてダウンロード。日付はファイルのタイムスタンプ。

Sysinternalssuite.zip (Tuesday, May 25, 2021)
https://live.sysinternals.com/files/sysinternalssuite.zip

前回の更新：
Windows Sysinternals 更新情報 (2021 年 4 月 22 日) － Procmon v3.70、Sysmon v13.10、Autoruns v13.99、TCPView v4.01、WinObj v3.03

参考：
総入れ替えスクリプト installsysinternalssuite.ps1 はこちら

Goodbye Technet Gallery (my scripts are archived here）

2021/05/25

覚書：リモートからサーバーのローカルユーザーのパスワード変更（ワークグループ、Windows Server 2016 以降）

ワークグループ環境にファイルサーバーや NAS を導入するときって、サーバーのローカルユーザーを使うことになるけど、Windows Server 2016 ？くらいからリモートからのパスワード変更操作（Ctrl＋Alt＋Del キーを押して、パスワードの変更で、サーバー名\ユーザー名に書き換え、パスワード変更）がアクセス拒否で失敗するようになったみたい。

以下のコマンドを実行をしてサーバーを再起動すれば、手元の Windows PC からリモートサーバーのローカルユーザーのパスワードを変更できるようになる。

C:\> REG ADD HKLM\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters /v NullSessionPipes /t REG_MULTI_SZ /d SAMR /f
C:\> REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RestrictRemoteSamAuditOnlyMode /t REG_DWORD /d 1 /f
C:\> shutdown /r /t 0

Windows Server 2012 R2 はこんな設定しなくても、普通にできた。最初、MS16-101 とか MS16-137 のセキュリティ更新の影響かと思ったけど、関係なかった。

追記：Windows Server 2008/2008 R2/2012は SAMR の設定が必要だった。Windows Server 2003 R2 は追加の設定不要。 Windows Server 2012 R2 もなぜか追加の設定不要。SAMR の設定が必要なのは Windows 10 クライアントのためかもしれない。2003 R2 は 8.1 以前だと SAMR なしでもいけるけど、10 からはアクセス拒否（2012 R2 で SAMR なしでもいけるのは謎）。2012 以前と Windows 8.1 以前の組み合わせには SAMR 設定は不要かもしれない。2016 以降と Windows 8.1 以降の組み合わせには SAMR 設定と RestrictRemoteSamAuditOnlyMode 設定がないとだめ。ややこしくなってきた。もうわけわかめ。

iStorage NS（NEC）の管理者ガイドがとても参考になった（モノに触ったことなし）。たぶん、SET_PW_POLICY と SET_PW_REG バッチはこの設定をしてるんだと思う。

2021/05/23

業務連絡: Windows Internals, Part 2, 7th Edition 再々･･･････････々々々延期

6 日延びた。けど、Pre-order ボタンが出たのが新しい。

Windows Internals, Part 2, 7th Edition
https://www.microsoftpressstore.com/store/windows-internals-part-2-9780135462409

"Published 8/3/2021"

業務連絡: Windows Internals, Part 2, 7th Edition 再々･･･････････々々延期 (2021/04/06)

2021/05/21

今日（5/20 PT）の Windows Update（2021-05 C for 1809 LTSC/1909）

Windows と .NET Framework の 5 月の Cリリース（累積更新プログラムのプレビュー）が、バージョン 1809 LTSC (SAC は 2021-05 B で EoS) と 1909 向けに出ました。セキュリティ修正を含まないオプションなのでスキップをお勧め。2004/20H1/21H2 はまだ。

May 2021 Windows non-security preview "C" release is available for some versions for Windows 10
https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#1613
.NET Framework May 2021 Cumulative Update Preview
https://devblogs.microsoft.com/dotnet/net-framework-may-2021-cumulative-update-preview/

5/27 追記）Windows 10 Enterprise LTSC 2019 (ver 1809 SAC は EoS）向けの KB50013217 (17763.1971) で気になる情報。特定の言語環境のみ？設定アプリが開かなくなる騒ぎ。日本語版は問題なかった。

KB5003217 OS settings cannot be opened
https://docs.microsoft.com/en-us/answers/questions/408413/kb5003217-os-settings-cannot-be-opened.html

2021/05/19

Mirantis Container Runtime（MCR） 20.10.5

Mirantis Container Runtime（旧称、Docker Enterprise）の 20.10 と 19.03 向けに更新バージョンが出てます。

20.10.5 (2021-05-17)
https://docs.mirantis.com/containers/v3.1/mcr-rn/20-10-5.html
19.03.16 (2021-05-17)
https://docs.mirantis.com/containers/v3.0/dockeree-products/mcr/release-notes.html

MCR 20.10.4 のホストで install.ps1 を実行したら 19.03.16 にダウングレードされてしまった。-DockerVersion パラメータにバージョン指定して無事アップデート完。8:00 AM 現在、https://repos.mirantis.com/win/static/stable/x86_64/ にある docker-latest.zip が 19.03.16 になってるからだと思う（5/28 時点でも状況変わらず）。

del install.ps1
Invoke-WebRequest -Uri https://get.mirantis.com/install.ps1 -o install.ps1
.\install.ps1 -DockerVersion 20.10.5

参考：

Install MCR on Windows Servers
https://docs.mirantis.com/containers/v3.1/mcr-deployment-guide/mcr-windows.html

5/28 追記：DockerMsftProvider でも 20.10.5 と 19.03.16 が利用可能になってました。

Windows 10 May 2021 Update（ver 21H1、build 19043.985）リリース

5/18 PT に Windows 10 May 2021 Update がリリースされました。今後、数週間かけて段階的に「更新プログラムをチェック」したユーザーにオプションとして案内されるはず。2004 or 20H2 を今使ってるなら、有効化パッケージ（極小、早い）で提供されるので、Windows Update で来るのを待つのがいい。WSUS で確認したら有効化パッケージ KB500736 のサイズは 25KBくらい。

取り急ぎ。

Windows 10, version 21H1 now available（Message Center）
https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#1608

How to get the Windows 10 May 2021 Update（Windows Blogs）
https://blogs.windows.com/windowsexperience/2021/05/18/how-to-get-the-windows-10-may-2021-update/

What's new in Windows 10, version 21H1 for IT Pros
https://docs.microsoft.com/en-us/windows/whats-new/whats-new-windows-10-version-21h1

Windows 10 のダウンロード｜Windows 10 May 2021 Update
https://www.microsoft.com/ja-jp/software-download/windows10

Windows 評価版ソフトウェア｜Windows 10 Enterprise 評価版ソフトウェア｜90日（※メディアのビルドは19043.928、Edgeは 89.0.774.68 と古い）
https://www.microsoft.com/ja-jp/evalcenter/evaluate-windows-10-enterprise

KB5000736: 有効化パッケージを使用Windows 10バージョン 21H1 の更新プログラム
https://support.microsoft.com/help/5000736

追記）ベースが2004/20H2 と同じだから、品質更新が共通。既知の問題もほぼ共通なのでご注意。新機能は特定のハードウェアで使えるもの（Windows Hello と WDAG 関連）くらい。Enterprise/Education は 20H2 から 21H1 にすると EoS が半年短くなるのでご注意。

追記）Windows Server, version 21H1 については、まだ見当たらない。新機能関係するものないから、出なかったりして。.NET Framework の 5 月の更新には見え隠れしてるけど。May 11, 2021-KB4601554 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, version 2004, Windows Server, version 2004, Windows 10, version 20H2, Windows Server, version 20H2, and Windows Server 21H1

追記）その他管理者向けリンク

IT tools to support Windows 10, version 21H1
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/it-tools-to-support-windows-10-version-21h1/ba-p/2365103

Security baseline (FINAL) for Windows 10, version 21H1
https://techcommunity.microsoft.com/t5/microsoft-security-baselines/security-baseline-final-for-windows-10-version-21h1/ba-p/2362353

Microsoft Security Compliance Toolkit 1.0（Date Published: 5/18/2021、Windows 10 version 21H1 Security Baseline.zip と Microsoft 365 Apps for Enterprise-2104-FINAL.zip が追加）
https://www.microsoft.com/en-us/download/details.aspx?id=55319

Windows ADK のダウンロードとインストール（Windows ADK は ver 2004 用のでいい）
https://docs.microsoft.com/ja-jp/windows-hardware/get-started/adk-install

Administrative Templates (.admx) for Windows 10 May 2021 Update (21H1)
https://www.microsoft.com/en-us/download/details.aspx?id=103124

5/20 追記）Internet Explorer は Microsoft Edge へ – Windows 10 の Internet Explorer 11 デスクトップアプリは 2022 年 6 月 15 日にサポート終了
https://blogs.windows.com/japan/2021/05/19/the-future-of-internet-explorer-on-windows-10-is-in-microsoft-edge/

さっさと更新したい、でも案内がこないという人向けの秘密のおまじない（Homeエディションでもいける）...

2021/05/18

Windows Server 2019 の Defender からの報告、前回の更新は9時間後です

Windows Server 2019 で［Windows セキュリティ］を眺めていたら、［ウイルスと脅威の防止」にある「ウイルスと脅威の防止の更新／保護の更新」の「前回の更新」の日時が、未来の日時（9時間後）を示していることに今更気付いた。

ローカル時間を誤ってUTCとして扱い、タイムゾーン設定の+9:00をさらに加えているっぽい。

Windows 10バージョン1909（Ent/Edu 以外は今月 EoS）と20H2で見てみたら正しい日時になってたんで、きっと 1903 のときに治ったんだと思う。問題が存在することはMSさんも認識していると思うからフィードバックはしないけど、Windows Server 2019で治ることは一生なさそう。