本日の Windows Update － 2018 年 11 月 28 日（D パッチ）

11 月の D パッチ（C パッチはなかった）、またの名を翌月の B パッチに向けたプレビューが来てます。ただし、Windows 10 October 2018 Update（ver 1809）と Windows Server 2019、Windows Server, ver 1809 には今のところなし。

※ B、C、D パッチについては、→ Windows 10のWindows Updateでやってくる「更新プログラム」をまとめてみよう @IT (http://www.atmarkit.co.jp/ait/articles/1810/30/news015.html) をご覧ください。

Windows 10/Windows Server 2016 以降

10/2019 1809（RS5）　11 月中に新たな累積更新はなし (17763.134 が最新、Release Preview には .167 が配布されテスト中、言い換えればこの日に出た下位バージョン向けの累積更新はテストが不十分のプレビュー版ってこと）。12 月 B パッチまでないのかな？ Intel マイクロコードの更新は、Microsoft Update Catalog から本日提供あり（つまり現時点ではオプション扱い）。→ KB4465065: Intel microcode updates
12/6 追記：→ 本日の Windows Update － 2018 年 12 月 6 日（Adobe Flash 更新と 12 月に流れた RS5 D パッチ）

10 1803（RS4）　November 27, 2018－KB4467682 (OS Build 17134.441)
https://support.microsoft.com/en-us/help/4467682
※既定のアプリの関連付け問題の修正を含む
10 1709（RS3）　November 27, 2018－KB4467681 (OS Build 16299.820)
https://support.microsoft.com/en-us/help/4467681
10 1703（RS2）　November 27, 2018－KB4467699 (OS Build 15063.1478)
https://support.microsoft.com/en-us/help/4467699
10/2016 1607（RS1）　November 27, 2018－KB4467684 (OS Build 14393.2639)
https://support.microsoft.com/en-us/help/4467684
12/3 追記：外字（EUDC）に関係する不具合が見つかったらしい。
Symptom: When features related to end-user-defined characters (EUDC) are used, the entire system may become unresponsive.  → Workaround: Double-click any font file or navigate to the font folders immediately after logging on.Microsoft is working on a resolution and will provide an update in an upcoming release.
10 1511（TH2）　なし（サポート終了済）
10 1507（TH1）　なし

Windows 8.1/Windows Server 2012 R2 以前

8.1/2012 R2　November 27, 2018－KB4467695 (Preview of Monthly Rollup)
https://support.microsoft.com/en-us/help/4467695
2012　November 27, 2018－KB4467683 (Preview of Monthly Rollup)
https://support.microsoft.com/en-us/help/4467683
7 SP1/2008 R2　November 27, 2018－KB4467108 (Preview of Monthly Rollup)
https://support.microsoft.com/en-us/help/4467108
2008 SP2　November 27, 2018－KB4467687 (Preview of Monthly Rollup)
https://support.microsoft.com/en-us/help/4467687

おまけ（11/29 追記あり）

Hyper-V Tips: vTPM が有効な仮想マシンのエクスポート/インポート

Windows Server 2016 以降の Hyper-V（および Windows 10 のクライアント Hyper-V）は、UEFI ベースの第 2 世代仮想マシンで仮想的な TPM (vTPM) を有効化できます (ホストに物理 TPM がなくても)。この TPM は主に Host Guardian Service (HGS) によるシールドされた VM (Shielded VM) のために追加された機能なんですけど、HGS を展開していなくても、シールドしなくても (VHD(x) の暗号化しなくても)、ゲストで TPM 2.0 を使いたいというためだけにも有効化できます。でも、HGS を展開していない環境だと（シールドもしていない仮想マシンでも）、仮想マシンの vTPM は基本的にその Hyper-V ホストだけで有効なデバイスであって、vTPM が有効化された仮想マシンを他のホスト (UntrustedGuardian なホスト) に移動すると次のようなメッセージを表示して起動してくれません。そして、移動先で vTPM をオフ/オンしても状況は変わりません（Set-VMKeyProtector とかで再設定しても NG でした）。

'vmname' は起動できませんでした。
'vmname' は初期化できませんでした。
キーの保護機能をラップ解除できませんでした。詳細は HostGuardianService-Client イベント ログに含まれています。
...
'vmname' は、ワーカー プロセスを開始できませんでした: 無効な引数があります (0x80080057)。....

仮想マシンのエクスポート/インポートとかして（たぶん、非 HGS なクラスター環境のライブ マイグレーションでも）、このメッセージに出会うたびに、そういえばそうだったと思い、結局 TPM をオフにして起動できるようにしていたのですが、別の方法があることを見つけました。

本日の Windows Update － 2018 年 11 月 21 日（定例外の Flash 更新）

Windows Update で Microsoft Edge/Internet Explorer (IE) 向け Adobe Flash Player の更新が先週に引き続き配布されました。緊急のやつ。セキュリティ アドバイザリはこちら (https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180030)。

Security update for Adobe Flash Player: November 20, 2018
https://support.microsoft.com/en-us/help/4477029/
※最新バージョンは 31,0,0,153
Flash Player のバージョンを確認
https://helpx.adobe.com/jp/flash-player/kb/235703.html
↑ このページにある最新バージョンの一覧は、いつになっても 30.0.0.113  という間違った情報のまま。ちゃんとした一覧はこちら (http://get.adobe.com/jp/flashplayer/about/）
Windows 7 の Internet Explorer 11 用はこちら (Windows Update の対象外）
https://get.adobe.com/jp/flashplayer/otherversions/

たびたびの更新に Flash Player こわいって不安な人は、Flash Player を無効にしちゃうと安心（※無効にしたからって Windows Update による Microsoft Edge/IE 向けの Flash Player の更新がなくなるわけではありません）。

速報：Windows 10 ver 1809 にアップグレードする前に既知の問題を確認しよう

Windows 10 October 2018 Update へのアップグレード（アップデートと表現されていますが、Windows の新バージョンへのアップグレードインストールです！）が待ちきれないって人もいるかもしれませんが、まずは落ち着いて。既知の問題（これから追加される可能性あり）の影響を確認してからでも遅くはありません。確認しておかないと手遅れになるかも。


2018/11/13 10:00 AM PT（11/14 3:00 AM JST?）に提供が再開されたばかりの Windows 10 October 2018 Update（バージョン 1809）ですが、18 時間後の 2018/11/14 6:00 PM PT（11/15 11:00 AM JST）にいろいろと問題が報告されています。もちのろんのこと、今後も新たな問題が追加されるかもしれないです（早速 11/16 4:15 PM PT。11/17 9:15 AM JST に 2 件追加↓）。

Windows 10 update history > Current status of Windows, version 1809, Windows Server 2019, and Windows Server, version 1809
https://support.microsoft.com/en-us/help/4464619



●ネットワーク ドライブの割り当てが接続に失敗する問題 → Known Issue、回避策あり（→ Mapped network drives don't work in Windows 10, version 1809 https://support.microsoft.com/en-us/help/4471218/ スタートアップ スクリプトを仕込むとか超面倒）、修正は 2019 年だそうです。2018 年 11 月末までに修正されるようです（11/16 4:15 PM PT）→12/6 KB4469342 (17763.168) で解決
●Trend Micro OfficeScan と WorryFree Business Security で Worry な問題 → Known Issue/Upgrade block in place
●AMD Radeon HD2000 or HD4000 series のビデオ カード搭載機での問題 → Upgrade block in place
●iCloud for Windows の互換性問題 → Upgrade block in place、iCloud for Windows 側の修正までマニュアルでのアップグレードは待て。
（11/16 4:15 PM PTに追加）(11/28 追記：iCloud の新バージョンが出たらしいけど 1809 対応したのかは使ってないので知りません iCloud version 7.8.1 が 1809 対応版だということで、"Resolved｜解決済み" ステータスに変更）
●F5 VPN clients が接続を失う問題 → Upgrade block in place、回避策あり（マニュアルでアップグレードしたい場合）、修正予定あり。（11/16 4:15 PM PTに追加）
●Intel Audio Display Drivers の音無し問題 → Upgrade block in place、Please contact Microsoft support for resolution（11/21 2:00 PM PTに追加）

※既知の問題として、Windows Server 2019 や Windows Server, version 1809 にも影響するみたいになっているけど、Server には事実上、無関係な問題もあると思います。

Current Status の“Upgrade block in place”ってどういう意味だろう。“今はアップグレードやめとけ！”って感じ？ それとも、既知の問題として公表されてからは、Windows Update による配布対象にはならなくて、手動でアップグレードした場合にソフトとハードを検出してその場でブロックしてくれるっていうことかな？ もしかしたら、手動だとブロックされないかもしれないのでご注意。

とりあえず、もう少し様子をみたほうがよいかも。自分で取りにいかずに（Windows 10 のダウンロード サイトから）、来るのを待つのがよいかと。この他にも問題はいろいろあります...

11/13 版 Windows 10 ver 1809 のクリーンインストールで WinRE 問題再発か？（Server 2019/1809 も同様）

再リリース版の Windows 10 Enterprise バージョン 1809 (x64）日本語版で確認したことですが...

Windows 10 バージョン 1803 の 2018 年 7 月更新版のメディアでクリーン（新規）インストールするときに問題になった、WinRE 行方不明問題（回復パーティションが空になって、C:\Recovery\WindowsRE\winre.wim がセットアップされる問題）が、Windows 10 バージョン 1809 （x64）で再発することを確認しました（x86 は未確認です）。(11/20 追記) 今回は、Windows Server 2019 や Windows Server, version 1809 にも影響。(11/20 追記)

※ 1/18 提供再開の Windows Server 2019 評価版（17763.253）は、WinRE.wim は約 423 MB に再び縮小されたため、この問題は発生せず。（2019/1/18 追記）

Windows 10 バージョン 1803 の WinRE 行方不明問題について詳しくは...

本日の Windows Update － 2018 年 11 月 14 日（実況終了）

今日 14 日は 11 月の Patch Tuesday (日本は第二火曜日の翌水曜日、B パッチ）。モバイル ユーザーには恒例の、ギガ泥棒の日（お気をつけて）。

片手間になりますが、Windows、Office、Docker の各バージョン/チャネルについて、何かあればレポートしようかなと思う。（最終更新日時 11/14 22:30）

混乱の 10 月は...
・本日の Windows Update － 2018 年 10 月 10 日（実況終了） (2018/10/10)
・本日の Windows Update － 2018 年 10 月 19 日 (October C Patch)  (2018/10/19)
※ ver 1607 と 1709 の C パッチに、有効化したタスクが実行されないという不具合が確認されています。
・本日の Windows Update － 2018 年 10 月 25 日 (October D Patch for RS4 only) (2018/10/25)
※Windows 10 ver 1809 と 9 月の累積更新 17134.320 以降の ver 1803 (RS4）に既定のアプリの関連付け設定がおかしい問題あり。修正は"will be available in late November 2018"

・その他、ロールアウト停止中のWindows 10 ver 1809 (RS5) と Windows Server 2019 にいろいろ問題が発覚しています。詳しくは...
RS5 の再リリースをできるだけ早く知る方法 (2018/10/16)
速報：Windows 10 October 2018 Update に重大問題？ RS5 ぜんぶ提供停止（評価版も Server も） (2018/10/06)


今月の特記事項...

Windows Defender Antivirus のサンドボックス化の話（@IT）

@IT さんに以下の記事を書きました。パブリックなメディアの記事には、プレビュー的な機能については書かないようにしているのですが、他のメディアでサンドボックス化を「お勧め」していたので、正式版でないものをお勧めしちゃ「ダメ」でしょというわけで書きました。

未認証 未承認のワクチンですけど試してみませんか？――Windows Defenderのサンドボックス化の話 @IT
http://www.atmarkit.co.jp/ait/articles/1811/13/news016.html

最近明らかになった UWP アプリの broadFileSystemAccess 関連のバグ（→ https://www.bleepingcomputer.com/news/security/windows-10-bug-allowed-uwp-apps-full-access-to-file-system/）と Windows Defender Antivirus のサンドボックス化の話って関係してないですよね。まさかね。いや、ふと気になっただけです。

で、この中でアプリコンテナー（AppContainer、またの名を LowBox）、保護されたプロセス（Protected Process）、Protected Process Light（PPL） について簡単に書いていますが、じっくり知りたい方は... (以下 PR）