WindowsUpdateを実行すると、環境によっては0x800f0988エラーや、0x800f0922エラーなど、さまざまなエラーでアップデートに失敗する場合があります。本記事では、こういったエラーが表示された際の修正方法を2点ご紹介いたします。 Microsoft公式の修正方法Microsoft公式の修正方法としてはトラブルシューティングを実行するよう案内しています。 Windows10での手順Windows10での手順は、『スタートボタン』 → 『設定』 → 『更新とセキュリティ』 → 『トラブルシューティング』 → 『追加のトラブルシューティング ツール』 → 『Windows Update』を選択して『トラブルシューティング ツールの実行』を選択し、トラブルシューティングの実行が完了したら、PCを一度再起動して、再びWindowsUpdateを実行してください。 Windows1

Windowsにまつわる都市伝説 「©」はUnicodeなのにUnicodeではない？ ［参考］真夏の怪異、ログオン中のユーザーが1人少ない！　それは「Shift-JIS」の呪い？（本連載 第189回） WindowsのNTFSファイルシステムは、MS-DOSや16bitアプリケーション向けに、「8.3（8dot3）」形式の短いファイル名を自動生成する互換機能を提供しています。とある、有名なWindowsの専門書籍（英語）には、その生成方法が説明されています。 例えば、スペース（空白）やUnicode文字など、MS-DOSで使えない文字、前後のピリオド、最後のピリオドを除く埋め込まれたピリオドを削除するなどです（この後に3つの手順が続きます）。 書籍に例示されているファイル名で実際にファイルを作成し、「DIR /X」コマンドで8.3形式の短いファイル名を確認してみたところ、3つの例外を除い

更新履歴: 2021/05/14 新規 2021/05/19 更新 2021/06/15 更新 2021/06/23 更新 2021/06/30 更新 2021/07/02 更新 2021/07/19 更新 2021/07/30 更新 2021/10/01 更新 2021/10/19 更新 2021/10/20 更新 2021/11/22 更新 2021/12/29 更新 2022/06/09 更新 2022/08/04 更新 2023/05/01 更新 みなさんこんにちは。日本マイクロソフトの IE/Edge サポートチームです。 これまでに「IE モード」について以下の２つのブログ記事を公開していますが、今回はよくあるご質問についてまとめたいと思います。 新しいバージョンの Microsoft Edge の “IE モード” について https://jpdsi.github.io/b

こんにちは。NFLabs. 事業推進部の橋本です。 本記事はNFLabs. アドベントカレンダー 2日目です。 はじめに 本日はセキュリティ監査を行う上で重要な情報であるWindowsイベントログ（セキュリティ監査）について記事を書いていこうと思います。 2日目の「2」にちなんで、実際に設定／運用する際のお悩みポイントを2択形式で紹介していきます。 2択その1 ではWindowsイベントログ（セキュリティ監査）のログ出力設定方法に関する2択を紹介します。 2択その2 ではログオンログの分析に関する2択を紹介します。 2択その3 では共有ファイルへのアクセスログ分析に関する2択を紹介します。 はじめに Windowsイベントログ（セキュリティ監査）とは 2択その1： 監査ポリシーの設定　～ 基本 or 詳細～ 2択その2： ログオンの監査 　～セキュリティ監査4624 or LocalSes

組織でセキュリティ ベースラインを使用する Microsoft は、お客様に、Windows や Windows Server などのセキュリティで保護されたオペレーティング システムと、エンタープライズおよび Microsoft Edge 用の Microsoft 365 アプリなどのセキュリティで保護されたアプリを提供することに専念しています。 Microsoft は、製品のセキュリティ保証だけでなく、お客様にさまざまな構成機能を提供することで、ご利用環境のきめ細かい制御を可能にします。 Windows および Windows Server は追加設定することなく安全に使用できるよう設計されていますが、多くの組織はさらに精密なセキュリティ構成のコントロールを求めています。 これらの多数に及ぶコントロールを操作するには、さまざまなセキュリティ機能を設定するためのガイダンスが必要です。 M

Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末

win-acme を利用してIISでLet's Encrypt のSSL証明書を利用したSSLサイトを作成する - IIS win-acme を利用してIISでLet's Encrypt を利用したSSLサイトを作成する手順を紹介します。 概要 win-acmeを利用すると、Let's Encryptの無償のSSL証明書を発行できます。この記事では、IISのWebサーバーを利用している環境でwin-acmeを利用しLet's EncryptのSSL証明書を取得してhttpsサイト(SSL対応サイト)を設定する方法を紹介します。 この記事では、win-acmeを利用したSSL証明書の取得方法、手順を紹介します。 ダウンロード (2021年版) win-acme のWebサイト(https://www.win-acme.com/)にアクセスします。下図のページが表示されます。 ページ右上の[D

目次1 概要2 注意3 作成手順3.1 サーバー証明書の作成3.1.1 証明書要求ファイルの作成3.1.2 証明書の発行3.1.3 認証局の証明書のインストール(サーバー側)3.1.4 補足3.2 証明書のインストール3.3 httpsのバインドを追加する3.4 SSL設定の確認3.5 認証局(CA)の証明書のインポート4 動作確認 IISでhttpsプロトコルに対応したサイトの作成手順を紹介します。 概要 2015年中に無料でSSLの証明書を取得できる "Let's Encrypt" プロジェクト(https://letsencrypt.org/)の登場により、今後httpsサイトの対応の可能性が強くなってきました。今後の対応に先立ち、IISでSSLに対応したhttpsサイトの作成手順を実践してみます。 注意 Let's EncryptプロジェクトのSSL証明書の作成手順は通常のSSL証

この記事では、Microsoft が提供する無料の NTTTCP ツールを使用して、Azure Windows または Linux 仮想マシン (VM) のネットワーク帯域幅とスループット パフォーマンスをテストする方法について説明します。 NTTTCP のようなツールは、ネットワークをテストの対象にしており、パフォーマンスに影響を与える可能性のある他のリソースの使用を最小限に抑えます。 前提条件 アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。 Azure 内の 2 つの Windows または Linux 仮想マシン。 Windows VM を作成するか Linux VM を作成します。 スループットをテストするには、"送信側" と "受信側" として機能する、同じサイズの 2 つの VM が必要です。 2 つの VM は、同じ近接配

Update: 2022/6/21 こちらの事象は現在の Windows Server 2019 イメージでは解消されておりますため、記載を削除いたしました。 Windows OS に言語パックをインストールされる際の注意点につきましては、下記弊社 Windows サポート チームのブログ記事もご参照くださいますと幸いです。 言語パックインストール時のご留意点 https://jpwinsup.github.io/blog/2022/06/22/UserInterfaceAndApps/LanguageSupport_IME/lp-consideration/

Windows Serverで自組織のCAを作成するための手順を紹介します。 1:認証局 (ルートCA)の構築 最初にルートCAをセットアップします。こちらの記事の手順で証明機関をインストールします。 証明機関のインストール後、ルートCAとして認証局をセットアップします。ルートCAの構成手順は、こちらの記事を参照してください。 2:ルートCAの証明書取得 こちらの記事の手順に従ってルートCAの証明書を取得します。 3:認証局 (中間認証局)の構築 ルートCAから直接証明書を発行しても良いのですが、一般的には中間認証局がサーバー証明書を発行する仕組みになっていますので、中間認証局を準備します。ルートCAとは別のマシンを用意して、こちらの記事の手順で証明機関をインストールします。 証明機関のインストール後、中間認証局としてセットアップします。中間認証局の構成手順は、こちらの記事を参照してくださ

1. OpenSSL のインストール OpenSSLのツールセットをバイナリで配布しているサイトがありますので、そちらでダウンロードしてインストールしてください。 OpenSSL Wiki - Binaries 私は 64bit Windows 版のパッケージを C:\OpenSSL-Win64 にインストールして、システム環境変数 PATH に C:\OpenSSL-Win64\bin を追加しました。 コマンドプロンプトを開き、バージョンを確認すると次のようになりました。 > openssl version OpenSSL 1.1.1d 10 Sep 2019 2. CA 用のディレクトリの作成 ここでは C:\CA というフォルダ以下に環境を構築するものとします。 もし同じ名前のフォルダが既にあって使われていたら、適当にパスを読み替えてください。 C:\CA 内に、次の内容を set

ITインフラに悩まされてる日常 どうもミツシマです。 WindowsやMacの技術系ブログです。 検証した内容等を載せてます。 「GUIで出来ることはCUIで出来るはず」と信じて日々コマンド検証等しています。 どうもミツシマです。 今回ですが、今まで1度もやったことのないRADIUSサーバ(NPS)を構築・検証していきたいと思います。 ※複数回にまたがると思います。 最終的なイメージは以下のような感じです。 今回は準備として「ActiveDirectory証明機関（ADCS）」をインストールしていきたいと思います！ やることとしては AD CSの機能追加AD CSの構成証明書の有効期限を10年に伸ばすコマンドを実行 〜AD CS インストール・設定〜インストール自体は簡単です。 サーバーマネージャーの機能追加よりインストールしていきます。 サーバーの役割より「ActiveDirectory

レポート Microsoft公式、WindowsでLinux GUIアプリを実行する「WSLg」をレビュー Windows 10でLinux GUIアプリケーション対応、プレビュー版登場 現在のWindows 10にはLinuxバイナリを実行する機能が搭載されており、Microsoft StoreからLinuxディストリビューションをインストールして使用できる。これを支えている技術がWSL (Windows Subsystem for Linux)だ。WSL 1とWSL 2という、異なる仕組みの実装系が存在しているが、今後はWSL 2のみが使われていくという認識でいればよいと思う。 Linuxがそのまま利用できるのは便利だが、これまでWSLはGUIアプリケーションをサポートしてこなかった。実行するための環境を自分でセットアップすれば、GUIアプリケーションを動作させることも可能だったが、正

Yukinori's Blog https://blogs.technet.microsoft.com/yukinork/ からの移行です (ブログシステムの変更と共に、日本語個人ブログが持てなくなったため) はじめに PFE にて、ブートパフォーマンスの調査を行う場合には、PC メーカーがインストールされている OS をサポートしている事が前提となります。 昨今 Windows 10 (バージョン毎の対応状況も含む) のサポート対象機種でないにも関わらずインストールされ、パフォーマンスが出ないとか、ダウングレード権があるものの、ダウングレードした OS のメーカー サポートがない状態にも関わらず、パフォーマンスが出ないという相談が増えておりますので、まずは PC メーカーがサポート対象としている OS とそのバージョンであるか、対象であった場合にはドライバーは正しくアップデートしているか

◆ 無理やり増設を繰り返したプログラムの末期感？ ◆ エスケープが ^ だし オプションのエスケープは記号を挟むっていう変なことするし 一部の記号はファイルがあると動き違うし