2017/08/09

定期: 2017 年 8 月の Windows Update と Office Update

毎月第二火曜日(通称、Patch Tuesday、日本はその翌日の水曜日、今日は第二水曜日だけど毎月第二水曜日というわけではない)の定例 Windows Update の日です。Adobe Flash Player の更新も Windows Update で提供されます。Microsoft Office にも更新があります。Windows 10、Windows Server 2016、Office 365 ProPlus (Click-To-Run、C2R、クイック実行の)の今日(一部は昨日?)リリースの更新のまとめ。

Windows 10 Creators Update (ver 1703)            Build 15063.540 (KB4034674)
Windows 10 Anniversary Update (ver 1607)        Build 14393.1593 (KB4034658)
Windows 10 November Update (ver 1511)          Build 10586.1045 (KB4034660)
Windows 10 (ver 1507)                                    更新提供終了(6月のBuild 10240.17443が最後)
Windows 10 Enterprise 2016 LTSB (ver 1607)    Build 14393.1593 (KB4034658)
Windows 10 Enterprise 2015 LTSB (ver 1507)    Build 10240.17533 (KB4034668)
Windows Server 2016 and Nano (ver 1607)        Build 14393.1593 (KB4034658)
Office 365 Current Channel                            Version 1707 (Build 8326.2070)
Office 365 Deferred Channel                          なし(いまのところ)
Office 365 First Release for Deferred Channel   Version 1705 (Build 8201.2171)

(※ Office 365 の更新は、8/9 AM 9:00 時点の情報)

自動更新に任せていれば、そのうち更新されるでしょうが、更新に失敗していないか、ご確認を。自動更新で再起動されるのはいやだという場合は、手動で[更新プログラムのチェック]をクリックしてして、更新&再起動まで済ませておきましょう。Office 365 (ただし C2R 版)の更新は、Office アプリ(Word など)で[ファイル > アカウント](Outlook の場合は[ファイル > Office アカウント])から[更新オプション > 今すぐ更新]をクリック。

詳しい更新情報や情報ソースなど...

2017/08/03

Windows 10 ver 1703 の第二火曜日と次の第二火曜日の間の更新(例:KB4032188)

Windows 10 Creators Update バージョン 1703 向けに、8/1 付(日本では昨日の 8/2) で「2017-07 x86(またはx64) ベース システム用 Windows 10 Version 1703 の累積更新プログラム(KB4032188)」が Windows Update で配布されました。

この累積的な更新は、第二火曜日(Patch Tuesday、Update Tuesday、日本ではその翌日の水曜日←必ずしも第二水曜日ではない)にリリースされる定例の“セキュリティ修正を含む更新プログラム”ではなく、第二火曜日次の第二火曜日にリリースされる“更新”(新たなセキュリティ修正プログラムを含まない累積的な更新)です。第二火曜日次の第二火曜日の間なので、月をまたぐこともあるでしょうし、名称が「2017-07」となっていることからも察することができます。

水曜日に来たので、「今月は 1 週早いの?」「今月はこれで終わり(安全)」「定例外?」「そうか今日は第一水曜日か(←Windows Updateと第一水曜日に何の関係もありません)」なんて思わないように。

来週の 8/9 水曜日(日本時間)には、定例の “セキュリティ修正を含む更新プログラム” がやってくるはず。そして、今回の KB4032188 が検出されない、インストールが失敗する、別の方法でブロックした(WSUS や Show or Hide Update トラブルシューター(wushowhide.diagcab)  とかで) としても、来週の定例の累積的な更新をインストールすれば、その累積的な更新に KB4032188 の修正内容も含まれているので問題なし。


Windows 10 update history|Updates for Windows 10 Version 1703
[URL] https://support.microsoft.com/en-us/help/4018124


Aug 8, 2017-KB??????? (OS Build 15063.???) ・・・ 8/9 にやってくるはずの次の定例更新
July 31, 2017—KB4032188 (OS Build 15063.502) ・・・ 間の更新 ← 今回のはこれ
July 11, 2017—KB4025342 (OS Build 15063.483) ・・・ 定例更新
June 27, 2017—KB4022716 (OS Build 15063.447) ・・・ 間の更新
June 13, 2017—KB4022725 (OS Build 15063.413 and 15063.414) ・・・ 定例更新


今年 4 月の以下のアナウンスで、"With these changes, we will routinely offer one (or sometimes more than one) additional update each month. These additional cumulative updates will contain only new non-security updates, so they will be considered “Updates” in WSUS and Configuration Manager." と説明されているやつです。“突然の定例外”ではなく、Windows 10 1703 の通常の更新サイクルに含まれる“予定された定例外”です。

New update options for Windows 10, version 1703(Windows for IT Pros)April 24, 2017
[URL] https://blogs.technet.microsoft.com/windowsitpro/2017/04/24/new-update-options-for-windows-10-1703/


上のアナウンスでも説明されているようで、わかり難いのですけど、この間の更新は、Current Branch for Business や Windows Update for Business の構成状態によっては、自動更新でインストールされない(スキップされる)場合があるそうです。自動更新の場合でも、手動による「更新の確認」で検出されるそうです。条件に一致するような構成の Windows 10 1703 が手元にないので確認していませんけど。

米国時間の第 4 火曜日にリリースされる Windows 10 のアップデートについて(Japan WDK Support Blog) July 28, 2017
[URL] https://blogs.msdn.microsoft.com/jpwdkblog/2017/07/28/%e7%b1%b3%e5%9b%bd%e6%99%82%e9%96%93%e3%81%ae%e7%ac%ac-4-%e7%81%ab%e6%9b%9c%e6%97%a5%e3%81%ab%e3%83%aa%e3%83%aa%e3%83%bc%e3%82%b9%e3%81%95%e3%82%8c%e3%82%8b-windows-10-%e3%81%ae%e3%82%a2%e3%83%83/

EMS ドキュメントの更新 (2017年7月版)

https://www.microsoft.com/ja-jp/cloud-platform/enterprise-mobility-security-resources
1 か月ほど時間が経ちましたが、Enterprise Mobility + Security のお勧め評価ドキュメントが更新されました。

『Enterprise Mobility + Security 無料評価版のスタートアップ ガイド 第 4 版』(ドキュメント ページの「Enterprise Mobility + Security スタートアップガイド)

『マイクロソフト ID 保護ソリューション 評価ガイド 第 3 版

それぞれ以下のページ(→)の「Enterprise Mobility + Security スタートアップガイド」「Enterprise Mobility + Security 評価ガイド」の「詳細情報」リンクからダウンロードできます。

Enterprise Mobility + Security のリソース
[URL] https://www.microsoft.com/ja-jp/cloud-platform/enterprise-mobility-security-resources

これらのドキュメントには、2017年7月1日現在までのサービスとソフトウェア バージョンの変更が反映されています。例えば、Azure Active Directory や Microsoft Intune の新ポータル、Azure Information Protection のクライアントの更新など。

直リンクはこちら。

Enterprise Mobility + Security 無料評価版のスタートアップ ガイド 第 4 版
[URL] http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/EnterpriseMobilityEvalWP_v3_p.pdf
マイクロソフト ID 保護ソリューション 評価ガイド 第 3 版
[URL] http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/EMSSecurityEvalGuide_v2a_p.pdf

Microsoft ATA については、このドキュメントのあとに v1.8 が出ています(ドキュメントは1つ前のバージョン v1.7.2 がベース)。ATA ゲートウェイまわりの要件がちょっと変わっている(要件が緩和されている)点にご注意。

Microsoft ATA v1.8(2017/07/20)

2017/08/01

Windows 10 S はこんな Windows 10

MSDN サブスクリプションに 7/27 付で Widows 10 S が利用可能になっていたので(つまり開発者がテストする目的のために)、ちょっとお試し。

PC の購入予定はしばらくないですし、主に教育分野向けの Windows 10 S 搭載モデルをあえて選択することもないと思いますが、気になったので。

Windows 10 S について
[URL] https://www.microsoft.com/ja-jp/windows/windows-10-s
Windows 10 S に関してよくあるご質問
[URL] https://support.microsoft.com/ja-jp/help/4020089/windows-10-s-faq

Windows 10 S のサイトには、“セキュリティとパフォーマンスを追求したWindows 10 S では、Windows ストアから手に入れたアプリのみを使用できます” とありますが...

2017/07/27

Sysinternals サイト新装開店と、Sysinternals Suite for Nano と Nano Server vNext


いつ切り替わったのかわかりませんが、Windows Sysinternals の Web サイトが technet.microsoft.com/sysinternals から docs.microsoft.com/sysinternals に移行してました (現状、英語サイトのみ)。英語環境なら、http://www.sysinternals.com/からリダイレクトされるはず。

Windows Sysinternals|Microsoft Docs
[URL] https://docs.microsoft.com/en-us/sysinternals/
[URL] https://docs.microsoft.com/ja-jp/sysinternals/ (7/27現在、未翻訳)


内容は今のところ、(7月中頃の)以前のサイトから変わっていないようです。日本語サイトは放置状態が続いていて悲しい感じになっていますが(例えば、SysinternalsSuite for Nano Server のダウンロード リンクが存在しないとか)、docs.microsoft.com に移行したことで今後は日本語サイトも最新に維持されるようになると期待。
・・・

昨日は「Windows Server Insider Preview のコンテナーを Windows 10 Insider Preview で試す」という投稿をしましたが、Nano Server vNext と Sysinternals のツールについてちょっと確認...

2017/07/26

Windows Server Insider Preview のコンテナーを Windows 10 Insider Preview で試す

Windows Server Insider Preview が始まり、ビルド 16237 の Windows Server Core (microsoft/windowsservercore-insider) と Nano Server (microsoft/nanoserver-insider) のベース OS イメージが Insider Preview で利用可能になっています。

Announcing Windows Server Insider Preview Build 16237 (July 13, 2017 3:08 pm)
[URL] https://blogs.windows.com/windowsexperience/2017/07/13/announcing-windows-server-insider-preview-build-16237/


Nano Server のイメージは現行の約 1 GB に対して、Insider Preview は 195 MB (ダウンロード サイズは 78.5 MB)に、Windows Server Core のイメージは現行の約 10 GB に対して、4.41 GB (ダウンロード サイズは 2.141 GB) と、劇的にコンパクトになっています。言い換えると、Nano Server はいろいろと削除されています。

Windows Server Insider Preview または Windows 10 Insider Preview のコンテナー ホストが必要みたいなのですが、Windows 10 Insider Preview に Insider Preview 対応の Hyper-V コンテナー環境を作ってみたのでメモ。

Windows 10 バージョン 1607 以降 は Hyper-V コンテナーの作成と実行が可能で、Docker for Windows を使って Linux の Docker 環境と Windows コンテナーの Docker 環境を切り替えて利用することが可能です(→ Windows Container Base OS Image 10.0.14393.1066 and Update Docker EE Engine 17.03.x。でも、Windows Server Insider Preview のコンテナーの評価には、Docker for Windows ではなく、Windows Server Insider Preview と同じ方法でセットアップする必要があるみたい。詳しい手順は以下のドキュメントで。

Using Insider Container Images (7/24/2017)
[URL] https://docs.microsoft.com/en-us/virtualization/windowscontainers/quick-start/using-insider-container-images


出たばかりの今は、すんなりとはいかなくて失敗すると思います。いずれ修正されると思いますが、現時点で何とかしてみます(腕試し)。

Windows コンテナーのための Docker Engine アップデート(と Insider イメージ)

Windows Server 2016 向けの Docker EE Engine の更新バージョン 17.03.2-ee-5 (Built: Web Jul 19 23:56:45 2017) が出ていました。Windows Server Insider Preview が始まったので、試してみようとして気付きました。

DockerMsftProvider プロバイダーで Docker EE をインストールしている場合は、以下の方法で更新できると思います。

PS C:\> Get-Package -Name Docker -ProviderName DockerMsftProvider
PS C:\> Find-Package -Name Docker -ProviderName DockerMsftProvider
PS C:\> Install-Package -Name Docker -ProviderName DockerMsftProvider -Update -Force
PS C:\> Start-Service Docker


※ PowerShell Direct (Hyper-V 仮想マシンに対する Enter-PSSession -VMName など) だと失敗するので注意(あとで追記します)。