最新記事一覧
この時期恒例となった「サポートが終了する」Microsoft製品／サービスをまとめて取り上げます。「Windows 10」は2024年もまだ使用可能ですが、サポート終了まで“残り2年”を切りました。
()
「DirectAccess」は、Windows 7およびWindows Server 2008 R2から利用できる企業ネットワークへの安全なリモートアクセス手段の一つです。しかし、現在のWindows 10とWindows 11では、DirectAccessは非推奨になりました。その代替として、「Always on VPN」が推奨されています。その導入手順を検証してみました。
()
その知識、ホントに正しい？ Windowsにまつわる都市伝説（237）：Microsoft純正ディスクイメージ変換ツール「Disk2vhd」のv2.02がv2.01よりも“ダウングレードしている”疑惑
Disk2vhd（Disk to VHD converter）は、MicrosoftがWebサイトおよびMicrosoft Storeで無料ダウンロード提供しているWindows Sysinternalsツールの一つです。2022年6月現在の最新バージョン2.02に、少しおかしなところがあることに気が付きました。
()
Microsoftが提供する製品やサービスには、サポート期間が設定されており、サポート期間中は更新プログラムなどの提供が行われる。しかし、サポート期間が終了すると、セキュリティ更新プログラムの提供が止まり、使い続けることが危険な状態となる。サポート期間は製品ごとに設定されており、若干分かりにくい。そこで、2022年にサポートが終了した主な製品、2023年にサポートが終了する主な製品を一覧表にした。
()
2023年1月10日をもってWindows Server 2008 R2の拡張セキュリティ更新プログラム（ESU） Year 3が終了した。以降、Windows Server 2008 R2に対してアップデートは提供されない。
()
2022年も残すところあと少し。この時期は恒例となった、サポートが終了するMicrosoft製品／サービスをまとめて取り上げます。2023年、Windows 10は、Windows Serverは、Officeアプリはどうなるのでしょうか。
()
セキュリティリスクが増加する中、Windows Server 2012の延長サポートが2023年10月10日に終了する。人材難、予算難、サーバ機入手難の状況下で最新OSへの移行を成功裏に完了させるには、どうすればよいのか。
()
『Windows Internals, 7th Edition』（日本語訳『インサイドWindows 第7版』）は、歴史あるWindows技術専門書の最新版です。2017年発行の「Part 1」から4年以上のブランクを空け、2021年10月にようやく「Part 2」が発行されました。今回は、その日本語訳となる「下」を担当した筆者が注目ポイントを紹介します。
()
Microsoftは2022年6月15日、Windows 10におけるデスクトップアプリケーションとしての「Internet Explorer（IE）」のサポートを終了しました。このサポート終了は、Microsoft Edgeの「IEモード」の利用や、LTSC（長期サービスチャネル）リリースであるWindows 10やWindows Serverは対象外であり、引き続き利用可能です。FAQを見ると、LTSCではないWindows Server SAC（半期チャネル）も対象外となっていますが……。
()
IPAは、2023年1月にサポートが終了する「Windows 8.1」などについて注意を促した。対象のOSで動作するソフトウェアのサポートも終了することもあるため、「計画的な移行が必要だ」としている。
()
Microsoftは2019年7月のSQL Server 2008／2008 R2の延長サポート終了に合わせ、サポート終了後も最大3年間の更新プログラムの提供を受けることができる「拡張セキュリティ更新プログラム（ESU）」を用意しました。SQL Server 2012／2012 R2も間もなく2022年7月に延長サポートが終了します。もし、オンプレミスのSQL ServerのためにESUを検討しているのなら、SQL ServerのESUとWindows ServerのESUの大きな違いについて知っておくべきです。
()
WindowsはWindowsブートマネージャーがブート構成データからOSのブートエントリとその設定を読み取って、Windowsローダーによって起動します。Windows Vistaからのこの仕組みは、多数のカスタマイズオプションを提供しているのですが、誤解されているものや、今では全く使い物にならないものもあります。
()
Windowsのシャットダウンを高速化するといわれる3つのレシピ「HungAppTimeout」「WaitToKillAppTimeout」「WaitToKillServiceTimeout」。この中の1つに、もはや何の意味も持たない無駄なものがあります。分かりますか？
()
今回は、20年以上も前、Windows 2000のときから存在するNTFSファイルシステムの「暗号化ファイルシステム（EFS）」について、今の状況を少し取り上げます。はっきりしない部分もありますが、はっきりしている部分については、その情報源をお伝えします。
()
Windowsが標準でサポートするハイパーバイザーといえば「Hyper-V」です。Windows Server 2008（x64）で初めて登場してからしばらくは、新機能追加や機能強化が次々に行われました。しかし、Windows Server 2016以降、目に見える劇的な変化というものが少なくなったような気がしませんか。
()
本連載では、主にクライアントとしてのWindowsの機能や管理について取り上げてきましたが、今回はWindows Serverが提供するインフラストラクチャサービス「Active Directory」の移行を取り上げます。
()
2021年9月初めのWindows Server 2022、2021年10月初めのWindows 11に続いて、2021年11月中旬にWindows 10 November 2021 Updateがリリースされました。これらのOSは全て「21H2」という共通のバージョン番号を持ちます。しかし、OSの世代としては3つとも異なり、リリース順とも違います。なぜでしょう。
()
MicrosoftがSQL Server 2008／2008 R2、Windows Server 2008／2008 R2、Windows 7に有償または無償提供している最大3年の「拡張セキュリティ更新プログラム（ESU）」が、最後の3年目が既にスタートしているか、2022年早々スタートします。もともと1年単位の購入で最大3年ということでしたが、ESUが無料提供されるAzure上のインスタンスについては4年目のESUが提供されることになりました。
()
ある企業が主催したオンラインセミナーに自宅からリモート登壇したときのことです。デモに使おうとしていた古いサーバが正常に起動しなくなるという、トラブルに遭遇しました。
()
2021年後半にリリース予定のWindows 11を含めて、Windowsの毎月の品質更新プログラムについてまとめます。
()
Microsoftは2021年後半にリリース予定としていた次期LTSC版Windows Serverの「Windows Server 2022」の正式リリースを2021年9月1日（米国時間）に発表しました。製品の完成であるGA（Generally Available）リリースは8月18日（米国時間）であり、製品版のISOイメージや評価版、コンテナイメージもこの日から利用可能になっています。Microsoftは2021年6月からPreview評価版を提供を開始し、現在は完成版の評価版に差し替えられましたが、OSビルドはPreview評価版の「20234」から変更はないため、8月までの品質更新プログラムをインストールすることでGA環境になります（新しい評価版のISOイメージのOSビルドは20234.169）。
()
コロナ禍の中、企業はテレワーク（リモートワーク）の導入と継続を求められ、それが長期化しています。既にテレワーク環境を整備した企業でも、セキュリティの強化や運用コストの面から定期的に見直すべきです。今回は、Windows／Windows Serverの標準機能、Microsoft Azureのサービスとして利用可能なリモートアクセス環境を簡単にまとめました。
()
膨大な数のWindowsクライアントPCやWindows Serverを管理している企業や組織にとって、どのバージョンのOSが稼働しているのかを把握することは重要です。半期に一度、新しいバージョンが登場するWindows 10を導入した場合はなおさらです。
()
Windowsのパスワードポリシーの一つ「複雑さの要件を満たす必要があるパスワード」の説明には、誤りが2つあります。1つは、Windowsのあるバージョンから誤りになってしまったもの。もう1つは、そもそもそんな要件など最初からなかったというものです。
()
ここ1年ほど、半期チャネル（SAC）のWindows Serverの新機能紹介ページをずっとチェックしてきて、バージョン2004以降の情報が全く出てこないことを気に掛けていました。どうやらMicrosoft Docsサイトの袋小路に入ってしまい、抜け出せなくなっていたようです。MicrosoftのWebサイトの大規模な再編が始まった数年前からこんなことがよくあります。
()
Windowsネットワークにおけるファイルおよびプリンタ共有プロトコルの標準といえば、「Server Message Block（SMB）」です。DOS／Windows向けの初期の「LAN Manager」から続く歴史の長いこのプロトコルは、下位互換性を提供しながらバージョンアップしてきました。現在、下位互換性を維持するためには、追加の手順が必要な場合があることをご存じでしょうか。
()
Microsoftが提供する製品やサービスには、サポート期間が設定されており、サポート期間中は更新プログラムなどの提供が行われる。しかし、サポート期間が終了すると、セキュリティ更新プログラムの提供が止まり、使い続けることが危ない状態となる。サポート期間は製品ごとに設定されており、若干分かりにくい。そこで、2020年にサポートが終了した主な製品、2021年にサポートが終了する主な製品を一覧表にした。
()
Windows 10およびWindows Server 2016以降、レガシーなSMB（SMB v1やSMB v2）の扱いについて、既定の動作に幾つか重要な変更が行われています。Windows 10やWindows Server 2016以降への移行時、または機能更新プログラムによる新バージョンへのアップグレードのタイミングで、以前のWindowsネットワークになかった挙動に遭遇した場合は、変更点を確認してみてください。
()
前回は、Windows ServerのWindows Updateの設定に関して、「Sconfigサーバー構成ユーティリティー」について触れました。今回は、その調査中に見つけたMicrosoft公式ドキュメントの内容の謎を追います。
()
前回（第90回）は、Windows 10とMicrosoft Office製品について、2021年以降のサポートライフサイクルを再確認しました。今回は視点を変えて、2021年内にサポートが終了するMicrosoftの製品／技術についてまとめます。
()
新型コロナウイルス感染症（COVID-19）拡大の影響を大きく受けた2020年も残すところあとわずか。その影響はどうやら2021年も続きそうです。企業はテレワーク導入の推進を求められたこともあって、企業クライアントPCの更新管理やシステム更改に大きな影響を受けたことでしょう。Windows 10とMicrosoft Office製品について、現時点でのサポートライフサイクルを再確認し、2021年以降の計画に生かしましょう。
()
Windows 7とWindows Server 2008 R2にゼロデイのセキュリティ脆弱性が見つかった。ローカルでの特権昇格が可能というものだ。ESUでもアップデートはまだ提供されていない。自己責任となるが、0patchが提供しているマイクロパッチを適用するという対策方法もある。
()
2021年度をスタートさせた日本マイクロソフトは、DXの「一丁目一番地」にクラウド戦略を据える。これまでのAzure戦略を超える形でユーザーやパートナー向け施策を強化するだけでなく、Windows ServerやLinuxからの移行も見据えるという同社の新たな取り組みとは。
()
Active Directoryのパッチ適用が遅れている企業は注意が必要だ。パッチを適用していない場合、「一撃で」ネットワーク内の全てを乗っ取られかねないリスクがある。既にこの脆弱性を突く機能が攻撃ツールに組み込まれ始めているという。
()
2020年に入ってすぐ、「Windows 7」と「Windows Server 2008／2008 R2」の延長サポートが終了しましたが、2020年10月13日には同世代のアプリケーションソフトウェアWindows用「Microsoft Office 2010」のサポートが終了します。米国時間で2020年10月13日なら、日本では翌日の14日までサポートが続くと思っていませんか？ 近くの壁にかかっているカレンダー、あるいはPCのカレンダーの「10月13日」で終わりです。
()
今回は「2020年1月14日」にサポートが終了したWindows 7を新規インストールし、最新状態にまで更新する手順を再確認してみました。約1年前にも同じことをしましたが、何か状況が変わっているかもしれません。
()
2020年7月のセキュリティ更新で、脆弱性問題を理由にWindowsおよびWindows Serverの機能の一つが無効化されました。Windows Server 2008 R2 SP1で初めて登場した「RemoteFX仮想GPU（RemoteFX vGPU）」です。今回は無効化措置が取られましたが、半年後の2021年2月のセキュリティ更新では完全に削除される予定です。
()
公式ドキュメントや公式ブログのコマンドライン通りに入力したにもかかわらず、「PowerShellギャラリー」からモジュールをインストールしたり、更新したりできないといったトラブルをここ数カ月の間で経験した方はいないでしょうか。恐らくその原因は、PowerShellギャラリーにおける「TLS 1.0／1.1のサポート廃止」に関係しています。
()
本連載第66回、第67回では、Chromiumベースの新しい「Microsoft Edge」を企業内クライアントに展開するためには、「Microsoft Endpoint Configuration Manager Current Branch」、または「Microsoft Intune」、もしくは「その他のソフトウェア配布ツール」が必要と説明しました。本稿では、Windows ServerおよびWindowsの標準機能だけでChromiumベースの新しいMicrosoft Edgeを企業内クライアントに自動配布する方法について解説します。
()
シンクライアントを利用している企業には悩みが多い。ビジネスの変化に伴い、ユーザー数が将来どの程度増加するのか予測が難しいため、柔軟性のあるシステムが欲しい。ユーザー数が増えても費用や運用管理の手間があまり増えないソリューションはないのだろうか。
()
2020年1月にWindows 7の延長サポートが終了してからまだ2カ月半ですが、既に全てのWindowsに影響する深刻度の高い脆弱性が2つ明らかになっています。そのうちの1つはセキュリティ更新プログラムが未提供（4月のセキュリティ更新に含める形で提供予定）です。影響を緩和する回避策はありますが、多数のPCを管理している人にとっては手間のかかる作業です。そこで、その回避策を簡単に実施する方法を考えました。
()
Microsoftは「Azure Log Analyticsエージェント」について、2020年5月18日（米国時間）に「SHA-2署名」を強制することを発表しました。この影響により、関連するAzureサービスの一部としてエージェントを利用しているシステムで対応が必要になる場合があります。また、2020年5月には、Linuxコンテナに最適化された「CoreOS」のライフサイクル終了も控えています。
()
脆弱性修正のためのセキュリティ更新プログラムはまだ公開されていない。Microsoftはユーザーに対し、攻撃回避を呼びかけている。
()
2020年1月14日をもってWindows 7の製品サポートは終了しましたが、Microsoftは今回、Windows 7（Windows Server 2008／2008 R2にも）を運用中の企業向けに、サポート終了後も最大3年間のセキュリティ更新プログラムを提供する「拡張セキュリティ更新プログラム（ESU）」を用意しました。対象となる利用者向けに、サポート終了後のWindows 7の状況をまとめました。
()
オンプレミスの「Windows Server 2008／2008 R2」で稼働させていたアプリケーションやファイルサーバを新環境にどう移行すべきか。主要な手段である「Windowsコンテナー」「Storage Migration Service」を解説する。
()
Microsoftは2020年3月4日（米国時間）、オープンソースでクロスプラットフォーム対応の「PowerShell Core」の最新バージョン、「PowerShell Core 7.0」を正式にリリースし、一般提供を開始しました。
()
サポート終了の「Windows Server 2008／2008 R2」を安全に使うには「拡張セキュリティ更新プログラム」が必要だ。その利用条件を検討すると、クラウドへ移行すべきか、オンプレミスにとどまるべきかが見えてくる。
()
Microsoftは2019年6月から、Azure Marketplace上のWindows ServerおよびWindows 10のイメージの更新履歴を公開しています。この更新履歴からは、重要な情報や特定のイメージに関する既知の問題を入手できるので、Azure MarketplaceからWindows仮想マシンをデプロイする際に確認することをお勧めします。
()
筆者は何かを確認したいときのために、サポートが終了した旧バージョンのWindows環境を幾つかの仮想環境に維持しています。個人的に趣味で維持しているWindows博物館といったところ。先日、せっかく維持していたWindows XP環境を意図せず削除してしまうことがあったので、Windows 10のHyper-Vの仮想マシン環境に、新規インストールから再構築することにしました。
()
前回に引き続き、近い将来、現在の「Microsoft Edge」（EdgeHTMLベース）を置き換えることになる新しいMicrosoft Edge（Chromiumベース）に関して企業向けのポイントを解説します。
()