2017/10/11

定期: Patch Tuesday-本日の Windows Update & Office Update (注! Server 2016 はフルダウンロードですぞ)

10/18 追記) Express インストールの問題を修正した ver 1607 向けの KB4041688 が Microsoft Update Catalog からのダウンロード提供のみで行われましたが、別の Known issues (UWP アプリのストップ、Office の DB 接続、テキストサイズを大きくすると IE が NG  ) がたくさんあるみたいなのでご注意。同じ問題はKB4041691にも追加されていますけど。

October 17, 2017—KB4041688 (OS Build 14393.1794)
[URL] https://support.microsoft.com/en-us/help/4041688


10/11 は恒例の、そして恐怖の Windows Update の日。何かイレギュラーなことがあったらこのページ更新します。

Windows 10 ver 1703
October 10, 2017—KB4041676 (OS Build 15063.674)
[URL] https://support.microsoft.com/en-us/help/4041676
Windows 10 ver 1607 & Windows Server 2016

October 10, 2017—KB4041691 (OS Build 14393.1770)
[URL] https://support.microsoft.com/en-us/help/4041691


どちらも既に気になる Known issues in this update があるので、先に確認することをお勧めします。Windows 10 ver 1607 & Windows Server 2016 は Windows Update 関連の問題あり??? 

"After installing this update, downloading updates using express installation files may fail. ""Note: KB4041691 is not available with express installation files for Windows Server 2016."って書いてあるけど、Windows Server 2016 は Express インストールではなく、フルダウンロード&インストールになるのかな?だとしたらダウンロードサイズ1.15GB。


こちら、Windows 10 ver 1607。Express インストールだからダウンロードサイズは 40MB くらい。(ただし、このあとも更新が必要なコンポーネントについてその都度ダウンロードが続くんだと思う)。

こちら、Windows Server 2016。ダウンロードサイズは 1GB 超 (ダウンロードに 2 時間くらいかかった)。

で、この更新のあと、次の Express インストールも失敗するようになる問題があるみたい(未解決)。だったら、Microsoft Update Catalog からダウンロード&インストールすればいいんでねってことになると思いますが...

Delta パッケージ (差分更新プログラム) でインストールすると...
"After installing a delta update package, the KB numbers appear twice under Installed Updates. This issue doesn't occur when you install a full update package."

Deltaパッケージまたはフルパッケージ(累積更新プログラム)でインストールすると...
"After installing KB4041691, package users may see an error dialog that indicates that an application exception has occurred when closing some applications. This can affect applications that use mshtml.dll to load web content. The failure only occurs when a process is already shutting down and will not impact application functionality."

この 2 つの問題は表示の問題、あるいは無視していい問題のようですが、Windows Server 2016 の更新は、しばらく様子を見たほうがよいかも。

同様の問題は Windows 10 ver 1607 にも影響しているんだと思いますが、どうなっているんでしょう。なぜに今回、Windows 10 ver 1607 で Express 配信を止めなかったのか? それは単に、半強制的に 1GB超え (x64の場合)のファイルを送り付けるのは、批判が大きいから...だと想像。

なお、ちょっとややこしいですが、Windows Update Catalog で公開されている差分更新プログラム(Windows10.0-KBXXXXXXX-x64_delta.msu)と、今回の問題に関係する Expressインストール(Windows10.0-KBXXXXXXX-x64-EXPRESS.cab)は別物です。後者は Windows Update や WSUS でダウンロードを最適化し、高速インストールを可能にするパッケージ。

Windows 10 ver 1511(November Update) は、たぶん今回のコレ↓→ が最後の累積更新になるはず。

Windows 10 ver 1511
October 10, 2017—KB4041689 (OS Build 10586.1176)
[URL] https://support.microsoft.com/en-us/help/4041689




Office 365 Client Update については、10/11 早朝の時点では未提供。つまり、Semi-Annual Channel (Targeted) の VBA 問題は未解決。

追記)Office 365の更新もリリースされました。Semi-Annual Channel(Targeted)はこれでVBA問題が解消。

Monthly Channel ・・・ October 10, 2017Version 1708 (Build 8431.2107)
Semi-Annual Channel(Targeted) ・・・ October 10, 2017 Version 1708 (Build 8431.2107)
"Fix an issue where some VBA modules which have names with double-byte characters can't be opened."
Deferred Channel ・・・ October 10, 2017 Version 1705 (Build 8201.2200) (注:Semi-Annual Channelは2018年1月にスタート)

10/12 追記)
WSUS で管理されている Windows 10 ver 1703、1607 への更新の発行で問題が発生している模様。
"Microsoft is aware of a publishing issue with the October 10th, 2017 monthly security update for Windows 10 version 1703 (KB4041676) for WSUS channel managed devices."
"Microsoft is aware of a publishing issue with the October 10th, 2017 monthly security update for Windows 10 version 1607 (KB4041691) for WSUS channel managed devices."
2017 年 10 月にリリースされた Windows 10 1607 / 1703 向け更新プログラム適用後に OS 起動不可になる問題について (WSUS)
[URL] https://blogs.technet.microsoft.com/jpwsus/2017/10/12/nobootissue_wsus/


WSUS を入れているってことは、数百台規模のクライアントがあるんでしょうから... ご愁傷様です。

10/12 追記) デバッガーさんは注意!
10 月の累積更新で、Windows 10 ver 1607と1703 の livekd によるカーネルデバッグが BSoD になるかも。ローカルデバッグは BSoD にならないけど、"Symbol ほにゃらら not found." 連発。シンボルサーバーに最新版がない? 累積更新のアンインストールで復活。

10/13 追記) KB4041691 をアンインストールしていったん復活した ver 1607 で、再び LiveKd が BSoD になる病再発。原因不明。ローカルカーネルデバッグは正常。

10/19 追記) Windows 10 Fall Creators Update にアップグレードして、LiveKd の BSoD 問題は解決。もちろん、Windows SDK (Debugging for Windows)も 1709 版にして。

4 件のコメント:

匿名 さんのコメント...

Windows Server 2016 はこの更新記事内に記載の以下の注釈と更新手順にある通り、なぜか一緒にクライアントまで同時更新させる理由がよくわからないが、Windows Update Clientの更新も含んで更新させるのでフルダウンロード&インストールになるようですな。

BITS service まで停止させてからWindowsカタログからのフルダウンロード&インストール更新させてるし、差分更新はWindows Update Client動いてないと更新できないと思われる。
"Windows Update Client Improvement
Microsoft will release an update directly to the Windows Update Client to improve Windows Update reliability. It will only be offered to devices that have not installed the most recent updates and are not currently managed (e.g., domain joined)."

山市 良 さんのコメント...

Windows Update Client Improvementは先月のKB4038782から書いてあるので、定例文みたいなものかもしれません(単なるコピペor本当に更新を含む)。BITS停止はたぶん念のための追加手順であって(既に動いているWindows Updateを止めるため)、Windows Serverの場合はWindows Updateの手動更新をクリックして開始していなければ、普通にカタログからダウンロード&インストールできると思います。ただ、ここで示されている回避策は、KB4041691をインストール後、つまり次回以降の更新のための回避策だと思います。

匿名 さんのコメント...

WSUSに流しちゃいけないMonthly Delta更新を、MSの中の人が手を滑って流したようですな。

速報:Windows更新で一部法人に不具合、ログインできなくなる恐れ
http://itpro.nikkeibp.co.jp/atcl/news/17/101202431/

この英語ページにて解説あり。
Microsoft Windows 10, Server 2016 patching error borks users' systems
http://www.zdnet.com/article/microsoft-windows-10-server-2016-patching-error-borks-users-systems/

障害が発生したWin10PCにおいては、以下のMSが発行している記事の手順で対応
Monthly Delta update ISV support without WSUS
https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/monthly-delta-update-isv-support-without-wsus

匿名 さんのコメント...

MSからWSUSの件、公式サポート記事が発行された模様
Windows devices may fail to boot after installing October 10 version of KB4041646 or KB4041691 that contained a publishing issue
https://support.microsoft.com/en-us/help/4049094/windows-devices-may-fail-to-boot-after-installing-october-10-version-o