Windows Update , PC Tuning , Maintenance , Security , 検証 , 実験

2016/06/15 11:11

06月 15日 定例 Windows 8 Update on 15 Jun. 2016

重要（重要）で 11件の更新プログラムが配信されました。内、セキュリティ関連 10件、夏時間の修正プログラム 1件 です。

KB3162835 は、夏時間の修正プログラムです。時刻の修正は、重要です。整合性が取れなくなる可能性がありますので、インストールしています。

時刻が修正される地域 （ 一部地域は表示名称も変更 ）は、多岐にわたります。 KB3162835 のリンクから参照下さい。

Windows 8.1 では、更新プログラムを適用後、初回の Internet Explorer 11 の起動時に設定を変更するように促されます。また、「推奨設定を使用しない」 を選択しても Windows 10 では、MSN のサイトに飛ばされましたが、Windows 8.1 では、MSN のサイトには飛ばされません。

Windows 7 での 初回の Internet Explorer 11 の起動時は、何も観察されませんでした。

図は、Windows 8.1 の状況です。

図 : 初回の Internet Explorer 11 の起動時に設定を変更するように促される

— 24 Jun. 2016 追記 —

KB3159398 の適用で グループ ポリシーの適用に不具合が発生しています。これについては、 Microsoft 社も Known issues として掲載し、対処方法が掲載されています。

解決策

事象を解決するには、問題の生じている GPO に、コンピューターの読み取り許可を与えます。以下に、Domain Computers に読み取りの許可を与える手順を案内いたしますので参考にしていただければと思います。

※ KB3163622 のページには 2 通り (Authenticated Users もしくは Domain Computers の「読み取り」権限を追加する) の対処方法が記載されております。本ブログでは事象の解決に必要な、範囲を絞った権限 (Domain Computers の「読み取り」権限) を加える方法を案内いたします。KB にあるように Authenticated Users を追加いただいてもかまいません。

※ 以下のとおり、委任の箇所から設定することで、対象の GPO にコンピューターの「読み取り」権限のみが付与されます (「グループ ポリシーの適用」権限は付与されません)。このため、元々セキュリティ フィルターで意図していたユーザーにのみポリシーが適用されるという動作には変わりがありませんのでご安心ください。

• 1. いずれか 1 台のドメイン コントローラーにログオンします。
• 2. [スタート] – [管理ツール] もしくはサーバー マネージャーから [グループ ポリシーの管理] を起動します。
• 3. 左ペインで [フォレスト] – [ドメイン] – [<ドメイン名>] – [グループ ポリシー オブジェクト] を展開します。
• 4. セキュリティ フィルターを変更している GPO をクリックします。
• 5. [委任] タブを開きます。
• 6. [追加] をクリックします。
• 7. [選択するオブジェクト名を入力してください] の欄に “Domain Computers” と入力し、[名前の確認]、[OK] をクリックします。
• 8. 下記が選択されていることを確認して [OK] をクリックします。
  • グループ名またはユーザー名: <ドメイン名>\Domain Computers
  • アクセス許可: “読み取り”
• 9. [詳細設定] から追加した “Domain Computers” に「読み取り」のみにチェックが入っていることを確認します。

注) : GPO = Group Policy Object

「MS16-072: グループ ポリシーのセキュリティ更新プログラム」を適用するとポリシー適用に問題が生じる場合がある

KB3159398 の説明文中には、 Known issues は、下記の KB についてもあてはまると記載されています。

• KB3159398
  MS16-072: Description of the security update for Group Policy: June 14, 2016
• KB3163017
  Cumulative update for Windows 10: June 14, 2016
• KB3163018
  Cumulative update for Windows 10 Version 1511 and Windows Server 2016 Technical Preview 4: June 14, 2016
• KB3163016
  Cumulative Update for Windows Server 2016 Technical Preview 5: June 14 2016

— 追記 ココマデ —

金融系サイト、Autocad , 検索サイト等の動作には、不具合は確認されていません。

Windows 8 の「セーフモードの起動方法」と「 システム 修復 ディスク の作成 」、「 システム イメージ バックアップ 」 の作成

Windows 8 環境の方は、Windows Update の前に手動で確実に復元ポイントの作成を推奨します。使用されているPCでのセーフモードの起動方法の確認と「 システム 修復 ディスク の作成 」、定期的な「 システム イメージ バックアップ 」 の作成も検討下さい。

Windows 7 , 8.1 , 10 のセーフモードの有効化とシステムの回復方法

Windows 8.1 の「システム イメージ バックアップ」

 Table: Windows 8.1 Pro x64 Update on 15 Jun. 2016

• 項目 (Table Item)
• 日付 (Date) : As confirmed (Issued) date or revised date by Microsoft
• KB Link : to Microsoft Knowledge Base (KB)
• 要約 (summary) : Based on KB and translate into Japanese
• Status : 重要 (Important), 推奨 (Recommended), Option
• Note : 適用 (Installed), 非表示 (Hidden), 保留 (On hold), 注意 (Noted)

実験、検証環境

The environment of confirmation and experiment

• Windows XP Pro SP3 x86 : ASUS P5W-DH-DX, ASUS P5QL-E
• Windows 7 Pro sp1 x86 : ASUS P8Z77-M Pro , HP ProBook 5310m : Strict No_GWX
• Windows 8.1 Pro x64 : 富士通 (Fujitsu) LifeBook S762/F, P772/G : Strict No_GWX
• Windows 10 Pro x64 : 富士通 (Fujitsu) LifeBook S762/F
• Strict No_GWX : Windows 10の広告、遠隔診断を取り除いた機体用

Issued by Volitional Engineering
( winveg.com ) on 15 Jun. 2016