今日 (6/14 JST）の Windows Update の日（6 月の B リリース)

今日は月例 Windows Update の日。6 月の B リリース。Windows と .NET Framework と .NET と Office の更新あり。

Take action: June 2023 security update is now available
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3110

 .NET Framework June 2023 Security and Quality Rollup
https://devblogs.microsoft.com/dotnet/dotnet-framework-june-2023-security-and-quality-rollup/

.NET 6.0 Update - June 13, 2023
https://support.microsoft.com/help/5027797

 Update history for Microsoft 365 Apps (listed by date)
https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date

2023 年 6 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/releaseNote/2023-Jun

2023 年 6 月のセキュリティ更新プログラム (月例)
https://msrc.microsoft.com/blog/2023/06/202306-security-update/

何かあればその都度追記。

・Windows 10 v21H2 Home/Pro は今日が最後の更新。v22H2に有効化パッケージ（EKB）でぱぱっと切り替えられるので、v21H2のままにしている理由なんてないと思いますが。
https://learn.microsoft.com/ja-jp/lifecycle/products/windows-10-home-and-pro

・Reminder: Security hardening changes for Netlogon and Kerberos coming in June and July 2023
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3113

・Windows 11 v22H2 の新機能（Moment 3）、タスクバーの時計に秒表示とかは、「利用可能になったらすぐに最新の更新プログラムを入手する：オン」で「Windows構成の更新」をインストールすると利用可能になります。2023-06 B に累積されるものと勘違いしてましたが、無効な状態になってて、以下で有効化するみたいな感じ？

May 24, 2023 Windows Configuration Update.
https://support.microsoft.com/topic/may-24-2023-windows-configuration-update-cae8524a-4b62-4d38-bb67-f070bd282fff

・Azure Edition の Hotpatch は今月は再起動不要だけど、.NET Framework のパッチが再起動を要求。

https://support.microsoft.com/en-us/topic/release-notes-for-hotpatch-in-azure-automanage-for-windows-server-2022-4e234525-5bd5-4171-9886-b475dabe0ce8

 ・今月の更新は時間がかかるような気がする。インストール中 20%からなかなか進まない。かといって、突然73%になって、74％でまた止まったように見え、75%すぎるととんとん進む。あるいは、100%ですごく待たされるやつとか（Windows Server 2019/2022 と Windows 10 の数台で発生）。リソース モニターで TiWorker.exe がディスク I/O しているのを眺めて気を紛らわす。I/O しているパスに WinSxS\･･･\InFlight とか PendingRename とか見えたら終わりが近い（はず）。 

・CVE-2023-32019 の脆弱性に対策するには、2023-06 B リリース＋レジストリ設定が必要。ただし、放置しても悪用の可能性低し。

KB5028407: How to manage the vulnerability associated with CVE-2023-32019
https://support.microsoft.com/en-us/topic/kb5028407-how-to-manage-the-vulnerability-associated-with-cve-2023-32019-bd6ed35f-48b1-41f6-bd19-d2d97270f080

”IMPORTANT The resolution described in this article introduces a potential breaking change. Therefore, we are releasing the change disabled by default with the option to enable it. In a future release, this resolution will be enabled by default. We recommend that you validate this resolution in your environment. Then, as soon as it is validated, enable the resolution as soon as possible.”