皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『Windows 7』などの頃からのPCをそのまま使って『Windows 10』にバージョンアップした方はなおさらかもしれませんが、やはり『Windows 10』にもある程度のスペックは欲しいものです。

Windows10が快適に動作するには

『Windows 10』の入ったPCのスペックが『メモリ4GB』だったりするとやはり少々イラつくような立ち上がりとなります。

この場合、メモリを増設して『メモリ8GB』にしてみるとか、プラッター仕様のHDDを『SSD』に交換してみるとパフォーマンスは変わります。

もちろん、できることならば『メモリ8GB』＋『SSD』という構成に変更するにこしたことはありません。

これに関しては、スタートアップで常駐するアプリを無効にしたとしても同じようなパフォーマンスでしたので、それなりのパフォーマンスを求めるのであれば『メモリ8GB』＋『SSD』というのはストレスを感じない最低ラインかもしれません。

最近のビジネス向けPCにおいてはこのような構成が割と標準的になっていますので問題ないという認識ですが、数年前からのPCで『Windows 10』を動かしているのであれば少々パワーアップしてあげることがお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は遅くなってしまったので少しだけ。

海外のある企業が『Windows 10』の利用動向を公開していました。

それによると予想通りの結果が出ているようです。

Windows 10は最新より一つ前が多い

現在の『Windows 10』の最新バージョンは『November 2019 Update（バージョン1909 / ビルド18363）』ですが、シェア的には全体の約15%程度しかインストールされていないようで、全体の半数強は一つ前の『May 2019 Update（バージョン1903 / ビルド18362）』を使用していると見られます。

相応に意識している事業者の場合、アプリケーションへの影響を懸念して早い段階から最新バージョンを使い始めることは避けている傾向にあるかと思います。

これに関しては私もほぼ同じです。

『Windows 10』の新バージョンがリリースされてもテスト用のPC以外はアップデートされない設定にしています。

（テスト用PCも基本はアップデートされない設定ですが、テストを行う上で意図的に外してアップデートする場合があります。）

こればかりは業務に影響を及ぼす可能性がある以上、今後も一つ前がお勧めです。

このセキュリティ更新プログラムには深刻度が『緊急』のものが含まれていますので、早急なアップデートが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はMicrosoft（マイクロソフト）からリリースされている月例パッチ（セキュリティ更新プログラム）に関してお伝えします。

（例によって深刻度『緊急』のものが含まれています。）

2020年1月のセキュリティ更新プログラム

前述の通り、今回の月例パッチ（セキュリティ更新プログラム）にも深刻度が『緊急』のものが含まれています。

脆弱性を悪用された場合、リモートからの攻撃により任意のコードが実行されるなどの危険性がありますので、早急なアップデートが望まれます。

以下が今回のアップデート対象製品です。

・Microsoft Windows

・Internet Explorer

・Microsoft Office、Microsoft Office Services および Web Apps

・ASP.NET Core

・.NET Core

・.NET Framework

・OneDrive for Android

・Microsoft Dynamics

また、深刻度が『緊急』のものには以下のものがあります。

・ASP.NET Core のリモートでコードが実行される脆弱性

・.NET Framework のリモートでコードが実行される脆弱性

・Windows RDP ゲートウェイ サーバーのリモートでコードが実行される脆弱性

・リモート デスクトップ クライアントのリモートでコードが実行される脆弱性

・Internet Explorer のメモリ破損の脆弱性

・.NET Framework のリモートでのコード実行の挿入の脆弱性

以上となります。

また、Windows 7、Windows Server 2008 / 2008 R2 はサポート終了ではありますが、1月14日（米国時間）に最後のセキュリティパッチが配信されていますのでご注意を。

2019年12月の時点では、法人が813万台、一般個人が638万台、全体のOSの内、約19%もの『Windows 7』がまだ稼働しています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

いよいよ『Windows 7』のサポート終了が残り1週間となりましたが、『Windows 10』などサポートされているOSへの移行は済んでいますか？

今日はその『Windows 7』についてです。

Windows 7サポート終了まで1週間

さて、Microsoft（マイクロソフト）が2009年にリリースした『Windows 7』も、法人向けの有償サポート『ESU（Extended Security Updates）』を除いて来週の14日に完全に終了します。

もう待ったなしの状態にはありますので、個別に開発されたシステムの都合など特別な事情がない限り、何とか新しいものへ移行することが望ましいです。

『Windows 7』から『Windows 10』への移行は全く難しいものではありませんので、移行作業を行う時間さえ確保できれば何とかなります。

アプリケーションに関しても、よほど古いアプリケーションでなければ『Windows 10』でも動作する可能性は高いです。

しかし、そうは言っても今の段階では何ともならないケースもあるでしょう。

そのような場合、必ず『ウイルス対策』などの『セキュリティソフト』を入れ、できればインターネットには接続せずに使用することも想定に入れた方が良いかもしれません。

『Windows 7』ユーザーは相当多かったこともあり、各セキュリティソフトベンダーも『Windows 7』にはまだ対応しているものがありますし、インターネットに接続しないのであれば問題が発生するのは外部デバイスを接続した時くらいになります。

お勧めではありませんが、やむを得ない事情でしばらく『Windows 7』が残ってしまう場合はきっちりとしたルールの下で注意を払って使用するしかないでしょう。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

いよいよ今年も残りわずかとなり、このブログへの投稿も年内は最後となります。

そこで、今日は2019年を振り返ってみたいと思います。

2019年の投稿記事を振り返る

今年は何と言っても『改元』でしょう。

2019年5月1日から『令和』がスタートし、Windowsのみならず、各システムの『改元対応』が間に合うのか懸念されたところもあったことでしょう。

日本である以上、『元号』にこだわりたい気持ちもわからなくはないですが、やはり今後は西暦で管理する方が負担が少なくて良いと思います。

改元で”Y2K”問題発生の可能性

次に、『〇〇Pay』という『モバイル決済サービス』が乱立する中、リリース早々に問題が起き、撤退することにまでなってしまった『7Pay』の乗っ取り不正利用問題が印象深いです。

7payで早くも乗っ取り不正利用

その他、『Thunderbird 64bit版』が正式に公開されたことや、iOS 13のリリースとともに登場した『Sign in with Apple』、VPNサービス『1.1.1.1 with WARP』の登場などもインパクトのあるものでした。

Thunderbird68.1で待望の64

Sign in with Appleは秘匿する

1.1.1.1 with WARP はじまる

さらには、何度かお伝えしてきた『Windows 7』のサポート終了に関して、当初はボリュームライセンス向けの延長だけであったものが中小企業向けに配慮をする措置が取られることも現状を大きく表しているような気がします。

Windows 7延長 中小企業にも

直近では、『Microsoft 365』において大規模な障害が発生したことや、Apple製品の『use-after-free』の脆弱性、『EC-CUBE』における『クレジットカード流出』もありました。

Microsoft 365 大規模障害発生

Apple製品 対策不可能な脆弱性

EC-CUBE2系でクレカ流出被害

※　過去の記事へのリンクは一部のみ記載しています。

他にも是非再読いただきたい記事はたくさんありますが、全体の中からピックアップして振り返ってみました。

最後に、今年もこのブログにお付き合いいただきましてありがとうございました。

たまに事業者向けなのか？という記事もなくはないですが、そこは従業員の方へ事業者からアナウンスしていただきたいという意味もあって投稿しております。

来年も事業者に役立つ記事の投稿を心がけて参りますので、どうぞよろしくお願い申し上げます。

年明けは2019年1月6日（月）から投稿を予定しております。

どうぞ良いお年をお迎えくださいませ。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今、『Windows 7』のサポート切れに伴う『Windows 10対応』などの案件は結構多いのではないでしょうか。

法人であれば1台$55くらいでボリュームライセンス以外の『Pro版』や『Enterprise版』もサポート可能になったものの、毎年サポート料が倍々ゲームのように上がっていき、台数が多ければその分負も増える。

それならいっその事『Windows 10対応』を行ってしまえば．．．といったところでしょうか。

そんな絡みもあり、開発環境やフレームワークはいつリリースされたバージョンを使うべきか迷ったことはありませんか？

開発環境と.NET Frameworkは何を？

開発を行う際に限らず、リリースされてあまり時間が経過していないバージョンはリスクが高いので避けたいものです。

そうなってくると、今であれば開発環境は『Visual Studio 2017』、.NET Frameworkは『.NET Framework 4.7.2』あたりにするのが良いのではないでしょうか。

逆に、『Visual Studio 2015』や『.NET Framework 4.6.1』などでは少々古い感じがしますので、無難？妥当？といったところで『Visual Studio 2017』と『.NET Framework 4.7.2』あたりがよろしいかと。

これで開発したものであっても『.NET Framework 4.8』以降の『.NET Framework 4.x』でも問題ないです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

米国現地時間の10月1日、Microsoft（マイクロソフト）が『Windows 7 Extended Security Updates（ESU）』に関する新しい発表を行いました。

Windows 7が中小企業でも延長可能に

Microsoftのニュース記事では以下のことが掲載されています。

Announcing Paid Windows 7 Extended Security Updates

・・・＜前段省略＞・・・

Starting on December 1, 2019, businesses of any size with Windows 7 Professional or Windows 7 Enterprise will be able to purchase ESU through the Cloud Solution Provider (CSP) program. The Windows 7 ESU will be sold on a per-device basis and the price will increase each year. Solidify your role as a trusted advisor as you work with your customers to ensure they get the security they need while they make their way to Windows 10. 

『Windows 7 ProfessionalまたはWindows 7 Enterpriseを使用するあらゆる規模の企業』に対してとされています。

以前の発表では『ボリュームライセンス契約のWindows 7 ProfessionalまたはWindows 7 Enterprise』という条件がありましたが、その『ボリュームライセンス契約』ユーザーに限定された縛りを無くしたのでしょう。

ボリュームライセンス契約となると基本的には大企業向けになりますから、以前のままでは中小企業は救われないことになります。

それだけ『Windows 10』への移行が追いついていないのかもしれませんね。

ただし、1年ごとに料金は高くなり、デバイスごとにチャージが掛かりますから、早い段階で『Windows 10』へ移行したいものです。

スクリプト エンジンが Internet Explorer でメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できるように、メモリを破損させる可能性があります。攻撃者によりこの脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしているときに、攻撃者によりこれらの脆弱性が悪用された場合、影響を受けるコンピューターが制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の今日、米Microsoft（マイクロソフト）が『IE（Internet Explorer）』の脆弱性対応パッチをリリースしています。

今日はそれをお伝えします。

IE（Internet Explorer）に脆弱性発覚

『IE（Internet Explorer）』に発覚した脆弱性は既に悪用を確認しているようで、早急な対応が望まれます。

対象製品とバージョンは以下通りです。

Internet Explorer 11

・Windows 10 Version 1703 for 32-bit Systems

・Windows 10 Version 1703 for x64-based Systems

・Windows 10 Version 1803 for 32-bit Systems

・Windows 10 Version 1803 for x64-based Systems

・Windows 10 Version 1803 for ARM64-based Systems

・Windows 10 Version 1809 for 32-bit Systems

・Windows 10 Version 1809 for x64-based Systems

・Windows 10 Version 1809 for ARM64-based Systems

・Windows Server 2019

・Windows 10 Version 1709 for 32-bit Systems

・Windows 10 Version 1709 for 64-based Systems

・Windows 10 Version 1709 for ARM64-based Systems

・Windows 10 Version 1903 for 32-bit Systems

・Windows 10 Version 1903 for x64-based Systems

・Windows 10 Version 1903 for ARM64-based Systems

・Windows 10 for 32-bit Systems

・Windows 10 for x64-based Systems

・Windows 10 Version 1607 for 32-bit Systems

・Windows 10 Version 1607 for x64-based Systems

・Windows Server 2016

・Windows 7 for 32-bit Systems Service Pack 1

・Windows 7 for x64-based Systems Service Pack 1

・Windows 8.1 for 32-bit systems

・Windows 8.1 for x64-based systems

・Windows Server 2008 R2 for x64-based Systems Service Pack 1

・Windows Server 2012

・Windows Server 2012 R2

Internet Explorer 10

・Windows Server 2012

Internet Explorer 9

・Windows Server 2008 for 32-bit Systems Service Pack 2

・Windows Server 2008 for x64-based Systems Service Pack 2

以上、ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

2020年1月14日で延長サポートも終了する『Windows 7』と『Windows Server 2008』ですが、それまでの間だけでも安全に使用するためにはあることを行わないといけません。

Windows7等にSHA-2コード署名対応を

先週末にMicrosoft（マイクロソフト）が行った注意喚起とは、『Windows Update』などから適用できる『セキュリティパッチ』が『SHA-1コード署名』のままでは受け取ることができないというものです。

現在は『SHA-1』と『SHA-2』の両方が使われていますが、安全性を考慮して9月16日に配信予定の月例アップデートからは『SHA-2』のみになるため、これまでのパッチがすべて適用済みであるかどうかを確認しておく必要性があります。

また、この『SHA-2コード署名』への対応は『Windows 8.1』、『Windows Server 2012』、『Windows Server 2012 R2』においても対応が必要であるとされています。

＜パッチの適用状況確認＞

パッチの適用状況はコマンドで確認できます。

『c:\systeminfo』か、『c:\wmic qfe list』で確認ができます。

違いは、前者がKB一覧だけに対して、後者はパッチの適用日を知ることができることになります。

また、『SHA-2コード署名』のサポート要件は以下のリンクから確認してみてください。

『Windows および WSUS の 2019 SHA-2 コード署名サポートの要件』

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日の『個別システムマイグレーション』という記事にて、2020年1月14日で『Windows 7』の延長サポートが終了するため、『Windows 10』へのマイグレーションが必要であることに触れました。

しかし、場合によってはそれが困難なケースもあったりします。

では、どうすれば良いのでしょうか？

仮想環境でもWindows 7のライセンスは必要

事業者によってはそれぞれに事情があると思いますが、『Windows 10』へのマイグレーションがコスト的に見合わない場合などには他の方法を模索したくなるのもわかります。

そのような場合、ホストのOSは『Windows 10』にアップグレードしても『Hyper-V』などを使って仮想環境を作ればそこで『Windows 7』を稼働させるということも考えられます。

しかし、そのような場合であっても過去のパソコンに搭載されていた『Windows 7』はライセンス規約的に使用できません。

つまり、新たに『Windows 7』のライセンスを購入しなければいけないことになります。

では、まだ『Windows 7』は購入できるのか？

通常版、DSP版、OEM版、いずれも店舗在庫がある限り、ということになるかと思われます。

そのため、在庫を抱えているお店を探すしかないということになります。