2019年12月の時点では、法人が813万台、一般個人が638万台、全体のOSの内、約19%もの『Windows 7』がまだ稼働しています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

いよいよ『Windows 7』のサポート終了が残り1週間となりましたが、『Windows 10』などサポートされているOSへの移行は済んでいますか？

今日はその『Windows 7』についてです。

Windows 7サポート終了まで1週間

さて、Microsoft（マイクロソフト）が2009年にリリースした『Windows 7』も、法人向けの有償サポート『ESU（Extended Security Updates）』を除いて来週の14日に完全に終了します。

もう待ったなしの状態にはありますので、個別に開発されたシステムの都合など特別な事情がない限り、何とか新しいものへ移行することが望ましいです。

『Windows 7』から『Windows 10』への移行は全く難しいものではありませんので、移行作業を行う時間さえ確保できれば何とかなります。

アプリケーションに関しても、よほど古いアプリケーションでなければ『Windows 10』でも動作する可能性は高いです。

しかし、そうは言っても今の段階では何ともならないケースもあるでしょう。

そのような場合、必ず『ウイルス対策』などの『セキュリティソフト』を入れ、できればインターネットには接続せずに使用することも想定に入れた方が良いかもしれません。

『Windows 7』ユーザーは相当多かったこともあり、各セキュリティソフトベンダーも『Windows 7』にはまだ対応しているものがありますし、インターネットに接続しないのであれば問題が発生するのは外部デバイスを接続した時くらいになります。

お勧めではありませんが、やむを得ない事情でしばらく『Windows 7』が残ってしまう場合はきっちりとしたルールの下で注意を払って使用するしかないでしょう。

通常のセキュリティ更新などのアップデートは問題なく終了するものの、このようなバージョン更新を伴うアップデートが失敗に終わってしまうことは普通にある話です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いたバージョン更新を伴うアップデートが失敗に終わってしまうケースを経験したことはありませんか？

これ、よく確認しないとわからないケースもあったりします。

Windows10のアップデートが失敗する

さて、『Windows 10』のバージョン更新を伴うアップデートで最も厄介なのはそれが正常に完了しないことです。

一見、正常に完了しているように見えても実際は失敗していることは少なくないとも言えます。

そんな時、Microsoft（マイクロソフト）サポートでもこんなことを言います。

・『sfc /scannow』を実行してみてください。

・『Dism /Online /Cleanup-Image /RestoreHealth』を実行してみてください。

といったリカバリーコマンドを実行することをです。

しかし、これを実行しても結果的には変わらないことも当然あります。

そういった場合には一度『Windows 10』を前のバージョンに戻してみるしかないかもしれません。

そして、再度『Windows 10』を新バージョンに更新する際、『セキュリティソフト』のすべての機能を『無効化』してからリトライすると良いです。

おそらくこれを疑問に思う方もいるかもしれません。

例えば、職場のAさんとBさんのPCはともに『Windows 10 1809』の状態で『セキュリティソフト』も同じメーカーの同じバージョンのものを使用している。

このような場合には表面的には条件が同じと見えるために納得がいかないということにもなるでしょう。

しかし、そのような場合であっても片方だけ失敗に終わってしまうことはあり得ます。

実際に私も経験があります。

その際に行ったことは『セキュリティソフト』のすべての機能の『無効化』です。

この状態でリトライすると正常に完了してくれました。

もちろんもう一台のPCはそれを行わなくてもあっさり正常に完了しました。

ここで重要なのは問題を早く解決してしまうことであって、何故を追い求めることではありません。

『Windows OS』にはある程度そのようなことはあるものとして認識しておく方が良いです。

しかし、インターネット検索やアプリの通信がWi-Fi（無線LAN）を使ったデバイスのみに問題が出る。

さて、どうしたものでしょうか。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた不思議な現象、未だに何が原因だったのかは不明なままなのですが、参考までに書いておきます。

Wi-Fi に起きた不思議な現象とは

有線で繋がっているデスクトップパソコンは普段通り正常で、インターネット検索も問題なく、セキュリティソフトなどのアップデートも正常に通信します。

しかし、Wi-Fi（無線LAN）で通信している他のデバイス（iPhoneやノートPC）の通信状態が何かおかしい。

どのようにおかしいのか？

・Yahoo!ニュースが中途半端にしか取得しない

・アプリの通信が正常であったり、異常であったりする

・IMAPを使ったメールの取得は正常に行える

・電波強度チェック：問題なし

・電波干渉チェック：問題なし

・デバイスを再起動：変化なし

・Wi-Fiルーターを再起動：変化なし

このような状態でした。

ちなみに、この時にはモバイルデータ通信にも同じような現象が起きていました。

さて、この通信障害の原因は何だったと思いますか？

その後、モバイルデータ通信に関しては公式ではありませんが、おそらく障害が発生していたであろう情報が見つかったのですが、光回線に関しては得られないままです。

しかし、通信回線業者はあちこちで障害対応やメンテナンスを行っていますので、そのプロセスの中で何かが起きた可能性はありますが、詳細な情報などは開示されません。

またサーバーの問題だとするならば、よく使われているAWS（Amazon Web Services）で何か起きていた可能性もあり得ますが、その時は特別な障害情報はなかったと記憶しています。

結果として数時間後には正常に戻ったため大きな影響はなかったのですが、念には念をということで回線終端装置を含めた通信関連機器すべての電源の入れ直しを行いました。

今日お伝えしたかったのは、このような現象もあり得るということです。

ご参考までに。

それは、ライセンスの有効期限が切れたことが理由ではありませんでした。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた話しですが、私も知人から聞いて驚きました。

突然の強制的なライセンス失効です。

セキュリティソフト製品の購入元に注意

さて、私の知人がセキュリティソフトのライセンスを突然失効された理由ですが、そのライセンス、発端は『クレジットカード不正利用』です。

AさんのクレジットカードをBが不正利用してライセンス購入し、それをCさんに転売した以降、それはD、E．．．と流通してしまったものになります。

クレジットカードを不正利用されたAさんはカード会社にその旨を申告し、その申告を受けたカード会社はセキュリティソフトメーカーへ連絡。

そして、その連絡を受けたセキュリティメーカーは該当するライセンスを割り出し、判明したものから順次、ライセンスの強制失効を行ったという流れです。

このような問題が絶対に起きないようにするにはメーカーのWebサイトで正規販売代理店を確認することですが、そこに掲載されていないからと言って違法行為が行われているとは限らず、法人パートナーが販売しているものもあります。

（法人パートナーは基本的には法人向け製品を販売しますが、中小・零細企業、小規模事業者には個人向け製品を販売することもあります。また、今回問題があったセキュリティソフトは個人向け製品です。）

小規模事業者ともなると特に、インターネット通販サイトで購入することも多いとは思いますが、あまり聞いたことがないような販売者からの購入は避けた方が良いです。

そこに掲載されている購入者のコメントもあまり当てにならないことも多いですから、それも額面通り受け止めない方が良いです。

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

金融機関や大手企業においては絶対と言って良い程採用されている『EV（Extended Validation） SSLサーバ証明書』ですが、この証明書によってURLバーに表示される組織名が間もなく消えてしまいます。

グリーンバーが間もなく消えます

『EV SSLサーバ証明書』の場合、取得には登記簿の提出などの要件があることから『本物』であることを『グリーンバー』として表示し、安心材料の一つとなっていました。

しかし、米国では州を変えて申請することで既知の企業と同じ組織名を表示する『EV SSLサーバ証明書』が作れてしまうという落とし穴があったとされています。

（これ、日本においても会社法上、同一商号は最小行政区ですら要件次第では登記可能ですから同じようなことが言えるとは思いますが。。。）

つまり、『EV SSLサーバ証明書』で組織名が表示されていても『偽物』の場合があり得てしまうということです。

このようなことからGoogleは一定のテストを行ったようで、結果的には来月リリース予定の『Google Chrome 77』からは『グリーンバー』を表示しない仕様へ変更する予定をしています。

（詳細情報での組織名確認は可能です。）

また、ブラウザへの仕様変更は『Firefox』でも同じように『グリーンバー』を表示しない方向で進めているようで、iOSにおける『Safari』は既に非表示になっています。

今後の対策としては、ブラウザの機能にある『セーフブラウジング』やセキュリティソフトに搭載されている同様の機能を活用していくことで被害を防ぐことになるのかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

既に『TLS1.0』と『TLS1.1』は多くのサービスで終了がアナウンスされており、現在の中心は『TLS1.2』となります。

しかし、それよりももっとセキュリティ的に安全で高速なのは『TLS1.3』での通信です。

TLS1.3対応で安全で高速な通信が間もなく

『Google Chrome』や『Mozilla Firefox』など、主要なブラウザでは既に『TLS1.3』に対応済みですが、ホストとなるサーバ側の方は一部のサーバが『TLS1.3』に対応し始めた程度の状況で、多くは未だ『TLS1.2』の状態です。

この『TLS1.3』は『TLS1.2』に比べてセキュリティ面、速度面の両面にて改善されている『暗号化通信プロトコル』であるため、早い段階で様々なところで対応がされることが望ましいわけですが、ホスト以外にも少々引っかかってしまう可能性があるものがあります。

それはセキュリティソフトです。

多くのセキュリティソフトでは各Webサイト（ページ）にブラウザからアクセスする際の通信を保護する機能が付いていますが、その部分が未だ『TLS1.2』までしか対応していないものがあります。

そのような場合、よく閲覧する『信頼できる』Webサイト（ページ）が『TLS1.3』に対応しているならばそれをチェック対象から外して通信を行うしかありません。

おそらく、各セキュリティソフトの次のバージョンにおいては間違いなく『TLS1.3』に対応したものがリリースされるはずですから、もう間もなくで環境が整ってくるのではないかと思われます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

事業者の場合、『ビジネスインターネットバンキング』の関係で『IE（Internet Explorer）』をその時だけでも利用せざるを得ない方は多いかと思います。

その際に起きた事例を今日はご紹介します。

IEの動作が不安定な時に試すこと

不安定な状態というのはどのような状態か？

1つの例ですが、通常の『インターネット検索』であったり『Yahoo!JAPAN』などの『ポータルサイト』の閲覧は普通に行えるものの、『ビジネスインターネットバンキング』を開こうとすると『応答なし』となってしまったりする。

もちろん、以前は正常にアクセスできていたにもかかわらず、突然そのような状態になった場合です。

これ、原因は不明ですが以下のことを試すと改善される場合があります。

１．IEの『インターネットオプション』で『詳細設定』タブを開く

２．『GPUレンダリングでなく、ソフトウェアレンダリングを使用する』にチェックをつけ、『OK』をクリックする

３．念のためIEを閉じ、パソコンを再起動する

これで結構改善されたりします。

もしこれでも解決しない場合、以下のことを試してみて下さい。

１．IEの『インターネットオプション』で『詳細設定』タブを開く

２．『リセット』をクリックし、『個人設定を削除する』にチェックをつけ、『リセット』をクリックする

（Cookie情報もすべて削除されます。）

上記で改善されない場合は『セキュリティソフト』による影響を疑ってみる必要もありますので、一度それを『無効』にした状態で試してみると良いでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、自宅を就業場所とする『在宅勤務』、移動中や顧客先、カフェなどを就業場所とする『モバイルワーク』、所属するオフィス以外の他のオフィスなどを就業場所とする『サテライトオフィス勤務』、これらはすべて『テレワーク』となりますが、この『テレワーク勤務』において気をつけなければいけないことがあります。

テレワーク時のセキュリティ対策

あるセキュリティベンダーが『テレワーク』の際の『セキュリティ対策』に関して以下のようにまとめていました。

１．セキュリティ機能付きのUSBメモリや適切なクラウドサービスの利用

２．許可された私物端末へのセキュリティソフトの利用と最新状態の保持

３．OSやソフトウェアを適切に更新する（脆弱性の修正を適用する）

４．端末の盗難、紛失対策

５．第三者による画面ののぞき見対策

６．社内システムに安全にアクセスするためのVPNソフトの利用

７．安全なネットワークの選択と公衆Wi-Fi利用時のVPN利用

８．家庭内ネットワークの適切な保護

このような『テレワーク』時セキュリティポリシーは社内で必ず策定し、テレワーカーにはすべて遵守させる必要があります。

『テレワーク勤務』の導入は良いことではありますが、その影響で問題が起きてしまっては意味がありません。

例えば、『在宅勤務』のスタッフに対しては『家庭内ネットワークの保護』には『何を使って』、『どのように』保護しているかを申告させることなどは行った方が良いでしょう。

（リストにチェックを入れさせるだけでは少々甘い気がします。）

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

iPhoneがアメリカで発売されたのが2007年、約12年前ですから14年前となるとスマートフォンやタブレットはなく、フィーチャーフォンの時代でした。

しかし、家庭向けの光回線も既に世に出ており、日本のインターネット人口は70%を超えるまで普及していました。

ということは、14年前には既にインターネット上の脅威にさらされていたということになります。

情報セキュリティの基本は今も昔も同じ

東京ビッグサイトでプレゼンテーションを行ったIPA（独立行政法人情報処理推進機構）の研究員はこのように語ったそうです。

14年分を振り返ってみると、『脆弱性を狙う』『フィッシングメールで人をだます』『内部漏えい』という主な手口は同じ。

その後、スマートフォンやタブレット、IoT機器の登場などにより環境は拡大し、脅威にさらされるものが増えた＝標的が増えたということはありますが、IPAの研究員はこのようにも述べています。

多数の脅威があるが、『攻撃の糸口』は似通っている。それを防ぐための基本的な対策の重要性も変わらない。

そして、以下の5つの対策を挙げています。

・ソフトウェアの更新

・セキュリティソフトの利用

・パスワードの管理、認証の強化

・設定の見直し

・脅威、手口を知る

この5つです。

つまり、技術の進化とともに攻撃手法はどんどん巧妙になってきてはいるものの、それへの対策の基本は同じということです。

今も昔も情報セキュリティの基本は同じなのです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は一昨日投稿した記事の続報になります。

メールアカウントエラーは原因不明のまま

このメールアカウントエラーは何故起きたのかは現在も原因不明なままですが。以下のことから推察できる可能性は何であると思いますか？

１．インターネット回線上に障害はなかった

２．モバイルデータ通信上にも障害はなかった

３．ルータが特定のポートのみ不具合を起こすことはメーカーの過去の事例にない

４．WWW、FTP、POP、SMTPなど他のプロトコル（ポート）は正常であった

これらから考えると、通常はメールサーバに何らかの問題が発生していたとしか考えにくのですが、ホスティング業者はそれは否定しています。

結果的にこの問題は迷宮入りとなる可能性大です。

さて、ではこのような原因不明の状態に陥ってしまった場合にはどのようにしたら良いか？

１．PCやモバイルデバイスを再起動してみる

２．ルータを再起動してみる

３．インターネット回線で他のプロトコル（ポート）が正常が確認してみる

４．モバイルデータ通信で他のプロトコル（ポート）が正常か確認してみる

５．アカウントエラーになっているホストに疎通確認をしてみる

６．アカウントエラーになっているホストにポート番号を指定して疎通確認をしてみる

このようなことを確認してみると良いです。

特に前述のような一部のプロトコル（ポート）のみに問題が起きている場合、6番目のポート番号を指定して疎通確認をしてみると判断し易いかもしれません。

方法としてはWindowsの『PowerShell』で『Test-NetConnection』コマンドを使うと簡単に確認できます。

例：PS C:\> Test-NetConnection -ComputerName ホスト名 or ホストIP -Port ポート番号

ご参考までに。