Local Administrator Password Solution (LAPS) Implementation Hints and Security Nerd Commentary (including mini threat model)

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…


Recovering from Failed Disks in Tiered Storage Spaces on Windows 10 via PowerShell

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…


Windows 10 (バージョン 1511) における Sysprep 実行時の注意点

本記事の最新版をフォーラムにて紹介しております。 記事の改訂が含まれる場合がございますので、フォーラムの情報を参照してください。 フォーラムへのリンク Sysprep をご利用の皆様、こんにちは。 Windows  プラットフォーム サポートの河野 (コウノ) です。 本稿では、11 月に公開されましたメジャー アップデート (バージョン 1511) が含まれているインストール メディアからインストールした環境において、Sysprep 実行時の注意点について記載いたします。 対象OS : Windows 10 バージョン 1511 ※ Windows 10 バージョン 1607 以降は対象外となります。 Windows 10 バージョン 1511 から、Microsoft コンシューマー エクスペリエンスという機能が追加されました。 この機能は、ユーザーに Windows ストア経由 (インターネット接続が必要) にて、おすすめのアプリがいくつか自動でインストールされる機能です。 これらアプリが自動インストールされた状態で Sysprep を実行した場合、Sysprep の処理が失敗いたします。 これは Windows 10 の環境において、プロビジョニングされていないアプリがユーザーにインストールされている場合、Sysprep の実施が失敗するという制限事項に起因しています。 プロビジョニングについてご存じでない方のためにまず簡単に、その仕組みを以下ご説明いたします。 ストア アプリは大きく分けて 2 種類存在します。…


Mailbag – Holiday 2015 Edition

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…


Windows 7 および Windows Server 2008 R2 で更新プログラムを適用した際に表示されるエラーの対処方法について

本記事の最新版をフォーラムにて紹介しております。 記事の改訂が含まれる場合がございますので、フォーラムの情報を参照してください。 フォーラムへのリンク こんにちは、Windows プラットフォーム サポートの頂です。 Internet Explorer のサポート ライフサイクル変更に伴い、Internet Explorer 11 (以下 IE 11 ) へ更新する際に、IE 11 の前提更新プログラムを適用時にエラーが発生したとのお問い合わせを頂いております。そこで、今回は更新プログラム適用時に出力されるエラーに合わせた汎用的な対処方法についてご紹介したいと思います。 後述いたします、"リトライするだけで解決する可能性高いエラーや再適用する必要がないエラーについて" 以外で、更新プログラムのインストールに失敗した場合、まずお試し頂きたいのが、システム更新準備ツールとシステム ファイル チェッカーとなります システム更新準備ツール——————————————————————————DISM またはシステム更新準備ツールを使用して Windows の破損エラーを修正します。https://support.microsoft.com/ja-jp/kb/947821 システム更新準備ツール (KB947821) は Service Pack や 更新プログラムの適用の妨げとなる特定の状態を解消するためのツールです。実行するとシステム内部の不整合をスキャンし、問題が見つかった場合は自動的に修復を試みます。 – ログの出力先実行結果は以下にログとして出力されます。・ %SYSTEMROOT%LogsCBSCheckSUR.log・ %SYSTEMROOT%LogsCBSCheckSUR.persist.log 記載されたログの確認方法は、KB947821 をご参照ください。 システム ファイル チェッカー——————————————————————————システム ファイル チェッカー ツールを使用して不足または破損しているシステム ファイルを修復するhttps://support.microsoft.com/ja-jp/kb/929833 OS 標準機能である、システム ファイル チェッカー (sfc.exe) を実行することで、システムの正常性をチェックおよび不整合があれば自動的に修正されます。 – ログの出力先実行結果は以下のログに記録されます。・…


Becoming a Premier Field Engineer 2.0 Cloud/Azure Edition

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…


I Have a Great Idea – but how do I tell Microsoft?

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…


StartComponentCleanup タスクによる、不要な更新プログラムの削除について

本記事の最新版をフォーラムにて紹介しております。 記事の改訂が含まれる場合がございますので、フォーラムの情報を参照してください。 フォーラムへのリンク こんにちは、Windows プラットフォーム サポートの頂です。 今回は、StartComponentCleanup タスクによる不要な更新プログラムの削除ついてご紹介したいと思います。 WinSxS フォルダーのクリーンアップについて—————————————————–これまでの Windows では、更新プログラムのインストールを行うと、そのたびに WinSxS フォルダーに古い更新プログラムが残存することとなり、ディスクのリソースを圧迫していました。それを改善するべく、Windows 8 、Windows Server 2012 以降、新しい更新プログラムによって置き換えられたモジュールで、かつ現在利用されていないファイルやドライバーについて自動的に削除する機能を用意いたしました。その機能については、メンテナンス関連のタスクである、StartComponentCleanup タスクによって実行されます。 WinSxS フォルダーのクリーンアップhttps://msdn.microsoft.com/ja-jp/library/Dn251565.aspx WinSxS フォルダーのクリーンアップが実行されたことによる事象について—————————————————–システムで利用するディスク領域を削減することができる便利な機能ですが、同機能によって過去の適用済み更新プログラムが一覧から削除されるため、更新プログラムを管理頂く上で、以下のようなお問い合わせを頂くことがございます。 ・ 突然更新プログラムの一覧から古い更新プログラムがなくなった。・ 同一構成のサーバーなのに、表示される更新プログラムの一覧に差異がある。 StartComponentCleanup タスクが実行されたか確認する方法について—————————————————–StartComponentCleanup タスクによって、古い更新プログラムが削除されたことを確認するには、セットアップ イベント ログに以下の記載が無いかご確認ください。   StartComponentCleanup タスクに関する良く頂くご質問—————————————————–Q. 適用された更新プログラムの数が減ったことでセキュリティなどに影響はあるのか? A. 影響はございません。     ・ より新しい更新プログラムによって、置き換えられたことで、不要な更新プログラムと判断された後に削除されますので、セキュリティへの影響はございません。    ・ ディスク上から更新プログラムが削除されますので、ディスクの空き領域が増えます。 Q. 不要な更新プログラムが削除された後は何か対処する必要はあるのか? A. 対処は特にありません。        ・ 削除された更新プログラムを再度適用しようとすると、より新しい更新プログラムが適用されており、適用不要なため以下のエラーが表示されます。                 


An alternative way to connect PowerShell to Azure using an Azure AD account

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…