Windows 7

はじめに 以前の記事で、インターネットからダウンロードした実行ファイル(.exeなど)を開こうとすると、Windowsが「潜在的に危険なコンテンツを実行しようとしています」といったセキュリティ警告を表示することに触れました。では、Windowsはどのようにしてそのファイルがインターネットからダウンロードされたものだと判断しているのでしょうか?本記事では、その仕組みを詳しく解説します。 ダウンロードファイルに付与される特別なマーク ブラウザーでインターネットからダウンロードしたすべての実行ファイルには、特別なマーク(識別情報)が自動的に付けられます。このルールはInternet Explore

KB3170455適用後にネットワークプリンタへ接続できない問題 2016年7月12日にリリースされたMicrosoftのセキュリティ更新プログラム KB3170455(MS16-087)には、ドメイン環境で不都合な問題が発生することが判明しました。この更新プログラムを適用した後、ドメインクライアントからネットワークプリンタへの接続時にエラーが発生する場合があります。 発生する症状 具体的には、Windows Server 2008 R2で稼働するプリントサーバー上のプリンタを、ドメインクライアント(Windows 10、Windows 7)に接続しようとすると、次のようなエラーが表示されます

ランサムウェア対策に関する記事シリーズの続編です。前回は、FSRMを活用したWindowsファイルサーバー向けの暗号化ランサムウェア対策のシンプルな手法をご紹介しました。今回は、ランサムウェアに感染してしまいユーザーのドキュメントが暗号化された場合に、ファイルを簡単に復旧する方法について解説します。 暗号化ランサムウェアに感染した後に元のファイルを取り戻す最も簡単な方法は、バックアップからの復元です。ファイルサーバーであれば一元的なバックアップを構成できますが、ユーザーのPCのデータをバックアップするのは難易度が高いものです。幸い、WindowsにはVolume Shadow Copy Ser

Windows XPやWindows Server 2003の時代、GPO(グループポリシー)の適用状況を詳細に分析するには、デバッグログUserenv.log(%Systemroot%\Debug\UserMode\Userenv.log)を使用するのが定番でした。このグループポリシーログを活用すれば、ポリシーが適用される順序やタイミングを追跡したり、起動時間を遅くしているポリシーを特定したり、その他のGPO関連トラブルを解決することができました。 Windows 7以降のGPOイベントログ Windows 7以降では、MicrosoftはUserenv.logに代わる新しいGPO処理のデバ

Microsoftはユーザーを驚かせることがたびたびあります。数日前、ある知人が次のような問題を抱えて相談に来ました。Intel Core i3-7100（第7世代・Kaby Lake）を搭載した新しいPCを組み立て、Windows 7を問題なくインストールできたものの、Windows Updateですべての更新プログラムを適用した後、それ以上更新が取得できなくなり、次のエラーが表示されるようになったというのです。 表示されるエラー「サポートされていないハードウェア」 画面には以下のようなメッセージが表示されます。 サポートされていないハードウェアお使いのPCは、最新バージョンのWindow

Windowsの起動が遅い原因を診断したいとき、システムブートからサービス起動までの全ステップを詳細にデバッグできる強力なツールやログ解析手法がいくつか存在します(xperf/xbootmgrなど、Windows Performance Toolkit / Analyzerに含まれるツール群)。しかし、これらは扱いが難しく、特に経験の浅いシステム管理者にとってはハードルが高いのが実情です。そこで本記事では、Sysinternalsの「Process Monitor」を使って、起動時にどのアプリケーション・サービス・ドライバーがボトルネックになり、全体の起動時間を長くしているのかを、手軽かつ短時

Windowsでデバイスドライバーをインストールまたは更新すると、以前のバージョンのドライバーはシステム内に残ったままになります。これは、新しいドライバーが不安定な場合に旧バージョンへロールバックできるという便利な仕組みです(Wi-Fiドライバーのロールバックなどがその代表例)。しかし、Windowsは古いドライバーを自動的にクリーンアップしてくれないため、時間が経つにつれてドライバーが占有するディスク容量はどんどん膨らんでいきます。この記事では、サードパーティ製ソフトに頼らず、Windows標準のツールだけで古いドライバー(重複分)を削除する方法を解説します。 目次 Windows 7で

Windowsユーザーは、パソコンにインストールされている証明書にもっと注意を払う必要があります。Lenovo Superfish、Dell eDellRoot、Comodo PrivDogなどの証明書をめぐる最近のインシデントは、新しいアプリケーションをインストールする際の注意深さに加え、メーカーによってシステムにプリインストールされているソフトウェアや証明書を把握しておくことの重要性を示しています。偽造または特殊な手法で生成された証明書は、ハッカーによるMiTM（中間者）攻撃の実行、HTTPSを含む通信内容の盗聴、悪意あるソフトウェアやスクリプトの実行許可などに悪用されかねません。 信頼さ

エラー0x00000057「Windowsはプリンターに接続できません」とは プリントサーバー上のネットワークプリンターにクライアントPCから接続しようとした際、「0x00000057 Windows cannot connect to the printer（Windowsはプリンターに接続できません）」というエラーが表示されることがあります。このエラーは、プリントサーバーからプリンタードライバーをインストールする最中に発生し、調査の結果、原因はクライアント側にあることがわかりました。 実際に表示されるエラーメッセージは以下の通りです。 Connect to Printer（プリンターへの

多くのデスクトップPCやノートPCのメーカーは、自社ブランドのOEMシステムのハードドライブ上に、工場出荷時のシステムイメージ(ファクトリーリセット時の復元元)や、メーカー独自のシステムツール・診断ツールを保存するための独立したリカバリパーティションを作成しています。このパーティションのサイズは、機種によっては数十GBに達することもあります。 ストレージ容量が限られている場合など、こうしたOEM/EISAパーティションを削除して、その領域をシステムパーティション(Cドライブ)に統合したいケースは少なくありません。本記事では、Windows標準のdiskpartコマンドを使って、OEMリカバリパ

本記事では、UEFI搭載PCで誤って削除してしまったWindowsのEFIブートパーティションを手動で復元する方法を詳しく解説します。diskpartコマンドでEFIパーティションとMSRパーティションを再作成し、BCD（ブート構成データ）を修復することで、OSを再インストールせずにWindowsを再び起動できるようになります。手順はWindows 7からWindows 10まで、すべてのバージョンに共通して利用可能です。 UEFI（BIOSではなく）コンピューターのEFIブートパーティションは、OEMリカバリーパーティションの削除などを試みた際に、誤って削除またはフォーマットされてしまうこと

Windowsをクリーンインストールする際、WindowsセットアップはMBRディスク上に特別なシステム予約パーティション(SRP:System Reserved Partition)を自動的に作成します。これはNTFSファイルシステムでフォーマットされた隠しパーティションで、デフォルトではドライブ文字が割り当てられず、エクスプローラーにも表示されません。そのため、このサービス用パーティションの存在自体を知らないユーザーも少なくありません。サイズはWindowsのバージョンによって異なり、Windows 7/Windows Server 2008 R2では100MB、Windows 8.1/W

Windows.edbは、Windows Searchの検索インデックスデータベースです。検索インデックスがあることで、ファイルシステム上のデータやファイル、PSTファイル内のメールなどを素早く検索できるようになります。インデックス作成は、SearchIndexer.exeプロセスによってバックグラウンドで実行されます。当然ながら、システム内のファイル数が多いほどWindows.edbファイルのサイズも大きくなり、場合によっては数十GB、さらには数百GBにまで成長して、システムドライブの空き容量を圧迫することもあります。 Windows.edbは隠しファイルで、デフォルトではC:\Progra

Windows 悪意のあるソフトウェアの削除ツール（MSRT）とは？毎月のWindows Updateでインストールされる更新プログラムをチェックしていると、KB890830（Windows 悪意のあるソフトウェアの削除ツール）という重要な更新プログラムを目にしたことがあるかもしれません。この更新プログラムには、Microsoft製のWindows 悪意のあるソフトウェアの削除ツール（MSRT）の最新バージョンが含まれています。MSRTを使えば、ウイルス、トロイの木馬、ワームなどのマルウェアをコンピューターから検出・駆除できます。サポート対象のすべてのWindowsバージョンで利用可能です。た

Server Message Block（SMB）は、ネットワーク上（TCPポート445）でフォルダーやファイル、プリンターなどのデバイスを共有・アクセスするために使われるネットワークプロトコルです。本記事では、Windowsの各バージョンで利用可能なSMBのバージョン（ダイアレクト）とLinuxのSambaとの対応関係、使用中のPCでSMBバージョンを確認する方法、そしてSMBv1・SMBv2・SMBv3の有効化／無効化の手順について詳しく解説します。 WindowsにおけるSMBプロトコルのバージョン SMBプロトコルには複数のバージョン（ダイアレクト）が存在し、新しいWindowsやSa

本記事では、リモートコンピューター(プリントサーバー)上の共有ネットワークプリンターに接続する際に発生する、Windowsの代表的なエラー(0x0000011bおよび0x00000002)の解決方法を詳しく解説します。まず下の一覧から、プリンター接続時に表示されるエラーを確認し、該当する対処法へ進んでください。 目次 0x00000002 – プリンター接続エラー 0x0000011b:Windowsがプリンターに接続できない 0x00000002 – プリンター接続エラー エラー0x00000002は、Windows 10およびWindows 7の両環境において、共有ネットワークプリンタ

すべてのWindowsには、MicrosoftのWebサイトからルート証明書を自動的に更新する機能が組み込まれています。Microsoftは「Microsoft Trusted Root Certificate Program（信頼されたルート証明書プログラム）」の一環として、クライアントやWindowsデバイス向けの信頼された証明書のリストをオンラインリポジトリで管理・公開しています。検証対象の証明書のチェーンがこのプログラムに参加しているルートCAに遡れる場合、システムはWindows Updateサーバーからそのルート証明書を自動的にダウンロードし、信頼された証明書として追加します。Wi

パソコンに新しいCOMデバイスやUSBデバイス（USBモデム、スマートフォン、Bluetoothアダプター、USB-シリアル変換ケーブルなど）を接続すると、Windowsはプラグアンドプレイ機能でこれを自動検出し、1〜255の範囲内でCOMポート番号（COM1、COM2、COM3など）を割り当てます。同じデバイスを再接続した場合には、以前に予約されたCOM（Communication／Serial）ポート番号がそのまま使われ、新規デバイスには空いている最初の番号が振られます。 また、外部デバイスを1台接続するだけで、複数のCOMポートが同時に作成されるケースも少なくありません。筆者の環境では、

デフォルト設定では、64ビット版のWindowsはすべて、有効なデジタル署名が付与されていないデバイスドライバーのインストールをブロックします。未署名のドライバーはOSによって拒否されます。デジタル署名は、そのドライバーが信頼できる開発者やベンダーによってリリースされたものであり、コードが改ざんされていないことを保証する仕組みです。Windowsで未署名ドライバーの署名検証を無効化する方法はいくつかあります（GPOの利用、テストブートモードなど）。本記事では、Windows x64向けの任意の未署名ドライバーに署名する手順を解説します（Windows 11、10、8.1、7に適用可能）。目次自

Windows環境で、ネットワーク共有フォルダ上のファイルを開いたり保存したりする際に、動作が極端に遅いという不満がユーザーから寄せられることがあります。UNCパス（\\サーバー名\共有名）経由、またはネットワークドライブとして割り当てたドライブ文字経由で共有フォルダを開くと、内容が表示されるまで10〜60秒かかるケースがあります。また、ネットワークフォルダに新規ファイルを作成してもすぐには表示されず、F5キーでフォルダの内容を更新しても3〜4分後にようやく反映されます。ただし、UNCパスでファイル名をフルパスで直接指定すれば（例：\\lon-file-srv1\public\new_file