Windows 10 の更新 - 人にとっての小さな一歩、大きな一歩...

数か月前、私は予言的な記事「Windows 10 の更新 - 一歩前進、一歩後退」を書きました。この記事では、このオペレーティング システムの最新バージョンの更新機能が非常に複雑になりすぎていること、物事を完了するのに必要な時間が長すぎることを嘆いています。 、およびこれらの問題に対処するために設計されたいくつかの計画された改善。次に、品質の問題もありました。

私は最近の Creators レビューでこれを強調しました - 1804 ビルドで初めて大きなエラーが発生しました。Windows Update は伝説的な堅実なものだったので、これまでに起こったことはありませんでした。そして、ビルド 1809 ではさらに多くの問題が発生しました。私のためではなく、みんなのために。 Microsoft は実際にこの更新プログラムを一時停止し、復元した後、完全に廃止しました。そして、更新機能を刷新しました。

何が起こっているのですか?

Microsoft は、Windows 10 が更新を処理する方法を変更しました。まず、定期的な月次パッチと機能アップグレード (古いサービス パックのような年 2 回のアップグレード) が分離されています。第 2 に、Windows Home ユーザーは更新を最大 35 日間延期するオプションを利用できるため、最近ますます増えているように、パッケージのインストールやバグの発生を即座に迫られることはありません。他にもまだ変更があり、そのすべてが混沌の中で君臨することを意図しています.

一言で言えば、... 古いアップデートのようなものです。

今、私たちは公平であり、賞賛すべきときに賞賛を与える必要があります.間違いを認め、決定を後戻りできる (大) 企業はどれくらいあるでしょうか?これは業界では行われていないことであり、通常、次から次へと悪い決定を正当化する流行語の長い、ほとんど宗教的なスピルに終わる.しかし、Microsoft は過去数年間でかなりの回数、変更と対応を行いました。スタート画面の大失敗がありましたが、今では更新がより合理的になっています.

これは非常に良いことです。19H1 のアップデートが来たら、これを適切にテストして完全な記事を書きます。一般的に、私の期待は非常に単純です:速度と安定性です。 Windows 7 と 8.1 では、1 回の再起動で約 20 分以内に更新を完了できます。さて、長い間速度低下の問題がありましたが、それは解決されました。 Windows 10 では、システムのアップグレードに 1 時間か 2 時間待たなければならないのはあまりにも多すぎるため、同じ種類の速度を見たいと思います。人々が生産性を高めるために必要な時期であり、簡単に失うわけにはいきません。

アクティブ時間と自動更新も大きな問題です。個人的な例として、私の Windows マシンは何週間も再起動せずに稼働し続け、夜間にはバックアップを含むあらゆる種類のスケジュールされたタスクを実行します。仕事のセットアップは残り、システムが再起動をトリガーすることは非常に混乱を招きます。自動更新のトランザクションの性質は、人々が直近の作業の「履歴」をほとんど、またはまったく持っていない携帯電話ではうまく機能しますが、デスクトップでは実現できません.

次に、信頼性の要素があります。最初に完全なシステム イメージを実行せずにマシンを更新することは決してありませんが、不適切なパッチのためにオペレーティング システムの状態を復元しなければならないという考えさえ煩わしいものです。もう一つの時間の無駄。そして、これは問題ではありませんでした。これまで。現在、パッチの全体的な品質が低下しており、問題は古いバージョンの Windows にも伝播しています。私はこれがウイルス対策ソフトウェアに関連していることを知っています。あなたはそれを必要としませんが、ほとんどの人はそれを使用しています。 Meltdown と Spectre の投機的実行の問題をめぐるドラマ全体は役に立ちません。昨年 1 月に事態がさら​​に悪化したからです。また、当時は、パッチ適用とウイルス対策の互換性に関して同様の問題がありましたが、現在は問題のみが Windows 10 以外のシステムに分離されています。

したがって、それは大きな問題ではありません:信頼性です。

おなじみですね。はい。古いアップデートと同じです!

そのため、私たちは開発をより速く見せるために何年にもわたる作業を行ってきましたが、最終的にはうまくいきません。古くてテスト済みの方法がそのままであるのには理由があります。週の技術用語が何であれ、ランダムなファッションの流行のためにシステムを恣意的に変更できないのには理由があります。速度を落とすという Microsoft の決定は、正しい方向への正しい一歩です。よくやった。

そうは言っても、Windows Home ユーザー (知識が豊富で決断力のあるユーザー) が、システムが自動的に更新されないようにするために必要な手間の量と、そのプロセスに関連するすべての危険をここで示します。

メディックからメディックへ

Windows 10 が最初に登場したとき、Windows Home ユーザーが、パッチがあるたびに自分のボックスが自動的に更新されないようにしたい場合、2 つのオプションがありました。ネットワーク接続を従量制としてマークするか、Windows Update サービスを停止することができます。

ある時点で、Microsoft は Windows Update サービスへのアクセスを無効にしました。つまり、管理者よりも高い特権で実行するようにしたため、ExecTI などのツールを使用して services.msc を TrustedInstaller として実行し、サービスを停止して無効にできるようにする必要がありました。 Creators の更新プログラムの 1 つに、新しいサービスがありました。Windows Update Medic は、サービスのダウンが検出されるたびにサービスを開始するように設計されています。これにも特別な権限が必要でした。

システムを調べてみると、さらに多くのツールが見つかりました。追加のサービスとスケジュールされたタスクです。これらはすべて、すべてのコストをかけて更新サービスを実行し続けるように設計されています。パッチが適用されていないマシンは危険であるなど、その必要性は理解できますが、更新サービスを維持することだけを目的とした 6 つのプロセスが存在する状況に陥っています。そして、それらはユーザーに対して働きます。普通の人はサービスを操作するスキルを持っていませんが、誰かがサービスを停止した場合、それには理由があります.システムは、よく知っているふりをするべきではありません。

と言うかもしれませんが、デド、マルウェアはこれを行うことができます。はい、マルウェアも停止を妨げます。症状は似ており、危険な前例を作り出します:1) ユーザーは異常に鈍感になり、問題が発生しても実際の問題を無視します 2) ユーザー開発者は自分のオペレーティング システムに不信感を抱いているため、最終的にはパッチを一切適用しません。

ユーザーに対して機能する自己修復メカニズムを採用することにより、Windows Update は、システム上で望ましくない種類のソフトウェアと誤って同一視してしまいます。 Windows の更新について議論しているソフトウェア フォーラムにアクセスすると、技術者の間で、Windows 10 の更新をまったく拒否する傾向にあることに気付くでしょう。オペレーティング システム。これは、Microsoft が修正しようとした元の状態よりも悪い状態です。

さて、あなたは、技術に精通した人が Windows Update を自分で変更するのと、悪いソフトウェアがシステムの状態を変更するのをどのように区別するのでしょうか?最初に議論すべきことは、マルウェアに感染した後に何が起こるかではなく、感染する前に何が起こるかということです。システムにインストールされると、更新がないことは問題が最も少ないためです。 EMET や Exploit Mitigation を使用したり、標準 (制限付き) アカウントを実行したりするなど、システムを安全にする実用的な方法は多数あります。インバウンド ファイアウォールはホーム システムに非常に便利であり、ボットネット攻撃が最も発生しやすい業界とは異なり、完全に適用可能です。さらに、ほとんどのホーム ユーザーは何らかのルーターを使用しており、多くの場合、独自のファイアウォールを備えています。

次に、本当にこれをやりたい場合は、2 つの方法があります。 1つは、Windows 7/8.1ユーザーが好きなように選択できる古い方法（Proユーザーは引き続き利用可能）、またはおそらくサービス状態の変更に関するCAPTCHAメカニズムです。ユーザーに認証または何らかのコードを提供するように依頼すると、技術者が意図的に変更を行っていることがわかり、サービスを「修復」する理由はありません。

サービスとスケジュールされたタスクの話題に戻ると、これが私が思いついたものです。まず、サービスです。Windows Update と Medic サービスがあります。しかし、Update Orchestrator Service と呼ばれるものもあり、更新プログラムをダウンロードして管理し、その整合性をチェックします。重要ですね。

このサービスが Windows の以前のビルドにあったことを覚えていません (間違っている可能性があります)。さらに重要なことは、このサービスが無効な状態であり、Windows Update サービスのみが手動で有効になっている場合でも、一連の完全な手順を実行したことです。更新され、マシンは問題なく毎月のパッチをダウンロード、インストール、および構成できました。実際、ネット上に書かれたテキストと実際の結果との矛盾に悩まされています.

ただし、サービスはまだオンになっている可能性があり、これがスケジュールされたタスクの出番です。そのため、タスク スケジューラ (taskchd.msc) - 繰り返しますが、これらの変更を行うには管理者権限が必要です。左ペインで、WindowsUpdate というセクション ([Microsoft]> [Windows] の下) に移動します。ここには、いくつかのタスクがあります。これらのいくつかはデフォルトで無効になっていましたが、2 つは準備完了状態で、いくつかの条件下で WU サービスを開始しました。比較して Windows 7 ボックスを見ましたが、これらのタスクは存在しません。

次に、更新オーケストレーターをカバーするセクションがあります。無効になっているものもいくつかありましたが、チェックなどを実行するものもありました。これは、潜在的にバグをもたらす可能性のある更新の強制的な性質 (最初にシステム イメージが必要です)、作業の中断 (夜間のバックアップ中に発生し、作業セッションを強制終了する再起動) がなければ、まったく問題ありません。無効にするものは他にもあります。

そのため、Windows 10 以前のように、Microsoft が認可した公式のトグルを使用する代わりに、システムがランダムに再起動して起動できなくなる可能性があります。同じ結果を得るには、6 つのサービスとスケジュールされたタスクに手を出す必要があります。

これにより、実際にはシステムの安定性が低下し、安全性が低下し、すべてが低下します。しかし、再起動によって重要なデータが失われる可能性があることと、システムを微調整することのどちらを選択するかは明らかだと思います。マイクロソフトはこれを認識して理解しているようで、ユーザーの信頼を取り戻すための第一歩となる変更です。少し時間がかかりましたが、それが実現しました。それがこの物語で重要なことです.

Black Viper &サービスの詳細

ある時点で、私は Windows 10 で Black Viper のガイドを参照することさえ決心しました。この男は、XP 時代に、パフォーマンスを向上させ、システムのフットプリント、メモリ、およびセキュリティを最小限に抑えるために安全に無効にできるサービスに関するガイドを書いたことで有名になりました。 .私は見て、サービスを調べて、そこに表示されている他のエントリを確認しましたが、セットアップに適用できませんでした。つまり、オンライン ストアを使用していない、またはタッチ最適化ユニバーサル アプリ (UWP) を目的としていないローカル アカウントです。なんてことも。これは、Lumia 950 の幸せなユーザーとして言っていることを忘れないでください。モバイル分野では、Windows Phone はこれまでに設計された中で最もエレガントなオペレーティング システムであり、最高の人間工学とレイアウトを備えており、パラダイム全体が完全に理にかなっています。 Windows Phone が年末に EOL になるのは悲劇です。しかし、デスクトップでは、あらゆる面でデスクトップよりも劣っているため、アプリに触れる価値はありません。

最初のエントリには、AppXSVC があります。このサービスは、Store アプリケーションをデプロイします。ローカル アカウントを使用している場合は、ストア アプリを実際にインストールすることはできません。たとえば、ローカル設定でこれを行う目的は何ですか?このサービスを停止しても、Metro アプリは起動して正常に動作します。

私は別のものを見つけました - Capability Access Manager Service。これは、メール、カレンダーなどの UWP アプリのアクセス許可を実際に読み取って設定できるようにするために必要です。これは、[設定] メニューに表示される内容に影響し、このサービスがオフになっていると、トグルは表示されません。 .しかし、とにかくすべてをオフに調整していて、これらのアプリを使用していない場合、このサービスを実行する必要があるのに、なぜ手動に設定できないのでしょうか?

別のストア関連サービス:ClipSVC。これは、ストアで購入したアプリ用です。問題ありませんが、ローカル アカウントとオンライン (Microsoft) アカウントの問題に戻ります。持っていないと買い物ができません。それも問題ありませんが、オンライン アカウントを持っているか、ストアに関連付けられたアカウントを持っているか、ストアからアプリを購入したことがない限り、このサービスは必要ありません。私はこれに反対しているわけではありません。ユーザーが機能を利用できないのであれば、サービスを稼働させても意味がないと思っているだけです.

Linux のように Microsoft a-la Synaptic、Software Center、KDE ​​Discover のストアを使用できるようになりたいと思っていますが、実際には存在しません。 Windows ストアのモバイル関連アプリは、必要な従来のデスクトップ アプリではありません。完全なデスクトップ プログラムを使用することはできません。それが存在するなら、それは本当に素晴らしいことです。ああ。

とにかく、ジオロケーションと呼ばれるものに出くわしました。なぜこれがデスクトップで役立つのでしょうか? Gnome が似たようなものを提供していることは知っていますが、そこにも疑問が残ります。これは、外出先や海外旅行中にローカライズされた結果を取得したい場合に便利です。しかし、ほとんどの場合、それはまったく意味がありません。

それから、私は最終的に古いがゴールディであるSSDPディスカバリーに出くわしました。これは、ポートを動的に開くアンプラグアンドプレイで、アプリケーションを手動で微調整することなくゲームなどを行うことができます。これはXPでは意味がなく、Windows 10でも意味がありません.UPnPが無効になっているルーターを使用している場合は機能しません.変更のためのビューの。

同期ホスト - メール、連絡先、およびその他のユーザー データを同期します。どこで、どのように同期しますか?オンライン アカウントを使用していない場合、これは機能しないため、このサービスの目的はありません。私はそれを本当に止めることができないことも発見しました。これは別の興味深い側面です.非常に多くの可能性と優れた機能は、電話では理にかなっていますが、デスクトップではうまくいきません。

他にもたくさんのサービスがありましたが、それらはすべて、典型的なデスクトップ ユーザーにはまったく当てはまらないモデルを対象としていました。問題は... Windows XPにはハードウェアプロファイルがあり、実際にマシンをさまざまな構成で起動できるため、ゲームプロファイル、共有プロファイル、セキュリティプロファイルなどを持つことができました.これは実用的な構成を提供するために使用された可能性があります.実際には何の利点ももたらさない一般的な寛容な設定ではありません。たとえば、ローカル アカウントにはオンライン対応サービスは必要ありません。実行するものが多すぎると、実際にはパフォーマンスが低下する可能性があります。したがって、余分なものがないことは、機能と哲学の両方の観点から有利な状況です。

しかし、あなたは微調整が嫌いです!

はい、そうです。 2006 年にさかのぼる私の記事を読めば、私が微調整に反対していることがわかります。絶対に行うべきだと私が信じているシステム変更はほとんどありませんが、Windows 10 を非常に広範囲に使いこなしていることに気付きました。それでも、実稼働環境にシステムを展開する場合にシステムを管理するための適切なレベルの制御を確保するために、それを行う必要がありました。おそらく Windows 10 (Pro) を使用することになる日が来るでしょう。私は、健全で、安定しており、堅牢で、静かで、効果的なセットアップを維持できるようにする必要があります.

マイクロソフトが今後のリリースで目指していることは、システムにかつてあった素晴らしい品質を復元するための最初の重要なステップです。称賛に値します。これが、ゆっくりと壊れない哲学に戻る前向きな変化の始まりであることを願いましょう。

結論

この記事はいたるところにあると感じるかもしれませんが、そうではありません。それは、余計なものになってしまった約 4 年間のプロセスの集大成です。 Automatic - and forced - updates did not yield better quality, stability or security to Microsoft Windows users, something the vendor has acknowledged and is gradually rolling the clock back from agile to awesome. In this regard, there are almost no documented cases where giant corporations admitted mistakes and managed to steer themselves to a different track. So this is hugely important, no matter what you think or feel about Microsoft.

That said, there's still a lot more to be done to regain the legendary quality of yore - and also restore the user trust. Updates are a first step on that journey. For me, the end will have been achieved when I realize I need not make any changes to the system defaults ever again. And if Microsoft plays their card right, they can win big here. Because mobile systems are all about being closed and locked with little to no user control, so Microsoft has the opportunity to do the opposite. We're not there yet, the hope is strong, the perils high. But for now, as far as Windows Updates are concerned, it's a step in the right direction. One small step for man one giant leap for ... whatever.

乾杯。