Ask CORE

Microsoft Japan Windows Technology Support

イベントビューアーで、フィルターしたログを保存すると、情報が欠落することがある。

こんにちは、Windows プラットフォーム サポートの徳永です。 本記事では、イベントビューアーで確認されております事象についてご紹介いたします。 最終更新履歴 2019/01/07 事象 イベント ビューアー内、右ペインの “現在のログをフィルター” にてフィルターし、”全てのイベントを名前をつけて保存” メニューで .evtx 形式以外の拡張子でイベントを保存すると、一部情報が欠落することがございます。 原因 本事象は、イベント ログ データを取得するためのスレッドと、フィルターしたテキストを書き出すスレッドが競合することにより発生する事象となり、イベントの種類に関係なく、事象が発生する可能性がございます。 回避策 イベント ビューアーにて、フィルターしたイベントを保存する場合には、.evtx 形式の拡張子で保存いただくか、イベント ビューアーを使用せず、コマンドを使用してテキストに出力することで、事象を回避することができます。 下記は Get-WinEvent コマンドを使用して、日時を指定した場合のコマンド例になります。 ▼ 特定の期間のイベントを .csv 形式でエクスポートする – コマンド Get-WinEvent -Filterhashtable @{Logname=’イベント名’;Starttime=’yy/mm/dd hh:mm:ss;Endtime=’yyyy/mm/dd hh:mm:ss’} | export-csv -encoding default -path – 記述例 Get-WinEvent -Filterhashtable @{Logname=’System’;Starttime=’2018/09/01 10:00:00′;Endtime=’2018/11/01 01:00:00′}| export-csv -encoding default -path C:\Export.csv ▼… Read more

Windows 10 Version 1803 以降の環境で Cookie が正常に保存できない

本記事の最新版をフォーラムにて紹介しております。 記事の改訂が含まれる場合がございますので、フォーラムの情報を参照してください。 フォーラムへのリンク こんにちは、Windows デプロイ サポート チームの弓正です。 Windows 10 Version 1803 以降の環境において Cookie が正常に保存できない事象が確認されております。 この事象に起因し、Internet Explorer の Cookie を利用する他社製品も影響を受ける可能性がありますので、 本事象についてご紹介いたします。 この事象が発生するシナリオは以下の2つです。 ・Windows 10 Version 1709 の環境にて Sysprep による CopyProfile を使用してイメージ展開を行った後、機能更新を適用した場合 ・Windows 10 Version 1803 もしくはそれ以降の環境にて Sysprep による CopyProfile を使用してイメージ展開を行った場合 (Windows 10 Version 1703 もしくはそれ以前の環境で Sysprep による CopyProfile を使用してイメージ展開し機能更新適用しても本事象は発生しません。) 本事象の対処方法をマスターイメージ作成段階、展開済みの段階、それぞれ記載いたします。 マスター イメージの作成段階で本事象を回避する場合、以下の手順を実施してください。 ——————————————————————– 1. マスター イメージを作成している端末においてメモ帳を開き、以下の内容を記載し、”SetupComplete.cmd”… Read more

入力する文字や使用するフォントによって、文字幅が異なる場合がある

今回は、入力する文字や使用するフォントの差によって、文字幅が異なる場合がある事象についてご案内いたします。 同じ文字、たとえば「し」を入力した際、その文字の前後に来る文字が「しす」や「して」のように変わることによって、 「し」という文字単体で入力いただいた際と文字幅が変化する場合がございます。 このような事象の原因ですが、1 つのフォントの中に、特定の文字に対するグリフがひとつだけではなく複数含まれていることに起因します。 どのフォントでもこのようになっているわけではありませんが、これは、主に以下のような機能を実現するために用意されています。 – 読みやすさのため、横書き向けと縦書き向けにそれぞれ用意された異なる字形を選択する – 毛筆風を再現するために前後の文字ときれいにつながるような字形を選択する – 画数の多い漢字の直後にシンプルなひらがなが来る場合等、バランスを考慮して若干大きさの異なる字形を用意し選択する フォントに含まれる字形のバリエーションや字形選択のロジックに依存するため、 フォントの種類やバージョンによっても、変化する文字幅の量や変化する文字同士の組み合わせが変化いたします。 また、すべてのフォントがこのような処理を行ってはいないため、全く事象が発生しないフォントもございます。 この事象によって、テキストの行末の折り返し位置が変わったり、行末がきれいに揃わない等の差異が発生する場合がございますが、 Windows の設定等で制御することはできず、フォントまたは文字列を変更いただくことでしかご対応いただけません。 必ず文字間で同じ文字幅であることが要求される文書を作成される際には、「MS ゴシック」や「MS 明朝」など、等幅フォントをご利用ください。 Windows に付属の游ゴシック フォント ファミリーおよび游明朝 フォント ファミリーにおいても、 バージョンや種類による差異はございますが、前述の事象が発生することを検証により確認いたしました。下記表をご覧ください。 <テスト結果> ※表内の数字はフォント ファイルのバージョンとなります。       【游ゴシック】 Windows10 2016 LTSB Windows 10 version 1703 Windows 10 version 1709 Windows 10 version 1803 Windows 10 version 1809 細字… Read more

VSS Writer が全て消失する事象について

こんにちは。日本マイクロソフト株式会社 高谷 です。 弊社では、Windows Server バックアップでのバックアップ取得に失敗するというお問い合わせを多くいただいております。 原因は様々ございますが、今回のブログではVSS Writer が全て消失してしまうことによりバックアップが取得できない、という事例についてご紹介したいと思います。 もし、お客様の環境で Windows Server バックアップによるバックアップが取得できない事象が発生している場合は、この事例に合致するかご確認ください。合致する場合は比較的容易に改善が可能ですので、対処方法をお試しください。 ■ VSS Writer とは? . VSS Writer とは、ボリューム シャドウ コピー サービス (VSS) を構成する 4 つのコンポーネントのうちの 1 つです。 VSS サービスからの指令により、シャドウ コピーを作成するために、各アプリケーションを一旦静止する役割を持っています。アプリケーションごとに存在し、各 VSS ライターは自身に紐づいたアプリケーションの静止処理を行います。 ボリューム シャドウ コピー サービス (VSS) とVSS Writer については以下のブログにて詳しくご説明しています。よろしければこちらをご覧ください。 – 公開情報 ボリューム シャドウ コピー サービス (VSS) について https://blogs.technet.microsoft.com/askcorejp/2018/08/15/aboutvss/ . ■ VSS… Read more

ライセンス認証が正常に完了しない場合に OEM プロダクト キーの再インストールおよびライセンス認証を行う方法

本記事の最新版をフォーラムにて紹介しております。 記事の改訂が含まれる場合がございますので、フォーラムの情報を参照してください。 フォーラムへのリンク こんにちは。日本マイクロソフト Windows Deployment サポート チームです。 今回は、OEM 版の Windows 10 がプリインストールされている端末において、ライセンス認証が正常に完了しなかった場合に、プロダクト キーの再インストールおよびライセンス認証を行う方法をご案内いたします。 <環境> Windows 10 Pro <手順の流れ> A) OEM プロダクト キーの確認 B) プロダクト キーの再インストール C) ライセンス認証 D) 現在のライセンス認証の状態の確認 <手順詳細> A) OEM プロダクト キーの確認 A-1) コマンド プロンプトを管理者権限で起動します。 A-2) 以下のコマンドを実行し、OEM プロダクト キーを表示します。 wmic path SoftwareLicensingService get /value | findstr OA3x ※ コマンド末尾の “OA3x” は、”OA” のみ大文字で入力します。… Read more

PowerShell で全角文字を入力すると表示がおかしくなる問題について

みなさん、こんにちは。Windows サポートの神田です。 今回は、Windows Powershell の入力において発生する表示の問題について記載します。 なお、本事象は Windows 10、Windows Server 2016 以降のオペレーティング システムで発生します。 また、問題は表示上のみであり、スクリプトの実行には影響はありません。 – Powershell モジュール PSReadLine について Windows Powershell には、コンソールに入力した内容に応じて、自動的に色分けを行うモジュール PSReadLine が提供されています。このモジュールが有効な場合、入力内容に応じて画面上の文字に自動で色付けが行われます。 例えばコマンドは黄色、変数は緑色、コマンド オプションは灰色、といった感じで色付けが行われます。 このモジュールは上記のようにスクリプトを入力する際には非常に便利なのですが、入力文字に日本語など 2 バイト文字と呼ばれる文字が含まれる場合 – 例えばファイル名やアイテム名など – に、コンソール画面上で編集を行うと画面の表示に問題が生じる場合があります。 問題の事象は、文字をダブルクォーテーション ( ” ) でくくっていて、その文字を操作した場合に発生します。 例えば、以下のようにファイル名に日本語を含んだパスを指定してプログラムを起動する場合ですが、ファイルまでのパスを Powershell のコンソールに一度 $path に代入するためにペーストしたとします。$path を指定して、プログラムはそのファイルを正常に開くことができます。 上記のパスですが、途中に空白などは開いていないので、ダブルクォーテーション ( ” ) を外そうとすると、パスの末尾と先頭のダブルクォーテーションを削除した段階で、表示がおかしくなってしまいます。なお、内部的には正しくダブルクォーテーションが除かれたパスが格納されるので、$path を指定してファイルを開く事は可能です。 上記のように、表示上の問題となりますが、編集しているうちに正しいパスが画面上で確認できなくなってしまうため、コンソール上での編集が正しく行えない状況となってしまいます。 これは、先に記述した Powershell モジュール PSReadLine の想定しない動作により発生する問題です。… Read more

ディスクのクリーンアップタスク (SilentCleanup) にて環境変数 %TEMP% や %TMP% に設定されているフォルダーが削除されてしまう問題について

いつも弊社製品をご利用いただきまして誠にありがとうございます。 Windows プラットフォーム サポートの石田です。 Windows Server 2019 をご利用の環境にて予期せず環境変数 %TEMP% や %TMP% に設定されているフォルダーが削除されるという問題の対応についてご案内させていただきます。 [対象] Windows Server 2019 [事象] Windows Server 2019 にて環境変数 %TEMP% や %TMP% に設定されているフォルダーが初期状態でフォルダー内にファイルが存在していない場合、ディスクのクリーンアップタスク (SilentCleanup) が実行されると環境変数 %TEMP% や %TMP% に設定されているフォルダーが削除される事象が発生いたします。 環境変数 %TEMP% や %TMP% のフォルダーが削除されると参照している様々なアプリケーションが一時領域にアクセスできなくなるため、再度ログオンするまで正常に動作できなくなります。 [原因] 本事象につきましては、2018年 11 月 9 日時点で調査中となっており、修正モジュールはリリースされておりません。 修正が公開された場合は随時この記事に追記してお知らせします。 [回避策] 環境変数 %TEMP% や %TMP% のフォルダーはログオン時に作成されますが、ログオン中に削除されないようディスクのクリーンアップタスク (SilentCleanup) タスクを無効化します。 コマンドプロンプトを管理者モードで起動し以下のコマンドを実行します。 schtasks /change /tn… Read more

有効化したタスクが実行されない

[更新履歴] 2018/12/14 2019 年 1 月に修正版の更新プログラムをリリース予定である旨を追記しました。 2018/01/18 2019 年 1 月に修正版の更新プログラムをリリースした旨を追記しました。 Windows プラットフォーム サポートの佐々木です。 2018 年 9 月 第 3 週に公開しました更新プログラムや、より新しい更新プログラムを適用した環境では、有効化したタスクが実行されない事象が発生する可能性があります。 2019 年 1 月に、本事象に対する対策版の更新プログラムをリリースしております。 ※ 自動で適用される更新プログラムのリリースはさらに翌月の 2 月を予定しております。 ※ 更新プログラムのリリース日程は、弊社対応の進捗状況により変更する場合があります。 本事象の調査状況につきましては、本ブログにて随時更新予定です。 事象の発生条件 以下の Windows へ、2018 年 9 月 第 3 週以降の更新プログラムが適用されている場合に発生します。 Windows Server 2016 Windows 10 Version 1607 Windows 10 Version 1709 2018 年 9 月… Read more

Hyper-V クラスター環境にて、クラスター対応更新 (CAU) のライブ マイグレーションがメモリ不足で失敗する

こんにちは。Windows プラットフォーム サポートの加藤です。 本日は、Hyper-V クラスター環境で、クラスター対応更新 (CAU) の実行中にライブ マイグレーションがメモリ不足で失敗し、クラスター対応更新が停止する事象についてご案内いたします。 クラスター対応更新では、更新プログラムの適用時に、役割のドレイン (他のノードに退避) やノードの再起動、再起動完了後のフェールバックを自動で実施しますが、Hyper-V クラスター環境では、このフェールバックのライブ マイグレーションがメモリ不足で失敗する場合がございます。 これは、クラスター対応更新の実施時に、ドレインとフェールバックのライブ マイグレーションが状況によっては、同時に実施される可能性があるためです。 ドレインでは、移動時に全ノードのメモリの空き容量を確認し、各ノードのメモリ使用率が均等になるように、各仮想マシンの移動先を決定するため、メモリ不足で失敗することはありませんが、フェールバックでは、ノードのメモリの空き容量は考慮せず、必ず元のノードに戻ろうとします。 そのため、フェールバック先のノードのメモリがドレインで移動してきた仮想マシンによって全て使われてしまうと、フェールバックのライブ マイグレーションがメモリ不足で失敗します。 この事象が発生すると、ノードのイベント ログ (System) に以下のログが記録されます。 ============ ソース: Microsoft-Windows-Hyper-V-High-Availability イベント ID: 21502 レベル: エラー 説明: ‘仮想マシン <仮想マシン名>’ のライブ マイグレーションが失敗しました。 ‘<仮想マシン名>’ の仮想マシン移行操作が移行先 ‘<ノード名>’ で失敗しました。(仮想マシン ID ********-****-****-****-************) ‘<仮想マシン名>’ は初期化できませんでした。(仮想マシン ID ********-****-****-****-************) RAM 容量が <メモリサイズ MB> の仮想マシン <仮想マシン名> を起動するために必要なメモリがシステムに不足しています。(仮想マシン ID ********-****-****-****-************) ============… Read more

ESENT データベース USS.jtx で、エラー イベント ID 490、454、489、455 が記録される事象について

皆さん、こんにちは。Windows サポート チームの神田です。 本日は、エラーとしてイベント ログに記録されるが、対策や処理などは必要のないイベントについて説明いたします。 後述するイベントは、ご利用いただいているシステムやユーザー環境に影響がなく、特別な対策を取る必要は無いものですが、Windows として「エラー」と記録するように規定されており度々お客様から質問があるため、ブログとして情報を公開させていただきました。 – 事象 Windows の起動時やログオン時、アプリケーション イベント ログに以下のイベントが記録される場合があります。 ——————————————————– ソース:           ESENT イベント ID:       490 説明: svchost (nnnn) Unistore: 読み取りまたは書き込みのためにファイル “”C:\Users\<User_Name>\AppData\Local\Comms\UnistoreDB\USS.jtx”” を開こうとしましたが、システム エラー 32 (0x00000020): “”プロセスはファイルにアクセスできません。別のプロセスが使用中です。 “” が発生したため開けませんでした。ファイルを開く処理は、エラー -1032 (0xfffffbf8) のため失敗します。 ——————————————————– ソース:           ESENT イベント ID:       454 説明: svchost (nnnn) Unistore: 予期しないエラー -1032 が発生したため、データベースの回復または復元に失敗しました。 ——————————————————– ソース:           ESENT イベント ID:       489 説明:… Read more