treedown’s Report

システム管理者に巻き起こる様々な事象を読者の貴方へ報告するブログです。会社でも家庭でも"システム"に携わるすべての方の共感を目指しています。

※https化しました。その影響でしばらくリンク切れなどがあるかもしれませんが徐々に修正していきます。 リンク切れなどのお気づきの点がございましたらコメントなどでご指摘いただけますと助かります。

2024年5月のWindows Update(Windows Server)

Windows10やWindows11に引き続き、徐々にWindows ServerのWindows Updateも進めています。
しかし、今月もWindows Server 限定で気になる動作があったのでご報告です。

Windows Server 2019だけエラー

Windows Server 2019のWindows Updateを進めている時に異変に気づきました。

適用を実施して「最新の状態です」表示になったWindows Server 2019でしたが、

この状態のWindows Server 2019の更新の履歴を確認すると、

このように月例の累積更新プログラムであるKB5037765が検出されない状態になっています。

しかし、更新初日(5月15日)に適用したWindows Updateのテスト環境では、ちゃんと検出されて適用までエラーなく完了しています。

このように、
「2024-05 x64 ベース システム用 Windows Server 2019(1809)の累積更新プログラム(KB5037765)」
が正しくインストールされました、という表記で処理が正常完了しています。

不思議。

不具合があって配信が停止しているのかも

調べてみたところでは、KB5037765に不具合が出ていて、Windows Server 2019だけ2024年5月の月例更新プログラムはエラー対処がMicrosoft側で実施されている、ということのようです。

詳細:(英語ページ)
https://support.microsoft.com/en-us/topic/may-14-2024-kb5037765-os-build-17763-5820-82d1aefb-093c-4e4a-a729-cd4a829750ad

(※上記の日本語版):
2024 年 5 月 14 日 — KB5037765 (OS ビルド 17763.5820) - Microsoft サポート

ここに、

--------------------------------------------------------------
■現象:
2024 年 5 月 14 日にリリースされた 2024 年 5 月のセキュリティ更新プログラム (KB5037765) を Windows サーバーにインストールしようとすると、インストール プロセス中に問題が発生する可能性があります。 インストールがエラー コード 0x800f0982 で失敗する場合があります。 この問題は、en_us 言語パックをサポートしていないデバイスに影響を与える可能性が高くなります。
--------------------------------------------------------------
■回避策:
現在、解決に向けて取り組んでおります。さらに情報が提供できるようになりましたら、最新の情報をお伝えいたします。 
--------------------------------------------------------------

この他、Windows Server 2019用KB5037765のインストールに0x800f0982エラーで失敗という内容を詳しく解説してくれているページもありました。

www.nichepcgamer.com

Windows Server 2019だけ今年が始まってから扱いがちょっと悪い気がします。

早目に適用したいのだが2019は停滞

以前<2024年4月のWindows Update(Windows Server) - treedown’s Report>にあったように、ドメインコントローラで月例更新適用後に発生する NTLM 認証トラフィックが増加の不具合解消が前述5月の月例更新適用を条件にしているため、Windows Server 2019だけはちょっと作業が遅れるということになりそうです。

※Windows Server 2016やWindows Server 2022ではこの既知の問題は報告されていないため、Windows Server 2019だけが問題を起こしていることのようです。

ちなみにWindows Server 2016では問題なく適用は完了しています。

「2024-05 x64 ベース システム用 Windows Server 2016 の累積更新プログラム (KB5037763)」が正しくインストールされています。

ドメインコントローラの不具合解消+セキュリティアップデートでやや作業が遅れているのですが、Windows Server 2019だけはもうちょっとだけ辛抱が必要になるようです。ただ、Microsoftで解消に向けて取り組みが進んでいる、ということなので放置にはならないと期待して待ちたいと思います。

追記(24-05-24):

Windows Server 2019向けの修正された月例更新プログラムが別途リリースされました。

「KB5039705」でリリースした更新プログラムは、Windows Updateから適用が可能という表記が見て取れます。

https://support.microsoft.com/ja-jp/topic/may-23-2024-kb5039705-os-build-17763-5830-out-of-band-2285667a-13a3-4fd9-98a0-e980eb996aac

さらに、お知らせページに更新された「KB5039705」の情報が掲載されていました。

https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3313

以下、対象箇所の翻訳:

--------------------------------------------------------------

2024 年 5 月の Windows セキュリティ アップデートのインストール失敗に対処するためのアウトオブバンド アップデート 
Microsoft は、2024 年 5 月の Windows セキュリティ アップデートのインストールに失敗する可能性がある問題を特定し、解決を急ぐことにしました。 この問題に対処するために、影響を受けるバージョンの Windows に対して本日 2024 年 5 月 23 日に帯域外 (OOB) 更新プログラムがリリースされました。 この問題は、Windows 10 Enterprise、IoT LTSC 2019 エディション、および Windows Server 2019 でのみ発生します。

この問題に対処するためにリリースされた OOB アップデートは、通常のすべてのリリース チャネルで入手できます。 このアップデートは累積的であるため、以前のすべてのアップデートが置き換えられるため、インストールする前に以前のアップデートを適用する必要はありません。 この更新プログラムには、5B 更新プログラムで利用可能な追加のセキュリティ更新プログラムは含まれていません。 この OOB をインストールするには、デバイスの再起動が必要です。 2024 年 5 月のセキュリティ更新プログラムをまだ展開していない場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 この更新プログラムをデバイスにインストールする方法の詳細と手順については、Windows のバージョンに応じて以下のリソースを参照してください。

KB5039705: Windows 10 Enterprise LTSC 2019, Windows 10 IoT Enterprise LTSC 2019, Windows 10 IoT Core 2019 LTSC, Windows Server 2019

--------------------------------------------------------------

日本語ページ<https://learn.microsoft.com/ja-jp/windows/release-health/windows-message-center#3313>ではまだ更新されていませんが、ほどなく情報が更新されると思います。

これで、Windows Server 2019の停滞も更新可能になりました。