山市良のえぬなんとかわーるど（アーカイブ）: 2023/03

2023/03/31

Windows Sysinternals 更新情報 (2023 年 3 月 31 日) － Procexp 17.03、PsTools、TcpView 4.18、Sysmon 1.1.1 for Linux

Sysinternals ツールの更新版出てます。Linux 向けのツール 1 つにも更新あり。

Process Explorer v17.03, PsTools v2.5, Sysmon 1.1.1 for Linux, and TCPView v4.18
https://techcommunity.microsoft.com/t5/sysinternals-blog/process-explorer-v17-03-pstools-v2-5-sysmon-1-1-1-for-linux-and/ba-p/3783657

Windows 向けツール、ツールの日付は署名の日付（JST）

procexp.exe v17.02 (2022/11/11) -> v17.03(2023/03/30)
psexec.exe v2.4 (2022/07/20) -> v2.42 (2023/03/31)
pssuspend.exe v1.07 (2016/06/29) -> v1.08 (2023/03/31)
psservice.exe v2.25 (2016/06/29) -> v2.26 (2023/03/30)
pspasswd.exe v1.24 (2016/07/05) -> v1.25 (2023/03/30)
psloglist.exe v2.81 (2019/03/05) -> v2.82 (2023/03/30)
pslist.exe v1.4 (2016/06/29) -> v1.41 (2023/03/31)
pskill.exe v1.16 (2016/06/29) -> v1.17 (2023/03/30)
psinfo.exe v1.78 (2016/07/05) -> v1.79 (2023/03/30)
psgetsid.exe v1.45 (2018/01/24) -> v1.46 (2023/03/30)
psfile.exe v1.03 (2016/06/29) -> v1.04 (2023/03/30)
psshutdown.exe v2.53 (2021/10/12) -> v2.6 (2023/03/31)
psping.exe v2.10 (2016/06/29) -> v2.12 (2023/03/30)
tcpview.exe v4.17 (2022/01/27) -> v4.18 (2023/03/30)

まとめてダウンロード。日付は Web 上のファイル (PT) のタイムスタンプ。

Sysinternalssuite.zip (Mar 30, 2023）
https://live.sysinternals.com/files/sysinternalssuite.zip

Microsoft Store からインストールした場合は、そちらで更新。

前回の更新:
Windows Sysinternals 更新情報 (2023 年 3 月 10 日) － Contig 1.83、Procmon 3.93

参考：
総入れ替えスクリプト installsysinternalssuite.ps1 はこちら
Goodbye Technet Gallery (my scripts are archived here）

2023/03/29

WSUS で UUP 始まる。

以下のnext weekが今日 (3/28 PT、3/29 JST）始まりました。対象は Windows 11 22H2 (x64 と arm64）の 2023-03 B の更新された機能更新プログラムと、累積更新プログラム。これらの更新から Unified Update Platform（UUP）ベースに。2023-03 Bは 3/15 JST にリリースされたけど、今日 WSUS で同期かけると、UUP ベースのものが同期される。ちなみに、今日の 2023-03 C はオプション（プレビュー）なので WSUS の同期対象外。

What’s UUP? New update style coming next week!
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/what-s-uup-new-update-style-coming-next-week/ba-p/3773065

↓の左はビフォー（3/15 リリースの KB5023706）、右はアフター（3/29 リリースの KB5023706）。

UUP Preview 参加者は、もう製品カテゴリ「Windows 11 UUP Preview」の選択は不要。製品カテゴリ「Windows 11」の 22H2 向け更新が UUP で提供される。UUP Preview 参加者でない場合は、3/29 以降の同期後の初回ダウンロード（承認されたプログラムの）時に 10GB (x64 と arm64 の両方同期の場合は20GB）くらいのダウンロード（時間がかかる）とディスク消費（急増）あるので注意。

大きなダウンロードは初回だけ（今後のUUPのためのベースになる）とはいえ、1つの更新プログラム（3/29 リリースの KB5023706）のダウンロードに2時間近くかかったです（~Edition.wimの2.5GBと~FeatureOnDemand.wimの6GBが大きい）。

↓左は承認前、右は承認＆ダウンロード完了後。機能更新プログラム。クリーンな WSUS で x64 の KB5023706 だけを承認、ダウンロードした結果。Windows 11 x64 2023-03B Upgrades も合わせて承認しても、共通しているファイル多いのでたぶんダウンロードサイズはあまり変わらないと思う。

本日 (3/29 JST）の Windows Update － 2022-03 C for Windows 11

1週間遅れで Windows 11 向けのオプションの更新プログラム（累積更新プログラムのプレビュー、3月のCリリース）がリリース。

March 2023 Windows non-security preview update available for all supported versions of Window
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3054

本日 (3/22 JST）の Windows Update － 2022-03 C for Windows 10

2023/03/23

Microsoft Edge v111（ほぼ）毎日こうしん

Microsoft Edge 更新大杉。Chrome の v111 が 2 リリース (Feature Update 111.0.5563.65 と Security Update 111.0.5563.111）なのに、Microsoft Edge v111 はSecurity Update まだ準備中（）なのに、Microsoft Edge は Bug fix など 3 つ。

Release notes for Microsoft Edge Stable Channel
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnote-stable-channel

Release notes for Microsoft Edge Security Updates
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security

"March 21, 2023
Microsoft is aware of the recent Chromium security fixes. We are actively working on releasing a security fix."

で、Chrome/111.0.5563.111 相当のセキュリティ更新はまだ出てない。

3/26 追記) 3/25 JST に Security Update (111.0.1661.54) ようやく出た。

3/29 追記）Microsoft Store のスマホ連携とか MSピーポーとか、問い合わせとかも結構な頻度で更新されてる気がする。

2023/03/22

バックアップが原因不明の「0x80780116」エラー

Windows 10 で久しぶりに原因不明のバックアップエラー（0x80780116）。バックアップ先からバックアップをフォルダーごと削除したら、今度はバックアップディスクが見つからず（STATUS＿WAIT_2 (0x80070002)）。

別のバックアップディスクなら問題なさそう。フォーマットすれば解決するんだろうけど、別のデバイスのバックアップも入ってる USB ディスクなので今はしたくない。

こんなときは、自分のブログ内を検索して...

wbadmin START BACKUP -backupTarget:バックアップ先ドライブ文字: -Include:C: -allCritical -vssFull

最後のバックアップが成功したら、次回のバックアップディスクが見つからず（STATUS＿WAIT_2 (0x80070002)）問題も解消。あっ！回復パーティション作成し直したんだけど（WinRE パッチのためのサイズ確保のため）、ドライブ文字（R:）マウント解除し忘れてた。

本日 (3/22 JST）の Windows Update － 2022-03 C for Windows 10

Windows 10 ver 20H2、21H2、22H2 向けのオプションの更新プログラム（累積更新プログラムのプレビュー、Cリリース）が出ています。Windows 11 向けはまだ。が最後Windows 10 ver 20H2、21H2 向けの C リリースはこれが最後。

March 2023 Windows non-security preview release is available for some versions of Windows
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3050

4月から、プションの更新プログラム（累積更新プログラムのプレビュー、Cリリース）は第 4 週に出るそうな。

Windows monthly updates explained
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-monthly-updates-explained/ba-p/3773544

2023/03/21

Docker Desktop 4.17.1 (Docker Engine v20.10.23)

Docker Desktop 4.17.1 (101757) - Mar 10 2023 の Minor アップデート（Windows のみ）。Bug fix.

Docker Desktop 4.17.1
2022-03-20
https://docs.docker.com/desktop/release-notes/#4171

WSL2 Backend でタイムアウトエラーが発生して起動に失敗するようなら、https://github.com/docker/for-win/issues/4393#issuecomment-523377898 が利くかも(vmcompute を Exploit Protection の CFG から除外)。

前回の更新：
Docker Desktop 4.17.0 (Docker Engine v20.10.23) (20023/02/28)

2023/03/20

この脆弱性対策パッチはやっかいだ（セキュリティのことではなく、WinRE.wimに対するオフラインパッチが）

以下の脆弱性は、2022年11月に公表されたものですが...

BitLocker のセキュリティ機能のバイパスの脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099
KB5025175: CVE-2022-41099 のセキュリティの脆弱性に対処するために、展開されたデバイスの WinRE パーティションを更新する
https://support.microsoft.com/help/5025175

今年1月には、Windows 回復環境（WinRE）の脆弱性について追加手順が必要なことは公表されてたんですけど、その手順が面倒。今回、PowerShell スクリプトを用意したということで情報が更新されました。しかし、このスクリプト、安易にやってしまうといろいろと面倒なことになるかもです。手順の説明も不親切。

CVE の FAQ を見ると、"標的に対して物理的にアクセスできる攻撃者は、この脆弱性を悪用して暗号化されたデータにアクセスできる可能性があります。"、その他のいろいろな"悪用することはできますか?” は "なし（No)"で悪用される可能性は低く、そもそも BitLocker ドライブ暗号化を利用していないならバイパスされるなんて関係ないので、多くのデバイスではこの脆弱性放置してもさほど問題はないはずです（自己判断で）。

2023/03/19

Azure Stack HCI 評価ガイド - Part 3 「クラウドネイティブアプリ基盤としての Azure Stack HCI」編

Azure Stack HCI 評価ガイド 3 部作完結。Part 3 は、 AKS Hybrid と GitOps/DevOps on AKS Hybrid と App Service Kubernetes 環境 on AKS Hybrid。今回は入れ子 VM のなんちゃって HCI クラスターではなく、本物 HCI クラスター (Lenovo ThikAgile MX 3520 アプライアンス統合システム、12 CORE 192GB RAM × 4 ノード) にて。

Azure Stack HCI 評価ガイド - Part 1 「Azure Stack HCI の基礎と展開」編
https://aka.ms/ASHCIGuide01
Azure Stack HCI 評価ガイド - Part 2 「Azure Stack HCI の管理」編
https://aka.ms/ASHCIGuide02
Azure Stack HCI 評価ガイド - Part 3 「クラウドネイティブアプリ基盤としての
Azure Stack HCI」編 【New】
https://aka.ms/ASHCIGuide03

Part 1 と Part 2 はこっちからも。

https://www.microsoft.com/ja-JP/biz/cloud-platform/azure-hybrid.aspx

AKS をどこで動かすのかいろいろあってややこしいときは、最近アップされたこちらのブログ（公式）を参考にするとよいかもです（まだ読んでいない）。

How do AKS and AKS on Azure Stack HCI compare?
https://techcommunity.microsoft.com/t5/azure-arc-blog/how-do-aks-and-aks-on-azure-stack-hci-compare/ba-p/3761670

2023/03/15

今日 (3/15 JST）の Windows Update の日（3 月の B リリース)

今日は月例 Windows Update の日。3 月の B リリース。Windows と .NET、Office の更新あり。Windows 10 v20H2 と v21H2 は今月から B リリースのみに（C リリースなしに）。Office と .NET と .NET Framework もあり。WSUS は今月末から UUP 始まることに注意（IIS に MIME タイプの追加が必要）。Windows 10 v20H2 と v21H2 は今月から C リリースなし。

Take action: March 2023 security update available for all supported versions of Windows
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3040

Update history for Microsoft 365 Apps (listed by date)
https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date

.NET March 2023 Updates – .NET 7.0.4, .NET 6.0.15
https://devblogs.microsoft.com/dotnet/march-2023-updates/

2023 年 3 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/releaseNote/2023-Mar

なにかあれば追記します。