Windows 10 - 管理小屋に最適なツール

Windows 10 での作業は興味深い現象です。多くの場合、機能が隠されているか、意図的に難読化されているため、Windows の以前のエディションに比べて管理作業がはるかに困難になっています。そして、このオペレーティング システムは非常に人気があるため、ほとんどすべての問題に対して、常に多くの巧妙な方法と回避策があります。

適切なツールを見つけることは、問題が何であるかを知ることと同じくらい重要です。しかし、問題解決の健全な原則に従っていると仮定すると、適切なツールボックスがあれば、問題を迅速かつ効率的に解決するのに役立ちます。この記事では、Windows の上級ユーザーが IT の引き出しに常備しておくべき最も便利なプログラムをいくつか紹介したいと思います。私に従ってください。

プロセス エクスプローラー

一般に、Sysinternals が提供するものは何でも良いでしょう。特に、Process Explorer は必須のツールです。ステロイド、成長ホルモン、放射線療法のタスク マネージャーとしても機能しますが、他の多くの点でも非常に役立ちます。これは、有用な GPU、I/O、メモリ、ネットワーク、DLL、およびファイル ハンドル アクティビティを提供します。このプログラムを見る最良の方法は、Windows タスク マネージャーとリソース モニターを組み合わせたものであり、柔軟性と機能がさらに向上しています。

エクスプロイト保護

Windows 10 Creators Update 1709 まで、Windows 10 は、メモリ内の一般的なエクスプロイトを防ぐために設計された一連のメカニズムである優れた Enhanced Mitigation Experience Toolkit (EMET) を使用およびサポートしていました。古いバージョンの Windows では、EMET は依然としてソフトウェア セキュリティのロールス ロイスであり、私が推奨、推奨、使用している数少ないセキュリティ ソリューションの 1 つです。ただし、Windows 10 は EMET をサポートしなくなりました。

代わりに、Windows 10 では、Windows Defender セキュリティ センターに統合されているエクスプロイト保護フレームワークが使用されるようになりました。基本的に、これは EMET と同じツールですが、UI と基本的なルール構文がわずかに異なります。ただし、メソッドと機能は同じままです。現時点では、軽減策を適用するには多くの手作業が必要ですが、XML ベースのルールセットを使用することもできますが、最終的には無駄がなく、透過的で非常に効果的なセキュリティ フレームワークになります。

Windows デバッガーとイメージ ファイル実行オプション (IFEO)

これは 1970 年代のヒップな音楽バンドの名前のように聞こえるかもしれませんが、Windows オペレーティング システムのより神秘的で強力なコンポーネントの 1 つです。実際、このトピックに関する私の専用の記事を読む必要があります。簡単に言えば、この機能を使用すると、プログラムの動作を変更できます。トラブルシューティング、デバッグ、または開発の目的で、それらの動作を変更できます。または、それらが気になるが、システムからそれらをヤンクしたくない場合は、それらを去勢してください。これにより、システムを管理および制御する方法にほぼ無限の自由が与えられます。これには、すべてを堂々と破壊する機能が含まれます。専門家のみ。

ExecTI

これは、そのシンプルな UI とサイズに裏打ちされた、もう 1 つの重量物です。 ExecTI は Winaero によって開発されたプログラムであり、Winaero のシステム調整ツールを使用して Windows 10 を飼いならし (詳細についてはプライバシー ガイドを参照)、Windows 実行可能ファイルを究極の TrustedInstaller 特権で実行できます。実際、損害や悪用を防ぐために、Windows オペレーティング システムの一部のリソースは通常、通常のユーザー (管理者であっても) にはアクセスできません。特定のものを変更するには、特別な権限が必要です。これは、特権を TrustedInstaller アカウントに昇格させることによって行われます。これは手動で行うこともできますが、面倒なプロセスです。代わりに、ExecTI を使用して必要なプログラムをすばやく実行し、完了したらそれらを閉じて作業を完了することができます。 IFEO と同様に、これによりほぼ無制限のスーパー管理者権限が与えられます。大きな力には大きな責任が伴います。専門家のみ。二重に警告されています!

ポリシー プラス

このプログラムは Microsoft グループ ポリシー エディター (gpedit.msc) の代替であり、グループ ポリシーをサポートしていない Windows の Home エディションを使用している場合でも、組織的な方法でシステムの変更を管理できます。 Policy Plus はそのスピリチュアル モデルのように動作し、安全で一貫した UI が付属しており、ユーザーがマシンの動作を定義し、必要に応じて複数のシステムに設定をエクスポートできます。非常に便利で実用的です。私のチュートリアルには、この主題に関する詳細が含まれています。

Windows 10 の非表示/表示の更新

Windows Update 機能は Windows 10 で刷新され、個々の更新プログラムを非表示にする機能がなくなりました。これは、特定のハードウェアの潜在的なドライバーの競合を認識している場合は特に、有害で制限される可能性があります。あまり知られていませんが、Microsoft には、以前と同じように、更新プログラムの表示と非表示を切り替える専用のユーティリティがあります。スタンドアロン ツールとして実行されますが、仕事は完了します。

おまけ

ここで発散するのは非常に簡単です。しかし、それから、いくつかの安全な賭けもあります。 Sysinternals と同様に、ほとんどすべての Nirsoft がうまく機能します。実際、Nirsoft のすべてを 1 つのキラー パッケージにまとめたメガ ユーティリティ、NirLauncher の私のレビューを読むことをお勧めします。

次に、Microsoft Baseline Security Analyzer (MBSA) は、もう 1 つの頑丈で小さな主力製品です。より魅力的な日が見られ、技術的には、Windows 8.1 および同等のサーバー バージョンまでしかサポートされていません。ただし、Windows 10 では問題なく動作し、一般的なセキュリティの構成ミスに対して非常に便利な監査機能を提供します。

最後に、Windows の sudo に似たメカニズムである SuRun もあり、Windows 10 でもうまく機能します。基本的な考え方は、日々の作業に (管理者アカウントではなく) 標準アカウントを使用できるようにし、必要な場合にのみ特権を昇格できるようにすることです。これは多くの理由から非常に健康的な習慣です。 Windows 10 は、シームレスな標準 (制限付き) ユーザー機能を提供するという点で、以前のバージョンよりもはるかに優れていますが、SuRun を使用して Run As メカニズムを確実に補完できます。補足して実験してください。

続きを読む

私に飢えていますか？心配しないでください。お気に入りのシェフが提供するもの:

グループ ポリシーの完全なガイド (ポリシー プラスの記事に興味を持ちましたか?)

Windows BSOD ガイド (Windows デバッガーについて詳しく知りたい場合)

WMIC - Windows の秘密兵器 (IFEO がクールだと思っていて、もっと欲しがっている場合)

結論

コンパイルは常に非常に簡単に失敗します。短すぎたり長すぎたりすることがよくあります。私は、プロセス、セキュリティ、複雑な管理、デバッグなど、幅広いニーズと用途をカバーするのに十分な詳細を含めて、やり過ぎないように、このリストをミッドレンジのスイート スポットに抑えようとしました。いくつかの便利な追加機能と、その他のいくつかの重要な分野をカバーするいくつかの詳細な記事.

Windows にはかなりの数の組み込みの gem がありますが、このオペレーティング システムに最適なユーティリティの多くは、実際にはサード パーティのソースから提供されています。この 2 つを組み合わせると、生活をより簡単に、よりクリーンに、より静かに、より生産的にするための強力なツールボックスが手に入ります。 Windows 10 はかなりノイズの多いシステムになる可能性があるため、それを飼いならして申請に持ち込むための適切なものを用意することがかなり重要です。うまくいけば、これは有用な記事でした。同様の性質のキラー アプリに関する提案があれば、ぜひお送りください。アプリ自体ではなく、推奨事項です。

乾杯。