digital/devices/PC/Windows の編集 - over 6 Peta Bytes PukiWiki

#contents

*バンドルソフト阻止 [#i713aedd]

-[[「Java」ランタイムのインストール時に表示される広告が凶悪化？ - やじうまの杜 - 窓の杜:http://forest.watch.impress.co.jp/docs/serial/yajiuma/1027205.html]](2016年10月28日)

*Windowsパスワードは保護にならない [#g6215324]

Windowsのパスワード（ログイン・パスワードによる保護）はファイルを保護するには全く力不足。まず，HDDを取り外したり，取り外さなくても外部メディアから起動すれば，中身を読みとれる。（NTFSのアクセス制限などownerを変更すればよいだけ。）あるいは、単に通常通り起動させても中身を読みとれる。というのも、ログインせずに、Windowsのパスワードを勝手に変更することは（MSアカウントでログインする設定になっている場合を除き。後述。）わりと簡単だからだ。

なお，MSアカウントでログインする設定になっている場合でも，HDDを取り外せば中身を読みとれるのは変わりないし，取り外さなくても，Administratorアカウントを後付けで有効にするのは簡単なので，Windowsを自由に操作するのもわりと簡単だ。

-[[パスワードを忘れたWindows OSにログオン（サインイン）する：Tech TIPS - ＠IT:http://www.atmarkit.co.jp/ait/articles/1312/06/news055.html]]

これらに正攻法で対抗するには，BitLockerなどでHDDを暗号化するしかない（ただし十分条件ではない。）。あるいは，重要なファイルはTrueCryptなどによる暗号化ボリューム/フォルダーに置く（これは十分条件になり得る）。

**MSアカウントでログインすれば安全に [#odf436a5]

もっとも，MSアカウントでログインする設定になっていれば，安全性を手軽に，だが大いに高める一助になる。（十分条件ではない。）

MSアカウントでログインする設定になっている場合，他人が当該アカウントでログインすることはできない。（MSアカウント自体を乗っ取らない限り。）HDD上のファイルを外部（別OS）や別アカウントから読み取ることは，上記の通り非常に簡単に可能だが，そのような外部アクセスでは中身を読めないファイルを用いればよい。そして，これはさして難しくない。

特にオススメなのは，エクセルやWordなどの代わりにGoogle Appsを使うことだ。Google Appsのローカルのファイルは実体がない。実際に中身を読むにはGoogleアカウントにログインする必要がある。多くの場合，Windowsにログインすれば自動的に，対応Google Appsにもログインするようになっているが，別アカウントから操作してもこれはできない。

**BitLockerを使う利点と限界 [#f3a9c49d]

HDDを取り外して別PCで起動したり、USB等から起動したりして、他人がHDDの内容を読み取るのを阻止できる。言わば「正常起動」であることを保証する。しかし、正常起動である限り（パソコンごと盗めば正常起動）、そのWindowsの別アカウント（本人以外のアカウント）からHDDの内容を読み取ることは阻止できない。というのも、パソコンごと盗めば正常起動になるので、あとはログインするだけだが、上記の通り、本人のアカウントでログインしなくてもHDDの中身は読めるからだ。（MSアカウントでログインする設定で&color(red){ない};場合は、本人のアカウントを乗っ取ることも極めて簡単。）「そのWindowsの別アカウント」は事前に存在しなくても構わない。事後にAdministratorアカウントを有効にするのもさして難しくない。

起動時にBitLockerのパスワードを要求する設定にすれば、十分な強度を獲得できる。おそらく、ほとんどの企業の技術や資金では突破できない。NSAレベルが必要になる。

起動時に指紋認証を要求する設定（ThinkPadではこれは相当昔から非常に簡単に設定できる）は、日常レベルでは十分な強度を与える。企業がライバル企業の情報を狙ってパソコンを盗むようなレベルには対抗できないが、忘れ物パソコンを盗んだ者がヤフオクで換金するのを妨げる（あるいは中身を誰かに読み取られるまでの時間稼ぎをする）のには十分な強度を確保できるだろう。パソコンのハードウェアレベルの起動時パスワード（起動時指紋認証もその一つ）を突破するのは、ちょっとぐぐってみれば分かるように、数万円レベルの費用で可能だ。

**結論 [#l7c0d7c2]

起動時指紋認証（またはパスワード）＋BitLocker＋MS Accountでログイン、の組合せで利用しないと、情報漏洩を阻止する最低条件を満たさない。企業が個人情報や営業情報を守るためには、起動時にBitLockerのパスワード利用することが必要。

**Bitlockerは「デバイスの暗号化」の代替 [#w830446e]

Bitlockerのために初期導入のHomeをProにUPしようと思っていたが、今のところ不要。「デバイスの暗号化」に対応していた。自動で有効になっていた。マイクロソフトによると、Bitlockerは「デバイスの暗号化」の代替のような言い方。[[Windows 10 でのデバイスの暗号化:https://support.microsoft.com/ja-jp/help/4502379/windows-10-device-encryption]]

**家族との共用パソコンなどを管理する [#m4a9783a]

家族との共用パソコンなど、自分が管理者で、家族が非管理者のパソコンを運用するなら、自分のアカウントはMS Accountにするのがよい。PINが使えるので、何かの事情で家族に管理者の承認を与えるときはPINを伝えれば済む。（必要ならその後、PINを変更。PINは他のマシンと共用しない。）何か大事なパスワードだと伝えられないし、長い難解なパスワードは自分が打つのもおっくうだ。

*Windows 10 [#o1033afd]

**中古再生PCは実質2万円引きかも [#zc2b9d99]

マイクロソフトの手続に則った再生PC (MAR:Microsoft Authorized Refubisher PC)にはメーカー初期出荷のWindowsとは別の新規のWindowsライセンスが付いていることが多々ある。（初期Windowsのライセンスをそのまま使った正規MAR PCも可能。）いまならWindows 10のライセンスが付いている再生PCが多いだろう。（再生業者がMARライセンスを購入する費用は非常に安いらしい。Proでも500円程度？）

再生PCを買ったら，アクティベーションする前に「インストールメディア作成ツール」などを使って，クリーンインストールを試みるとよい。Windows 10無償アップグレードのライセンスが適用され，MARが新たに手当てしたライセンスは不要になるかもしれない。ただし、Windows 10をクリーンインストールする前（もちろんアクティベーションする前）に，再生PCの「回復ドライブ」（USBメモリーに作るもの）を作ってMARライセンスを念のため確保するのを忘れずに。

Windows 10をクリーンインストールすると，そのパソコン固有のドライバーなどがない状態になる。メーカーがネットでドライバーを公開していない場合，パソコンの性能を十分に発揮できないこともある。逆に言えば，ドライバーを全てネットで公開しているメーカーの中古PCを選ぶべきということになる。典型は，大昔から全てのドライバーを公開しており今後もそうであることを期待できるレノボ（旧IBM）を選ぶとよい。

**「PCがバッテリー電源の使用中にスリープ状態になった場合は、ネットワークから切断する」 [#e0b4e135]

> モダンスタンバイ機には、この設定画面に「ネットワーク接続」という項目が用意され、「PCがバッテリー電源の使用中にスリープ状態になった場合は、ネットワークから切断する」に対して、
> 
> なし
> 常時
> Windowsで管理
> 
> という3つの選択肢が用意されている。
> デフォルトは「なし」だ。わかりにくいがスリープ時にもネットワークから切断せずに接続を維持するということになる。つまり「切断なし」と解釈すればいい。
> そして「常時」はいつも切断する。これがディスコネクテッドスタンバイに相当する。つまりLTE-WANなどの常時接続機能が実装されているPCでも、スリープ時の通信を許可しない。
> 「Windowsで管理」は、「なし」、つまり接続維持とほぼ同じだが、Windows OSからの指示に従うことになる。

--[[【山田祥平のRe:config.sys】【特別編】モダンスタンバイの当たり前にスタンバイ完了 ～レッツノートにモダンスタンバイを実装した男たち - PC Watch:https://pc.watch.impress.co.jp/docs/column/config/1171014.html]](2019年2月25日 06:00)

**明日の気温などの通知がうざい [#c181d59d]

Windows10に「Googleの通知」として明日の気温や通販の発送連絡(amazonなど）が出て五月蠅い(2019年 3月24日)。どうやらAndroidの「Googleアプリ」→Chromeブラウザ→WindowsのChromeブラウザと通知が伝染（同期）しているようだ。Windows側の通知設定の「Google Chrome」項目では「天気不要」のように個別に設定することはできない。大元で断つしかないようだ。
&br;&ref(Windows10通知Google.jpg);

**クリーンインストール [#u606025a]

-久しぶりにメーカーPCを買ったところ（ThinkPad X1 Carbon 2019)、Windowsのアクティベーション事情が変わっていた。2019年 8月11日

--出荷時に既にアクティベーションされているようだ。出荷時SSDを、一度も起動せずに取り外し、新規SSDにWindows 10を、ネットに接続せずにクリーンインストールしたところ、既にアクティベーションが終わっていた。

--Homeプリインストールだと、クリーンインストール時にHomeが自動的にインストールされる。UEFI-BIOSのプロダクトキーを見ている。5年以上前からこれが主流になっていたようだ。

---解決策: [[Creators UpdateのISOファイルからWindows10 Proのインストールメディアを作成 - パソコンりかばり堂本舗:https://www.ikt-s.com/creators-update-pro-media/]]

**4Kで画面サイズが勝手に変わる [#zcd22c4e]

-Displayportで画面サイズが勝手に変わる問題が、僕のところでは、HDMI接続で入力切り替え時に起きている。（よく聞く、スリープからの復帰時ではない。）モニターの入力（複数のHDMI入力がある）をHDMI「入力1」から「2」に切り替えると、1につないでいるWin 10からは、モニターが切り離されたと認識されるようだ。電子音が鳴る。pass-through型のHDMI EDID Emulatorを介すれば解決するはず。2020年 1月 1日

--なお、同じことはHDMI入力2につないでいる別のWin 10機には起きない。入力1と2のWin 10機の違いは、GPUの違い。GPU（あるいはその出力設計）に左右される見込み。

--Cf. [[パソコン切替器（KVM）のよくあるご質問 | サンワサプライ株式会社:https://www.sanwa.co.jp/product/peripheral/changer/qa/index.html#kvm_05]]
--Cf. [[[5] 選択していなくてもPC起動OK。[RATOC]:https://www.ratocsystems.com/products/feature/kvm/merit05.html]]

-下記製品の内、僕は上のものを買った。特に問題なく動いている。送料込みで$28.09。一番安い配送で日本まで9日間だった（暦日）。2020年 1月26日
--https://amazon.com/dp/B07YMTMMH5
--https://amazon.com/dp/B0722NVQHX

**リモートでコマンドを実行する [#i6f06665]

デスクトップまでは要らないこともよくある。コマンドプロントがあれば十分ならOpenSSHサーバーを入れればよい。Windows 10 April 2018 Update以降の標準機能。

**モバイルホットスポット [#mobilehotspot]

親機(Windows10)でVPNしている状態なら，子機も同じVPN環境を利用できると思ったが，そうではないようだ（2017年5月）。子機がiPhoneの場合，親機がVPNするだけでは一部のアプリでしか中国の金盾を回避できなかった。GmailアプリやTwitter，Google Mapsその他の主立ったアプリではそのままでは金盾を回避できず，回避するには子機でも重ねてVPNする必要があった。Androidは未確認。

**MS Accountを複数持つ羽目に [#u4bff6f6]

現在Office 365 Soloが紐付いているアカウントにOffice Premiumを追加で紐付けることはできない。別IDが必要。Office 365 Soloが失効すれば紐付け可能。2016年12月 1日，MS Answer Desk回答。OneDriveのストレージが分散してしまう。1TBが２つ，はある意味有利だが，1TBを全然使い切らない人には不便だ。

**サスペンド等 [#wc7d374e]

***モダンスタンバイ [#w9c2e9cf]

-ノートパソコンが、バッテリー駆動時、スリープさせてから1時間くらいで休止に入る。早すぎる。modern stanby対応機種では、GUIでは時間を変更できない。[[「休止状態にする経過時間」設定が、モダンスタンバイシステムの電源オプションの「詳細な電源設定の変更」に見つからない - Windows 11 - Lenovo Support JP:https://support.lenovo.com/jp/ja/solutions/ht512957-hibernate-after-setting-does-not-exist-in-power-options-advanced-settings-on-modern-standby-systems-windows-11]]

-「HPは声高にアピールしてはこなかったが、旧EliteBookは、他社製品を含め、さまざまなPCのなかでももっとも安定し、高速に復帰ができるモダンスタンバイ機だった。どうしてそこを強調しないのかと不思議に思っていた」[[【山田祥平のRe:config.sys】トレンドは変わらない、だからこそ変える - PC Watch:https://pc.watch.impress.co.jp/docs/column/config/1227361.html]](2020年1月4日 11:00)

***ハイブリッドスリープ [#n30f7e58]

-ハイブリッドスリープを使うか否かは，停電の備えを重視するか，SSDの寿命を重視するかの選択。日本では停電は滅多に起きない。一方，SSDなんて所詮は使い捨て（2年で買い替え）と考えるのも合理性がある。私はUPSも使っているが，何でもかんでもUPSにつなげば良いとは考えていない。

タイムスタンプを変更しない