グループポリシー on qwerty.work

【Windows10】タスクバーの天気予報を消す（非表示/無効にする）方法

Sun, 13 Jun 2021 20:47:21 +0900

突然表示されるようになったお天気マーク

Windows Update後にタスクバーに突然、お天気マークが表示されるようになりました。

クリックしてみるとニュースが表示されます。

MLB（メジャーリーグ）の結果とかどうでもいいです。ネットワークやリソースに負荷かけるようで、こんな機能要らないんだけど…。

2021年6月のアップデートに含まれてる？

更新の履歴と見ると、恐らく直近の日付にある『2021-06 x64ベースシステム用Windows 10 Version 20H2 の累積更新プログラム(KB5003637)』のインストールに含まれていたっぽいです。これを適用してから表示されるようになっていたので。

この更新プログラム以外や、他のバージョンのWindows 10も対象かどうかはわかりません。

以前のKB5001391/KBKB5003214から含まれていたようです

この機能はKB5003637よりも前の、

にも含まれていたようです。それぞれの概要ページにその旨の記載がありました。

非表示にする方法

タスクバーのどこでもいいのでを右クリックしたメニューから設定できます。

タスクバーの右クリックメニューから無効にする方法

**[ニュースと関心事項]-[無効にする]**を選択するだけです。

これで、非表示なりました。

レジストリで無効にする方法

レジストリエディタを開いて以下のレジストリの値を2に変更すれば非表示（無効）にできます。

  キー
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Feeds


  値の名前
  ShellFeedsTaskbarViewMode


  タイプ
  REG_DWORD


  値のデータ
  2（無効）

値の内容

0:アイコンとテキストを表示（デフォルト）
1:アイコンのみを表示
2:無効

ちなみに、上記のレジストリは現在サインインしているユーザーに対して適用するレジストリですが、コンピュータ全体に適用するHKEY_LOCAL_MACHINE側には、このレジストリは存在していませんでしたが、手動で追加してみたところ無効化できました。

コマンドプロンプトからレジストリを登録するコマンド

コマンドプロンプトで以下のコマンドで実行すれば簡単にレジストリの変更ができます。

現在のサインインユーザーのみ適用する場合

reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Feeds /v ShellFeedsTaskbarViewMode /t REG_DWORD /d 2 /f

コンピュータ全体に適用する場合

reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Feeds /v ShellFeedsTaskbarViewMode /t REG_DWORD /d 2 /f

ローカルグループポリシーで無効にする方法

ローカルグループポリシーエディタ（gpedit.msc）から『ニュースと関心事項』を非表示にするためには以下の項目を無効にします。これを設定後、再起動すればコンピューター全体に適用され、すべてのサインインユーザーで非表示なります。

**[コンピューターの構成]-[ポリシー]-[管理テンプレート]-[Widnows コンポーネント]-[ニュースと関心事項]**を開きます。

ここにある**『タスクバーのニュースと関心事項を有効にする』**を開き、無効にします。

この設定を以下のレジストリで設定することができます。こちらが根本の蛇口みたいなもので、先ほどのレジストリよりもこちらが優先されます。ここで無効にするとタスクバーの右クリックメニューから『ニュースと関心事項』が消えます。

このポリシーを適用するレジストリ

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds


  値の名前
  EnableFeeds


  タイプ
  REG_SZ


  値のデータ
  0（0:無効、1:有効）

『未構成』に戻したいときはこのレジストリを削除します。

コマンド

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds" /v EnableFeeds /t REG_DWORD /d 0 /f

【Windows10】無効化できないMicrosoft Defenderをサードパーティツールで強制的に無効化する

Thu, 18 Feb 2021 22:09:16 +0900

Windows10でどうやっても無効化できなかったMicrosoft Defenderを、なんとか無効化できた話。

2020年8月のアップデート以降、他社製のウィルスソフトがインストールされていないとWindows10のMicrosoft Defender（Windows Defender）の無効化は困難になっています。それをフリーソフトを使って無効化しました。

いきなり解決方法から知りたい方はこちらから見てください。

Windows Defenderを無効化したい訳

**『Windows Defenderが他のウィルスソフトとバッティングしているのではないか？！』**ということから始まったことなんですが、あるWindows10端末でやたらとネットワーク経由でエクセルやワードなどのファイルを開いたり、ローカルにコピーをしようとするとパソコンの動作が重たくなるといった症状に遭遇しました。

たまたま**『Windows10やOfficeのインストールをミスったかな？』と端末特有の不具合と思っていたのですが、他のスタッフが別メーカーの機種で同じ仕様のWindows10端末を作ったら見事に同じ症状**が出ました。

よって、何らかの原因があるのではないかと調べていくうちに**、『どうもウィルスバスターとWindows Defenderのリアルタイムスキャンのバッティング、またはウィルスバスターが怪しい』ということになりました。そこで、とりあえずMicrosoft Defender（Windows Defender）を無効化してみよう**と思った訳なんです。

ところが無効化できない！

実験的にウィルスバスターが入っていないMicrosoft Defenderが有効になっているPCで、Microsoft Defenderを無効化してみようと思ったのですが、一時的にリアルタイムスキャンを停止するこはできても、どうやっても完全な無効化はできませんでした。2020年8月のアップデート以降、他社製のウィルスソフトがインストールされていないとWindows10のMicrosoft Defender（Windows Defender）の無効化は困難になっているようです。

参考ページ

https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/ https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/

ちなみにWindows10 Pro v20H2(ビルド19042.804)のパソコンで試しました。

グループポリシーで無効化できなかった

ローカルグループポリシー（gpedit.msc）を起動して、以前のWindows10のバージョンではこれで無効化できるいう情報がネットにたくさん掲載されていましたので、以下の項目を有効化しました。ここを『有効』にすることで、Defenderが無効化される予定でした。しかし、再起動してもDefenderは無効になっておらず、設定は元の『未構成』に戻っていました。

［コンピューターの構成］-[管理用テンプレート]-[Windowsコンポーネント]-[Microsoft Defender ウィルス対策]-[Microsoft Defender ウィルス対策を無効にする]

レジストリでも無効化できなかった

以下のレジストリを登録すると、上記のグループポリシーを設定したことと同じことになるのですが、このレジストリを登録しても、再起動したら消えており、無効化できませんでした。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender


  値の名前
  DisableAntiSpyware


  タイプ
  RED_DWORD


  値のデータ
  1（無効）

以下の参考ページによると、このレジストリDisableAntiSpywareは2020年8月のアップデートから無効になってそうです。

参考ページ英語のページなので、翻訳して読んでください。

https://www.windowslatest.com/2020/08/19/microsoft-retires-disableantispyware-for-windows-defender/ https://www.windowslatest.com/2020/08/19/microsoft-retires-disableantispyware-for-windows-defender/

https://www.ghacks.net/2020/08/20/microsoft-makes-it-difficult-to-disable-windows-defender-on-windows-10/ https://www.ghacks.net/2020/08/20/microsoft-makes-it-difficult-to-disable-windows-defender-on-windows-10/

スタートアップの無効化もダメ

タスクマネージャーのスタートアップタブで、『Windows Security notifaction icon』を無効化しても、Defenderを無効化できませんでした。

サービスの無効化もできなかった

サービ**ス『Microsoft Defender Antivirus Service』**を停止し、スタートアップの無効化を試みましたが、メニューがグレーアウトされていて、停止すらできませんでした。

コマンドプロンプト（管理者）からnet stop WinDefendとsc stop WinDefendでコマンドによる停止もアクセス拒否でダメでした。

サードパーティのツールならできる？できた！

Defender Control

このフリーソフトを使えば無効化できました。再起動しても無効化を保持していました！

https://www.sordum.org/9480/defender-control-v1-7/ https://www.sordum.org/9480/defender-control-v1-7/

ダウンロードページ

https://www.sordum.org/downloads/?st-defender-control https://www.sordum.org/downloads/?st-defender-control

Defender Controlを起動して無効化ボタンを押すと、緑から赤に変わります。

↓

Windowsセキュリティの画面も変わり、PCを再起動してもDefenderがちゃんと無効化されたままになっていました。

↓

ConfigureDefender

これは試していません。

https://www.ghacks.net/2020/05/09/windows-defender-configuration-tool-configuredefender-3-0-0-0-released/ https://www.ghacks.net/2020/05/09/windows-defender-configuration-tool-configuredefender-3-0-0-0-released/

ダウンロードページ

https://github.com/AndyFul/ConfigureDefender https://github.com/AndyFul/ConfigureDefender

その他参考ページ

以下のページの方法では無効化できませんでしたが、こういう方法もあるのだなと参考にメモ。

https://freesoft.tvbok.com/win10/problems/windows-defender_turn_off.html#w02 https://freesoft.tvbok.com/win10/problems/windows-defender_turn_off.html#w02

【Windows10】ロック画面を無効/非表示にしてサインイン画面にスキップする方法とレジストリ

Mon, 30 Mar 2020 11:40:13 +0900

スリープ復帰時のひと手間を減らしたい

Windows10でスリープから復帰するときにロックを解除するパスワード入力画面を出す前にあるロック画面。これをどうにかスキップできないかと方法を探したらあったのでメモ。

グループポリシーで設定する方法

ローカルグループポリシーエディタ（goedit.msc）を起動して以下の設定を行えばロック画面を無効（非表示）にすることができます。ローカルグループポリシーエディタ（goedit.msc）はWindows+Rを押して、表示された窓にgoedit.mscと入力してEnterを押せば起動できます。

**［コンピューターの構成］-［管理用テンプレート］-［コントロールパネル］-［個人設定］の［ロック画面を表示しない］を開いて「有効］**にすればOKです。これで、起動時やスリープ解除時にロック画面は表示されず、いきなりサインイン画面となり、すぐにパスワードを入力することができるようになります。

レジストリで設定する方法

Windows 10 Homeなど、グループポリシーエディタが使えない場合、以下のレジストリを追加することで、ロック画面を非表示にすることができます。

キー HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization

値の名前 NoLockScreen

タイプ REG_DWORD

値のデータ 1

レジストリを登録するコマンド

レジストリエディタも使用できない場合は、管理者として起動したコマンドプロンプトに以下のコードを貼り付けて実行すればレジストリに登録できます。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization /v NoLockScreen /t REG_DWORD /d 1 /f

参考ページ

https://www.softantenna.com/wp/tips/windows-10-no-lock-window/ https://www.softantenna.com/wp/tips/windows-10-no-lock-window/

https://www.atmarkit.co.jp/ait/articles/2003/06/news020.html https://www.atmarkit.co.jp/ait/articles/2003/06/news020.html

Windows10に.NET Framework 3.5の有効化やインストールができないときの対処方法

Wed, 11 Sep 2019 20:27:26 +0900

何度チャレンジしてもインストールができない

Windows10にいろんなアプリケーションをインストールしていたら、**.NET Framework 3.5が必要ですがインストールしますか？**とメッセージが出たので、インストールしようとしたですが、何度チャレンジしてもインストールができませんでした。

グループポリシーを変更しないと失敗する

結論から言うと、グループポリシー（gpedit.msc）の**[コンピュータの構成]-[管理用テンプレート]-[システム]にある「オプションコンポーネントのインストールおよびコンポーネントの修復のための設定」**を有効にしないと.NET Framework 3.5をインストールできないようです。

Windows+Rを押して「ファイル名を指定して実行」の画面を出しgpedit.mscと入力してEnterを押すと**「ローカルグループポリシーエディター」**が開くので以下のところまで表示を進めていきます。

**「オプションコンポーネントのインストールおよびコンポーネントの修復のための設定」をダブルクリックして「有効」と「Windows Server Update Service(WSUS)の代わりに、Windows Updateから修復コンテンツとオプションの機能を直接ダウンロードする」にチェックを入れ[OK]**を押して画面を閉じます。

コマンドプロンプトからレジストリ登録する場合

以下のコマンドでレジストリに追加することで同じ上記と同じ設定ができます。

reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Servicing" /d "RepairContentServerSource" /t "REG_DWORD" /d "2" /f

無効に戻したいとき

デフォルトの無効に戻したいときはキー（Servicing）を削除します。

reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Servicing" /f

インストールできた

あとは**[コントロールパネル]-[すべてのコントロールパネル項目]-[プログラムと機能]から「Windowsの機能の有効化または無効か」を開き、「.NET Framework 3.5(.NET 2.0 および 3.0 を含む」**にチェックを入れて[OK]を押して画面に沿って進めていけば.NET Framework 3.5のインストールができます。

参考

https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/deploy-net-framework-35-by-using-group-policy-feature-on-demand-setting?redirectedfrom=MSDN https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/deploy-net-framework-35-by-using-group-policy-feature-on-demand-setting?redirectedfrom=MSDN

Windows10のスタートメニューで他のアカウントの表示・選択ができないようにする

Mon, 25 Jun 2018 20:27:09 +0900

サインイン可能なユーザーを非表示にしたい

複数のユーザーが共同で使う法人向けのWindows 10 のPCで、スタートメニューにユーザー（アカウント）を表示させたくないときの設定方法をメモ。セキュリティ対策の一環で他のユーザーにログイン可能なユーザーを見せたくない場合や、管理者権限のあるユーザー名を隠しておきたいときに有効な方法です。

注意事項

この設定はスタートメニューでのアカウントを非表示にするだけではなく、サインイン画面でも標準ユーザーアカウント名は見えなくなりますのでご注意ください。

ユーザー名とパスワードを入力してサインインする方法にしたい場合は以下のページを参考にしてください。

Windowsログオン時のユーザー名とパスワードの入力画面を有効・無効にする設定とレジストリ

ローカルグループポリシーで無効化する方法

ローカルグループポリシーは Windows 10 Pro 以上で使用可能です。Windows 10 Home の場合はレジストリの変更で設定できます。

Windows + R で gpedit.msc と打って Enter を押して**「ローカルグループポリシーエディター」**を起動します。

[コンピューターの構成]-[管理用テンプレート]-[システム]-[ログオン] を開きます。

「ユーザーの簡易切り替えのエントリポイントを非表示にする」をダブルクリックして、[有効] を選択して [OK] を押して閉じ、再起動します。

レジストリで無効にする場合

上記のローカルセキュリティポリシーで設定したことをレジストリでも設定できます。以下のコマンドをコマンドプロンプト（管理者として実行）から実行すれば簡単に設定できます。ポリシーエディターが使用できない Windows 10 Home で設定したい場合はこの方法を使います。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "HideFastUserSwitching" /t REG_DWORD /d "1" /f

バッチファイルの例

@echo off

echo.
echo =========================================
echo ユーザーの簡易切り替えを非表示にします。
echo =========================================
echo.

pause

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "HideFastUserSwitching" /t REG_DWORD /d "1" /f
 
echo.
echo 終了しました。
echo.

pause
 
exit

再起動すると

上記の設定が終わり、再起動を行ったときは以下のようになっているはずです。

参考ページ

https://social.technet.microsoft.com/Forums/ja-JP/14388579-fce6-476f-a8f6-26918c299d1f/12518125401247012540123983177726131209991242626367123601243428 https://social.technet.microsoft.com/Forums/ja-JP/14388579-fce6-476f-a8f6-26918c299d1f/12518125401247012540123983177726131209991242626367123601243428

Cortana（コルタナ）を無効化してWindows Searchを有効のままにするグループポリシーとレジストリ

Sat, 23 Jun 2018 21:35:10 +0900

コルタナを無効化したい

法人向けの Windows 10 のPCを Windows 7 ライクにしようと思ったとき Cortana（コルタナ） が邪魔で仕方ないんですが、その Cortana を無効（オフ）にしつつ、Windows Search のみ使えるようにしておきたいというときの設定方法をメモ。

Cortanaの無効化は、Windows 10 Pro または Home どちらでも、レジストリの編集で可能です。Proの場合はローカルグループポリシーからでも無効化できます。Cortanaが無効になっても、アプリやファイルなどの検索機能は使用できます。

ローカルグループポリシーで無効化する方法

ローカルグループポリシーは Windows 10 Pro 以上で使用可能です。Windows 10 Home の場合はレジストリの変更で設定できます。

Windows + R で gpedit.msc と打って Enter を押して「ローカルグループポリシーエディター」を起動します。

[コンピューターの構成]-[管理用テンプレート]-[Windows コンポーネント]-[検索] を開きます。

「Cortanaを許可する」をダブルクリックして、[無効] を選択して [OK] を押して閉じ、再起動します。

レジストリで無効にする場合

上記のローカルセキュリティポリシーで設定したことをレジストリでも設定できます。以下のコマンドをコマンドプロンプト（管理者として実行）から実行すれば簡単に設定できます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search" /v "AllowCortana" /t "REG_DWORD" /d "0" /f

バッチファイルの例

@echo off

echo.
echo ====================================
echo  Cortana を無効にします。
echo ====================================
echo.

pause

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search" /v "AllowCortana" /t "REG_DWORD" /d "0" /f

echo.
echo 終わりました。
echo.

pause

exit

再起動すると

上記の設定が終わり、再起動を行ったときは以下のようになっているはずです。

コルタナを無効にする前

コルタナを無効にした後

Cortanaを非表示するだけなら

Cortana を無効にせず、Cortana の検索バーを非表示にするだけなら以下の方法で設定できます。

タスクバーの適当なところで右クリックして [Cortana]-[表示しない] を選択します。

すると、Cortana の検索バーが消えますので、タスクバーからの Windows の機能の検索やファイル・フォルダの検索もできなくなります。

Windows10 v2004以降の場合

2020年5月28日に公開されたWindows10 v2004では、Cortanaは独立したアプリとなり、レジストリでの無効化の場所が変わっているそうです。また、コルタナ自体をアンインストールして完全に無効化することも可能のようです。以下のサイトが参考になります。

https://www.pasoble.jp/windows/10/cortana-mukouka.html#c1a2004 https://www.pasoble.jp/windows/10/cortana-mukouka.html#c1a2004

削除してもWindows StoreでCortanaを検索すればアプリが表示され再インストールできます。

Windows10 設定変更ツールでCortanaを無効化する方法

以下のサイトによると『Windows10設定変更ツール』というフリーソフトらしきツールを使うと、レジストリをいじるなど難しいことをしなくてもGUIで簡単に無効化できるようです。

https://paso-kake.com/it/windows10/1495/#Windows10_cortana https://paso-kake.com/it/windows10/1495/#Windows10_cortana

その他参考ページ

https://blog.goo.ne.jp/psyna_hone/e/3e7aa0d0b9069a8a4c39bcf170f85180 https://blog.goo.ne.jp/psyna_hone/e/3e7aa0d0b9069a8a4c39bcf170f85180

https://usedoor.jp/howto/digital/pc/windows10-cortana-mukouka-off/ https://usedoor.jp/howto/digital/pc/windows10-cortana-mukouka-off/

OneDriveの無効化（オフ）をグループポリシーとレジストリで設定する方法

Fri, 22 Jun 2018 23:54:00 +0900

法人向けのWindows 10 のPCなど、OneDrive を無効化したセッティングしたいときのメモ。

まずOneDriveを強制終了

無効化する前に、OneDrive　のプロセスを終了させておきます。コマンドプロンプト（管理者として実行）を起動し、以下のコマンドで強制終了させます。

taskkill /f /im OneDrive.exe

OneDriveを無効にする

ローカルグループポリシーで無効にする場合

ローカルグループポリシーは Windows 10 Pro 以上で使用可能です。Windows 10 Home の場合はレジストリの変更で設定できます。

Windows + R で gpedit.msc と打って Enter を押して「ローカルグループポリシーエディター」を起動します。

[コンピューターの構成]-[管理用テンプレート]-[Windows コンポーネント]-[OneDrive] を開きます。

「OneDriveファイルを記憶域として使用できないようにする」をダブルクリックして、[有効] を選択して [OK] を押して閉じ、再起動します。

レジストリで無効にする場合

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive" /v "DisableFileSyncNGSC" /t REG_DWORD /d "1" /f

**「OneDriveファイルを記憶域として使用できないようにする」**が未設定の時 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive は存在していませんので、レジストリエディタでこのキーと値を手動で追加する必要があります。

エクスプローラのサイドバーからショートカット削除したいとき

マイコンピュータを開いたときなど、エクスプローラのサイドバーに OneDrive のショートカットがありますが、以下のコマンドでレジストリをいじって削除することができます。

reg add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /v "System.IsPinnedToNameSpaceTree" /t REG_DWORD /d "0" /f

OneDrive をアンインストールしたいとき

無効化だけではなく、OneDrive 自体を Windows から削除したい場合のアンインストールコマンドです。

%SystemRoot%\SysWOW64\OneDriveSetup.exe /uninstall

スタートメニューからOneDriveのアイコン削除したいとき

スタートメニューのフォルダの場所

Windows10の場合、スタートメニューのOneDriveのショートカットは以下の場所に保存されていますので、ここから削除削除します。

C:\Users\user名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\

C:\Users\user名の部分は%USERPROFILE%を記述することで現在ログオン中のユーザーフォルダを指定できます。

Windows 10 Enterprise 2016 LTSBなどはユーザーのフォルダではなく、全ユーザー共通のスタートメニューの場所にあります。

C:\ProgramData\Microsoft\Windows\Start Menu\Programs

コマンドで削除する方法

コマンドプロンプトからスタートメニューのOneDriveのショートカットを削除するコマンドは以下となります。

del "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

Windows 10 Enterprise 2016 LTSBなど、全ユーザー共通のスタートメニューにあるOneDrive for Businessのショートカットの場合は以下となります。

del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

これらすべてを行うバッチ例

@echo off

echo.
echo =========================================
echo OneDriveを無効化します。
echo =========================================
echo.

pause

echo OneDriveのタスクを終了します。
taskkill /f /im OneDrive.exe
 
echo OneDriveを無効にします。
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive" /v "DisableFileSyncNGSC" /t REG_DWORD /d "1" /f
 
echo OneDriveのショートカットをサイドバーから削除します。
reg add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /v "System.IsPinnedToNameSpaceTree" /t REG_DWORD /d "0" /f
 
echo OneDriveをアンインストールします。
%SystemRoot%\SysWOW64\OneDriveSetup.exe /uninstall

echo スタートメニューからOneDriveのショートカットを削除します。
del "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

echo.
echo 終了しました。
echo.

pause
 
exit

参考ページ

https://garafu.blogspot.com/2017/12/disable-onedrive.html https://garafu.blogspot.com/2017/12/disable-onedrive.html

https://usedoor.jp/howto/digital/pc/windows10-onedrive-mukouka/ https://usedoor.jp/howto/digital/pc/windows10-onedrive-mukouka/

OneDriveを再インストールしたいとき

以下のページからOneDriveをダウンロードすることができます。OneDriveを無効化レジストリやグループポリシーは有効化しないとインストールしても使えないかもしれません。

https://onedrive.live.com/about/ja-JP/download/ https://onedrive.live.com/about/ja-JP/download/

Windowsログオン時のCtrl+Alt+Delを有効・無効にする設定とレジストリ

Tue, 04 Jul 2017 21:49:52 +0900

Windowsを起動してログオンユーザーを選択する前にCtrl+Alt+Delを押すよう求めたり、または求めないように解除したり、無効・有効を設定する方法をメモ。

この方法はWindows 10/8.1/8/7で共通です。

ローカルセキュリティポリシーから設定する方法

GUIで設定する場合、ローカルセキュリティポリシーは**[コントロールパネル]-[管理ツール]**から開けます。

設定は**[ローカルセキュリティポリシー]-[セキュリティの設定]-[ローカルポリシー]-[セキュリティオプション]にある[対話型ログオン: Ctrl + Alt + Del を必要としない]**を開いて[有効]か[無効]かを選択します。デフォルトは[未定義]になっています。

有効と無効の違いは以下の通りです。

  無効
  Ctrl+Alt+Delの押下を要求する。


  有効
  Ctrl+Alt+Delの押下を要求しない。

レジストリで設定する方法

ローカルセキュリティポリシーの画面で設定したことをレジストリで設定することもできます。デフォルトの[未定義]のときは以下のDisableCADが存在していない場合があります。そのときは手動で新規で作成してください。

  キー
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System


  値の名前
  DisableCAD


  型
  REG_DWORD


  値の内容
  0 → 無効（Ctrl+Alt+Delを要求する）

    1 → 有効（Ctrl+Alt+Delを要求しない）

    ※デフォルトは[未定義]

コマンドでレジストリを登録する方法

コマンドプロンプトやバッチファイルからレジストリの設定を行う場合のコマンドは以下となります。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "DisableCAD" /t REG_DWORD /d "0" /f

値を"0"にして無効（Ctrl+Alt+Delを要求する）にする場合のコマンドですが、元の[未定義]に戻したい場合は値を"空白"にしても"0"になってしまうのでDisableCAD自体を削除します。

Windowsログオン時のユーザー名とパスワードの入力画面を有効・無効にする設定とレジストリ

Mon, 03 Jul 2017 19:58:07 +0900

ログオン時のユーザーアイコンを非表示にしたい

Windowsパソコンに電源を入れて起動したとき、ログオンするユーザーの選択画面がありますが、デフォルトではユーザー名が表示されたアイコンを選択するようになっていますが、設定を変えればユーザー名を入力してからログオンする方法に変更することができます。その画面の設定方法をメモ。

この方法はWindows 10/8.1/8/7で共通です。

Windows 7のログオン画面

ユーザー名とアイコンを表示する場合

デフォルトではこの画面でユーザーを選択しパスワードを入力してWindowsにログオンします。

ユーザー名を非表示にした場合

ユーザー名を表示させず、ユーザー名とパスワードを必ず入力してWindowsにログオンするようにした場合の画面。今回はこちらの画面にする方法です。

GUIで設定する場合はローカルセキュリティポリシーから

GUIで設定する場合、ローカルセキュリティポリシーは**[コントロールパネル]-[管理ツール]**から開けます。

設定は**[ローカルセキュリティポリシー]-[セキュリティの設定]-[ローカルポリシー]-[セキュリティオプション]にある[対話型ログオン: 最後のユーザー名を表示しない]**を開いて[有効]か[無効]かを選択します。

有効と無効の違いは以下の通りです。

  無効
  ユーザー名を表示する場合で、表示されたユーザー名とアイコンを選択してログオンします。（既定）


  有効
  ユーザー名を表示しない場合で、ユーザー名とパスワードを入力してログオンします。

レジストリ

レジストリからGUIと同じ設定を行うことができます。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System


  値の名前
  dontdisplaylastusername


  型
  REG_DWORD


  値の内容
  0 → 無効（既定）

    1 → 有効

コマンド

コマンドプロンプトやバッチファイルからレジストリの設定を行う場合のコマンドは以下となります。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "dontdisplaylastusername" /t REG_DWORD /d "1" /f

値を"1"にして有効にする場合のコマンドですが、元の既定に戻したい場合は値を"0"にします。

リモートデスクトップ（RDP）の接続が遅いのでポリシーで解決

Sun, 30 Oct 2016 11:23:43 +0900

リモートデスクトップ（RDP）の接続にやたら時間がかかる

リモートデスクトップで遠隔操作するとき、接続にやたら時間がかかるパソコンがあります。

こんな画面が出て↓

「リモート接続を保護しています…」が消えるまでが長い。

以下のMicrosoftの説明によると、Vista以降はRDPにはSSLが使われていて時間がかかるらしい。

リモートデスクトップ接続時「リモート接続を保護しています」の画面で時間がかかる場合があります

https://support.microsoft.com/ja-jp/kb/2915774

グループポリシーを変更

セキュリティのこととかさておき、操作される側（ホスト側）のグループポリシーを変更すればサクッと接続できるようになります。

gpedit.mscを起動して以下に設定を変更。

［ローカルコンピューターポリシー］

　└［コンピューターの構成］

　　└［管理用テンプレート］

　　　└［Windowsコンポーネント］

　　　　└［リモートデスクトップサービス］

　　　　　└［リモートデスクトップセッションホスト］

　　　　　　└［セキュリティ］

にある**「リモート（RDP)接続に特定のセキュリティレイヤーの使用を必要とする」を開き、［有効］にチェックを入れ、［セキュリティレイヤー］の欄で［RDP］**を選択する。

これでサクッと繋がるようになります。（セキュリティ面がどうなのかは別として…。）

安定のシステム運用か？それとも素早い対応か？

よくわかっていないので、どちらが優先なのか考えて行わないといけないですね。

レジストリで設定する場合

上記のポリシーをレジストリで設定する場合は以下となります。

パスHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services 値SecurityLayer タイプREG_DWORD 値のデータ0（参考　0:RDP 1:ネゴシエート 2:SSL）

レジストリを登録するコマンド

コマンドプロンプト（管理者）から以下のコマンドでレジストリを追加することもできます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "SecurityLayer" /t "REG_DWORD" /d 0 /f

参考サイト

https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp

UltraVNCからCtrl+Alt+Delを送信できないときの対処法

Wed, 02 Dec 2015 21:02:30 +0900

遠隔操作のフリーソフト「UltraVNC」からWindowsにログオンする画面でCtrl+Alt+Delを送信しても受け付けてくれないので、いつもソフトウェアキーボードで操作していますが、とても面倒です。

そんな時はグループポリシーの設定で解決できます。

設定方法

Windows+Rを押してgpedit.mscを開く
ローカルグループポリシーエディターで以下を開く

[コンピューターの構成]-[管理用テンプレート]-[Windowsコンポーネント]-[ソフトウェアのSecure Attention Sequenceを無効または有効]
「有効」とオプション「サービスとコンピューターの簡単操作アプリケーション」を選択

オプションに関しては「サービス」でも大丈夫です。違いはよくわかりません。

レジストリで設定する場合

上記の設定をレジストリで行う場合は以下の値を変更します。

レジストリ

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
SoftwareSASGeneration（REG_DWORD）
値：3

値の数値の意味は以下の通りです。

  設定
  値




  なし
  0


  サービス
  1


  コンピューターの簡単操作アプリケーション
  2


  サービスとコンピューターの簡単操作アプリケーション 
  3

参考ページ

ソフトウェアの Secure Attention Sequence を無効または有効にする

バッチファイル

バッチファイルよりレジストリの値を変更する場合のソースは以下のようになります。

reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v "SoftwareSASGeneration" /t REG_DWORD /d "3" /f

便利なショートカット

UltraVNC使う上で覚えておきたいショートカットキー

  操作
  ショットカットキー




  Ctrl+Alt+Delの送信
  Ctrl+Alt+F4


  フルスクリーン表示
  Ctrl+Alt+F12