2018年3月1日～12日の Windows Update のメモページです。

3月14日 (月例配信分) のメモは別ページに掲載しています。
→ 2018年3月 (14日以降) のWindows Update メモ
各KBの大雑把な情報、および個人的なメモや手元のPCの挙動の記録などが中心です。

今月も不具合＆注意事項のページ作成しました。
→ 2018年3月の Windows Update の不具合･注意事項など

※ 今月は20日頃までかなり忙しく、Windows Update 関連の情報がどこまで追えるかちょっと分からない。いつもより淡白な更新になるかも。

参考情報

以下のような問題にも注意

• Windows 10 バージョン1607 / 1703 が バージョン1709 へ強制アップグレードされる
  
  • KB4023057 と「Windows 10 更新アシスタント」を削除し、さらに関連タスクを削除する。
  • 手順解説ページ
    2018年3月版: Windows10の強制的なメジャーアップデートを防ぐ方法
• システムの復元が失敗する
  
  • Windows10バージョン1709 にて Windows ストアから Spotify をインストールしている環境で問題発生する
    → 2018年3月の Windows Update の不具合･注意事項など
• 一部のゲームだけマウスやキーボードが使えない
  
  • FF14、LoLなど 一部のゲームで発生。
    → 2018年2～3月版: マウス･キーボード･USB機器などが認識出来なくなる問題の対処方法
• アップデートカタログに登場しない更新プログラムはヤバい
  
  • KB4023814 や KB4023057 など、何かしらの動作を強制する更新プログラムは、アップデートカタログで配信されていない。

3月9日

Windows 10 バージョン1703

• KB4092077 概要/ダウンロード
  Windows 10 Version 1703 の累積更新プログラム
  1042.8 MB
• 以下1点のみの修正
  
  • 一部のローカライズされたデバイスで UI が使用できなくなる (UIのさまざまな領域で不正な文字列、または異常な動作が発生する) 問題の修正
• この更新プログラムは、自動的には配信されない
  
  • [設定] > [更新とセキュリティ] > [Windows Update] で「更新プログラムのチェック」ボタンを押すとダウンロード、インストールされる。
  • もしくは Microsoft Update カタログ からパッチをダウンロードする
  • セキュリティソフトがレジストリに許可を与えていない場合、このプログラムは配信されない。詳細はページ下段「更新プログラムが配信されない」に記載

注意: Windows 10 バージョン 1703 ～1507

• KB4023057 概要
  Windows 10 更新プログラム
  3月8日～9日にかけ、再配信された。
  
  • これをインストールすると バージョン 1709への強制アップグレードがはじまてしまう。※強制アップグレードされたくない場合はこちら
  • アップデートカタログには存在しない。過去何度も配信されている。
• KB4023814 概要
  Windows 10 更新プログラム
  アップデートカタログには存在しない。
  
  • Windows 10 バージョン 1507,1511,1607,1703 に対し、デバイスに最新のセキュリティアップデートがインストールされている必要がある旨の通知を出す更新プログラム。
  • つまりこいつが強制アップグレードを開始させるトリガーとなっていると思われる。

3月7日

Windows 10 バージョン1709

• KB4090914 概要/ダウンロード
  Windows 10 Version 1709 更新プログラム
  13.0 MB／再起動不要
• サービススタックの安定性向上のためのプログラム。Windows Update で自動配信される。すぐに降って来る環境と、なかなか降って来ない環境がある。急いで入れるモノではないので、気長に待っておけば良いと思う。
  
  • 訂正追記: 2月のUSBドライバが削除されちゃう問題は、更新プログラムのサービススタックが関係している (重要なドライバの更新を間違ってスキップしちゃうのはコイツ) なので、早めに入れたほうが良いかもしれない。
  • さらに追記訂正:
    KB4090914 は バージョン1803 (RS4) へ更新する準備を行うための更新プログラムが含まれている。インストールされているかどうかの確認は、「コントロールパネル」＞「プログラムと機能」＞「インストールされた更新プログラムを表示」から行う。

3月6日

Windows 10 バージョン1709

• KB4090913 概要/ダウンロード
  Windows 10 Version 1709 用の累積的な更新プログラム
  688.8 MB / OS Build 16299.251
• この更新プログラムについて
  
  • KB4074588 (2018年2月14日公開分) で発生したマウスやキーボードを含むUSB機器が操作不能になる問題を解決する更新プログラム。
  • 補足注意:
    問題の対策として StartComponentCleanup タスクを無効化していた場合、元に戻しておく。(サイト内 無効化手順の紹介はこのページ)
• 追記注意
  
  • 一部のPC環境にて、KB4090913のインストールが失敗を繰り返す問題が発生している模様。
  • Windows 10 Cumulative Update KB4090913 Fails to Install, Causes Other Issues
    エラーコード 0x80070643「更新プログラムの構成に失敗しました。変更を元に戻しています」を繰り返すなどの問題が発生する
• 注意事項
  
  • セキュリティソフトがレジストリに許可を与えていない場合、このプログラムは配信されない。
    
    • 1月から発生している問題。
      詳細はページ下段「更新プログラムが配信されない」に記載
  • KB4054517のインストールがエラー0x80070643で失敗する。
    
    • 2017年12月から発生している問題。
      更新プログラムが正常にインストールされたにもかかわらず、Windows Updateは更新プログラムのインストールに失敗したと誤って報告している、OSビルドが想定されるバージョンに上がっていれば問題なしとの事。
      今後のリリースで修正予定。
• 既知の問題
  
  • 2018.03.10追記
    ストアアプリの「Mixed Realityポータル」が「エラー SXXXXXXX-X」で初期化に失敗するようになる、または ダウンロード失敗するようになる。
    
    • 3月14日配信の KB4088776 で解消
    • (個人的な予測) 現在一部PCで発生中のスタートメニューが反応しなくなる問題と何か関係あるのかな？
    • 2018.03.12追記
      Microsoftから臨時の対処方法が公開された。
      詳細は 今月の不具合ページ の方に記載
  • 更新プログラム適用後の再起動でブルースクリーンエラー ( INACCESSIBLE_BOOT_DEVICE) が発生する事がある。
    ※この問題は KB4056892 と KB4074588 で発生する。KB4090913 では発生しない
    
    • 更新プログラム適用時にいくつかの重要なドライバが新バージョンに更新されなかったにもかかわらず、その後のメンテナンス中に (更新されるはずだった古いバージョンの) ドライバがアンインストールされてしまうために発生する。
    • つまりKB4074588でマウス･キーボード操作不能になる問題と根本的な原因は同じ？
    • KB4056892 および KB4074588 をアンインストールする事で問題は解消する。
    • 削除手順は別ページに記載
      • 2018年3月の Windows Update の不具合･注意事項など
        Windows が正常に起動できない状態のため、KBのアンインストールは Windows 回復環境から行う。
    • 今後のリリースで修正予定
  • 再起動後にWID AD FSデータベースが使用できなくなる。
    
    • AD FSサーバーの問題が原因。AD FSサービスが開始できないことがある。
    • データベースの破損を取り消す方法はない。正常な状態に戻すにはバックアップからの復元が必要。

3月2日

Windows 10 バージョン1709

• KB4090007 概要/ダウンロード
  Windows 10 Version 1709 用の更新プログラム
  978 KB / 対象: Skylake世代のCPUを搭載したPC
• この更新プログラムについて
  
  • Intel が Skylakeなど 第6世代プロセッサー向けの Spectre Variant 2 (CVE 2017-5715) 脆弱性対策のマイクロコードをリリース開始したことを発表した。
  • Microsoftのこの更新プログラムは、RTM時にオペレーティングシステム用にすでにリリースされた Intel マイクロコードのアップデートを含んでいる。
  • このKBを通じ、インテルの追加マイクロコードアップデートの提供を行う予定だ。(という事で、現時点ではこの更新プログラムに Spectre Variant 2 対策はまだ入っていない？)
  • 追記: 各種ニュースサイトでの取り上げ方を見ていると、Skylake 用の修正マイクロコードはこのアップデートに含まれている感じです。(前項の「RTM時」というのは Intel が提供したマイクロコードにかかっているのね････)
• 注意事項
  
  • この更新プログラムは、Microsoft アップデートカタログで提供される。(Windows Update では配信されない)
  • この更新を適用するには、以下ページに設定されたレジストリ設定 (Spectre Variant 2に対する緩和) が有効になっている必要がある。
    
    • Protect against speculative execution side-channel vulnerabilities in Windows client
    • Windows Server guidance to protect against the speculative execution side-channel vulnerabilities
• 個人的メモ
  
  • Windows Update 経由でマイクロコードが配布されるのは、Surface など Microsoft製のPCのみ、という認識だったのだけど、どうやらこの更新プログラムを適用すると Microsoft製のPC以外でも Windows Update 経由で CPUマイクロコードのアップデートを受けられるようになる、という事かな？(よく分かんない)
  • なぜ OS でマイクロコードの更新をするのか？
    この疑問についてはスラドさんの以下ページコメント欄が役に立った
    Intelのマイクロコードアップデート、Microsoft Updateカタログで提供開始 | スラド セキュリティ
    「揮発性なので、電源落ちると元のバージョンに戻ってしまう、なので BIOSやOSが起動時に毎回更新する」という答え。なるほど。BIOSで更新しても揮発性である事に変わりはないのか。

Windows 7

• KB4091290 概要/ダウンロード
  2018-03 Windows 7 更新プログラム
  234.6 MB
• この更新プログラムについて
  
  • LSM.EXEプロセスおよびアプリケーションでリークしたハンドル数が一定のしきい値に達すると、SCARD_E_NO_SERVICEでスマートカードベースの操作がエラーで失敗する問題の修正。
  • つまり、2018年2月に発生したICカードリーダーを認識できなくなる問題の解消プログラムという事か？
• KB4091290の既知の不具合
  
  • セキュリティソフトがレジストリに許可を与えていない場合、このプログラムは配信されない。
    
    • 1月から発生している問題。
      詳細はページ下段「更新プログラムが配信されない」に記載
  • この更新プログラムをインストールすると、SMBサーバーでメモリリークが発生することがあります。
    
    • 今後のリリースで更新プログラムを提供する予定です。

更新プログラムが配信されない場合

更新プログラムに「MeltdownおよびSpectreの脆弱性を緩和する修正」が含まれている場合、PC環境によっては更新プログラムが自動配信されない場合があります。(再起動ループなどの問題を引き起こすため)

• 他社製セキィリティソフトを利用している場合、(そのセキィリティソフトが対応するまでは) 自動的に更新されないようにレジストリが設定されています。
• アンチウイルスソフトが 以下のレジストリを更新したPCのみ、更新プログラムが自動更新されます。
• 書き換えるレジストリの場所
  
  ※ 以下レジストリを手動で変更する場合は自己責任で。
  ※ 以下を実行する前に、利用しているセキュリティソフトのホームページへ行き、対応しているかどうかの確認が必要。

  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat]
  "cadca5fe-87d3-4b96-b7fb-a231484277cc"=dword:00000000

  ※手動更新する場合
  

  1. 上のレジストリをテキストエディタにコピペして、拡張子を「reg」にして保存する
  2. regファイルを右クリックで「結合」を選ぶ。レジストリに結合する。
  3. 念のためPCを再起動する

このページの情報は以上です。
3月14日以降の KB情報は別ページに記録しています。
→ 2018年3月 (14日以降) のWindows Update メモ