今日は、Windows、.NET Framework、Office のセキュリティ更新の日(Bリリース)です。何かあれば追記するかもですが、バタバタしてるのでこれだけ。
Take action: May 2022 security update available for all supported versions of Windows
https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#2818
May 10, 2022 Cumulative Update for .NET Framework 3.5 and 4.8
https://support.microsoft.com/help/5013628
https://support.microsoft.com/help/5013624
・・・
.NET 5.0 Update: 2022 年 5 月 10 日
https://support.microsoft.com/help/5014329
Update history for Microsoft 365 Apps (listed by date)
https://docs.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date
May 2022 Security Updates
https://msrc.microsoft.com/update-guide/releaseNote/2022-May
Windows 10 Enterprise/Education 1909 と Windows 10 Home/Pro 20H2 は今回が最後の更新。EoS です。
追記)Windows 11 の PC(非対応H/Wのやつ)の1台が「更新プログラムを構成しています」で1時間くらいスタック。強制的に電源リセット(ノートなので面倒だった、長押し、ケーブル断、長押しで放電)したら、進んだ。ロールバックせずに更新できてた。今日の更新はすぐに終わるやつもあれば、インストール中100%が異様に長ーいやつもある印象。Windows の CU がインストール保留中のまま再起動求められたやつもちらほら(Win11とServer 2022)。
5/13 追記)Windows Server 2022 のドメインコントローラーに影響する問題。2022だけでない模様。
You might see authentication failures on the server or client for services
https://docs.microsoft.com/en-us/windows/release-health/status-windows-server-2022#2826msgdesc
一部のWindowsServerでドメインユーザーでのログインに失敗する。
返信削除セキュアチャンネルが破損したときと同じような感じだが、
Test-ComputerSecureChannelで調べる限りセキュアチャンネルは正常。
リモートサーバーからドメインアカウント権限でコンピューターの管理には入れる。
なので、ローカルユーザーアカウントを後から追加は可能。
StrongCertificateBindingEnforcementを0にしても変化なし。
ADサーバーにインストールしたセキュリティ更新プログラムアンインストールするしかないか。