Year: 2015

こんにちは。Windows サポート チーム の沖です。   今回は、Windows Server 2008 において、タスクが重複して実行される事象について、回避策が更新されましたのでご紹介いたします。   Windows Server 2008 に MS10-092 (KB 2305420) の適用後、タスク スケジューラでタスクの有効化、無効化を繰り返すと、トリガーに関するレジストリ値が肥大化し、タスクが重複して実行される事象が発生いたします。(詳細は後述の "発生事象" をご覧ください。)   これまで本事象については、修正プログラム (KB 2617046) にて、本問題についての修正を行った LDR 版を提供しており、事象が発生している環境にて個別での適用をご案内しておりました。 しかし、MS15-102 のセキュリティ更新プログラムにおいて、広範へ適用されます GDR 版にも修正が含まれることとなり、Windows Update でも本事象について修正を行えるようなりました。 (GDR 版、LDR 版については、後述の "参考情報" をご覧ください。)   タスクが重複して実行される環境がございましたら、後述いたします問題修正方法の実施をご検討くださいますようお願いいたします。   ————————————————– – 発生事象 ————————————————– MS10-092（KB 2305420) が適用されているWindows Server 2008 環境のタスク スケジューラで、トリガーが設定されているタスクを繰り返し有効化、無効化するとトリガーに関するレジストリ値が肥大化してゆきます。 その影響で、タスクの実行時刻になると重複してタスクが実行される場合がございます。  … Read more

こんにちは、Windows プラットフォーム サポートの頂です。 Internet Explorer のサポート ライフサイクル変更に伴い、Internet Explorer 11 (以下 IE 11 ) へ更新する際に、IE 11 の前提更新プログラムを適用時にエラーが発生したとのお問い合わせを頂いております。そこで、今回は更新プログラム適用時に出力されるエラーに合わせた汎用的な対処方法についてご紹介したいと思います。 後述いたします、"リトライするだけで解決する可能性高いエラーや再適用する必要がないエラーについて" 以外で、更新プログラムのインストールに失敗した場合、まずお試し頂きたいのが、システム更新準備ツールとシステム ファイル チェッカーとなります システム更新準備ツール——————————————————————————DISM またはシステム更新準備ツールを使用して Windows の破損エラーを修正します。https://support.microsoft.com/ja-jp/kb/947821 システム更新準備ツール (KB947821) は Service Pack や 更新プログラムの適用の妨げとなる特定の状態を解消するためのツールです。実行するとシステム内部の不整合をスキャンし、問題が見つかった場合は自動的に修復を試みます。 – ログの出力先実行結果は以下にログとして出力されます。・ %SYSTEMROOT%\Logs\CBS\CheckSUR.log・ %SYSTEMROOT%\Logs\CBS\CheckSUR.persist.log 記載されたログの確認方法は、KB947821 をご参照ください。 システム ファイル チェッカー——————————————————————————システム ファイル チェッカー ツールを使用して不足または破損しているシステム ファイルを修復するhttps://support.microsoft.com/ja-jp/kb/929833 OS 標準機能である、システム ファイル チェッカー (sfc.exe) を実行することで、システムの正常性をチェックおよび不整合があれば自動的に修正されます。 – ログの出力先実行結果は以下のログに記録されます。・ %SYSTEMROOT%\Logs\CBS\CBS.log 記載されたログの確認方法は、KB929833 をご参照ください。… Read more

こんにちは、Windows プラットフォーム サポートの頂です。 Windows 7 / 8 や Windows Server 2008 R2 / Windows Server 2012 に修正プログラム ( Hotfix ) を適用すると時間がかかるとのお問い合わせを頂いております。そこで、今回は Hotfix (修正プログラム) を適用する際の時間を短縮する方法について、ご紹介したいと思います。 どのような場合に、修正プログラム ( Hotfix ) 適用に時間がかかるのか————————————————————————————————————–セキュリティ更新プログラム等、Windows Update から多くの更新プログラムを適用した環境に対して、修正プログラム ( Hotfix ) を適用すると発生いたします。 たとえば、KB2927725 の場合ファイルとしては、Ntoskrnl.exe のみを修正したものとなりますが、これまで多数のセキュリティ更新プログラム等によって、Ntoskrnl.exe が更新されておりますため、KB2927725 を適用すると完了まで時間がかかる場合がございます。 "0x133"、"0x101"stop エラーまたはシステムが応答を停止開始時にhttps://support.microsoft.com/ja-jp/kb/2927725 適用に時間がかかる理由について————————————————————————————————————–修正プログラム ( Hotfix ) 適用時に、適用済みのセキュリティ更新プログラム等に含まれるファイルについて再評価を行っているために、時間がかかります。 セキュリティ更新プログラムなどのパッケージには GDR と LDR の両方が含まれています。一方で、今回のご紹介例として挙げております、KB2927725 (修正プログラム) では、Ntoskrnl.exe の… Read more

通常 Azure 環境のテンプレートから作成された OS 環境には、既定で KMS のセットアップ キーがインストールされており、KMS 認証というライセンス認証の仕組みを使用しています。 この KMS 認証を使用する場合、Azure 環境上に用意されている KMS ホスト (kms.core.windows.net) に対して自動認証および自動認証の更新を行うようになっています。   しかし 2015/12/08 以前に Azure に用意されている Windows Server 2012 R2 のテンプレートから作成された環境において、上記の KMS のセットアップ キーではなく、AVMA キーというプロダクト キーがインストールされていることによって、KMS ホストによるライセンス認証が正常に行えず、認証されない旨のメッセージが表示される可能性がございます。   Azure 環境に展開される Windows Server 2012 R2 のライセンス認証が正常に行えない場合、まず以下のコマンドで KMS セットアップ キーが正しくインストールされているかどうかをご確認ください。   cscript %WinDir%\system32\slmgr.vbs /dlv   AVMA キーがインストールされている場合： "説明" 欄に "VIRTUAL_MACHINE_ACTIVATION channel"… Read more

こんにちは、Windows プラットフォーム サポートの頂です。 今回は、StartComponentCleanup タスクによる不要な更新プログラムの削除ついてご紹介したいと思います。 WinSxS フォルダーのクリーンアップについて—————————————————–これまでの Windows では、更新プログラムのインストールを行うと、そのたびに WinSxS フォルダーに古い更新プログラムが残存することとなり、ディスクのリソースを圧迫していました。それを改善するべく、Windows 8 、Windows Server 2012 以降、新しい更新プログラムによって置き換えられたモジュールで、かつ現在利用されていないファイルやドライバーについて自動的に削除する機能を用意いたしました。その機能については、メンテナンス関連のタスクである、StartComponentCleanup タスクによって実行されます。 WinSxS フォルダーのクリーンアップhttps://msdn.microsoft.com/ja-jp/library/Dn251565.aspx WinSxS フォルダーのクリーンアップが実行されたことによる事象について—————————————————–システムで利用するディスク領域を削減することができる便利な機能ですが、同機能によって過去の適用済み更新プログラムが一覧から削除されるため、更新プログラムを管理頂く上で、以下のようなお問い合わせを頂くことがございます。 ・ 突然更新プログラムの一覧から古い更新プログラムがなくなった。・ 同一構成のサーバーなのに、表示される更新プログラムの一覧に差異がある。 StartComponentCleanup タスクが実行されたか確認する方法について—————————————————–StartComponentCleanup タスクによって、古い更新プログラムが削除されたことを確認するには、セットアップ イベント ログに以下の記載が無いかご確認ください。   StartComponentCleanup タスクに関する良く頂くご質問—————————————————–Q. 適用された更新プログラムの数が減ったことでセキュリティなどに影響はあるのか？ A. 影響はございません。     ・ より新しい更新プログラムによって、置き換えられたことで、不要な更新プログラムと判断された後に削除されますので、セキュリティへの影響はございません。    ・ ディスク上から更新プログラムが削除されますので、ディスクの空き領域が増えます。 Q. 不要な更新プログラムが削除された後は何か対処する必要はあるのか？ A. 対処は特にありません。        ・ 削除された更新プログラムを再度適用しようとすると、より新しい更新プログラムが適用されており、適用不要なため以下のエラーが表示されます。                 … Read more

こんにちは。Windows プラットフォーム サポートの片山です。今回は、Azure RemoteApp のセキュリティに関する情報をご案内します。 今後、Azure RemoteApp を検討するにあたって、有効な情報をご提供することが出来れば幸いです。   1. Azure RemoteApp のマルウェア、ウイルス対策: カスタム テンプレート イメージを利用しない場合 (Microsoft イメージ): カスタム テンプレート イメージを利用せず、Azure RemoteApp が提供する標準のテンプレート イメージ (イメージ作成時に “Microsoft イメージ” 配下に表示されるイメージ) をご利用される場合は、”Microsoft System Center 2012 Endpoint Protection” が既定でインストールされています。System Center Endpoint Protection の定義ファイルは自動的に定期的に更新されます。また、Azure RemoteApp で利用されるユーザー プロファイルに関しても、ウイルス スキャン対象となります。 カスタム テンプレート イメージを利用する場合 (マイ イメージ): カスタム テンプレート イメージを Azure の仮想マシンから作成される場合 (イメージ作成時に “マイ… Read more