はてなブックマーク

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポート チームの近藤です。 本日は表題の問題についての情報をご紹介いたします。 適用対象の OSWindows 11 version 22H2 / 23H2Windows 11 version 24H2 / LTSC 2024※(注記) Windows 11 version 22H2 / 23H2 は 2025 年 1 月 29 日以降の更新プログラムを適用している環境のみで発生します。 事象の概要以前のバージョンの Microsoft IME や他社の日本語入力ソフトウェアを利用している場合に、コピー操作後のはじめのキー入力が、意図せず確定される問題が発生する場合があります。 この動作は、タッチ キーボードを一度開いて閉じることで対処が可能ですが、再サインインにより再発する場合があります。 要因これはタッチ キ

それぞれの動作の詳細は、以下の通りです。 Microsoft EdgeProxySettings ポリシー等で Edge 独自のプロキシ設定がある場合はそちらを参照し、ない場合はログオン中のユーザーのユーザーごとのプロキシ設定を参照します。 Microsoft Edge コマンド ライン オプションを使用してプロキシ設定を構成する方法 Windows Update「自動更新での更新プログラムの検出」については、 WinHTTP プロキシ設定を参照しますが、そちらで接続できない場合はログオン中のユーザーのユーザーごとのプロキシ設定が参照されます。 Windows Update クライアントが、Windows Update Web サイトへの接続に使用するプロキシ サーバーを決定する方法 「更新プログラムのダウンロード」については配信の最適化 (DO) もしくは BITS が利用されます。 D

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポートの丸山です。 Windows 10 以降のクライアント OS、および Windows Server 2019 以降のサーバー OS では、OpenSSH for Windows が標準で搭載されておりますが、2024 年 10 月の更新プログラムを適用いただくことで、OS 標準搭載の OpenSSH のバージョンが v9.5 に更新されます。 バージョンが更新されることで、最新の機能が使用できるようになるなどのメリットがございますが、以前のバージョンからの非互換により、OpenSSH Server サービスが起動しなくなってしまう、あるいはネットワーク上の OpenSSH クライアントから接続が出来なくなった、等の事例が報告されております。 本記事では、2024 年 10 月の更新プログラム適用後に

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 今回はログオン スクリプトが適用されない、または実行されないという事象が発生したとき、お試しいただきたい設定について紹介いたします。 お試しいただく前に設定を試す前に、ユーザーから対象ファイルへのアクセスに問題が無いかどうかなど、切り分けを行うことをご検討ください。つまり、ログオン スクリプトによる設定ではなく、ユーザーで直接ログオン スクリプトのファイルを実行できるか、という点です。 具体的には、対象ユーザーにて、エクスプローラーから直接スクリプトが配置されている場所へのパスを入力してアクセスできること、およびファイルが存在していることをご確認ください。 もし、スクリプトをファイル共有上に配置している場合は、ネットワ

2024年12月20日 更新 Windows 11 24H2 / Windows Server 2025 において NTLMv1 が削除されたことが公開情報に明記されたことに伴い、本記事の内容を更新しました。 本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 今回は、先般非推奨となった NTLM の廃止に向けた対応について、ご参考としていただける情報についてご案内いたします。 今後の対応について、現時点で詳細が未確定な部分もございますので、必要に応じてブログの内容はアップデートする予定です。 1. NTLM 廃止の背景 Windows 認証のセキュリティを向上させるため、弊社は NTLM 認証を使う必要があるシナリオに対処して、最終的に NTLM を無効化し、すべての認

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows プラットフォーム サポートの吉田です。 今回は、Windows Server における、標準的なリモート デスクトップ サービス環境の構築手順をご案内いたします。 なお、構築の前提条件といたしまして、対象サーバーが Active Directory に参加している環境としています。 ワークグループ環境での構築につきましては、以下を参照ください。 Windows Server 2012 リモート デスクトップ環境の構成について https://blogs.technet.microsoft.com/askcorejp/2012/12/27/windows-server-2012/ Windows Server においては、リモート デスクトップ サービスおよび RemoteApp アプリケーションを公開する場

本記事は、2018 年 9 月に公開された スタートアップ時タスクの実行に失敗する問題について を、アーカイブされたサイトから移管した記事となります。 こんにちは、Windows サポートチームの中森です。 今回は、タスク スケジューラにて "スタートアップ時" (システム起動時) のトリガーを登録しているタスクの実行が失敗する問題について、ご紹介いたします。 現象タスク スケジューラにて、"スタートアップ時" (システム起動時) のトリガーを登録しているタスクが複数登録されている場合、それらのタスクがランダムに実行失敗する場合があります。 事象発生時には、該当のタスクが実行されず、タスク スケジューラの履歴タブにエラー イベント ID: 101 が記録されます。またその際のエラー値は ERROR_LOGON_FAILURE (2147943726) となります。(タスク スケジューラの履

本記事は 2018 年 12 月 7 日に公開された記事を元に本ブログへ移行したものです。元の記事の最新の更新情報については、本内容をご参照ください。 こんにちは。Windows Commercial Support Directory Services チームです。 Windows Server 2012 / 2012 R2 のサポート終了が近付き、ドメイン コントローラーのバージョン アップ対応を検討されているお客様も多くいらっしゃると思います。 本記事では、そのようなバージョン アップ対応において、旧環境を撤去する際に必要となる「ドメイン コントローラーの降格方法」についてご案内します。 通常の降格方法に加え、「強制降格」と呼ばれる通常降格が何らかの理由により行えなかった場合に実施する手順、また、その後に実施する必要のあるメタデータ クリーンアップと呼ばれる手順についてもご案内します

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポートの丸山です。 本記事では、Windows を起動すると、ハードウェア予約済みメモリが増え、使用できるメモリ容量が 2GB になる事象についてご紹介させていただきます。 ■しかく 事象について - Symptomこちらは、事象発生時の一例ですが、Hyper-V の仮想マシンとして、8GB のメモリを割り当てているものの、タスク マネージャーを開くと、[ハードウェア予約済み] 領域が増えており、実際に使用可能なメモリの容量が 2GB に制限されてしまっている様子が確認できます。 図:メモリ使用量が 2GB に制限されてしまっている例 この事象が起きている場合、特徴として、以下の 3 点があげられます。 メモリ容量の上限が 2.0GB に見えている 2.0GB を超える分のメモリは、[ハードウェア予約済み] と

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの栗木です。 本記事では、サイズの大きいファイルやフォルダを見つける PowerShell スクリプトをご紹介します。ドライブの空き容量が枯渇した際に実行し、容量を取っているファイルやフォルダを確認するのに利用できます。紹介しているスクリプトは、管理者として起動した PowerShell で実行してください。 基本的に空き容量枯渇の原因としては、単純にファイル サイズの大きいファイルがあるまたは特定のフォルダの配下に大量のファイル(ログ ファイル等)があることが考えられますが、ファイル システムの管理領域による空き容量枯渇もございますので、その場合は、別の対処が必要になります。 適用対象の OS Windows 8.1 Windows 10 Windows Server 2012 Window

本記事は、マイクロソフト社員によって公開されております。 いつも弊社製品をご利用いただきまして誠にありがとうございます。日本マイクロソフトの Windows サポートチームの平塚です。 本記事では Azure 環境におけるフェールオーバー クラスター (以下、WSFC) の構築ポイントや展開手順例についてご紹介します。 <目次> 1. 仮想 IP アドレスを使用するアプリケーションと Azure ロードバランサーの設置について 2. 管理用のクラスターへのロードバランサーの必要性について 3. ハートビート通信の閾値について 4. Azure 環境での WSFC の構築例 1. 仮想 IP アドレスを使用するアプリケーションと Azure ロードバランサーの設置についてAzure の VM では Azure 仮想ネットワークから割り当てられた IP アドレスのみを使用できます。WSFC の

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 ドメイン コントローラーは多くの組織で利用されておりますので、今までドメイン コントローラーの設計や運用に関わったことがなかったものの、急に担当することになってしまったという方も多いのではないでしょうか。 今回は、そのような方向けに、これからドメイン コントローラーを新規で構築する際に、言われないと中々気付きにくいことについて、紹介させていただきます。 後から予期しないトラブルに直面することを避けるためにも、構築時から問題の起きにくい構成を目指していきましょう! 非推奨の話※(注記) 以下の構成は推奨しておりませんが、この構成においてサポートをお断りすることはございません。 ただし、最終的に構成変更以外の対処が難しい場合もござ

こんにちは。Windows Commercial Support Directory Services チームです。 ドメイン コントローラー (DC) を外部からの攻撃から保護するため、DC とクライアント並びに DC 間にファイアウォールを設けたいと考えることがあるかと思います。しかし、だからといって何でもファイアウォールでブロックしてしまうと、ログオンや DC 間の複製までもができなくなってしまいます。そのため、ファイアウォールにてポートやサービスの例外を設定して、Active Directory 環境として必要な通信を許可する必要があります。 今回は Active Directory 環境で必要となるポートについてまとめてみました。 1. ドメイン メンバーが利用するポートドメインのメンバーがドメインに参加する、またはドメインにログオンする際には、そのドメインの DC と通信する必

※(注記)※(注記) 2023年4月7日 更新 ※(注記)※(注記) ・ 初期強制フェーズが 2 つに変更されたことに伴い、情報を更新いたしました。 ※(注記)※(注記) 2023年4月27日 更新 ※(注記)※(注記) ・ 「ドメイン コントローラー: 脆弱な Netlogon セキュア チャネル接続を許可する」グループポリシーの情報が削除されたことに伴い、情報を更新いたしました。 本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 2022 年 11 月にリリースされた更新プログラムでは、Active Direcotry 環境への脆弱性対応として以下 3 点の対処が含まれています。 CVE-2022-37966 への対応とその影響について CVE-2022-37967 への対応とその影響について CVE-2022-38023 への対

本記事は、マイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの三浦です。 本日はファイルをオープンしてるプロセスの特定方法について紹介させていただきます。 handle.exe についてWindows OS では、アプリケーションなどがファイルを開く際、ファイル ハンドルと呼ばれる一意の識別子を生成し、そのハンドルを使用してファイルの参照や操作を行う仕組みとなっております。 そのため、ファイル ハンドルに関する情報を確認することで、ファイルをオープンしてるプロセスを特定できる場合がございます。 ファイル ハンドルに関する情報は、handle.exe と呼ばれる Sysinternals Tool を使用して確認することが可能であり、今回は、handle.exe を使用してファイルをオープンしてるプロセスを特定する方法を紹介させていただきます。 han

本記事は 2019 年 3 月 11 日に公開された記事を元に本ブログへ移行したものです。元の記事の最新の更新情報については、本内容をご参照ください。 こんにちは。Windows Commercial Support Directory Services チームです。 今回は Active Directory の SYSVOL の複製を従来の File Replication Service ( FRS ) から Distributed File System Replication ( DFSR ) に移行する手順についてお伝えします。また、各手順にて実施される内部処理についても詳細な部分まで可能な限り記載します。( 長くなります。手順だけが知りたい場合には 4) DFSR に安全に移行する為の手順 を確認してください。 ) 1) DFSR を利用する条件と利点についてSYSVOL 複製

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 本記事では、各 Windows OS バージョン別に、w32time 時刻同期 における SLEW モード及び STEP モードの判定条件についてご紹介いたします。 既にご存知の方も多くいらっしゃるかと存じますが、Windows OS において時刻同期処理を行う w32time サービスでは、SLEW モード / STEP モード いずれかを明示的に指定して時刻同期を行う設定は無く、w32time 関連の各種レジストリ値や、時刻ずれの大きさより算出される計算式 (条件式) から SLEW モード / STEP モード のどちらで時刻同期を行うかが動的に決定される仕組みとなっています。 しかしながら、運用やアプリケーショ

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows プラットフォーム サポートです。 ルート証明書更新プログラムとは、Windows OS 端末にルート証明書を自動でインストールする機能です。 証明書の正当性の検証を行うときに、証明書の発行元の証明機関が信頼された証明機関であることを確認します。 具体的には、証明書の信頼チェーン上の最上位にあるルート証明書が [信頼されたルート証明機関] のストアにインストールされているかを確認しています。 現在、多くの公的証明機関や商用証明機関が存在しており、証明書の検証を行う度に必要なルート証明書を手動でインストールするのは大変です。 Windows OS では、端末にルート証明書を自動できる仕組みとして「ルート証明書更新プログラム」という機能があります。 この機能は既定で有効になっており、必要に応じてルート証明書をダウ

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの栗木です。 本記事では、意図しないシャットダウン・再起動が発生した際に、状況を把握するために確認すべきシステムのイベントログをご紹介いたします。イベントログは、OS にデフォルトでインストールされているイベント ビューアーから確認ができます。 適用対象の OS すべての Windows OS 概要意図しないシャットダウン・再起動には、ユーザーが意図していない OS の正常シャットダウン・再起動とブルースクリーン (BSoD) やリセットまたは電源断などによるシャットダウン・再起動が考えられます。以下のフロー チャートより、どの Case に該当しているか確認し、それぞれの対処策から対応方針などをご検討いただければと存じます。 ※(注記)イベント ログが正常に記録されず、いずれの Case にも当ては

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 今回は Windows OS で利用される SSL/TLS のプロトコルの有効化と無効化についてご紹介いたします。 2021 年現在、SSL/TLS の暗号化プロトコルとして TLS 1.2 以降のご利用を推奨しており、OS として暗号化プロトコルを無効にする方法について多くのお問い合わせをいただいております。暗号化プロトコルを無効化するためには、以下の公開情報の通り、様々な事前の検討などが必要となりますが、今回はプロトコルの設定に絞ってご案内いたします。 TLS 1.0 の問題の解決、第 2 版 https://docs.microsoft.com/ja-jp/security/engineering/solving

本記事は、マイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの中森です。 今回は、 Windows Management Instrumentation (WMI) のリポジトリが 破損した際に、安全に復旧するための手順をご紹介いたします。 はじめにWMI とは Windows OS の設定や状態を確認したり管理するために用意された機能 (インターフェース) です。 この機能を提供するための WMI クラス情報と定義情報を格納しているデータベースを WMI リポジトリと呼びます。 この WMI リポジトリには、 3rd パーティ製品をインストールした際に、導入される WMI クラス情報も含まれており、 Windows OS の機能のみでなく、ご利用環境のソフトウェア全般から利用されております。 WMI リポジトリの破損についてWMI リポジトリは、独

本記事は、マイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの三浦です。 本日は Windows Server バックアップを利用したベアメタル リストアの手順を紹介させていただきます。 バックアップ手順については、こちら の記事をご参照ください。 制限事項・同構成への端末へリストアを行うことを前提に設計されているため、ハードウェア構成が大きく異なるサーバーへのリストアを行った場合、リストアが失敗する場合がございます。(異なるサーバー上へのデータ移行を目的とした利用もサポートされておりません。) ・リストア先のディスク サイズがバックアップ取得時点のディスク サイズよりも小さい場合、リストアが失敗する場合がございます。 ・取得したバックアップは、バックアップ先のボリューム ルート上に "WindowsImageBackup" フォルダーとして作成が行

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの栗木です。 本記事では、EFI システム パーティションにある BCD (Boot Configuration Data) ファイルが消失または破損し、OS が起動できなくなった場合の対処方法についてご紹介いたします。 何らかの理由によってお使いの環境で OS が起動しなくなってしまった場合は、本記事の手順をもとに BCD ファイルを再構成することで復旧できるかどうか、お試しいただけますと幸いでございます。 適用対象の OS すべての Windows OS BCD ファイルの概要BCD ファイルは、ブート時に読み込まれるファームウェアに依存しないデータ ベース ファイルになります。Windows Boot Manager は、BCD ファイルを使い Windows OS の起動処理を進めてい

こんにちは、日本マイクロソフト Windows プラットフォーム サポートです。 本 Blog では、NCSI と呼ばれる OS の機能について、動作の概要や問題発生時の対応策などをご案内します。 1. NCSI の概要ネットワーク接続状態インジケーター (NCSI) の目的ネットワーク接続状態インジケーター (NCSI : Network Connectivity Status Indicator) は、インターネットへのアクセス可否などを判定する OS の機能です。 アプリケーションから OS の NCSI が判定した結果を利用することで、アプリケーションごとにインターネット アクセス可否を判定する処理を実装することなく、コンピューターのネットワークへの接続状態をチェックすることができます。 タスク トレイのネットワーク アイコンで、ネットワークの接続状態を示すことも NCSI の機能

本記事は、マイクロソフト社員によって公開されております。 こんにちは、Windows サポート チームの近藤です。 新しい Microsoft IME についてWindows 10 version 2004 以降 IME のフレームワークである Text Service Framework の仕組みが大きく変更になり、それに関連して Microsoft IME の実装についても大きく変更されております。 通知領域のアイコン [A] または [あ] を右クリックした際のメニューや、設定を開いた際の設定画面、設定可能な内容等についても、大きく変更されております。設定画面についてはこちらの記事もご参照ください。 Windows 10 version 2004 からの新しい Microsoft IME (Input Method Editor) について また、この変更は数年前から弊社開発部門での

本記事は、マイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの中森です。 PowerShell Gallery からモジュールをダウンロードする際には注意すべきいくつかの設定がございます。 今回は、そんなインストール時に必要な設定について、お悩みを解決する方法をご紹介しますので参考にいただけますと幸いです。 はじめにInstall-Module は PowerShell Gallery から、指定されたモジュールを検索、ダウンロード、インストールを行うコマンドレットです。 Install-Module 実行時にエラーが発生する場合、多くの要因は通信エラーとなりますので、後述の設定にてダウンロードが可能となるかどうかご確認ください。 <通信エラー時に表示されるエラー メッセージの一例> PS> Install-Module -Name <モジュール名>

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポートチームの栗木です。 本記事では、タスク マネージャーで物理メモリ、仮想メモリ、システム領域のメモリ使用量を確認する方法をご紹介いたします。なお、スクリーンショットは、Windows 10 21H2 のものを使用しています。 適用対象の OS すべての Windows OS 物理メモリまず、物理メモリの情報である ハードウェア予約済み、使用中、利用可能、キャッシュ済み 項目について説明いたします。 物理メモリは以下のいずれかの状態をもちます。それぞれの内訳は、リソース モニターで確認ができます。 ハードウェア予約済み (Hardware Reserved) BIOS または他の周辺機器のドライバーで使用するために予約されたメモリ 使用中 (In Use) プロセス、ドライバーまたは OS によって使用

本記事は 2015 年 12 月 22 日に公開された記事を本ブログに移行した記事になります。 Windows プラットフォーム サポートの山本です。 本日は、Windows Server 2012 以降の OS 標準 NIC チーミング (LBFO : Load Balancing and Failover) のフェイル バック動作について取り上げます。 LBFO で NIC チーミングをアクティブ/スタンバイ (チーミング モード:スイッチに依存しない) で構成した場合、 アクティブ側のネットワーク アダプターに障害が発生すると、スタンバイ側のネットワーク アダプターがアクティブとなり、フェイルオーバーします。 その後、もともとアクティブとなっていたネットワーク アダプターが障害から復旧した場合には、即時にフェイル バックせず、リンク状態の安定性を確保するために 30 秒後にフェイル