Windows 10 のバージョンアップを行った際にファイアウォールの許可規則が無効化されてしまう

本記事は 2019 年 3 月 7 日に公開された記事を本ブログに移行した記事になります。 皆様、こんにちは。Windows プラットフォーム サポートです。今回は Windows 10 のバージョン アップを行った際にファイアウォールの許可規則が無効化されてしまうという事例を紹介します。 [現象]Windows 10 のバージョンアップを行った際にファイアウォールの許可規則が無効化されてしまう場合があります。 [原因]アプリケーション パッケージに対するファイアウォールの規則をカスタマイズし、その規則がアプリケーション パッケージの通信を許可するうえで不完全な規則と判断した場合に無効化されます。この動作は想定された動作です。 例としてリモート デスクトップを取り上げます。リモート デスクトップ アプリケーション パッケージへのファイアウォール許可規則は下図のように “リモート デスクトッ...

Read more

リモートアクセス利用時におけるメトリックの変動について

本記事は 2013 年 10 月 4 日に公開された記事を本ブログに移行した記事になります。 こんちには。今回はWindows 7 でのリモートアクセス時におけるメトリックの変動についてご紹介します。 “メトリック”は、ネットワークのパケットを送るルートが複数ある場合に、どのルートに送るかを決める際に利用される値です。この値が最も小さいルートが選択されることになります。メトリックの値は、インターフェイス(インタフェースメトリック)とルート(ルートメトリック)にそれぞれ割り当てられており、この2つの値の和が利用されます。 Windows 7 の既定の設定においては、リモートアクセス ( ダイヤルアップ, VPN 接続 ) による接続が行われた場合、ここで接続されたリモートネットワークを優先的に利用するように、接続するより前に存在するインターフェースのインターフェースメトリックの値を 約 40...

Read more

Windows 10 の Bluetooth 機能を使ってファイルを外部に持ち出すことを防ぐ方法

※本記事はマイクロソフト社員によって公開されております。 本記事は 2020 年 2 月 20 日に公開された記事を本ブログに移行した記事になります。 こんにちは。Windows プラットフォーム サポートです。 ここ最近、情報漏洩対策として Windows 10 における Bluetooth のファイル転送機能を無効化したい、というお問合せを多く頂くようになりましたので、ここでその方法を紹介させて頂きたいと思います。なお、今回ご紹介する方法は、Windows 10 の Pro/Business/Enterprise/Education エディション(Home エディション以外)でご利用頂ける方法になります。(Windows 8.1 以前はご利用いただけません。) 考え方としては、抑止したい機能を指定(ブラックリスト化)するのではなく、必要な Bluetooth の機能をリストアップ(ホワ...

Read more

ファイル共有とシンボリックリンクの利用について

本記事は 2016 年 8 月 31 日に公開された記事を本ブログに移行した記事になります。 Windows プラットフォーム サポートの山本です。今回はファイル共有とシンボリック リンクの利用について取り上げたいと思います。 1.シンボリックリンクについてこの機能は Windows 2000 の NTFS で導入された、「リパース ポイント」と呼ばれる機能を使って実現されている機能です。mklink コマンドを使用して、以下のように C:\ 以下のフォルダへ、D:\ 以下に存在するフォルダをリンクさせることができます。 2.シンボリック リンクの作成方法この機能を使用して、共有しているフォルダ内に別の共有 (ローカル or リモート問わず) へのリンクを作ると、ユーザー側ではアクセス先を変更せずに参照先を変更する事が出来ます。以下のコマンド例は、別のサーバーで共有しているフォルダへ...

Read more

スマート カード PIN ロック時の統合ブロック解除画面が表示されない事象について

こんにちは。Windows Commercial Support Directory Services チームです。 今回は、Windows 10 にて、スマート カード PIN ロック時の統合ブロック解除画面が表示されない事象について案内します。 問題となる事象Windows 10 (すべてのバージョン) にてグループ ポリシーにて “ログオン時に統合ブロック解除画面を表示する” の設定を有効にしている環境にて、以下の手順を行った場合に、統合ブロック解除画面が表示されない事象が発生いたします。 事象の発生する具体的な手順は以下となります。 <前提条件>以下のポリシーが “有効” 設定されている環境にて、スマート カードを使用したログオンを行う環境における事象です。 [コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [スマート カ...

Read more

Windows Server 2019 で LBFO のチーミング モードを LACP から他のモードに変更するとエラーとなる

こんにちは。Windows プラットフォーム サポートです。 Windows Server 2019 の LBFO チーミング モード変更時のエラーと対処方法についてご案内します。 問題の概要Windows Server 2019 で LBFO チーミングを LACP で構成後、チーミング モードを LACP から他のモードに変更しようとすると「パラメーターが間違っています。」のエラーが発生し、チーミング モードが変更できません。 Windows Server 2016 では本問題は発生しません。 手順 LBFO でチーミング モードを「LACP」でチームを作成します。 チーミング モードを「LACP」から「静的チーミング」または「スイッチに依存しない」に変更します。 「OK」または「適用」を選択します。 上記手順を実施後に「パラメーターが間違っています。」とエラーが表示されます。 対...

Read more

リモート管理者モードでの接続 (mstsc /admin) 時の制限事項について

本記事はマイクロソフト社員によって公開されております。こんにちは、Windows サポートチームの李です。 本記事では、Remote Desktop Service 環境で RD セッション ホストにおけるリモート デスクトップ接続 (RDP) における、リモート管理者モードでの接続 ( mstsc /admin ) 時の制限事項についてをご紹介します。 リモート デスクトップ接続は、1 台の端末に対して、1 つの接続 (セッション) までの接続という制限がございますが、セッション ホストの役割を追加した端末 (Windows Server) では、1 台の端末に対して、複数の接続 (セッション) を確立することができます。 このセッション ホストの環境への接続には、ライセンスが必要となりますが、管理を目的とした、ライセンスを必要とないセッションが用意されています。※ セッション ホストの...

Read more

「SSL 暗号の順位」ポリシーの初期値が全角カンマ区切りになる事象について

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。一部の管理用テンプレートを使用しているコンピューターで、 [SSL 暗号の順位] ポリシーの初期値が全角カンマ区切りになる事象についてご案内いたします。 発生環境以下 OS バージョンの日本語版管理用テンプレートを使用している環境 Windows Server 2019 Windows 10 v1703 以降  ※ Windows 10 v1607 以前、Windows Server 2016 以前の管理用テンプレートでは発生しません 発生事象グループ ポリシーの [SSL 暗号の順位] を有効に設定した際、デフォルトの設定値が全角カンマ区切りになる事象が発生いたします。  ポリシー パス : [コンピューターの構成...

Read more

Custer Shared Volume に対する記憶域の検証が失敗する事象

本記事はマイクロソフト社員によって公開されております。 いつも弊社製品をご利用いただきまして誠にありがとうございます。Windows Commercial Support Storage and High Availability チームです。 今回は、WSFC 環境において クラスター起動後に一度もオンライン状態に遷移していない CSV(Cluster Shared Volume) に対して「記憶域の検証(クラスター検証のテスト項目の一つ)」を実行すると失敗する問題についてご案内させていただきます。 対象 OS Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 概要WSFC 環境では、クラスターを構成するノードのハードウェアやソフトウェアが WSFC の要件に沿っている...

Read more

VSS レガシー トレース有効時に Bugcheck 0x7E が発生する問題

本記事はマイクロソフト社員によって公開されております。 いつも弊社製品をご利用いただきまして誠にありがとうございます。Windows Commercial Support の相沢です。 今回は、VSS レガシー トレースが有効な場合に、弊社のボリューム シャドウ コピー ドライバー(Volsnap.sys)の処理に起因して Bugcheck 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED)、0x50 (PAGE_FAULT_IN_NONPAGED_AREA) が発生する問題についてご案内いたします。 現象が報告されている OS Windows Server 2016 Windows Server 2019※ Windows Server 2022 では本事象は修正済みとなっております。 概要Volsnap.sys ドライバーは OS 内部で動作するボリ...

Read more