2020/03/25

本日の Windows Update-オプション(2020-03 D release for 1903/1909) と緊急/重要の脆弱性情報

(PR) 新刊のお知らせ『Windows版Docker&Windowsコンテナーテクノロジ入門』(PR)

毎度のこと一周遅れの Windows 10/Server, ver 1903/1909 向けオプションの累積更新(新しいセキュリティ更新含まれないやつ)です。不要不急なやつ。

March 24, 2020-KB4541335 (OS Builds 18362.752 and 18363.752)
https://support.microsoft.com/en-us/help/4541335
3/31 追記)ver 1709 ~ 1909 の 2020-0302 C/D 以降のパッチにあった VPN 接続問題バグの修正版が Microsoft Update Catalog でダウンロード提供。在宅勤務うんぬんのこの時期に何とタイミングのよいバグでした。
https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#407
"Out-of-band optional update is available for internet connectivity issues on devices with manual or auto-configured proxies including VPNs"

また、今日 KB4052623 として自動配布されたマルウェア対策プラットフォーム( 4.18.2003.8)の更新で、Windows Defender Antivirus の謎のスキップ アイテム メッセージ問題が解消した模様。→ Windows Defender Antivirus の謎メッセージの件(3/25 解決済み)

で、最近の新型ウイルス感染拡大の影響を受け、5 月からは C/D リリース(2020-05 C/D から)の提供は停止し、B リリースのセキュリティ更新に注力するそうです。(なぜ 4 月ではなく 5 月?、4 月のは進めちゃってるから?)

"Timing for upcoming Windows optional C and D releases

We have been evaluating the public health situation, and we understand this is impacting our customers. In response to these challenges we are prioritizing our focus on security updates. Starting in May 2020, we are pausing all optional non-security releases (C and D updates) for all supported versions of Windows client and server products (Windows 10, version 1909 down through Windows Server 2008 SP2).

There is no change to the monthly security updates (B release – Update Tuesday); these will continue as planned to ensure business continuity and to keep our customers protected and productive."
https://docs.microsoft.com/en-us/windows/release-information/windows-message-center

あと、昨日公開された以下↓の緊急/Critical(Windows 8.1/Server 2012 R2 以前)または重要/Important(Windows 10/Server 2016 以降)の脆弱性(サポート期間中の全 Windows+ESU 対象のレガシ OS)にもご注意。修正は 2020-04 B のセキュリティ更新での予定。ESU なしのレガシ OS はセキュリティ更新提供されないので、使い続けてるなら回避策(Workarounds)で対処してねっと。要なやつ。

ADV200006 | Type 1 Font Parsing Remote Code Execution Vulnerability
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006
ADV200006 | Type 1 フォント解析のリモートでコードが実行される脆弱性(3/25 現在、一覧表の製品以外が空っぽなので en-us ↑の情報で確認したほうがいいと思う)
https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/adv200006

ちゃんと動くかわからんけど、バッチファイル(とUndoバッチ)作ってみた → https://github.com/yamauchikazu/public/tree/master/fixit_adv200006

関連:
Windows 10 ver 1709 Enterprise/Education の EoS、6 か月延びる
本日の Windows Update-オプション、ロールアップ プレビュー(2020-03 C)
定例外の Windows Update - ver 1903/1909 の SMBv3.1.1の脆弱性を解決するやつ
Windows Update の日 - 2020年3月のセキュリティ更新 (2020-03-B)

(PR) 新刊のお知らせ『Windows版Docker&Windowsコンテナーテクノロジ入門』(PR)

2020/03/23

Windows Defender Antivirus の謎メッセージの件(3/25 解決済み)

(PR) 新刊のお知らせ『Windows版Docker&Windowsコンテナーテクノロジ入門』(PR)

3/25 追記) この問題はマルウェア対策プラットフォーム 4.18.2003.8(2020/03/24 PDT、KB4052623)で解消したようです。これで修正されたっていう公式情報ないですけど(問題があったという公式情報もないですけど)。

Windows 10 の Windows Defender Antivirus が最近、「スキャン中にスキップされた項目」という謎メッセージで終了する件。


Windows Defender, "Items Skipped During Scan" https://answers.microsoft.com/en-us/protect/forum/all/windows-defender-items-skipped-during-scan/7b2bdd94-fd8c-48ae-ae68-4ddd854ce597

(PR) 新刊のお知らせ『Windows版Docker&Windowsコンテナーテクノロジ入門』

日経BPブックナビ(PR) 新刊のお知らせです。

Windows版Docker&Windowsコンテナーテクノロジ入門

価格:2,750円(税込)
ISBN:978-4-8222-8654-5
発行日:2020年4月6日
著者名:山内 和朗 著
発行元:日経BP社
ページ数:196ページ
判型:B5変

日経BPブックナビ|amazon.co.jp

書店/オンライン書店には、発行日より少し早く出てくると思います。本書について少し紹介&補足・・・

2020/03/21

Windows 10 ver 1709 Enterprise/Education の EoS、6 か月延びる(Chrome、New Edge、Firefox もいろいろ延期)

名言されていないものもありますが、COVID-19(SARS-Cov-2) の影響がいろいろ。

Windows 10 バージョン 1709 の Enterprise/Education のセキュリティ更新、当初 2020/04/14 (リリースから 30 か月)で終了する予定でしたが、2020/10/13 までに延長されるようです(つまり、36 か月)。 Home/Pro は 1 年前にとっくに EoS になってるけど。

Revised end of service date for Windows 10, version 1709: October 13, 2020
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/revised-end-of-service-date-for-windows-10-version-1709-october/ba-p/1239043
Windows lifecycle fact sheet
https://support.microsoft.com/en-us/help/13853/

(もしかして最近のアレの影響?知らんけど)

Google Chrome も予定されていた 81 のリリースが延期されたようですし(当然、New Edge も遅れると思う、この前の 80.0.3987.149 対応バージョンの Edge 80.0.361.69 は 3/19 JST に出た、3/31 追記 Edge 80.361.103 が出たけど、なぜか Chrome/80.0.3987.132 に戻る)・・・

Upcoming Chrome and Chrome OS releases
https://chromereleases.googleblog.com/2020/03/upcoming-chrome-and-chrome-os-releases.html

3/30 追記) 81 以降のリリース予定のアナウンス。81は4/7の週、82は提供されず、83が5月中頃。

Chrome and Chrome OS release updates (Thursday, March 26, 2020)
https://chromereleases.googleblog.com/2020/03/chrome-and-chrome-os-release-updates.html


3/23 追記)New Edge の vNext(81) も延期。
Update on Stable channel releases for Microsoft Edge
https://blogs.windows.com/msedgedev/2020/03/20/update-stable-channel-releases/
"In light of current global circumstances, the Microsoft Edge team is pausing updates to the Stable channel for Microsoft Edge. This means that Microsoft Edge 81 will not be promoted to Stable until we resume these updates."
3/24 追記) こちらも COVID-19 の影響。Firefox 74.0 で予定されていた TLS 1.0/1.1 の無効化は当面しないそうで。
74.0 Firefox Release March 10, 2020
https://www.mozilla.org/en-US/firefox/74.0/releasenotes/
"We have disabled TLS 1.0 and TLS 1.1 to improve your website connections. Sites that don't support TLS version 1.2 will now show an error page.
We reverted the change for an undetermined amount of time to better enable access to critical government sites sharing COVID19 information. "
さて、Chromium 版 New Edge の自動配布や Windows 10 バージョン 2004(20H1、5 月頃)、20H2(10 月頃) のリリースにも何かしら影響するでしょうか??? あと、5 月 12 日に迫っている Windows 10 ver 1809 Home/Pro の EOS は???

2020/03/18

本日の Windows Update-オプション、ロールアップ プレビュー(2020-03 C)

3/18 JST(3/17 PDT)に 2020 年 3 月の”オプション”の Windows Update が利用可能になっています。 "C release" です。新たなセキュリティ更新は含みません。Windows 10/Server ver 1903/1909 を除く(たぶん来週の "D" で来る)。

.NET Framework のオプション更新は .NET Framework 4.8 がインストールされている Windows 10 ver 1607/Server 2016 のみ、Microsoft Update カタログからのみ提供。

Windows 10 release information
https://docs.microsoft.com/en-us/windows/release-information/
Windows 8.1 and Windows Server 2012 R2 update history
https://support.microsoft.com/en-us/help/4009470/
Windows Server 2012 update history
https://support.microsoft.com/en-us/help/4009471/
.NET Framework March 2020 Update for Windows 10 1607 (Anniversary Update) and Windows Server 2016.
https://devblogs.microsoft.com/dotnet/net-framework-march-2020-update-for-windows-10-1607-anniversary-update-and-windows-server-2016/

オプションなので、私はこれらの更新プログラムを無視します。

追記: Adobe Acrobat DC/Reader DC (今日) と Google Chrome(昨日)も更新あり。 どちらも重要なセキュリティ修正を含むので、すぐに更新。Google Chrome が 80.0.3987.149 になったので、New Edge も数日中に更新来ると思う。

Adobe Security Bulletin((20)20.2006.20042)
https://helpx.adobe.com/security/products/acrobat/apsb20-13.html
"These updates address critical and important vulnerabilities."
Chrome Releases (3/18 JST 現在、Stable Channel Update for Desktop の最新は 3/3 の 80.0.3987.132 になってるけど、昨日の 3/17 に 80.0.3987.149 にアップデート来たとです 3/19 JST 現在、情報更新されました。3/20 JST New Edge 80.0.36.69 出ました。)
https://chromereleases.googleblog.com/
"This update includes 13 security fixes"

3/31 追記)ver 1709 ~ 1909 の 2020-0302 C/D 以降のパッチにあった VPN 接続問題バグの修正版が Microsoft Update Catalog でダウンロード提供。
https://docs.microsoft.com/en-us/windows/release-information/windows-message-center#407
"Out-of-band optional update is available for internet connectivity issues on devices with manual or auto-configured proxies including VPNs"

2020/03/17

Windows Update による New Edge の配布(Release Preview リングで先行体験)

日本では 4/17 以降に Chromium ベースの新しい Microsoft Edge の Windows 10 Pro/Home に対する Windows Update による配布がスタートする予定ですが(企業で管理されている Windows 10 PC、および Enterprise/Education/Pro for Workstations は自動配布の対象外)、2 月末から Windows Insider の Release Preview リングに先行配布が始まった模様(2 月のは時期的に Stable 80.0.361.62 だと思うけど、以下の KB4541302 が 3/4 に更新されているので現在は Stable 80.0.361.66 かも。もしかするともっと古い 2/14 の Stable 80.0.361.54 かもしれない)。

The new Microsoft Edge is available for Windows 10, version 1903 and 1909
https://support.microsoft.com/en-us/help/4541302/

Windows 10 ver 1909 の 1 台を Release Preview リングに設定してやってみた(関係あるかわからないけど、念のため「国」は「米国」にしてみた)。