今回の『iOS』はなかなか使えそうです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、先日ご紹介した『iOS』の新バージョン『iOS 13』ですが、今回の改良はなかなか使えそうなものが多くありそうです。

iOS 13は使える機能が満載？

この秋リリースされる『iOS 13』では、待ち望まれた機能や使える機能が多くありそうです。

・Lightningに接続した外部ストレージが使えるようになる

・知らない電話番号からの電話を自動で留守番電話にスルーできる

・コントロールセンターでWi-Fiの接続先切替が可能になる

・コントロールセンターでBluetoothの接続先設定が可能になる

・メールの受信拒否設定が可能になる

・メールでスレッドごとの非通知設定が可能になる

・Safariでタブが自動的に閉じる設定が追加される

・Safariでページ全体のスクリーンショットが撮影できる
（PDF保存、共有、Markupツール編集も可能）

・バッテリー寿命を延ばすために最適化してくれる

・メモアプリのフォルダ管理が可能になる

・位置情報利用の際にポップアップ通知がされ、いつアプリが位置情報を取得したか、何故それが取得されたかの説明がされるようになる

・マイナンバーカードの読み取りが可能になるかも（※1）

・パスポートの読み取りが可能になるかも（※2）

・その他etc…

※1　一部のメディア報道によると、マイナンバーカードの読み取りをサポートする準備を日本政府が進めているとされています。

※2　『WWDC 2019』では、パスポートのICチップから情報を読み取ったり非接触型スマートデバイスと会話するアプリが簡単に開発可能になるともアナウンスされています。

NFC（近距離無線通信）の機能に関しては機能が大幅に強化され、NFCタグは読み取りだけでなく書き込みも可能になります。

日本はiPhoneユーザーの多い国で業務においてもiPhoneが多く選択されていますが、今回の改良は業務においても結構役立つ機能が増えるとも言えそうです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いたハードディスク容量に関する話しですが、これは単純に物理的な話しですので必ずどこかでいっぱいになってしまいます。

そして、それはどのように整理するか？によるのではないでしょうか。

ハードディスク容量の不足

事業者にとっては廃棄できないデータが多く存在する場合があります。

では、パソコン、サーバ、NAS、クラウド上のストレージなど、容量がいっぱいになってしまった場合はどうするか？

単純に整理整頓するしかありません。

そのデータは日常的に使用されるものなのか？

1年に1度も見ないものなのか？

どういう分野のものなのか？

etc…

それらをわかりやすく分類すれば良い話しです。

もちろんコストは掛かります。

しかし、これは整理しなくても同じようにコストは掛かります。

であれば、日常的に使わないものは他の専用ディスクに移動させてしまうなどすれば良い話しです。

ただし、他の専用ディスクなどに移動する際には予め分類して整理しておくことです。

そうしないと後々非常に苦労することになります。

また、分類されたものの管理表を作成しておけば、どのディスクのどのフォルダに移動させているかが直ぐにわかりますので、それは作成しておくことがお勧めです。

これを読まれた方はおそらく『当たり前のこと』と思われると思います。

しかし、皆さん長年放置されたまま手を付けないのでそうなっていることが多いのです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

ビジネス上のファイルのやり取りに関する方法として、冒頭に書いた方法を用いた受け渡しは未だ多く使われていますが、これが安全であるかというとそうではありません。

ただし、暗号化してパスワードロックをかけずに送るよりは『マシ』ではあります。

では、いったいどのような方法でファイルの受け渡しを行うのが良いのか？

添付ファイル付メールから他の方法へ

この話しは以前にも書いたことがありますが、改めて投稿します。

まず、ウイルス感染する大きな1つの要因として『メールの添付ファイル』があります。

それを回避するため、事業者によっては特定の形式の付与されたメールを受信しないようにしているところもあります。

そして、前述の通りパスワードロックされた添付ファイルのパスワードは簡単に解読されてしまう可能性があるため、メールにファイルを添付して受け渡しを行う方法は避けた方が良いとも言えます。

そこで、以下の方法へ変更されることをお勧めします。

１．Google Drive などでファイルやフォルダを共有する

２．ファイル送信（転送）サービスを使う

１の場合、自身がアップロードしたファイルを共有（招待）する相手のみにすることで第三者からのアクセスを防ぐことができます。

２の場合、アップロードした際に発行されるURLを相手に送り、それを受け取ったものだけがファイルをダウンロード取得することになりますのでこちらも有効的と言えます。

そして、１と２に共通して言えるのはセキュリティが高いサービスが多いということもあり、少なくとも冒頭に書いた方法よりは賢明な方法と言えます。

諸外国と比べて日本はまだまだセキュリティへの意識が低いように思えます。

少しでもリスクを低減するため、これらの方法を取り入れてみて下さい。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

Windows 10を最新版にアップデートされている方、再び注意が必要です。

October 2018 Updateで別の問題発生

まず、今回の『Windows 10 October 2018 Update』においては配信開始の段階で以下の問題が発生していました。

デフォルトのドキュメントフォルダ内のデータが勝手に消去されてしまうという非常に大きな問題が発生し、問題が大きすぎることから配信が一時停止されました。

そして数日後、この問題が修正されたとされる更新版のアップデートファイルの配布を始めたようですが、この更新版においても別の問題が発生していたことが明らかになっています。

新たな問題は、WindowsのエクスプローラーでZIPファイルを解凍する際、同名のファイルが解凍先に存在する場合はファイルを上書きするかどうかを尋ねるダイアログが表示されますが、このダイアログが表示されない状態になっているようで、ファイルの更新が行われず、元の古いデータがそのまま残された状態になっているなどの問題が発生していると報じられています。

配信開始時に続き、またもやデータ絡みの問題が発生です。

この問題はWindowsに搭載されているファイル圧縮・解凍機能で発生しているようで、サードパーティー製の圧縮・解凍ソフトを使えば問題は起こらないとされています。

個人的には常日頃からサードパーティー製の圧縮・解凍ソフトを使用していますが、Windowsに搭載の圧縮・解凍機能を使われている方、要注意です。

そのような場合、Windows 10はアップデートを遅らせることが可能です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日、Windows 10 October 2018 Update（Ver.1809）のアップデートにより一部のフォルダやファイルが消去されてしまうという不具合がありました。

業務で使用しているパソコンにおいてこれは致命的な話しとなります。

このようなリリース直後の不具合などを避けるなどのため、Windows 10ではアップデートを延期することが可能です。

Windows 10の半期チャネル活用とは

Windows 10 Proなどのビジネス向けエディションの場合、アップデートのタイミングを選択できるようになっています。

何もしなければ『半期チャネル（ターゲット指定）』として処理され、新バージョン（April 2018 Update/Ver.1803など）がリリースされた段階で順次アップデートされます。

これに対し、『半期チャネル』という準備レベルが用意されており、設定を変更することによって約4ヶ月程アップデートを遅らせることができます。

Windowsの設定 ⇒ 更新とセキュリティ ⇒ 詳細オプション

（ローカルグループポリシーエディターを使う方法もあります。）

また、これに日数設定を加えることにり、さらにアップデートを遅らせることも可能です。

ただし、これには少々注意が必要な場合があります。

例えば、現在のWindows 10にてFall Creators Update（Ver.1709）を使っているとします。

そして、アップデートの準備レベルは『半期チャネル』、延期日数は『365日』といった設定をしていた場合、次のバージョンと、その次のバージョン、複数が存在することになります。

このような場合、Windows 10はApril 2018 Update/Ver.1803にアップデートされるか、October 2018 Update/Ver.1809にアップデートされるのかというと、断定できないようです。

（Microsoftサポートへの問い合わせより）

ただし、最新バージョンの半期チャネルリリースがされているのであればおそらく最新のバージョンにアップデートされるでしょう。

これらのことを踏まえ、『半期チャネル』と『延期日数』をうまく調整し、安全なアップデートがされるようにすることが望ましいと思われます。

では、情報漏えいを防ぐためにはどのような対策を行えば良いのでしょうか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨今、モバイルデバイスは欠かせないものとなっていますが、紛失や盗難などを想定した情報漏えい対策は不十分なことが多いようです。

それに対してIPA（独立行政法人情報処理機構）のセキュリティセンターが解説などを行っています。

モバイルデバイスの情報漏えい対策

IPAが公開しているモバイルデバイスの情報漏えい対策としては以下のことが書かれています。

＜解説編＞

■　情報漏えい対策のために必要なこと
・端末ロックだけでは不十分（暗号化の必要性）
・暗号化のしくみ
・誤った対策により悪用されてしまうケース
■　正しい対策のために必要なこと
・なりすましを避けるための利用者認証
・端末を常に最新の状態に保つこと
■　情報漏えい対策の考え方 ・情報価値レベルと対策の最低水準(ベースライン)について
・端末、可搬媒体に対する対策のベースラインについて　など

＜解説編 PDF資料＞

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（解説編）

＜実践編＞

■　「Microsoft Windows7, 8」、「iOS6」、「Android4.x」
・端末ロックによる利用者認証の有効化
・端末ロックによる利用者認証の安全性強化
・ハードディスク / フォルダの暗号化設定
■　「Microsoft Office (Word, Excel, Powerpoint)」、「Adobe Acrobat (PDFファイル)」
・ファイルへの暗号化設定の有効化
■　「Windows 10」
・端末ロックによる利用者認証の有効化
・端末ロックによる利用者認証の安全性強化
・ドライブ / フォルダの暗号化設定 (EFS, BitLocker)
・デバイス暗号化の設定
■　「Office 2016 / Office 365」
・ファイルへの暗号化設定の有効化
■　「Acrobat DC / Acrobat 2017」
・ファイルへの暗号化設定の有効化

＜実践編 PDF資料＞

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編）

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編-Windows10での設定方法）

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編-Office2016/Office365での設定方法）

情報漏えいを防ぐためのモバイルデバイス等設定マニュアル（実践編-AcrobatDC/Acrobat2017での設定方法）

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

多くの銀行における法人向けインターネットバンキングはMicrosoftのブラウザ、IE（Internet Explorer）への対応が中心ですが、IT以外のブラウザ対応としてMozillaのブラウザ、Firefoxに対応していることがあります。

しかし、これも法人向けに延長サポートを行っているESR版に限ってという条件があり、通常のバージョンに対しては対応していないことが大半です。

では、通常のバージョンを使いつつ、インターネットバンキング用としてESR版、どちらも使いたい場合はどのようにしたら良いのでしょうか？

Firefoxの複数のバージョンを同居させる方法

まず、1つの例としてFirefoxの通常版は既にインストールされていて、もう1つFirefox ESR版をインストールしたいということを想定した例を明します。

１．Firefox ESR版のインストーラをダウンロードします

２．Firefox ESR版をインストールします

注１．この時、セットアップの種類は『カスタムインストール』を選択

注２．既存のFirefoxとは別のフォルダにESR版をインストールする（例：C:\Program Files (x86)\Mozilla Firefox ESR\）

注３．Firefoxアイコンの作成先は『デスクトップ』、『スタートメニューのプログラムフォルダ』、ともにチェックを外す

注４．『Firefoxを規定のブラウザとして使用する』のチェックを外す

注５．『今すぐFirefoxを起動』のチェックを外して完了する

３．Firefox ESR版用のプロファイルを追加します

⇒ファイル名を指定して実行から『firefox -p』と入力して『OK』

４．新しいプロファイルを作成します（例：ESR）

５．Firefox ESR版を起動するショートカットを作成します

⇒Firefox ESR版をインストールしたフォルダを開き、firefox.exeを右クリックしてショートカットを作成

６．Firefox ESR版のショートカットに対して起動オプションを付与します

⇒ショートカットのプロパティからリンク先を編集

（編集前：”C:\Program Files (x86)\Mozilla Firefox ESR\firefox.exe”）

（編集後：”C:\Program Files (x86)\Mozilla Firefox ESR\firefox.exe” -no-remote -p “ESR”）

以上のようにすることで、複数のバージョンのFirefoxを使うことができるようになります。

興味のある方はお試しください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日の記事に書いた、Windows10 Creators Updateにおいて前バージョンにロールバックができない件が一応解決しました。

今日はそれをお伝えします。

Creators Updateからロールバックできない

1つの事例としてですが、Windows10 Creators Updateにアップデートした際、そのPCにMicrosoft SQL Server 2016がインストールされているとWindows10の前バージョンにロールバックができません。

理由は、SQL Server 2016から導入されたらしいフィードバック情報のためのユーザー、SQLTELEMETRY$インスタンス名が自動作成されてしまい、それが原因でロールバックできない状態になります。

新規でアカウント追加がされているため、それを削除してからロールバックを行う旨のメッセージが出てしまいます。

また、このSQLTELEMETRY$インスタンス名用のユーザーフォルダがユーザーフォルダ（Users）直下に作成されますが、単純には削除ができません。

そして、Windows10 Creators Updateにアップデートした後、新規でMicrosoft SQL Server 2016をインストールした際にも同じ現象となります。

SQLTELEMETRYユーザーの削除法

では、どのようにしてロールバックできる状態にしたのかをご説明します。

１．タスクマネージャーにあるサービスタブをクリックし、SQLTELEMETRY$インスタンス名（SQL Sever CEIP service）が実行中になっていますので、それを停止させます。

２．ユーザーフォルダ（Users）内にあるSQLTELEMETRY$インスタンス名のフォルダを削除します。

この2つの作業でWindows10 Creators Updateから前のバージョンにロールバックできるようになります。

ただし、これは非公式な方法ですので、正しい方法であるかは不明です。

行われる場合は自己責任において行ってください。

また、SQL Server Management Studioにて確認した場合、同じSQLTELEMETRY$インスタンス名のユーザーは存在しますが、こちらは何もする必要はありません。

このSQLTELEMETRY$インスタンス名のユーザーは、停止させているサービスを再度開始させて実行中にし、暫くすると再度作成されます。

再作成されない場合はTEMPというユーザーフォルダができあがりますが、この場合においては削除しなくてもロールバックは可能です。

上記の情報は私が模索した結果です。

先日の記事にてWindows10 Creators Updateは当面様子見をした方が無難であることを書きましたが、使用上問題が起きていないのであればあえてロールバックさせる必要もないかと思います。