2025年最初のWindows Updateの時期になりました。
ひとまず適用には問題がなかったようですが、Windows10で注意したいKBが一つありました。
悪意のあるソフトウェアの削除ツール
OS共通の更新プログラム
- 悪意のあるソフトウェアの削除ツール x64 - v5.131 (KB890830)
いつも通り適用。
Windows11
今のところは23H2で確認しています。
- 2025-01 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 23H2 用) (KB5049624)
- 2025-01 x64 ベース システム用 Windows 11 Version 23H2 の累積更新プログラム (KB5050021)
適用に特に問題はありませんでした。
Windows10
22H2の確認。
- 2025-01 x64 ベース システム用 Windows 10 Version 22H2 のセキュリティ更新プログラム (KB5050411)
- 2025-01 x64 (KB5050188) 向け Windows 10 Version 22H2 用 .NET Framework 3.5、4.8 および 4.8.1 の累積的な更新プログラム
- 2025-01 x64 ベース システム用 Windows 10 Version 22H2 の累積更新プログラム (KB5049981)
同じ22H2でも
「2025-01 x64 ベース システム用 Windows 10 Version 22H2 のセキュリティ更新プログラム (KB5050411)」が検出されない環境もあります。（後述）
Windows10のLTSB（LTSC）1607では、
- 2025-01x64 ベース システム用 Windows 10 Version 1607 サービス スタック更新プログラム (KB5050109)
- 2025-01 Windows 10 Version 1607 (x64 版) 用 .NET Framework 4.8 の累積的な更新プログラム (KB5049614)。
今月はSSUの更新がありました。
サービススタック更新プログラム
SSUの更新の情報確認。
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
今月はSSU提供バージョンのOSは全てSSUの更新があるようです。Windows Server 2016でもSSUの更新があるようなので、Windows Serverの更新の際にも気を付けておくようにします。
この他、気になった情報
Windows10の更新プログラムKB5050411は適用される環境と適用されない環境があります。
KB5050411: Windows Recovery Environment update for Windows 10, version 21H2 and 22H2: January 14, 2025
https://support.microsoft.com/en-gb/topic/kb5050411-windows-recovery-environment-update-for-windows-10-version-21h2-and-22h2-january-14-2025-f5e8b3a6-9754-4a31-831a-f53b0656c3bc
適用のためには条件があって、その条件を満たしていないと更新プログラムの適用がされない（検出されない）ようになっています。
※サイトに記載されている条件
- WinRE回復パーティション（リカバリ パーティション）に十分な空き容量がない（250MBの空き容量が必要）
- WinREバージョンが「10.0.19041.5363」以上になっている（最新の場合、このバージョンと思われます。）
- WinREリカバリパーティンションが存在しない
バージョン確認は一例として、コマンドで以下のレジストリキーを確認してみると表示できました。
--------------------------------------------------------------
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | findstr "WinREVersion"
--------------------------------------------------------------
適用済のWindows10では「WinREVersion REG_SZ 10.0.19041.5363」と表示されました。適用前のバージョンは画面を撮り忘れたのですが、「10.0.19041.xxx」とxxxの部分が5363より小さい数字になっていました。
