【Windows 11】パスワードなし野良Wi-Fiへの接続を禁止するGPO設計
社内PCが外出先やオフィス周辺の「パスワードなし（暗号化なし）の野良Wi-Fi」へ勝手に接続するのを防ぐためのWindows 11無線LANグループポリシー（IEEE 802.11）およびnetsh wlan filter設計を解説。全社ブロックとテレワークを両立させる実践手順を紹介します。
記事を読む →
タグ: #情シス
全 39 件【イベントID 7031】Windowsサービス異常終了の原因分析と自動回復設定
Windowsのシステムイベントログに記録される「Service Control Manager イベントID 7031（サービスは予期せぬ原因により終了しました）」の調査手順を解説。Applicationログ（ID 1000/1026）との突き合わせから、sc.exeによる自動回復（再起動）の一括設定まで紹介します。
記事を読む →
【検証】タスクスケジューラ対話型トークンとS4Uバックグラウンド実行の境界線
Windowsタスクスケジューラの「ユーザーがログオンしているときのみ実行する（InteractiveToken）」と「ログオンしているかどうかにかかわらず実行する（S4U/Password）」の決定的な違いを解説。画面表示、セッション0分離、ネットワークドライブ参照の罠まで実機検証で紐解きます。
記事を読む →
PowerShellで日付「yyyyMMdd」を取得する鉄板構文とログ世代管理
PowerShellでロケールに左右されず「yyyyMMdd」形式の日付文字列を取得する鉄板構文を解説。大文字MMと小文字mmの罠や、Get-ChildItemとSort-Objectを組み合わせた安全なログファイル世代管理・ローテーション実装例まで実機検証ベースで紹介します。
記事を読む →
MpCmdRun.exe -TrustCheckとは？利用可能なバージョンと実行例
Microsoft Defenderのコマンドラインツール「MpCmdRun.exe」に搭載されている「-TrustCheck」オプションの役割や利用可能なマルウェア対策プラットフォームバージョン、格納先パスの自動取得からファイル署名・信頼性検証の実践スクリプトまで詳しく解説します。
記事を読む →
【完全保存版】情シスが学ぶべきMicrosoft公式PowerShell教材まとめ
ネット上の古いPowerShell情報に振り回されないために、情シス・インフラエンジニアが押さえるべき「Microsoft公式のPowerShell教材（Microsoft Learn）」を体系的に厳選。PowerShell 5.1と7の違いからMicrosoft Graph SDKまで、最短で実務レベルに到達する学習ロードマップを解説します。
記事を読む →
【MDE】組織管理のDefenderを停止するトラブルシューティングモード手順
組織で管理されているMicrosoft Defenderのサービス停止やリアルタイム保護の無効化がローカル管理者やSYSTEM権限でも拒否される理由（改ざん防止）と、障害切り分け時に最大4時間だけ制限を解除する「トラブルシューティングモード」の実践手順を解説します。
記事を読む →
【MDE運用】オンボーディング済みかをレジストリで即座に判定する手順
Microsoft Defender for Endpoint（MDE）のオンボーディングが完了しているかを、管理ポータルの反映を待たずにクライアント端末側のレジストリ値「OnboardingState」やイベントログから即座に判定するコマンドと自動化スクリプトを解説します。
記事を読む →
【MDE】PC退役・再キッティング時のオフボーディングスクリプト手順
PCの廃棄・リース返却やOS再キッティング時に必要なMicrosoft Defender for Endpoint（MDE）のオフボーディング手順を解説。スクリプトの「30日間有効期限」の罠や、実行後もポータルから端末がすぐ消えない仕様（非アクティブ化）まで詳しく紹介します。
記事を読む →
【GPP基本設定】「適用できなくなった場合は削除」の挙動と罠
グループポリシー基本設定（GPP）の「適用できなくなった場合はこの項目を削除する」の仕組みと、アクションが強制的に「置換」へ変わる仕様、GPO削除時に設定が消えないタトゥーイングの罠と回避策を実機検証ベースで解説します。
記事を読む →
【GPOファイル配布】SYSVOLからは「置換」より「更新」で差分配信
グループポリシー基本設定（GPP）でSYSVOLからファイルを配布する際、「置換」と「更新」で通信量やタイムスタンプ判定はどう変わるのか？90分周期の再転送を防ぎ、ファイル更新時のみ差分コピーさせる最適設定を解説します。
記事を読む →
GPOで実行中の.ps1を置換するとどうなる？ロック衝突の回避策
グループポリシー基本設定（GPP）でPowerShellスクリプト（.ps1）を配布・置換する際、ちょうどクライアント側でスクリプトが実行中だった場合のファイルロック挙動（0x80070020）と、安全に無停止更新する設計を解説します。
記事を読む →
【Entra Connect】同期スケジュールがズレる原因とPowerShell管理術
Microsoft Entra Connect（旧Azure AD Connect）の30分同期スケジュールが少しずつ後ろ倒しにズレる（ドリフトする）原因を解説。Get-ADSyncSchedulerによる次回同期時刻の確認から、緊急時の手動デルタ同期、時刻固定の考え方まで実機検証ベースで紹介します。
記事を読む →
Edge「スケアウェアブロッカー」とSmartScreenの違いとGPO設定
Microsoft Edgeに搭載された「スケアウェアブロッカー（Scareware Blocker）」と従来の「Defender SmartScreen」は何が違うのか？サポート詐欺を防ぐローカルAI検知の仕組み、二重防御の役割分担、GPO/レジストリ設定を解説します。
記事を読む →
【情シス必見】Edgeポリシーのレジストリ名からGPO日本語表示名を逆引きする方法
Microsoft Edgeのグループポリシー設計で、英語のレジストリ値名（AutofillMembershipsEnabled等）からGPMC上の日本語ポリシー表示名を瞬時に特定する3つの逆引き手法と、ADMX/ADMLを解析するPowerShellスクリプトを解説します。
記事を読む →
社内EdgeのCopilot・ショッピング・省電力をGPOで制御する設定ガイド
企業のMicrosoft Edge運用で必須となる「CopilotへのWebページコンテキスト送信制限（機密漏洩防止）」「ショッピングアシスタント無効化」「効率モード・タイマースロットリングの最適化」をGPOとレジストリで一括制御する実践ガイドです。
記事を読む →
レジストリでDefenderの監視を無効化しても勝手に戻る理由と対処法
レジストリやグループポリシー（GPO）で「DisableBehaviorMonitoring」や「DisableRealtimeMonitoring」を1に設定しても、Microsoft Defenderの振る舞い監視やリアルタイム保護が勝手に有効へ戻ってしまう原因（改ざん防止の仕様）と、現場での正しい対処法を解説します。
記事を読む →
【CFA運用】コントロールされたフォルダーアクセスを監査モードで導入する手順
Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」をいきなり有効化して業務アプリが止まる事故を防ぐため、監査モード（EnableControlledFolderAccess = 2）でイベントID 1124を収集し、安全にホワイトリスト（許可アプリ）を設計する手順を解説します。
記事を読む →
【Azure VM】アクセス数をLog Analytics(KQL)で可視化する実践手法
Azure仮想マシン（VM）へのアクセス数や接続元IPを把握したいときに使える3つのアプローチ（IISログ、VM Insights接続ログ、VNet/NSGフローログ）を比較。Log Analyticsワークスペースでそのまま使えるKQL集計クエリ例とコスト最適化の注意点を解説します。
記事を読む →
親ドメインと子ドメインで同じ名前のGPOを作っても大丈夫？
Active Directoryの親ドメインと子ドメイン（サブドメイン）で同一名称のGPOを作成しても技術的な衝突は起きないのか？GUIDと格納パーティションの仕組み、GPMCでの運用リスク、マルチドメイン環境で推奨される命名規則を解説します。
記事を読む →
【AD複製】サイト内レプリケーション間隔が「15秒」の理由と緊急複製
Active Directoryの同一サイト内ドメインコントローラー間レプリケーションはなぜ「15秒＋3秒」の間隔で動くのか？サイト間複製との違い、変更通知ベースの仕組み、アカウントロック時などに即座に走る緊急複製（Urgent Replication）まで徹底解説します。
記事を読む →
【検証】Windows 11プロキシ例外の書き方とアスタリスク・後方一致の罠
Windows 11のプロキシ例外リストで「abc.net」と「*.abc.net」の挙動はどう違うのか？実機検証をもとに後方一致の仕様、アスタリスクで起きる除外失敗の罠、2064文字制限の壁とPACファイルによる回避策まで徹底解説します。
記事を読む →
【安全第一】Windows 11でInstallerフォルダは削除厳禁！正しい容量確保術
C:\Windows\Installerの肥大化ファイルは削除していい？手動削除で起きるアプリ更新不能の罠と、DISM /ResetBaseコマンドやストレージセンサーを使って安全に空き容量を数十GB確保するプロの技を徹底解説します。
記事を読む →
【保存版】アプリのサイレントインストール一覧と終了コード3010の対処法
MSI、Inno Setup、NSIS、InstallShieldのサイレントインストールオプション一覧表！配布スクリプトで返る終了コード「3010（要再起動）」の正しいハンドリング手順と、業務中の勝手なOS再起動を防ぐ再起動抑制引数を徹底解説します。
記事を読む →
【保存版】プロキシ環境でサイトが開かない時の切り分け5手順とEdge裏技
社内プロキシ環境で特定サイトが開かない！？Test-NetConnectionやcurl -vを使った5段階の通信切り分けフローと、Microsoft Edgeをプロキシなしで直接起動する「--no-proxy-server」裏技コマンドを徹底解説します。
記事を読む →
【社内情シス必携】依頼スクリプトの管理者実行代行「権限昇格」チェックリスト
一般ユーザーから「このスクリプトを管理者で動かして」と頼まれたら要注意！ローカル管理者追加や特権スケジュールタスクなどの「権限昇格バックドア」を見抜く監査チェックリストと、自動判定PowerShellコードを徹底解説します。
記事を読む →
【Intune】クライアント側サービス名とIMEログ調査・即時同期の完全手順
Intuneで配布したスクリプトやWin32アプリが落ちてこない？Windows側の常駐サービス名「IntuneManagementExtension」の再起動コマンド、ローカルログの調査方法、再実行させるレジストリ削除手順を徹底解説します。
記事を読む →
【検証】端末のOU移動後GPOはいつ反映される？再起動要否と更新の仕組み
Active Directoryで端末のOUを移動したあと、GPOはいつ反映される？PC再起動は本当に必要なのか？即時反映される設定と再起動必須な設定の違い、gpupdate /forceの正しい使い方、高速スタートアップの落とし穴まで徹底解説します。
記事を読む →
【検証】SYSTEM権限でも弾かれる！？Defenderフォルダアクセス制御とhosts書き込みの罠
管理者やSYSTEM権限で実行しているのにhostsファイルの書き込みが拒否される！？Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」による遮断の仕組み、イベントID 1123の確認方法、監査モードを活用した安全な回避策を徹底解説します。
記事を読む →
【AD運用】イベント4740からアカウントロック発信元PCを特定する手順
特定ユーザーのアカウントが勝手に何度もロックされる！？ドメインコントローラーのイベントID 4740から発信元PCを特定するPowerShellコマンド、資格情報マネージャーやタスクに潜む古いパスワードの除去手順を徹底解説します。
記事を読む →
Windows 11の設定アプリが壊れたときに試す順番！復旧までの5ステップ
はじめに Windows 11のパソコンを操作していて、「設定アプリが開かない」「起動しても一瞬で閉じてしまう」といったトラブルに頭を抱えていませんか？ 私も以前、社内で設定アプリが壊れたPCの対応を頼まれたとき、解決方 […]
記事を読む →
Secure Boot更新済みPCからファイルをコピーして他のPCに横展開できるか？
はじめに 社内のオフライン端末やネットワーク制限のあるPCでSecure Boot（セキュアブート）の脆弱性対策を行う際、「既にWindows Updateが完了したPCから更新ファイルを抜き出して、他のPCへコピー・適 […]
記事を読む →
Windows 11設定アプリをPowerShellでリセットして復旧する手順
はじめに 設定アプリが開かない、あるいは一瞬で閉じてしまうといったトラブルで、何時間も修復方法を検索していませんか？ 私も以前、社員から「設定アプリが開けなくなった」と相談され、OSの再インストールを覚悟したことがありま […]
記事を読む →
GPOループバック「統合」と「置換」の違いを実例で解説
はじめに GPO（グループポリシー）のループバック処理を有効にする際、「統合（Merge）」と「置換（Replace）」の2つのモードの選択肢を見て、どちらを選ぶべきか迷ったことはないでしょうか。 「とりあえず統合にして […]
記事を読む →
GPMCでスクリプトエラーが出る原因と解決策！グループポリシー修復
はじめに ドメイン環境の設定を変更するために、グループポリシー管理コンソール（GPMC）を開いた際、「このページのスクリプトでエラーが発生しました」という警告画面が出て困ったことはないでしょうか？ 無視して進めようとして […]
記事を読む →
設定アプリを初期化するPowerShellコマンドの仕組み
はじめに 設定アプリが開かないトラブルの対処法を調べていると、PowerShellで実行する長いコマンドを見かけることはないでしょうか？ 私も昔、コマンドの仕組みをよく理解しないままPCで実行し、「何か大事なデータまで消 […]
記事を読む →
Edge「洪水に対する防御」とは？プロトコルブロック回避の設定方法
はじめに ブラウザから社内の専用システムを開くとき、「このサイトは、このコンピュータ上のアプリケーションを開くことを許可されています」という確認画面が何度も出て、不便に感じていないでしょうか？ あるいは、いつの間にかロー […]
記事を読む →
AppLockerの適用ルールをPowerShellで確認・一覧出力する手順
はじめに 会社のパソコンで、特定のアプリが起動できなくて困ったことはないでしょうか？ セキュリティ対策のために導入したAppLockerですが、どのルールが適用されているか調べるのは意外と面倒です。 私も以前、本番環境で […]
記事を読む →
オンプレADからIntuneへの移行ロードマップとGPO移行の罠
はじめに 社内のパソコン管理を、オンプレミスのActive Directory（AD）だけでおこなっていませんか？ テレワークが当たり前になり、社員が自宅で仕事をするようになると、 社内ネットワークに接続していないパソコ […]
記事を読む →