皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『Windows 10』が毎月『月例パッチ（セキュリティ更新プログラム）』をリリースしていることはご存知の方も多いかと思いますが、その『Windows Update』の自動更新はその翌週、翌々週、翌月に『オプション累積更新』としてずれ込む場合もあったりします。

更新プログラムのチェック

『Windows 10』の『Windows Update』が自動更新のみの場合、『月例パッチ（セキュリティ更新プログラム）』のリリースタイミングのものだけが自動検知で更新されることになりますが、『更新プログラムのチェック』を『手動』で行うと、翌週以降に遅れてリリースされた更新プログラムも検知し、それもインストールされることになります。

この『手動』による『更新プログラムのチェック』は良くも悪くもあります。

必要な人にとっては『手動チェック』を行ってもメリットはありますが、必要ない人にとっては『無駄に機能更新させる（問題を起こす可能性がある）』ことになり兼ねません。

しかし、『Windows 10 1903』からは選択肢があります。

『Windows 10 1903』からの新機能として、『今すぐダウンロードしてインストールする』機能が追加されました。

つまり、『更新プログラムのチェック』を『手動』で行っても、それをインストールして適用するかは選択できるようになったのです。

この状態で考えると、『更新プログラムのチェック』は必要に応じて『手動』で行った方が良いとも言えます。

ただし例外なものがあります。

『.NET Framework』に関しては『Windows Update』の考え方と少々異なるようです。

注：よくわからない方は手動で『更新プログラムのチェック』は行わず、自動更新だけにされた方が良いです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

2020年1月14日で延長サポートも終了する『Windows 7』と『Windows Server 2008』ですが、それまでの間だけでも安全に使用するためにはあることを行わないといけません。

Windows7等にSHA-2コード署名対応を

先週末にMicrosoft（マイクロソフト）が行った注意喚起とは、『Windows Update』などから適用できる『セキュリティパッチ』が『SHA-1コード署名』のままでは受け取ることができないというものです。

現在は『SHA-1』と『SHA-2』の両方が使われていますが、安全性を考慮して9月16日に配信予定の月例アップデートからは『SHA-2』のみになるため、これまでのパッチがすべて適用済みであるかどうかを確認しておく必要性があります。

また、この『SHA-2コード署名』への対応は『Windows 8.1』、『Windows Server 2012』、『Windows Server 2012 R2』においても対応が必要であるとされています。

＜パッチの適用状況確認＞

パッチの適用状況はコマンドで確認できます。

『c:\systeminfo』か、『c:\wmic qfe list』で確認ができます。

違いは、前者がKB一覧だけに対して、後者はパッチの適用日を知ることができることになります。

また、『SHA-2コード署名』のサポート要件は以下のリンクから確認してみてください。

『Windows および WSUS の 2019 SHA-2 コード署名サポートの要件』

疑問に思いタスクマネージャーを確認すると、CPUの使用率が100%に達しようとしていました。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いた出来事は私が実際に体験したものなのですが、CPUに負荷をかけていたのはブラウザの『Google Chrome』にある機能が起こしていたものでした。

CPUを大量使用するChromeの機能とは

『Google Chrome』には、『有害なソフトウェア』、『システム設定』、『プロセス』について詳細なレポートをGoogleに送信する機能があります。

『Software Reporter Tool』というものです。

本来はそのまま有効にしておいた方が良い気もしますが、流石にCPUの使用率が大き過ぎ、CPUファンがうなりをあげて回転するようでは少々問題がある気もします。

では、もしこの『Software Reporter Tool』を無効にしてCPUへの負荷を抑えたい場合はどのようにしたら良いか？

＜Software Reporter Toolの無効化＞

『Software Reporter Tool』を無効にしておきたい場合は以下の手順で無効化できます。

Chromeの設定 ⇒ 詳細設定 ⇒ リセットとクリーンアップ ⇒ パソコンのクリーンアップ ⇒ 詳細なレポートをGoogleに送信するをオフにする

これで『Software Reporter Tool』が無効化されます。

以前のバージョンではChromeの再起動後には無効化したものが元に戻って有効化されてしまっていたようですが、現在の最新バージョン『Chrome 76』においては無効化されたままになります。

＜Software Reporter Toolの強制的な無効化＞

現状は一度無効化にしておけば再起動後に元に戻って有効化されてしまうことはないのですが、次回以降のアップデートで同様の現象が出てしまう可能性がないわけではありません。

そのような場合、『Software Reporter Tool』を強制的に無効化してしまう方法もあります。

１．c:\Users\（ユーザー名）\AppData\Local\Google\Chrome\User Data\SwReporter\（バージョン）の場所に『software_reporter_tool.exe』というアプリケーションファイルを見つけます。

２．『software_reporter_tool.exe』のプロパティ ⇒ 『セキュリティ』タブ ⇒ 詳細設定 ⇒ 継承の無効化 ⇒ 『このオブジェクトから継承されたアクセス許可をすべて削除します。』をクリック ⇒ 適用（OK）

これで強制的に『Software Reporter Tool』が無効化されます。

この『継承の無効化』に関しては、『継承の有効化』を行うことで元に戻すことも可能です。

ちなみに、『Windows Update』もCPU使用率は結構高いです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『Windows 10』からアクセスしていた『NAS（Network Attached Storage）』が突然表示されなくなってしまったり、アクセスできなくなってしまうということがあります。

その多くはこんな原因だったりします。

Windows10で見えなくなったNASの復旧

Windows 10において突然『NAS』が表示されなくなってしまったり、アクセスできなくなってしまうのは『Windows Update』による影響です。

厳密に言えば、『ファイル共有』や『プリンタ共有』に使われる『SMB（Samba）v1』の『無効化』による影響です。

『SMB v1.0』においては『リモートから任意のコードが実行可能な脆弱性』が確認されており、それによって『Windows Update』時に『無効化』されるようになったのではないかと思われます。

現行の『Windows 10』においては『SMBv3』ではありますが、『NAS』によってはネゴシエーションに『SMBv1』が使われており、それが『無効化』されてしまうと前述の状況となってしまいます。

さて、この問題の復旧方法ですが、簡単なのは『SMBv1』を『有効化』する方法です。

１．Windowsメニューを右クリックして『アプリと機能』を選択します

２．『アプリと機能』の右側にある『プログラムと機能』を選択します

３．左側にある『Windowsの機能の有効化または無効化』を選択します

４．『SMB1.0/CIFSファイル共有のサポート』を『有効化（チェック）』し、『OK』します

５．Windowsを『再起動』します

以上で復旧できます。

ただし注意が1つあります。

ルータの『TCP/139』と『TCP/445』のポートを閉じておくことです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

ディスク（HDD/SSD）容量はある程度余裕のある状態にしておきたいというのは誰しもが思うことですが、これは長期的には必ず減少していきます。

そんな時、皆さんはどのように対処されていますか？

Windows 10のディスククリーンアップ

インターネットの一時ファイル程度であれば大したことはなくブラウザ側でも削除できてしまいますが、Windowsを使っていく中でディスク容量を圧迫するのは『Windows Updateファイル』です。

これは無意味に保持されているわけではなく元の状態に戻せるように保持されているものですが、正常に稼働し続けているのであれば不要とも言えます。

そんな時は『ディスククリーンアップ』を使って『Windows Updateのクリーンアップ』を実行してみると不要な過去の更新プログラムを削除したり圧縮してくれたりします。

方法は簡単です。

システムドライブを右クリックして『プロパティ』を選択すると『ディスクのクリーンアップ』が開きます。

（『Cleanmgr』コマンドを実行する方法でも同じです。）

さらに『システムファイルのクリーンアップ』を開くと『Windows Updateのクリーンアップ』という項目がありますので、それにチェックを入れて実行すれば良いです。

ただし、これを行うとアップデート前には戻れなくなることや、一部ではこの機能は『非推奨』となるという話しもあります。

その場合、『Windows の設定』の『システム』内にある『ストレージ』を選択すると『今すぐ空き領域を増やす』という項目がありますので、これを使って行うことが今後の推奨された方法になるかもしれません。

※　このような処理は後にトラブルが発生することもありますので、システムを含めたバックアップを取るなどし、復旧可能なものを確保してから行われることをお勧めします。

更新プログラムのインストール中に問題が発生しましたが、後で自動的に再試行されます。この問題が引き続き発生し、Web 検索やサポートへの問い合わせを通じて情報を集める必要がある場合は、以下が役立つ可能性があります:
201x-xx x64 ベースシステム用 Windows 10 Version xxxx の累積更新プログラム(KBxxxxxxx) – エラー 0x8e5e03fa

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた引用のエラーが出たことはありませんか？

このようなエラー、何度リトライしても同じように失敗を繰り返す場合がありますが、そんな時は『Windows Update』の際に使われる『ファイルの破損』が考えられます。

Windows Updateでエラーを繰り返す

冒頭に書いた引用のようなエラー（複数パターンあり）が繰り返される場合、『Windows Update』用のファイルが破損している可能性が高く、何度リトライしても同じエラーの繰り返しにしかなりません。

その場合、以下のような方法で修復を試みると良いです。

１．ファイル破損時の修復コマンドを使ってみる

管理者としてコマンドプロンプトを起動し、以下のコマンドを実行します。

・DISM.EXE /online /cleanup-image /restorehealth

・SFC /scannow

２．Windows Update トラブルシューティングツールを実行する

『Windowsの設定』にある『更新とセキュリティ』を開き、『トラブルシューティング』にある『Windows Update』の『トラブルシューティングツールの実行』を行う。

３．コマンドでWindows Updateデータベースを修復する

管理者としてコマンドプロンプトを起動し、以下のコマンドを実行します。

・net stop usosvc

・net stop dosvc

・net stop wuauserv

・net stop bits

・net stop cryptsvc

・ren C:\Windows\SoftwareDistribution SoftwareDistribution.old

・ren C:\Windows\System32\catroot2 Catroot2.old

・del %ALLUSERSPROFILE%\Microsoft\Network\Downloader\qmgr0.dat

・del %ALLUSERSPROFILE%\Microsoft\Network\Downloader\qmgr1.dat

・net start cryptsvc

・net start bits

・net start wuauserv

・net start dosvc

・net start usosvc

これは、一気に１～３をすべて行うわけではありません。

まずは１を行った後に『Windows Update』を行ってみる。

それでも失敗を繰り返すようであれば次に２を試すというやり方です。

しかし、これでも失敗を繰り返す場合もあります。

（エラーコードが変わっている場合があります。）

その場合、３まで行った後の『Windows Update』に失敗した後、再度２を行います。

ここまで行っても『Windows Update』に失敗する場合、Windows 10を初期状態に戻すことを試みることになる可能性が高いです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、昨年の11月に突然起きてしまった『64bit版Thunderbird』のエラー、ずっと解消されていないことが腑に落ちず、業務後に再チャレンジしてみました。

Thunderbird64bit版のエラーが解消

メールソフトの『Thunderbird』、公式サイトでダウンロード可能なのは未だに32bit版ではありますが、以前にもお伝えした通り64bit版も存在しており、それはβ版ではなくリリース版として存在しています。

さて、話しを元に戻しまして『Thunderbird』のエラー解消に再チャレンジした件ですが、結果的には以下のことを実施してエラー（『設定読み込みエラー（設定ファイルを正常に読み込めませんでした。システム管理者に問い合わせてください。）』は解消されて正常に戻りました。

１．Thunderbirdの32bit版と64bit版の両方をアンインストール

２．アンストール後に残ったフォルダの削除

３．Thunderbirdに関するレジストリを削除（CCleanerで実施）

４．パソコンを再起動

５．64bit版のThunderbirdをインストールし、新規でプロファイル作成
（すべてのメール設定を新規で設定し直し）

これで正常な状態に戻りました。

プロファイルはシステムドライブでの作成、別ドライブでの作成、ともに正常です。

結果的に何が原因であったかは不明なままですが、

１．Windows Updateによる影響が後のUpdateで改善されていた

２．セキュリティソフトの定期更新による影響が後の更新で改善されていた

３．Thunderbirdの不具合が後のアップデートで改善されていた

４．Thunderbirdに関するレジストリ情報に残っていたものの影響

５．etc…

といったところが考えられます。

（単にプロファイルが破損していただけでは？と思われた方、以前の『Thunderbird64bit版の不具合』という記事も読んでみて下さい。）

また、今回は64bit版が正常に戻ったため32bit版はインストールしていません。

＜実行環境＞

OS：Windows 10 April 2018 Update（1803）（パッチ：2019/05/14）

Thunderbird：60.6.1（64bit）

以上、ご参考までに。

追伸：レジストリの編集や削除はリスクを伴いますので、未経験の方などが不用意に触るとWindowsやアプリケーションに問題が発生する危険性があるためご注意ください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨年の今頃、CPUの脆弱性問題が話題になっていたことを覚えていますでしょうか？

その中の1つ、『Spectre Variant 2』への緩和策が『Windows 10 1809（October 2018 Update）』向けにリリースされましたのでご紹介します。

Spectre Variant 2 への緩和策 Retpoline

さて、数日前にWindows Updateなどにてリリースされた『Windows 10 1809（October 2018 Update）』向けの累積アップデート（KB448287）に含まれる『Spectre Variant 2』への緩和策ですが、これにはGoogleが開発した『Retpoline』と呼ばれる技術が含まれており、この緩和策を有効にすることで『パフォーマンスが向上する可能性がある』とされています。

従来の緩和策の場合はかなりのパフォーマンスダウンが見られたとされていますが、この『Retpoline』を用いた緩和策の場合、最大でも1.5%程度しかパフォーマンスはダウンしないとGoogleは伝えています。

ただし、現段階では『Retpoline』はデフォルトで無効の状態となっているようで、今後、段階的に『Retpoline』を有効にしていくとアナウンスしています。

また、Windows 10の中でも『1809（October 2018 Update）以降のみ』が実装対象となり、対象となるCPUは『AMD（すべて）』、『Intel（Broadwell以前のみ）』で、Skylake以降のIntel CPUは対象外とされています。

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、2016年の夏にリリースされた『Windows 10 Anniversary Update（バージョン1607）』の『Home・Pro』に関しては先日サポートが終了しましたが、今度は『Windows 10 April 2018 Update』が新たに登場しました。

今回はどのような新機能や改善が見られるのでしょうか？

Windows 10 April 2018 Update

今回一番注目されている機能として『タイムライン（Timeline）』というものがあります。

これは、過去に行った作業や他のデバイスで行っていた作業をすばやく再開できるというもの。

この『タイムライン』、従来のタスクの概念を拡張したもののようで、『アクティビティ』の切り替えを実現したもののようです。

アクティビティの同期を有効化した場合、最大で30日までさかのぼれるようになり、他のデバイスでアクティビティを再開できるようになるとのこと。

これ以外にも、近くの他のPCへ『ファイルやURL』を簡単にBluetooth経由で送れる『近距離共有』機能（双方のWindows 10で近距離共有を有効にしておく必要あり）というものも用意されています。

これらの新機能を備えた新バージョン、Windows Updateによる自動更新の場合の配信は5月8日以降になるもようで、それまでは『Windows 10のダウンロード』を利用するなりして手動でアップデートをすることになります。

ただし、いつものように業務用PCにおいては当面様子見した方が良いかと思います。

このセキュリティ更新プログラムには、深刻度が4段階で最も高い『Critical（緊急）』の脆弱性に対処したものが含まれています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の昨日、Microsoft（マイクロソフト）が公開した2018年4月のセキュリティ更新プログラムを受け、注意喚起が出ていますので、今日はその情報です。

2018年4月のマイクロソフトセキュリティ更新

2018年4月のセキュリティ更新プログラムの中には、深刻度が『Critical（緊急）』のセキュリティ更新プログラムが含まれており、脆弱性が悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの恐れがあるものへの対応も含まれているため、Microsoft Update、もしくはWindows Updateなどにて早急にセキュリティ更新プログラムを適用することが望ましいとされています。

今回のセキュリティ更新プログラムの中で、深刻度『緊急』となっているものは以下の通りです。

・Adobe Flashのセキュリティ更新プログラム

・IE（Internet Explorer）のメモリ破損の脆弱性

・Chakraスクリプトエンジンのメモリ破損の脆弱性

・スクリプトエンジンの情報漏えいの脆弱性

・スクリプトエンジンのメモリ破損の脆弱性

・Windows VBScriptエンジンのリモートでコードが実行される脆弱性

・Microsoft Graphicsのリモートでコードが実行される脆弱性

・Microsoftブラウザーのメモリ破損の脆弱性

など

また、4月のセキュリティリリースは、全体的に以下のソフトウェアに対するセキュリティ更新プログラムが含まれています。

・IE（Internet Explorer）

・Microsoft Edge

・Microsoft Windows

・Microsoft Office、Microsoft Office Services および Web Apps

・ChakraCore

・Adobe Flash Player

・Microsoft Malware Protection Engine

・Microsoft Visual Studio

・Microsoft Azure IoT SDK

ここ数日の間にWindowsなどが更新された形跡がなければ、手動でWindows Updateなどを行うことをお勧めします。