treedown’s Report

システム管理者に巻き起こる様々な事象を読者の貴方へ報告するブログです。会社でも家庭でも"システム"に携わるすべての方の共感を目指しています。

※https化しました。その影響でしばらくリンク切れなどがあるかもしれませんが徐々に修正していきます。 リンク切れなどのお気づきの点がございましたらコメントなどでご指摘いただけますと助かります。

2024年6月のWindows Update(Windows Server)

最近確認しているWindows UpdateのServerOS版です。

不具合自体は確認していないのですが、適用するKBと適用してみた結果をご報告です。

更新プログラムに含まれた不具合が修正された

Windows ProのWindows Update<2024年6月のWindows Update - treedown’s Report>の際に触れましたが、以下のlsass.exeに発生していた不具合が解消されたバージョンとなるのが、2024年6月の更新プログラムのようです。

--------------------------------------------------------------
This update addresses an issue that affects lsass.exe. It stops responding. This occurs after you install the April 2024 security updates on Windows servers.
この更新プログラムは、lsass.exe に影響する問題に対処します。応答しなくなります。これは、Windows サーバーに 2024 年 4 月のセキュリティ更新プログラムをインストールした後に発生します。

This update addresses an issue that affects lsass.exe. It leaks memory. This occurs during a Local Security Authority (Domain Policy) Remote Protocol (LSARPC) call.
この更新プログラムは、lsass.exe に影響する問題に対処します。メモリ リークが発生します。これは、ローカル セキュリティ機関 (ドメイン ポリシー) リモート プロトコル (LSARPC) 呼び出し中に発生します。
--------------------------------------------------------------

Windows Server 2019 Update history(KB5039217)<https://support.microsoft.com/en-us/topic/june-11-2024-kb5039217-os-build-17763-5936-d435559e-ae16-44d0-b145-027eb4af7f47>
で、内容を確認していましたが、Windows Server他バージョンでも同様の表記があることを確認しました。

他バージョンでの確認

Windows Server 2016の6月OS用累積更新プログラムは、KB5039214となります。

■June 11, 2024—KB5039214 (OS Build 14393.7070)
https://support.microsoft.com/en-us/topic/june-11-2024-kb5039214-os-build-14393-7070-07836869-b221-42a9-a63a-62f10967068f

ここの「Improvements」で前述の「This update addresses an issue that affects lsass.exe. It stops responding. 」と「This update addresses an issue that affects lsass.exe. It leaks memory.」の記述を確認出来ました。

Windows Server 2022でも

■June 11, 2024—KB5039227 (OS Build 20348.2527)
https://support.microsoft.com/en-au/topic/june-11-2024-kb5039227-os-build-20348-2527-894a0e2d-6b5f-4c5b-9e61-82f45024ff4f

ここのImprovementsは数が多いのですが、lsass.exeの改善が確認出来ます。ただWindows Server 2022では既知の問題が2件、前述のURLに記述があります。
Windows11と同様の問題(ユーザー アカウントのプロフィール写真を変更できなくなる可能性あり)の他にももう一件(Azure Synapse SQL Serverless Pool データベースが「回復保留中」状態になる問題)が提示されています。

Windows Server 2012 ESUについては、以下のページ

■2024 年 6 月 11 日 — KB5039260 (月次ロールアップ)
https://wus.prod.support.services.microsoft.com/ja-jp/topic/june-11-2024-kb5039260-monthly-rollup-3da840ea-7184-40af-a7b7-eb6df0cc8301

ここでlsass.exeの改善が「機能追加」の欄に確認出来ました。

ひとまずテスト環境が中心ですが、これ以降でWindows Serverに2024年6月の累積更新プログラムを適用した記録です。

Windows Server 2016の適用

まずはWindows Server 2016への適用です。

  • 2024-06x64 ベース システム用 Windows Server 2016 サービス スタック更新プログラム (KB5039334)
  • 2024-06 x64 ベース システム用 Windows Server 2016 の累積更新プログラム (KB5039214)

Windows Server 2016はWindows10 LTSB(LTSC)に来ていたようにサービススタック更新プログラムが同時に適用されています。手動でKBを適用するときにはSSUの更新を忘れないようにしておきます。

Windows Server 2019への適用確認

続いてWindows Server 2019への適用です。

  • 2024-06 x64 ベース システム用 Windows Server 2019(1809)の累積更新プログラム(KB5039217)

Windows Server 2019は(たぶん)SSUが累積更新プログラムに内包しているので、累積更新プログラムのみの適用となります。

Windows Server 2022への適用

おまけですが、評価版を使ったWindows Server 2022への適用も確認しました。

  • 2024-06 Microsoft server operating system version 21H2 x64 ベース
    システム用の累積更新プログラム(KB5039227)

Microsoft Update Catalogでの表記は

「2024-06 Cumulative Update for Microsoft server operating system version 21H2 for x64-based Systems (KB5039227) 」
です。