今日の Windows Update－2024-01 C for Windows 10/11

Windows 10 v22H2 向けに更新プログラムのプレビュー（非セキュリティ更新、Cリリース）出てます。Windows 11 v22H2/23H2 にも数時間後に出ました。Windows 11 向けはまだ（The preview update for Windows 11, versions 22H2 and 23H2 will be available in the near term.)。.NET Framework の C リリースは Windows 10 22H2 と Windows 11 22H2/23H2 にも。

Windows 10 で Copilot in Windows Preview を期待して「利用可能になったらすぐに最新の更新プログラムを入手する」を「オン」にしてた場合、C リリースが勝手にインストールされ（突然再起動を求められ）てしまうかもです。

The January 2024 Windows non-security preview update is now available for Windows 11, versions 22H2 and 23H2
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3234

The January 2024 Windows non-security preview update is now available for Windows 10, version 22H2
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3236

January 23, 2024—KB5034203 (OS Build 19045.3996) Preview
https://support.microsoft.com/en-us/help/5034203  

.NET Framework January 2024 Cumulative Update Preview
https://devblogs.microsoft.com/dotnet/dotnet-framework-january-2024-cumulative-update-preview/ 

WinRE のセキュリティ更新のエラー0x80070643問題は、未解決（回避策あり、回復パーティションのサイズ拡張）。

Google Chrome/121.0.6167.86 が出たので、Edge にも数日中に v121 がくるはず。

セキュアブート関連のセキュリティ対策、2024-04B に第3フェーズ、2024-10 B に強制施行フェーズへ

22023-05 B から開始されている CVE-2023-24932 のぜい弱性に対応したセキュアブート環境のセキュリティ強化策が、2024-04 B に第 3 フェーズに移行し、追加のぜい弱なブートマネージャーのブロック（それに伴い起動可能メディアの更新が必要に）が行われ、2024-10 B に強制施行（現在は無効にされている更新された SKUSiPolicy.p7b と DBX の強制）が始まるみたいです。

Reminder: Changes to Windows Boot Manager revocations for Secure Boot effective April 9, 2024
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3233

KB5025885: CVE-2023-24932 に関連付けられているセキュア ブートの変更に対する Windows ブート マネージャー失効を管理する方法
https://support.microsoft.com/help/5025885

こちらの件です。以前は 2024 Q1 に強制施行だったんですが、（フェーズが一つ追加されたのかな）10月実施に。

今度はセキュアブートのセキュリティ機能のバイパスの脆弱性、5月に対策実装、2024年Q1に強制 (2023/05/31）

今月の WinRE の更新問題（未解決、回避策あり）も騒動になりましたが、この強制施行も騒動を引き起こしそう。この強制施行に備えるためにも WinRE の更新は必要っぽい。強制施行されても通常の Windows の使用には影響はないと思いますが、WinRE 使用時、古いバックアップからの復元時、古いメディアからの再インストール時、デュアル／マルチブート環境とかで問題が初めて顕在化してくる種の変更が行われます。とりあえず、回復ドライブを最新にしておいた（2/15 追記：回復ドライブはまだ対応されてないらしい → "NOTE The “Create a recovery drive” functionality is not supported in the updates released on or after May 9, 2023, and cannot be used to restore devices with revocation enabled. We are working on a resolution and will provide an update in an upcoming release."）。念のため、手動で強制施行（reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x30 /f を実行して再起動、5分後再起動）したデバイスを起動できることも確認した。

 

Copilot Pro (月額 3200 円）

 Copilot for Microsoft 365 (月額30ドル）の個人（Microsoft 365 Personal/Family）向け Copilot Pro（月額20ドル、3200円）だってさ。Personal が年額14900円＝月額約1242円）だから、強気ですな。絶対に手が出ない。

Copilot Pro
https://www.microsoft.com/ja-jp/store/b/copilotpro

今日 (1/10 JST）の Windows Update（2024-01 B)（追記多数あり）

今日は毎月恒例のセキュリティ更新（Patch Tuesday、B リリース）です。Windows、.NET Framework、.NET、Microsoft 365 Apps/Microsoft Office の更新あります。Microsoft 365 Apps/Microsoft Office は昨日の夕方既に出てました。

Take action: January 2024 security update is now available
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3229

.NET Framework January 2024 Security and Quality Rollup
https://devblogs.microsoft.com/dotnet/dotnet-framework-january-2024-security-and-quality-rollup/
　January 9, 2024 Cumulative Update for .NET Framework 3.5 and 4.8.1
　https://support.microsoft.com/en-us/help/5033920
　https://support.microsoft.com/en-us/help/5034275
　･･･

.NET January 2024 Updates – .NET 8.0.1, 7.0.15, .NET 6.0.26
https://devblogs.microsoft.com/dotnet/january-2024-updates/ 

Update history for Microsoft 365 Apps (listed by date)
https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date

Release notes for Microsoft Office security updates
https://learn.microsoft.com/en-us/officeupdates/microsoft365-apps-security-updates

Release notes for Hotpatch in Azure Automanage for Windows Server 2022
https://support.microsoft.com/en-us/help/5011273 

何かあれば追記するかも。  

Windows Sysinternals 更新情報 (2024 年 1 月 10 日) ─ Sysmon 15.12

Windows Sysinternals の Sysmon のアップデート出ています。

Sysmon v15.12
https://techcommunity.microsoft.com/t5/sysinternals-blog/sysmon-v15-12/ba-p/4025164

Windows 向けツール、ツールの日付は署名の日付（JST）

Sysmon 15.1 (2023/11/09) --> 15.12 (2024/01/09)

まとめてダウンロード。日付は Web 上のファイル (PT) のタイムスタンプ。

Sysinternalssuite.zip (Janualy 9, 2024）
https://live.sysinternals.com/files/sysinternalssuite.zip

Microsoft Store からインストールした場合は、そちらで更新。

参考：
総入れ替えスクリプト installsysinternalssuite.ps1 はこちら
Goodbye Technet Gallery (my scripts are archived here）

前回の更新

[2023/11/10] Windows Sysinternals 更新情報 (2023 年 11 月 10 日) ─ Sysmon 15.1、ZoomIt 7.20

明日（1/10 JST）は 2025 年初の Windows Update の日

明日は Windows Update（Bリリース）の日です。Hot Patch for Azure Edition は Baseline 更新のため、明日は再起動が要求されます。

Release notes for Hotpatch in Azure Automanage for Windows Server 2022 (Hotpatch Calendar 2024 を参照）
https://support.microsoft.com/en-us/help/5011273

Microsoft 365 Apps/Microsoft Office の更新は先ほど配信スタートから配信スタート。Monthly Enterprise Channel が 17:25 分頃に v2310 build 16.0.16924.20202 に、最新チャネルが 17:30~34 頃に v2312 build 17126.20132 に）

更新履歴は未更新。
Update history for Microsoft 365 Apps (listed by date)
https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date

 

M365/Office 新年初の更新＆HP Smart 再び？

Microsoft 365 Apps/Microsoft Office の Current Channel に更新 (v2312) あり。

https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date

来週（1/18 or 17夕方）には定例更新あるのにねぇ。 

でもって、ついでに Microsoft Store アプリの更新もチェックしたら、以前勝手にインストールされて、速攻削除したはずの HP Smart がまた勝手にインストールされた。

 前回も今回もプリンター名やアイコンに影響しなかっんで、アプリのアンインストールだけで済ませてたんだけど、勝手にインストールされる問題はそのまま？？？影響受けた場合の修復ツールを提供しただけ？？？

Printer names and icons might be changed and HP Smart app automatically installs|
Resolved: 2023-12-22, 15:22 PT
https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-23h2#december-2023

追記）Adobe Reader も更新出てる。https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/continuous/dccontinuousdec2023qfe.html#dccontinuousdectwentytwentythreeqfe