レジストリ on qwerty.work

【Windows11】TPM2.0やCPUのチェックを回避して古いPCにインストールする方法

Fri, 08 Oct 2021 14:12:42 +0900

古いPCにWindows11をインストールしたい

Windows11をインストールするには、以下の条件が必要ですが、そんな制限関係なくレジストリをいじることでインストールできる方法があったのでメモ。

Windows11の動作要件

TPM2.0
SecureBoot
Intel 第8世代Coreプロセッサ以降
AMD第2世代Ryzen以降
その他、メモリやグラフィックカードなど

チェックを回避するレジストリ

Windows10などOSからアップグレードするとき

インストール前にアップグレード前のOS上で、以下のレジストリを登録することで、チェック回避してインストールを実行することができるようです。ただし、マイクロソフトの公式ページを見ると、TPM2.0のチェック回避はできてもTPM1.2は必要だそうです。

マイクロソフト公式ページ

https://support.microsoft.com/ja-jp/windows/windows-11-%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e https://support.microsoft.com/ja-jp/windows/windows-11-%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup]
"AllowUpgradesWithUnsupportedTPMOrCPU"=dword:00000001

参考サイト

https://pc.watch.impress.co.jp/docs/news/1356709.html https://pc.watch.impress.co.jp/docs/news/1356709.html

https://www.nichepcgamer.com/archives/how-to-upgrade-from-windows10-to-windows11-by-bypassing-tpm20-and-cpu-check.html https://www.nichepcgamer.com/archives/how-to-upgrade-from-windows10-to-windows11-by-bypassing-tpm20-and-cpu-check.html

クリーンインストールするとき

インストール途中で以下のレジストリを登録することで、TPMやセキュアブート、メモリ、ストレージ、CPUなどのチェックを回避してインストールを実行することができるようです。

具体的な作業をざっくりと説明

インストール開始の画面で、インストールを開始する前にShift+F10押してコマンドプロンプトを起動。
regeditと入力し、Enterを押してレジストリエディターを起動。
以下のレジストリを登録。
レジストリエディタを閉じて、インストールを開始。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001
"BypassRAMCheck"=dword:00000001
"BypassStorageCheck"=dword:00000001
"BypassCPUCheck"=dword:00000001

参考サイト

https://osayama.com/it/44738 https://osayama.com/it/44738

https://samurai-computer.com/how-to-bypass-tpm-and-windows11-install/ https://samurai-computer.com/how-to-bypass-tpm-and-windows11-install/

https://blog.kabocy.com/repair-custom/2592/ https://blog.kabocy.com/repair-custom/2592/

https://wpteq.org/windows/post-71588/ https://wpteq.org/windows/post-71588/

【Windows】エクスプローラーから不要なユーザーフォルダを非表示にする方法とレジストリ

Thu, 17 Jun 2021 22:18:50 +0900

ドキュメントやピクチャなどを非表示にしたい

セキュリティやポリシー、利便性向上、うっとうしさから解放を目的に、Windowsエクスプローラーに表示される以下のユーザーフォルダを非表示にしたいときがあります。

ユーザーフォルダ

3Dオブジェクト（3D Objects）
デスクトップ（Desktop）
ダウンロード（Downloads）
ドキュメント（Documents）
ピクチャ（Pictures）
ビデオ（My Video）
ミュージック（Music）

これらはC:\Users\ユーザー名の中にあるフォルダですが、これがエクスプローラーや、いろいろなアプリケーションでファイルを保存するときの保存場所を選択する際の画面に表示されます。

エクスプローラーの画面

名前を付けて保存の画面

デスクトップとダウンロードはよく使いますますが、3Dオブジェクトは特に使うことがないし、使い方やどんな物を保存するのかよく知りませんし、ここにファイルを保存したことがありません。こういったショートカットの表示は邪魔なので、レジストリの変更で非表示にできます。

ショートカットが非表示になるだけで、実際のフォルダが削除されるわけではありません。

レジストリの変更方法

レジストリエディタ（regedit.exe）を起動して以下のようにレジストリを変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptionsにある以下の一覧にあるキーに、共通してPropertyBagというキーがあります。その中のThisPCPolicy(REG_SZ)という値のデータをShowからHideに変更すれば非表示になります。

レジストリの場所

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions以下にあるキーの一覧

Windows10の場合

Windows8.1/8も同様と思われます。

  フォルダ名
  レジストリの値




  3Dオブジェクト
  {31C0DD25-9439-4F12-BF41-7FF4EDA38722} ※1


  デスクトップ
  {B4BFCC3A-DB2C-424C-B029-7FE99A87C641} ※2


  ダウンロード
  {7d83ee9b-2244-4e70-b1f5-5393042af1e4} ※3


  ドキュメント
  {f42ee2d3-909f-4907-8871-4c22fc0bf756} ※4


  ピクチャ
  {0ddd015d-b06c-45d5-8c4c-f59713854639} ※5


  ビデオ
  {35286a68-3c57-41a1-bbb1-0eae73d76c95} ※6


  ミュージック
  {a0c69a99-21c8-4671-8703-7934162fcf1d} ※7

※1 このレジストリにはPropertyBagのキーがありませんでしたので、手動でキーと値（ThisPCPolicy(REG_SZ)）及び値のデータ(Hide)を追加する必要があります。

※2 このレジストリにはPropertyBagのキーは存在していましたが、手動でキーと値（ThisPCPolicy(REG_SZ)）及び値のデータ(Hide)を追加する必要があります。

※3 {374DE290-123F-4565-9164-39C4925E467B}と説明しているサイトもありましたが、私の環境では{7d83ee9b-2244-4e70-b1f5-5393042af1e4}でした。

※4 {A8CDFF1C-4878-43be-B5FD-F8091C1C60D0}と説明しているサイトもありましたが、私の環境では{f42ee2d3-909f-4907-8871-4c22fc0bf756}でした。

※5 {3ADD1653-EB32-4cb0-BBD7-DFA0ABB5ACCA}と説明しているサイトもありましたが、私の環境では{0ddd015d-b06c-45d5-8c4c-f59713854639}でした。

※6 {A0953C92-50DC-43bf-BE83-3742FED03C9C}と説明しているサイトもありましたが、私の環境では{35286a68-3c57-41a1-bbb1-0eae73d76c95}でした。

※7 {1CF1260C-4DD0-4ebb-811F-33C572699FDE}と説明しているサイトもありましたが、私の環境では{a0c69a99-21c8-4671-8703-7934162fcf1d}でした。

Windows7の場合

これは拾ってきた情報で、検証していません。参考程度にメモしています。

  フォルダ名
  レジストリの値




  ダウンロード
  {088e3905-0323-4b02-9826-5d99428e115f}


  ドキュメント
  {d3162b92-9365-467a-956b-92703aca08af}


  ピクチャ
  {24ad3ad4-a569-4530-98e1-ab02f9417aa8}


  ビデオ
  {f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}


  ミュージック
  {3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}

もし、該当するキーが見つからなかったら

Windowsnのバージョンによってはキーが異なるかも知れません。今回行った私の環境のWindows10のバージョンは**Windows 10 20H2（ビルド19042.1052）**です。

上記の一覧のレジストリキーが見つからないときは、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions内の階層でNameの値のデータが以下になっているもを検索すれば、該当するキーが見つかると思います。いくつか重複して存在するものがありますが、その際はThisPCPolicy(REG_SZ)という値のデータがShowになっているか、ThisPCPolicy(REG_SZ)が存在していない方を選択すればいいかと思います。正しくない方はThisPCPolicy(REG_SZ)という値のデータが既にHideになっているかと思います。

  フォルダ名
  検索するNameの値のデータ




  3Dオブジェクト
  3D Objects


  デスクトップ
  Desktop


  ダウンロード
  Downloads


  ドキュメント
  Local Documents


  ピクチャ
  Local Pictures


  ビデオ
  Local Videos


  ミュージック
  Local Music

レジストリを変更したら再起動

レジストリを変更してもすぐに反映はされません。（非表示にならない）

タスクマネージャーからエクスプローラーを再起動するか、Windowsを再起動する。または以下のコマンドを使ってエクスプローラーを再起動すれば反映されます。

エクスプローラーを再起動するコマンド

taskkill /IM explorer.exe /f
start explorer.exe

非表示にするコマンド

以下のコマンドを使ってコマンドプロンプト（管理者として実行）に貼り付けて実行すると簡単にレジストリの変更ができます。

Windows10用

3Dオブジェクト

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{31C0DD25-9439-4F12-BF41-7FF4EDA38722}\PropertyBag /v ThisPCPolicy /t REG_SZ /d Hide /f

デスクトップ

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}\PropertyBag /v ThisPCPolicy /t REG_SZ /d Hide /f

ダウンロード

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{374DE290-123F-4565-9164-39C4925E467B}\PropertyBag /v ThisPCPolicy /t REG_SZ /d Hide /f

ドキュメント

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{f42ee2d3-909f-4907-8871-4c22fc0bf756}\PropertyBag /v ThisPCPolicy /t REG_SZ /d Hide /f

ピクチャ

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{0ddd015d-b06c-45d5-8c4c-f59713854639}\PropertyBag /v ThisPCPolicy /t REG_SZ /d Hide /f

ビデオ

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\<code>{35286a68-3c57-41a1-bbb1-0eae73d76c95}</code>\PropertyBag /v ThisPCPolicy /t REG_SZ /d Hide /f

ミュージック

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{1CF1260C-4DD0-4ebb-811F-33C572699FDE}\PropertyBag /v ThisPCPolicy /t REG_SZ /d Hide /f

残りはクイックアクセスから削除

ここまでで随分スッキリしましたが、レジストリを変更してもクイックアクセスにあるショートカットは残ってしまうので、これらは右クリックメニューから削除またはピン留めを外すなどすれば表示が消えます。

簡単なもう一つの方法

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace以下にあるフォルダ(12個)をすべて削除するか、不要なものだけ削除することで、上記と同じように不要なフォルダを非表示にできます。復元したいときの為に、NameSpaceの階層をエクスポートしてバックアップを取ってから行ってください。

クイックアクセスも非表示にしたいとき

クイックアクセスは割と使っていますが、これも非表示にしたいときは以下のページが参考になります。ちょっとひと手間要ります。

https://river-link.co.jp/2020/05/29/%E3%82%A8%E3%82%AF%E3%82%B9%E3%83%97%E3%83%AD%E3%83%BC%E3%83%A9%E3%83%BC%E3%82%92%E3%82%B9%E3%83%83%E3%82%AD%E3%83%AA%E3%81%95%E3%81%9B%E3%82%8B/ https://river-link.co.jp/2020/05/29/%E3%82%A8%E3%82%AF%E3%82%B9%E3%83%97%E3%83%AD%E3%83%BC%E3%83%A9%E3%83%BC%E3%82%92%E3%82%B9%E3%83%83%E3%82%AD%E3%83%AA%E3%81%95%E3%81%9B%E3%82%8B/

参考ページ

https://so-zou.jp/software/tool/file/explorer/win10-thispc-folders/ https://so-zou.jp/software/tool/file/explorer/win10-thispc-folders/

https://edit-anything.com/blog/hide-unnecessary-user-folders.html https://edit-anything.com/blog/hide-unnecessary-user-folders.html

【Windows10】タスクバーの天気予報を消す（非表示/無効にする）方法

Sun, 13 Jun 2021 20:47:21 +0900

突然表示されるようになったお天気マーク

Windows Update後にタスクバーに突然、お天気マークが表示されるようになりました。

クリックしてみるとニュースが表示されます。

MLB（メジャーリーグ）の結果とかどうでもいいです。ネットワークやリソースに負荷かけるようで、こんな機能要らないんだけど…。

2021年6月のアップデートに含まれてる？

更新の履歴と見ると、恐らく直近の日付にある『2021-06 x64ベースシステム用Windows 10 Version 20H2 の累積更新プログラム(KB5003637)』のインストールに含まれていたっぽいです。これを適用してから表示されるようになっていたので。

この更新プログラム以外や、他のバージョンのWindows 10も対象かどうかはわかりません。

以前のKB5001391/KBKB5003214から含まれていたようです

この機能はKB5003637よりも前の、

にも含まれていたようです。それぞれの概要ページにその旨の記載がありました。

非表示にする方法

タスクバーのどこでもいいのでを右クリックしたメニューから設定できます。

タスクバーの右クリックメニューから無効にする方法

**[ニュースと関心事項]-[無効にする]**を選択するだけです。

これで、非表示なりました。

レジストリで無効にする方法

レジストリエディタを開いて以下のレジストリの値を2に変更すれば非表示（無効）にできます。

  キー
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Feeds


  値の名前
  ShellFeedsTaskbarViewMode


  タイプ
  REG_DWORD


  値のデータ
  2（無効）

値の内容

0:アイコンとテキストを表示（デフォルト）
1:アイコンのみを表示
2:無効

ちなみに、上記のレジストリは現在サインインしているユーザーに対して適用するレジストリですが、コンピュータ全体に適用するHKEY_LOCAL_MACHINE側には、このレジストリは存在していませんでしたが、手動で追加してみたところ無効化できました。

コマンドプロンプトからレジストリを登録するコマンド

コマンドプロンプトで以下のコマンドで実行すれば簡単にレジストリの変更ができます。

現在のサインインユーザーのみ適用する場合

reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Feeds /v ShellFeedsTaskbarViewMode /t REG_DWORD /d 2 /f

コンピュータ全体に適用する場合

reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Feeds /v ShellFeedsTaskbarViewMode /t REG_DWORD /d 2 /f

ローカルグループポリシーで無効にする方法

ローカルグループポリシーエディタ（gpedit.msc）から『ニュースと関心事項』を非表示にするためには以下の項目を無効にします。これを設定後、再起動すればコンピューター全体に適用され、すべてのサインインユーザーで非表示なります。

**[コンピューターの構成]-[ポリシー]-[管理テンプレート]-[Widnows コンポーネント]-[ニュースと関心事項]**を開きます。

ここにある**『タスクバーのニュースと関心事項を有効にする』**を開き、無効にします。

この設定を以下のレジストリで設定することができます。こちらが根本の蛇口みたいなもので、先ほどのレジストリよりもこちらが優先されます。ここで無効にするとタスクバーの右クリックメニューから『ニュースと関心事項』が消えます。

このポリシーを適用するレジストリ

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds


  値の名前
  EnableFeeds


  タイプ
  REG_SZ


  値のデータ
  0（0:無効、1:有効）

『未構成』に戻したいときはこのレジストリを削除します。

コマンド

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds" /v EnableFeeds /t REG_DWORD /d 0 /f

【FortiClient】メニューからリモートアクセスが消えて表示されない（Windows10）

Tue, 20 Apr 2021 23:15:04 +0900

急に『リモートアクセス』が表示されなくなった

FortiClientでSSL-VPN接続をしているノートPCで、『リモートアクセス』のメニューが消えました。このメニューがないためにVPNの接続ができなくなりました。再起動したり、FortiClientを再起動しても表示できなくなりました。

原因は？

原因はまだ分かっていませんが、

Windows Updateの影響？
FortiClientの自動アップデートの影響？
特定バージョンとWindows10との相性？

ではないかと想像しています。

状況確認

バージョンを確認してみる

ForitClientのバージョンをレジストリで確認し、FortiClientがアップデートがされているか確認します。以下のコマンドでインストールされているFortiClientのバージョンを確認できます。『自動アップデートおよびインストール』の設定がオフで、インストール時とバージョンが変わっていなかったら、別に原因がありそうです。今回、バージョンは変わっていませんでした。

コントロールパネルから調べるとき

**[コントロールパネル]-[プログラムと機能]**で表示されるインストール済みのアプリケーションの一覧からFortiClientのバージョンを確認できます。

コマンドで調べるとき

コマンドプロンプトから以下のコマンドでFortiClientのバージョンを確認できます。

reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01CDBF14-709C-4840-B813-DC49A18A943C} /v DisplayVersion

参考ページ

http://myidears.com/129.html http://myidears.com/129.html

https://i1.wp.com/myidears.com/wp-content/uploads/2019/03/FortiClient_%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E5%80%A4.png https://i1.wp.com/myidears.com/wp-content/uploads/2019/03/FortiClient_%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E5%80%A4.png

レジストリの設定を確認してみる

以下のページを参考に、FortiClientに設定したはずの項目が存在しているか？また、消えていないか確認します。

【FortiClient】VPNの自動接続とパスワード保存をする方法とレジストリ（Windows10）

例えば、HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名が消えているとなれば、接続設定が丸ごと飛んで消えていることになります。

今回、レジストリは特に消えてはいませんでした。

直近のWindows Updateはいつだったか確認

**[設定]-[Windows Update]-[更新の履歴を表示する]**から更新プログラムのインストールがいつだったかを確認してみる。更新プログラムの適用が何日も前で、その後も普通にVPNが使えていて、急にVPNが使用できなくなったということであれば、ソフトウェア側に原因があるのかな？と思われます。

対処方法

原因がわからないので、どれが正しい解決方法かわかりませんが、以下のことを試すしかなさそうです。

FortiClientの再インストール＆再設定
FortiClientのレジストリを修正

再インストールで解決するしかなかった

結局、レジストリの修正など、設定変更で復旧する方法を見つけることができず、FortiClientの再インストールを行いました。

まずアンインストール

アンインストール前に、タスクバーに常駐しているアイコンを右クリックして、表示されたメニューからFortiClientを終了させます。

その後、**[コントロールパネル]-[プログラムと機能]**からアンインストールします。

FortiClientを再インストール

再インストールすると、『リモートアクセス』のメニューが現れたので、接続設定を改めて行いました。

FortiClientのダウンロードページ

https://www.fortinet.com/support/product-downloads https://www.fortinet.com/support/product-downloads

https://www.scsk.jp/product/common/fortinet/download_forticlient.html https://www.scsk.jp/product/common/fortinet/download_forticlient.html

でも、またWindows Updateや何かの拍子に『リモートアクセス』のメニューが飛ぶかもしれません。レジストリや設定の変更で修復する方法があると思うのですが、それはまた今度探してみたいと思います。

【FortiClient】VPNの自動接続とパスワード保存をする方法とレジストリ（Windows10）

Tue, 20 Apr 2021 21:11:24 +0900

仮想マシンに繋がるまでがシンドイ

リモートワークでノートパソコンを起動して、VPN接続して、リモートデスクトップを起動をするのですが、仕事開始までの以下の作業が正直シンドイです。

BitLockerのPINの入力（システムドライブの暗号化解除）
Windows10へのサインイン
VPN接続のID・パスワードを入力（FortiClient）
リモートデスクトップのパスワード入力…。

何回もIDとパスワードを入力するのに疲れます。BitLockerのPINとWindowsのサインインのパスワードで二重に保護しているので、正直**『Windowsにサインインしたらあとは自動で良くない？』**と思う訳です。

そこで、VPN接続とリモートデスクトップ（RDP)を自動化にチャレンジしました。リモートデスクトップ（RDP)はユーザー名とお明日ワード保存したり、ショートカットをスタートアップに登録したりで簡単に実現できましたが、VPN接続の自動化で躓いたので、その解決方法をメモ。

VPN接続はFortiClientを使用

ルーターはFortiGate（フォーティゲート）を使用していて、VPN接続もここに外部から接続できるようにしています。そのVPN接続にFortiClientを使用しているのですが、ノートパソコンにインストールしたFortiClientのコンソール画面にパスワードを保存したり、自動接続する項目が見当たりませんでした。

『**機能として絶対あるでしょ！？むしろ無いなんておかしい！』**と思って、レジストリを探ってみたらそれらしい項目が見つかりました！

FortiClientのダウンロードページ

https://www.fortinet.com/support/product-downloads https://www.fortinet.com/support/product-downloads

https://www.scsk.jp/product/common/fortinet/download_forticlient.html https://www.scsk.jp/product/common/fortinet/download_forticlient.html

自動接続に必要なレジストリを設定する

レジストリエディタ（regedit.exe）を起動し、HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名にある以下のレジストリを編集すれば必要な項目が管理画面に表示されます。

環境によってはHKEY_CURRENT_USERにはなく、HKEY_LOCAL_MACHINE側の場合があります。

『パスワードを保存』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『パスワードを保存』**のチェックボックスが表示されるようになります。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_remember_password


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0で非表示）

レジストリを登録するコマンドコマンドプロンプト（管理者）からレジストリを登録するコマンド例。

reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /t REG_DWORD show_remember_password /d 1 /f

『自動接続』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『自動接続』**のチェックボックスが表示されるようになります。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_autoconnect


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0で非表示）

レジストリを登録するコマンドコマンドプロンプト（管理者）からレジストリを登録するコマンド例。

reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /t REG_DWORD show_autoconnect /d 1 /f

その他のレジストリ

電子証明書のエラーを非表示にする

**『無効なサーバー証明書の警告を非表示（Do not Warm Invaild Server Certificate）』**の欄のチェックをオンにします。（チェックON:0、チェックOFF:1）

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  ServerCert


  タイプ
  REG_SZ


  値のデータ
  0（デフォルトは1でチェックオフ）

『常にアップ』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『常にアップ』**のチェックボックスが表示されるようになります。『常にアップ』は何を常にアップするのはわかりません…。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_allwaysup


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  promptcertificate


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0でチェックオフ）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  KeepRunning


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  promptusername


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  save_username


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  SavePass


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

再起動後に変更したレジストリが元に戻るとき

**『パスワード保存』と『自動接続』**のレジストリを1に変更したのに、再起動後すると自動接続が解除され、『リモートアクセス』の画面を開くと、チェックボックスが非表示になることが続きました。その際、以下の方法で回避しました。

スタートアップにバッチファイルを作成

エクスプローラのアドレスバーにshell:startupと入力してEnterを押す
以下のコマンドのバッチファイルをそこに置きます。

@echo off
reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /v REG_DWORD /v show_remember_password /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /v REG_DWORD /v show_autoconnect /d 1 /f

これで、何度か再起動してみましたが、ちゃんと毎回VPNの自動接続が維持できました。

その他参考サイト

電子証明書関連

【Windows10】無効化できないMicrosoft Defenderをサードパーティツールで強制的に無効化する

Thu, 18 Feb 2021 22:09:16 +0900

Windows10でどうやっても無効化できなかったMicrosoft Defenderを、なんとか無効化できた話。

2020年8月のアップデート以降、他社製のウィルスソフトがインストールされていないとWindows10のMicrosoft Defender（Windows Defender）の無効化は困難になっています。それをフリーソフトを使って無効化しました。

いきなり解決方法から知りたい方はこちらから見てください。

Windows Defenderを無効化したい訳

**『Windows Defenderが他のウィルスソフトとバッティングしているのではないか？！』**ということから始まったことなんですが、あるWindows10端末でやたらとネットワーク経由でエクセルやワードなどのファイルを開いたり、ローカルにコピーをしようとするとパソコンの動作が重たくなるといった症状に遭遇しました。

たまたま**『Windows10やOfficeのインストールをミスったかな？』と端末特有の不具合と思っていたのですが、他のスタッフが別メーカーの機種で同じ仕様のWindows10端末を作ったら見事に同じ症状**が出ました。

よって、何らかの原因があるのではないかと調べていくうちに**、『どうもウィルスバスターとWindows Defenderのリアルタイムスキャンのバッティング、またはウィルスバスターが怪しい』ということになりました。そこで、とりあえずMicrosoft Defender（Windows Defender）を無効化してみよう**と思った訳なんです。

ところが無効化できない！

実験的にウィルスバスターが入っていないMicrosoft Defenderが有効になっているPCで、Microsoft Defenderを無効化してみようと思ったのですが、一時的にリアルタイムスキャンを停止するこはできても、どうやっても完全な無効化はできませんでした。2020年8月のアップデート以降、他社製のウィルスソフトがインストールされていないとWindows10のMicrosoft Defender（Windows Defender）の無効化は困難になっているようです。

参考ページ

https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/ https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/

ちなみにWindows10 Pro v20H2(ビルド19042.804)のパソコンで試しました。

グループポリシーで無効化できなかった

ローカルグループポリシー（gpedit.msc）を起動して、以前のWindows10のバージョンではこれで無効化できるいう情報がネットにたくさん掲載されていましたので、以下の項目を有効化しました。ここを『有効』にすることで、Defenderが無効化される予定でした。しかし、再起動してもDefenderは無効になっておらず、設定は元の『未構成』に戻っていました。

［コンピューターの構成］-[管理用テンプレート]-[Windowsコンポーネント]-[Microsoft Defender ウィルス対策]-[Microsoft Defender ウィルス対策を無効にする]

レジストリでも無効化できなかった

以下のレジストリを登録すると、上記のグループポリシーを設定したことと同じことになるのですが、このレジストリを登録しても、再起動したら消えており、無効化できませんでした。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender


  値の名前
  DisableAntiSpyware


  タイプ
  RED_DWORD


  値のデータ
  1（無効）

以下の参考ページによると、このレジストリDisableAntiSpywareは2020年8月のアップデートから無効になってそうです。

参考ページ英語のページなので、翻訳して読んでください。

https://www.windowslatest.com/2020/08/19/microsoft-retires-disableantispyware-for-windows-defender/ https://www.windowslatest.com/2020/08/19/microsoft-retires-disableantispyware-for-windows-defender/

https://www.ghacks.net/2020/08/20/microsoft-makes-it-difficult-to-disable-windows-defender-on-windows-10/ https://www.ghacks.net/2020/08/20/microsoft-makes-it-difficult-to-disable-windows-defender-on-windows-10/

スタートアップの無効化もダメ

タスクマネージャーのスタートアップタブで、『Windows Security notifaction icon』を無効化しても、Defenderを無効化できませんでした。

サービスの無効化もできなかった

サービ**ス『Microsoft Defender Antivirus Service』**を停止し、スタートアップの無効化を試みましたが、メニューがグレーアウトされていて、停止すらできませんでした。

コマンドプロンプト（管理者）からnet stop WinDefendとsc stop WinDefendでコマンドによる停止もアクセス拒否でダメでした。

サードパーティのツールならできる？できた！

Defender Control

このフリーソフトを使えば無効化できました。再起動しても無効化を保持していました！

https://www.sordum.org/9480/defender-control-v1-7/ https://www.sordum.org/9480/defender-control-v1-7/

ダウンロードページ

https://www.sordum.org/downloads/?st-defender-control https://www.sordum.org/downloads/?st-defender-control

Defender Controlを起動して無効化ボタンを押すと、緑から赤に変わります。

↓

Windowsセキュリティの画面も変わり、PCを再起動してもDefenderがちゃんと無効化されたままになっていました。

↓

ConfigureDefender

これは試していません。

https://www.ghacks.net/2020/05/09/windows-defender-configuration-tool-configuredefender-3-0-0-0-released/ https://www.ghacks.net/2020/05/09/windows-defender-configuration-tool-configuredefender-3-0-0-0-released/

ダウンロードページ

https://github.com/AndyFul/ConfigureDefender https://github.com/AndyFul/ConfigureDefender

その他参考ページ

以下のページの方法では無効化できませんでしたが、こういう方法もあるのだなと参考にメモ。

https://freesoft.tvbok.com/win10/problems/windows-defender_turn_off.html#w02 https://freesoft.tvbok.com/win10/problems/windows-defender_turn_off.html#w02

【Windows10】フォトビューアーを既定のアプリとして使うためにレジストリで有効化する方法

Fri, 17 Apr 2020 20:55:16 +0900

Windows10にフォトビューアーがない！？

Windows10を随分使ってきて、あまり気にしていなかったのですが、沢山の画像を確認するためのフォトビューアーがWindows10で見当たりません！家のパソコンでは画像ファイルをダブルクリックすれば**『フォト』が起動して、多数ある写真や画像次々閲覧することができているのですが、職場のPCはWindows10 LTSBでストアアプリが使えず、『フォト』がありません。そこでWindows7などでは普通に使っていた『フォトビューアー』**で開こうと思ったら、スタートメニューのどこを探しても見たらないじゃないですか！？**もしかしてWindows10にはフォトビューアがない！？**と思って検索してみたら、

無いのではなくて、あるけどスタートメニューにないだけ
既定のアプリの候補の表示が無効化されているだけ

ということでした。早速、画像のダブルクリックだけでフォトビューアーで開けるように、既定のアプリとして選択できるよう有効化するための方法を探し、レジストリで有効化する方法が見つかったのでメモ。

フォトビューワーがある場所と起動するコマンド

アプリケーションのパス

ちなみに、フォトビューアーの実態は以下です。EXEではなく、DLLファイルとして存在しています。

"C:\Program Files\Windows Photo Viewer\PhotoViewer.dll"

起動するコマンド

有効化しなくても起動だけなら以下のコマンドにより、Rundll32exe経由で起動できます。また、起動用のショートカットもこのパスで作成できます。

%SystemRoot%\System32\rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen

または

rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen

64ビットのWindows10の場合、**Program Files (x86)**にも32ビット用のフォトビューアー（PhotoViewer.dll）がありました。こちらも以下のパスで作ったショートカットから起動できました。

%SystemRoot%\System32\rundll32.exe C:\Program Files (x86)\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen

画像ファイルを指定して開くときのコマンド例

例えば、自分の「ピクチャ」フォルダにある「sample.jpg」というファイルを開く場合、、以下のコマンドとなります。パスに半角スペースがある場合は通常ダブルクォーテーション"で囲むのですが、囲むと起動しないので半角スペースが入っているバスでもそのまま指定してください。

rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %USERPROFILE%\Pictures\sample.jpg

「既定のアプリ」として選択できるようにするために追加するレジストリ

以下の3つのレジストリを追加することで『フォトビューアー』を既定のアプリとして選択できるよう有効化できます。

  キー
  HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open


  値の名前
  MuiVerb


  タイプ
  REG_SZ


  値のデータ
  @photoviewer.dll,-3043





  キー
  HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\command


  値の名前
  (既定)


  タイプ
  REG_SZ


  値のデータ
  %SystemRoot%\System32\rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1





  キー
  HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\DropTarget


  値の名前
  CLSID


  タイプ
  REG_SZ


  値のデータ
  {FFE2A43C-56B9-4bf5-9A79-CC6D4285608A}

レジストリを追加する方法

regedit.exeに手動で追加
コマンドで追加
レジストリファイルで追加

コマンドで追加する場合

管理者として起動したコマンドプロンプトで以下のコマンドを貼り付けて実行すれば登録ができます。登録後はコンピュータを再起動してください。

reg add "HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open" /v "MuiVerb" /t REG_SZ /d "@photoviewer.dll,-3043" /f

reg add "HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\command" /v "(既定)" /t REG_SZ /d "%SystemRoot%\System32\rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1" /f

reg add "HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\DropTarget" /v "CLSID" /t REG_SZ /d "{FFE2A43C-56B9-4bf5-9A79-CC6D4285608A}" /f

フォトビューアーを既定のプログラムにしたいとき

JPEG/PNG/GIFなどの画像を開くとき、フォトビューワーを既定のプログラムに変更したいときは以下のコマンドで変更できます。

ftype jpegfile=rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1

ftype pngfile=rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1

ftype giffile=rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1

ftype icofile=rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1

ftype Paint.picture=rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1

この既定のプログラムの関連付けについては以下のページが参考になります。

http://mrxray.on.coocan.jp/Delphi/Others/WindowsPhotoViewer.htm http://mrxray.on.coocan.jp/Delphi/Others/WindowsPhotoViewer.htm

レジストリファイルで追加する場合

以下のコードをメモ帳などのテキストエディタに貼り付けて**「photoviewer.reg」など、適当に.regという拡張子を付けて保存してください。保存したファイルをダブルクリックすると、「このアプリがデバイスに変更を加えることを許可しますか?」と表示されるので「はい」をクリックして進み、「レジストリに正常に追加されました。」**と表示されればレジストリの登録は完了です。

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open]
"MuiVerb"="@photoviewer.dll,-3043"

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,75,00,\
6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,\
00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,00,65,00,73,00,\
25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,50,00,68,00,6f,\
00,74,00,6f,00,20,00,56,00,69,00,65,00,77,00,65,00,72,00,5c,00,50,00,68,00,\
6f,00,74,00,6f,00,56,00,69,00,65,00,77,00,65,00,72,00,2e,00,64,00,6c,00,6c,\
00,22,00,2c,00,20,00,49,00,6d,00,61,00,67,00,65,00,56,00,69,00,65,00,77,00,\
5f,00,46,00,75,00,6c,00,6c,00,73,00,63,00,72,00,65,00,65,00,6e,00,20,00,25,\
00,31,00,00,00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\open\DropTarget]
"Clsid"="{FFE2A43C-56B9-4bf5-9A79-CC6D4285608A}"

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print]

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,75,00,\
6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,22,00,25,\
00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,69,00,6c,00,65,00,73,00,\
25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,20,00,50,00,68,00,6f,\
00,74,00,6f,00,20,00,56,00,69,00,65,00,77,00,65,00,72,00,5c,00,50,00,68,00,\
6f,00,74,00,6f,00,56,00,69,00,65,00,77,00,65,00,72,00,2e,00,64,00,6c,00,6c,\
00,22,00,2c,00,20,00,49,00,6d,00,61,00,67,00,65,00,56,00,69,00,65,00,77,00,\
5f,00,46,00,75,00,6c,00,6c,00,73,00,63,00,72,00,65,00,65,00,6e,00,20,00,25,\
00,31,00,00,00

[HKEY_CLASSES_ROOT\Applications\photoviewer.dll\shell\print\DropTarget]
"Clsid"="{60fd46de-f830-4894-a628-6fa81bc0190d}"

フリーソフトで有効化する方法

レジストリをいじらず、簡単に有効化と既定のアプリに関連付けできる「Restore Windows Photo Viewer to Windows 10」フリーソフトもありました。

http://www.authorsoft.com/restore-windows-photo-viewer.html http://www.authorsoft.com/restore-windows-photo-viewer.html

このフリーソフトの使い方については以下のサイトが参考になります。

https://www.gigafree.net/tool/view/Restore-Windows-Photo-Viewer-to-Windows10.html https://www.gigafree.net/tool/view/Restore-Windows-Photo-Viewer-to-Windows10.html

もっと簡単に「送る」からフォトビュアーを開く方法

レジストリをいじらず、システムにあまり変更を加えたく無い場合は、以下のページの方法もあります。

【Windows10】「送る」から簡単にフォトビューアーで画像や写真を開く方法

【Windows10】ロック画面を無効/非表示にしてサインイン画面にスキップする方法とレジストリ

Mon, 30 Mar 2020 11:40:13 +0900

スリープ復帰時のひと手間を減らしたい

Windows10でスリープから復帰するときにロックを解除するパスワード入力画面を出す前にあるロック画面。これをどうにかスキップできないかと方法を探したらあったのでメモ。

グループポリシーで設定する方法

ローカルグループポリシーエディタ（goedit.msc）を起動して以下の設定を行えばロック画面を無効（非表示）にすることができます。ローカルグループポリシーエディタ（goedit.msc）はWindows+Rを押して、表示された窓にgoedit.mscと入力してEnterを押せば起動できます。

**［コンピューターの構成］-［管理用テンプレート］-［コントロールパネル］-［個人設定］の［ロック画面を表示しない］を開いて「有効］**にすればOKです。これで、起動時やスリープ解除時にロック画面は表示されず、いきなりサインイン画面となり、すぐにパスワードを入力することができるようになります。

レジストリで設定する方法

Windows 10 Homeなど、グループポリシーエディタが使えない場合、以下のレジストリを追加することで、ロック画面を非表示にすることができます。

キー HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization

値の名前 NoLockScreen

タイプ REG_DWORD

値のデータ 1

レジストリを登録するコマンド

レジストリエディタも使用できない場合は、管理者として起動したコマンドプロンプトに以下のコードを貼り付けて実行すればレジストリに登録できます。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization /v NoLockScreen /t REG_DWORD /d 1 /f

参考ページ

https://www.softantenna.com/wp/tips/windows-10-no-lock-window/ https://www.softantenna.com/wp/tips/windows-10-no-lock-window/

https://www.atmarkit.co.jp/ait/articles/2003/06/news020.html https://www.atmarkit.co.jp/ait/articles/2003/06/news020.html

「お使いのWindows 7 PCはサポート対象外になっています」の警告画面表示を消す方法とレジストリ

Thu, 12 Dec 2019 21:35:33 +0900

「お使いのWindows 7 PCはサポート対象外になっています」が表示される

2020年01月14日でサポート終了するWindows7ですが、翌日の2020年01月15日 12時以降にPCを起動すると**「お使いのWindows 7 PCはサポート対象外になっています」**というサポート終了通知画面が表示されるようになります。しかも、タスクバーよりも前面の全画面で表示されます。クローズド環境やスタンドアロン環境など、サポートが終了してもWindows 7を使い続ける予定の方はこの画面に遭遇するかもしれません。

2019年12月分の更新プログラムで仕込まれる

これは2019年12月分のマンスリー品質ロールアッププログラム（KB4530734）または、セキュリティのみの品質更新プログラム（KB4530692）をインストールすると、以下が登録されるために起こります。

EOSNotify.exeがインストールされる。

（c:\Windows\system32\EOSNotify.exe）
タスクスケジューラにEOSNotifyとEOSNotify2というタスクが登録される。

よって、この更新プログラムをインストールしなければ大丈夫ですが、常にオンラインでWindows Updateが自動で行われる環境では確実に適用されます。今後配信されるいずれかのKBにも含まれるかもしれません。

2020年1月分のロールアップにも含まれていた（2020/01/16追記）

Windows7最後のロールアッププログラムであろう2020年1月分のマンスリー品質ロールアッププログラム（KB4534310）とセキュリティのみの品質更新プログラム（KB4534314）にもEosnotify.exeが含まれていました。しかも、KB4534310のファイル情報を見るとバージョンアップされていました。2019年12月分のバージョンは6.1.7601.24541で2020年1月は6.1.7601.24544になっていました。

サポート終了通知が表示される条件

以下の条件をすべて満たしているとこの「サポート終了通知」の画面が表示されます。逆に、どれか一つでも該当しないもがあれば表示されません。

ドメインに参加していない
拡張セキュリティ更新プログラム（ESU）（Windows 7の延命）が適用されていない
KIOSKモード（Webページ閲覧しかできない）ではない
レジストリHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotifyにあるDiscontinueEOS がdword:00000001ではない

（「今後、このメッセージを表示しない」をクリックしたときに設定されるレジストリ）

この画面が表示されるタイミング

タスクマネージャーのトリガーを確認して見たところ、以下のようになっていました。

EOSNotifyのトリガー

ワークステーションのアンロック（ロック解除）
ログオン時
ユーザーセッションへの接続時

EOSNotify2のトリガー

毎日12時以降のアイドル時

日時を変更してテスト表示してみた

「お使いのWindows 7 PCはサポート対象外になっています」の画面がどのように表示されるのか見てみようと、タスクを実行したり、EOSNotify.exe（C:\Windows\system32\EOSNotify.exe）をダブルクリックしても現段階ではサポート終了していないので何も起こらず画面は表示されませんでした。

そこで、PCの日時を一時的に2020年01月15日の12時以降に変更してテストしてみたところ、PCを再起動してからのログオン後、デスクトップが表示された直後に表示されました。この画面はタスクバーよりも前面の全画面で表示されました。

この画面を表示しないようにするための方法

以下のいずれかの方法を行えば、画面は表示されなくなります。

方法１：「今後、このメッセージを表示しない」をクリックする

一番簡単な方法です。画面左下の**「今後、このメッセージを表示しない」をクリックすれば、次回起動時から以降は表示されなくなります。ただし、対象はクリックしたログオンユーザーのみ**となりますので、一度もクリックしていない違うユーザーがログオンしたときは表示されます。

方法２：レジストリを登録する

**「方法１」で「今後、このメッセージを表示しない」をクリックすると以下のレジストリDiscontinueEOSが登録されています。このレジストリを予め登録しておけば、「今後、このメッセージを表示しない」**をクリックしたことと同じことになり、初めからこの画面が表示されることはありません。

LastRunTimestampは画面表示が行われたときに作成されるレジストリで、削除すれば一度も表示されたことが無い状態になります。レジストリキーEOSNotifyごと削除するかDiscontinueEOSとLastRunTimestampの値の両方を削除すると、まだ一度も表示されおらず、「今後、このメッセージを表示しない」もクリックされていない状態になるので、PCを次回起動したときはまた画面が表示されます。

また、HKEY_CURRENT_USERから始まるレジストリはログオンしているユーザーのみに適用することになります。ユーザー単位ではなく、コンピューターを使用するすべてのユーザーに対して適用したい場合は、HKEY_LOCAL_MACHINEから始まるレジストリを登録すればPC単位で適用できます。

ログオンしているユーザーのみ表示しないようにするレジストリ

キー HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotify

値の名前 DiscontinueEOS

タイプ REG_DWORD

値のデータ 1

このレジストリを登録するコマンド以下のコマンドを管理者として起動したコマンドプロンプトで実行すれば、このレジストリを登録できます。

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\EOSNotify /v DiscontinueEOS /t REG_DWORD /d 1 /f

全ユーザー（コンピューター全体）を対象に表示しないようにするレジストリ

  キー
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\EOSNotify


  値の名前
  DiscontinueEOS


  タイプ
  REG_DWORD


  値のデータ
  1

このレジストリを登録するコマンド以下のコマンドを管理者として起動したコマンドプロンプトで実行すれば、このレジストリを登録できます。

reg add HKLM\Software\Microsoft\Windows\CurrentVersion\EOSNotify /v DiscontinueEOS /t REG_DWORD /d 1 /f

方法３：タスクマネージャーからタスク「EOSNotify」と「EOSNotify2」を無効化・削除する

タスクを無効化、または削除すればEOSNotify.exeを起動する手段がなくなりますので、サポート終了通知画面は表示されなくなります。全てのログオンユーザーが対象になり、コンピューター全体で誰が使用しても表示できないようにしたいときに有効な手段となります。

**[コントールパネル]-[管理ツール]-[タスクスケジューラ]**を起動します。
画面左のツリーを**[タスクスケジューラ（ローカル）]-[タスクスケジューラライブラリ]-[Microsoft]-[Windows]-[Setup]**まで展開します。
**「EOSNotify」と「EOSNotify2」をそれぞれ右クリックメニューから「無効」または「削除」**します。

このタスクを無効にするコマンド

以下のコマンドを管理者として起動したコマンドプロンプトで実行すれば、タスクスケジューラからこのタスクを無効にできます。

schtasks /change /tn "Microsoft\Windows\Setup\EOSNotify" /disable
schtasks /change /tn "Microsoft\Windows\Setup\EOSNotify2" /disable

このコマンドを実行したところ、タスクスケジューラのタスクが無効になりました。

このタスクを削除するコマンド

以下のコマンドを管理者として起動したコマンドプロンプトで実行すれば、タスクスケジューラからこのタスクを削除できます。

schtasks /delete /tn "Microsoft\Windows\Setup\EOSNotify" /F
schtasks /delete /tn "Microsoft\Windows\Setup\EOSNotify2" /F

このコマンドを実行したところ、タスクスケジューラのタスクが無くなりました。

また、タスクが保管されているフォルダC:\Windws\System32\Tasks\Microsoft\Windows\Setupの中身も削除されていました。

↓

方法４：EOSNotify.exeを削除する

本体そのものを削除すればタスクスケジューラから起動しようにも本体のEOSNotify.exeがなければ表示できなくなるはずなのでc:\Windows\system32\EOSNotify.exeを削除します。

しかし、アクセス権が拒否され削除できませんでした。TrusstedInstallerというユーザー権限が必要みたいで、「ファイルアクセスの拒否」という画面が表示され管理者でも削除できませんでした。

完全に表示されないようにするバッチファイル例

以下のソースは**「方法２」と「方法３」**の両方を行い確実に表示されないようにするバッチファイルの例です。メモ帳などのテキストエディタに貼り付け、DisableEOSNotify.batなど適当に名前を付けて保存してください。実行するときは管理者として実行してください。

@echo off

echo.
echo ========================================================
echo 「お使いの Windows 7 PC はサポート対象外になっています」
echo  のサポート終了通知画面が表示されないようにします。
echo ========================================================
echo.

pause

echo.
echo レジストリを登録しています
echo.

:: 「今後、このメッセージを表示しない」を設定するレジストリを登録
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\EOSNotify /v DiscontinueEOS /t REG_DWORD /d 1 /f

echo.
echo タスクスケジューラからタスク「EOSNotify」と「EOSNotify2」を無効化します。
echo.

:: タスクスケジューラに「EOSNotify2」があれば無効にする
schtasks|find "EOSNotify2"
if %ERRORLEVEL% equ 0 (
	rem 無効にする場合
    schtasks /change /tn "Microsoft\Windows\Setup\EOSNotify2" /disable
	rem 削除する場合
	rem schtasks /delete /tn "Microsoft\Windows\Setup\EOSNotify2" /F
)

echo.

:: タスクスケジューラに「EOSNotify」があれば無効にする
schtasks|find "EOSNotify"
if %ERRORLEVEL% equ 0 (
	rem 無効にする場合
	schtasks /change /tn "Microsoft\Windows\Setup\EOSNotify" /disable
	rem 削除する場合
	rem schtasks /delete /tn "Microsoft\Windows\Setup\EOSNotify" /F
)

echo.
echo EOSNotify.exeを削除します。
echo.

:: アクセス拒否され失敗するけど
:: EOSNotify.exeが存在していれば削除
if exist %WINDIR%\system32\EOSNotify.exe (
	del %WINDIR%\system32\EOSNotify.exe /Q
)

echo.
echo 終わりました。
echo.

pause

Windows10へ移行を促す通知を表示する更新プログラムKB4524752（Windows7)

Sun, 27 Oct 2019 20:45:28 +0900

サポート終了をお知らせするための更新プログラムKB4524752

2020/01/14で延長サポートが終了するWindows7ですが、MicrosoftはWindows 7 Professional向けにサポート終了をお知らせする通知画面を表示するための更新プログラムKB4524752を2019/10/25に配信しました。

https://support.microsoft.com/ja-jp/help/4524752/windows-7-sp1-support-notification-for-windows-7-professional https://support.microsoft.com/ja-jp/help/4524752/windows-7-sp1-support-notification-for-windows-7-professional

以前にもこんなことがありましたね。そのときは問答無用でWindows10にアップグレードされるとか迷惑なことが起こりましたね。今回はそのようなことはなさそうです。

こんな通知画面が表示されるようになる

表示されるタイミングはよくわかりませんが、KB4524752を適用すると以下の画面が表示されるようになります。

表示を無効化するレジストリ

**「今後、このメッセージを表示しない」**にチェックを入れることで表示されないようにできるのですが、レジストリで完全に表示やアップグレードを無効化することができます。これは以前にWindows10に無断でアップグレードされないようにしたときと同じ方法です。

キー HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Gwx

値の名前 DisableGwx

タイプ REG_DWORD

値のデータ 1

  キー
  HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate


  値の名前
  DisableOSUpgrade


  タイプ
  REG_DWORD


  値のデータ
  1

レジストリを登録するコマンド

以下のコマンドで上記のレジストリを登録することができます。コマンドプロンプトは管理者で起動してください。

reg add HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Gwx /t REG_DWORD /v DisableGwx /d 1 /f
reg add HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate /t REG_DWORD /v DisableOSUpgrade /d 1 /f

アンインストール（削除）は非推奨らしいけどそもそも入れたくない

アンインストール（削除）しても次回のWindows Updateのスキャンで再度ダウンロードされるため、アンインストール（削除）はしない方がいいとマイクロソフトは言っていますが、こんな不要なものは最初から非表示にしてインストールしない方がいいので、自動で勝手に入ってしまった場合は、一度削除して再度インストールされそうになったらその時点で非表示しましょう。

Windows10に.NET Framework 3.5の有効化やインストールができないときの対処方法

Wed, 11 Sep 2019 20:27:26 +0900

何度チャレンジしてもインストールができない

Windows10にいろんなアプリケーションをインストールしていたら、**.NET Framework 3.5が必要ですがインストールしますか？**とメッセージが出たので、インストールしようとしたですが、何度チャレンジしてもインストールができませんでした。

グループポリシーを変更しないと失敗する

結論から言うと、グループポリシー（gpedit.msc）の**[コンピュータの構成]-[管理用テンプレート]-[システム]にある「オプションコンポーネントのインストールおよびコンポーネントの修復のための設定」**を有効にしないと.NET Framework 3.5をインストールできないようです。

Windows+Rを押して「ファイル名を指定して実行」の画面を出しgpedit.mscと入力してEnterを押すと**「ローカルグループポリシーエディター」**が開くので以下のところまで表示を進めていきます。

**「オプションコンポーネントのインストールおよびコンポーネントの修復のための設定」をダブルクリックして「有効」と「Windows Server Update Service(WSUS)の代わりに、Windows Updateから修復コンテンツとオプションの機能を直接ダウンロードする」にチェックを入れ[OK]**を押して画面を閉じます。

コマンドプロンプトからレジストリ登録する場合

以下のコマンドでレジストリに追加することで同じ上記と同じ設定ができます。

reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Servicing" /d "RepairContentServerSource" /t "REG_DWORD" /d "2" /f

無効に戻したいとき

デフォルトの無効に戻したいときはキー（Servicing）を削除します。

reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Servicing" /f

インストールできた

あとは**[コントロールパネル]-[すべてのコントロールパネル項目]-[プログラムと機能]から「Windowsの機能の有効化または無効か」を開き、「.NET Framework 3.5(.NET 2.0 および 3.0 を含む」**にチェックを入れて[OK]を押して画面に沿って進めていけば.NET Framework 3.5のインストールができます。

参考

https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/deploy-net-framework-35-by-using-group-policy-feature-on-demand-setting?redirectedfrom=MSDN https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/deploy-net-framework-35-by-using-group-policy-feature-on-demand-setting?redirectedfrom=MSDN

エクセル、ワード、パワーポイントの「プライベートネットワーク上にある信頼できる場所を許可する」のレジストリ

Sat, 29 Sep 2018 10:53:14 +0900

エクセル、ワード、パワーポイントの「プライベートネットワーク上にある信頼できる場所を許可する」のレジストリのメモ。

Office 2013（15.0）のExcel、Word、PowerPoint を例にしていますが、Office 2016（16.0）、Office 2010（14.0）でも使える方法です。

以下の画面の部分のチェックボックスをON/OFFをレジストリで設定

この画面は [ファイル]-[オプション]-[セキュリティセンター]-[セキュリティセンターの設定]-[信頼できる場所] から開けます。

このチェックボックスをONにしても、対象の場所にプライベートネットワーク上の共有フォルダの場所が追加されていないと意味がないので、別途場所（パス）の追加が必要です。

エクセル（Excel)

ワード（Word)

パワーポイント（PowerPoint)

レジストリ

エクセル（Excel)

キー HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\Trusted Locations

  値の名前
  AllowNetworkLocations


  種類
  REG_DWORD


  値のデータ
  0 → チェックなしの状態（デフォルト）

    1 → チェックありの状態

※一度も設定したことがない場合、このキーは存在していません。

ワード（Word)

  キー      HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\Trusted Locations


  値の名前
  AllowNetworkLocations


  種類
  REG_DWORD


  値のデータ
  0 → チェックなしの状態（デフォルト）

    1 → チェックありの状態

※一度も設定したことがない場合、このキーは存在していません。

パワーポイント（PowerPoint)

  キー      HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\PowerPoint\Security\Trusted Locations


  値の名前
  AllowNetworkLocations


  種類
  REG_DWORD


  値のデータ
  0 → チェックなしの状態（デフォルト）

    1 → チェックありの状態

※一度も設定したことがない場合、このキーは存在していません。

バッチファイル

このレジストリを登録するバッチファイルの例です。エクセル・ワード・パワーポイント全部の「プライベートネットワーク上にある信頼できる場所を許可する」のチェックをONにします。

@echo off<br><br>
reg add "HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\Trusted Locations" /v "DisableInternetFilesInPV" /t REG_DWORD /d "1" /f<br>
reg add "HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\Trusted Locations" /v "DisableUnsafeLocationsInPV" /t REG_DWORD /d "1" /f<br>
reg add "HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\PowerPoint\Security\Trusted Locations" /v "DisableAttachmentsInPV" /t REG_DWORD /d "1" /f<br><br>
pause<br>
exit

バッチファイルを実行した後、レジストリは以下のようになっているはずです。

パワーポイント（PowerPoint）の保護ビュー（保護されたビュー）を有効・無効にするレジストリ

Fri, 28 Sep 2018 16:25:01 +0900

ネットワーク上の共有フォルダからパワーポイント（PowerPoint）のファイルを開くと出てくる「編集を有効にする」というボタンがうっとうしいので、これが出ないようにするためのレジストリのメモ。

Word 2013（15.0）を例にしていますが、Word 2016（16.0）、Word 2010（14.0）でも使える方法です。

以下のパワーポイント（PowerPoint）のオプション画面で設定する部分のレジストリです。

この画面は [ファイル]-[オプション]-[セキュリティセンター]-[セキュリティセンターの設定]-[保護ビュー] から開けます。

レジストリ

インターネットから取得したファイルに対して、保護ビューを有効にする

キー HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\PowerPoint\Security\ProtectedView

  値の名前
  DisableInternetFilesInPV


  種類
  REG_DWORD


  値のデータ
  0 → 有効（チェックありの状態・デフォルト）

    1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

安全でない可能性のある場所のファイルに対して、保護ビューを有効にする

キー HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\PowerPoint\Security\ProtectedView

値の名前
DisableUnsafeLocationsInPV


種類
REG_DWORD


値のデータ
0 → 有効（チェックありの状態・デフォルト）

  1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

Outlookの添付ファイルに対して、保護されたビューを有効にする

キー
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\PowerPoint\Security\ProtectedView


値の名前
DisableAttachmentsInPV


種類
REG_DWORD


値のデータ
0 → 有効（チェックありの状態・デフォルト）

  1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

バッチファイル

このレジストリを登録するバッチファイルの例です。3つあるすべての保護ビューを無効（チェックなしの状態）にします。有効にしたい場合は “1” の部分を “0” に変更してください。

@echo off<br>
set REGROOT=HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\PowerPoint\Security\ProtectedView<br><br>reg add "%REGROOT%" /v "DisableInternetFilesInPV" /t REG_DWORD /d "1" /f
reg add "%REGROOT%" /v "DisableUnsafeLocationsInPV" /t REG_DWORD /d "1" /f
reg add "%REGROOT%" /v "DisableAttachmentsInPV" /t REG_DWORD /d "1" /f<br><br>pause<br>exit

バッチファイルを実行した後、レジストリは以下のようになっているはずです。

他のアプリケーションも同様に設定したいとき

エクセル（Excel)、ワード（Word）も同様のレジストリで設定できます。

ワード（Word）の保護ビュー（保護されたビュー）を有効・無効にするレジストリ

Fri, 28 Sep 2018 15:59:09 +0900

ネットワーク上の共有フォルダからワード（Word)のファイルを開くと出てくる「編集を有効にする」というボタンがうっとうしいので、これが出ないようにするためのレジストリのメモ。

Word 2013（15.0）を例にしていますが、Word 2016（16.0）、Word 2010（14.0）でも使える方法です。

以下のワード（Word)のオプション画面で設定する部分のレジストリです。

この画面は [ファイル]-[オプション]-[セキュリティセンター]-[セキュリティセンターの設定]-[保護ビュー] から開けます。

レジストリ

インターネットから取得したファイルに対して、保護ビューを有効にする

キー HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Word\Security\ProtectedView

  値の名前
  DisableInternetFilesInPV


  種類
  REG_DWORD


  値のデータ
  0 → 有効（チェックありの状態・デフォルト）

    1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

安全でない可能性のある場所のファイルに対して、保護ビューを有効にする

キー HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Word\Security\ProtectedView

値の名前
DisableUnsafeLocationsInPV


種類
REG_DWORD


値のデータ
0 → 有効（チェックありの状態・デフォルト）

  1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

Outlookの添付ファイルに対して、保護されたビューを有効にする

キー
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Word\Security\ProtectedView


値の名前
DisableAttachmentsInPV


種類
REG_DWORD


値のデータ
0 → 有効（チェックありの状態・デフォルト）

  1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

バッチファイル

@echo off<br>
set REGROOT=HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Word\Security\ProtectedView<br><br>reg add "%REGROOT%" /v "DisableInternetFilesInPV" /t REG_DWORD /d "1" /f
reg add "%REGROOT%" /v "DisableUnsafeLocationsInPV" /t REG_DWORD /d "1" /f
reg add "%REGROOT%" /v "DisableAttachmentsInPV" /t REG_DWORD /d "1" /f<br><br>pause<br>exit

バッチファイルを実行した後、レジストリは以下のようになっているはずです。

他のアプリケーションも同様に設定したいとき

エクセル（Excel)、パワーポイント（PowerPoint）も同様のレジストリで設定できます。

エクセル（Excel）の保護ビュー（保護されたビュー）を有効・無効にするレジストリ

Fri, 28 Sep 2018 09:13:50 +0900

ネットワーク上の共有フォルダからエクセル（Excel)のファイルを開くと出てくる「編集を有効にする」というボタンがうっとうしいので、これが出ないようにするためのレジストリのメモ。

Excel 2013（15.0）を例にしていますが、Excel 2016（16.0）、Excel 2010（14.0）でも使える方法です。

以下のエクセル（Excel)のオプション画面で設定する部分のレジストリです。

この画面は [ファイル]-[オプション]-[セキュリティセンター]-[セキュリティセンターの設定]-[保護ビュー] から開けます。

レジストリ

インターネットから取得したファイルに対して、保護ビューを有効にする

キー HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Excel\Security\ProtectedView

  値の名前
  DisableInternetFilesInPV


  種類
  REG_DWORD


  値のデータ
  0 → 有効（チェックありの状態・デフォルト）

    1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

安全でない可能性のある場所のファイルに対して、保護ビューを有効にする

キー HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Excel\Security\ProtectedView

値の名前
DisableUnsafeLocationsInPV


種類
REG_DWORD


値のデータ
0 → 有効（チェックありの状態・デフォルト）

  1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

Outlookの添付ファイルに対して、保護されたビューを有効にする

キー
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Excel\Security\ProtectedView


値の名前
DisableAttachmentsInPV


種類
REG_DWORD


値のデータ
0 → 有効（チェックありの状態・デフォルト）

  1 → 無効（チェックなしの状態）

※一度も設定したことがない場合、このキーは存在していません。

バッチファイル

@echo off<br>
set REGROOT=HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Excel\Security\ProtectedView<br><br>reg add "%REGROOT%" /v "DisableInternetFilesInPV" /t REG_DWORD /d "1" /f
reg add "%REGROOT%" /v "DisableUnsafeLocationsInPV" /t REG_DWORD /d "1" /f
reg add "%REGROOT%" /v "DisableAttachmentsInPV" /t REG_DWORD /d "1" /f<br><br>pause<br>exit

バッチファイルを実行した後、レジストリは以下のようになっているはずです。

他のアプリケーションも同様に設定したいとき

ワード（Word）、パワーポイント（PowerPoint)も同様のレジストリで設定できます。

Citrix Recieverのセッションの保持（KeepAlive）と切断時の自動再接続のレジストリ

Wed, 26 Sep 2018 19:51:44 +0900

XenDesktopの接続維持と再接続について調べていて、いくつか見つけたので試してはいないけど、とりあえずメモ。

レジストリ

キープアライブ

セッションをキープする機能を有効・無効にする設定

  キー
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix


  値
  IcaEnableKeepAlive


  タイプ
   


  データ
  0:無効

    1:有効

インターバル時間

ネットワークが切断された後にセッションを保持する時間を設定。どれだけ長い時間設定ができるのかは不明。（おそらく60秒っぽい）

  キー
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix


  値
  ICAKeepAliveInterval


  タイプ
   


  データ
  秒数

自動再接続

自動再接続の有効・無効を設定。

  キー
  HKEY_LOCAL_MACHINE\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Reconnection


  値
  TransportReconnectEnabled


  タイプ
  REG_SZ


  データ
  false:無効

    true:有効

セッション画面の保持

セッション画面保持の有効・無効を設定。

  キー
  HKEY_LOCAL_MACHINE\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\CGP


  値
  CGPAddress


  タイプ
  REG_SZ


  データ
  0.0.0.0:無効

    空:有効（デフォルト）

参考ページ

https://www.pbsystems.co.jp/bbs/citrix/index.html?offset=10&action=search&keyword=%E5%88%87%E6%96%AD https://www.pbsystems.co.jp/bbs/citrix/index.html?offset=10&action=search&keyword=%E5%88%87%E6%96%AD

https://support.citrix.com/article/CTX124319 https://support.citrix.com/article/CTX124319

https://getadmx.com/?Category=Citrix_Receiver&Policy=receiver.Policies.receiver::Policy_ClientAutoReconnect&Language=ja-jp https://getadmx.com/?Category=Citrix_Receiver&Policy=receiver.Policies.receiver::Policy_ClientAutoReconnect&Language=ja-jp

https://support.citrix.com/article/CTX708444 https://support.citrix.com/article/CTX708444

IE11の互換表示設定をレジストリで登録する方法とコマンド

Fri, 24 Aug 2018 22:19:28 +0900

Internet Explorer 11 の互換表示設定にレジストリでサイトの追加を設定する方法をメモ。

画面は Windows 10 の Internet Explorer 11 に登録したときのものです。この方法は Windows 7/8.1 でも使えます。

レジストリで設定する方法

互換表示設定に追加されたアドレスは以下のレジストリにバイナリで登録されています。例えば上記のように追加したいアドレスが 192.168.0.80 だったときの例です。これと同じレジストリを登録すれば手動でサイトの追加を行わなくてもサイトの登録ができます。

  キー
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData


  値の名前
  UserFilter


  種類
  REG_BINARY


  値のデータ
  411f00005308adba010000003600000001000000010000000c000000f9472ef3a33bd401010000000c003100390032002e003100360038002e0030002e0038003000

ご覧の通り、198.168.0.80という単純な数字のみのアドレスなのに、バイナリで保存しなければならないため、簡単には登録できません。一度、手動で登録してレジストリを書き出すことができます。

書き出したレジストリファイルを 右クリック-[編集] で開いてみると、中身は以下のようになっています。

Windows Registry Editor Version 5.00<br>
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData]
   "UserFilter"=hex:41,1f,00,00,53,08,ad,ba,01,00,00,00,36,00,00,00,01,00,00,00,\
   01,00,00,00,0c,00,00,00,f9,47,2e,f3,a3,3b,d4,01,01,00,00,00,0c,00,31,00,39,\
   00,32,00,2e,00,31,00,36,00,38,00,2e,00,30,00,2e,00,38,00,30,00

このファイルを別のPCにコピーして 右クリック-[結合] で実行すれば登録ができます。

コマンドで登録する方法

上記のレジストリをコマンドで登録するとしたら以下となります。

reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData" /t REG_BINARY /v "UserFilter" /d "411f00005308adba010000003600000001000000010000000c000000f9472ef3a33bd401010000000c003100390032002e003100360038002e0030002e0038003000" /f

「Windows10をインストールできませんでした」というWindows Updateのエラーを消す方法

Tue, 03 Jul 2018 21:15:25 +0900

Windows 7 のPCで Windows Update の画面を出すと、**「Windows10をインストールできませんでした」**というエラーが毎回出るPCに遭遇しました。

Windows 10 をインストールできませんでした

失敗：１個の更新プログラム

エラー：80070642-40019　Windows Update で不明なエラーが発生しました。以前、強制的に Windows 10 にアップグレードされていた時期に、アップグレードをキャンセルした端末でした。[更新の確認] を行えば通常通り Windows 7 のアップデートができるのですが、毎回この画面が出ると近いうちに Windows 10 にアップグレードされてしまうのではないかとヒヤっとします。アップグレードをキャンセルしているので、実際はアップグレードはされませんが、このエラーは出て欲しくないので出ないようにするための方法を見つけたのでメモ。

レジストリを削除すれば解決

レジストリエディタ（regedit）で以下のレジストリを削除することで解決できました。（10.0.10586.0の部分は環境によって微妙に異なります。）

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade\Rollback\10.0.10586.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade\Rollback\10.0.10586.0\0000

コマンドでレジストリを削除

以下のコマンドでレジストリを削除することもできます。「管理者として実行」したコマンドプロンプトで実行してください。

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade\Rollback\10.0.10586.0" /f

または、以下のように Rollback 以下を丸ごと消してもいいかもしれません。

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade\Rollback" /f

OneDriveの無効化（オフ）をグループポリシーとレジストリで設定する方法

Fri, 22 Jun 2018 23:54:00 +0900

法人向けのWindows 10 のPCなど、OneDrive を無効化したセッティングしたいときのメモ。

まずOneDriveを強制終了

無効化する前に、OneDrive　のプロセスを終了させておきます。コマンドプロンプト（管理者として実行）を起動し、以下のコマンドで強制終了させます。

taskkill /f /im OneDrive.exe

OneDriveを無効にする

ローカルグループポリシーで無効にする場合

ローカルグループポリシーは Windows 10 Pro 以上で使用可能です。Windows 10 Home の場合はレジストリの変更で設定できます。

Windows + R で gpedit.msc と打って Enter を押して「ローカルグループポリシーエディター」を起動します。

[コンピューターの構成]-[管理用テンプレート]-[Windows コンポーネント]-[OneDrive] を開きます。

「OneDriveファイルを記憶域として使用できないようにする」をダブルクリックして、[有効] を選択して [OK] を押して閉じ、再起動します。

レジストリで無効にする場合

上記のローカルセキュリティポリシーで設定したことをレジストリでも設定できます。以下のコマンドをコマンドプロンプト（管理者として実行）から実行すれば簡単に設定できます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive" /v "DisableFileSyncNGSC" /t REG_DWORD /d "1" /f

**「OneDriveファイルを記憶域として使用できないようにする」**が未設定の時 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive は存在していませんので、レジストリエディタでこのキーと値を手動で追加する必要があります。

エクスプローラのサイドバーからショートカット削除したいとき

マイコンピュータを開いたときなど、エクスプローラのサイドバーに OneDrive のショートカットがありますが、以下のコマンドでレジストリをいじって削除することができます。

reg add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /v "System.IsPinnedToNameSpaceTree" /t REG_DWORD /d "0" /f

OneDrive をアンインストールしたいとき

無効化だけではなく、OneDrive 自体を Windows から削除したい場合のアンインストールコマンドです。

%SystemRoot%\SysWOW64\OneDriveSetup.exe /uninstall

スタートメニューからOneDriveのアイコン削除したいとき

スタートメニューのフォルダの場所

Windows10の場合、スタートメニューのOneDriveのショートカットは以下の場所に保存されていますので、ここから削除削除します。

C:\Users\user名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\

C:\Users\user名の部分は%USERPROFILE%を記述することで現在ログオン中のユーザーフォルダを指定できます。

Windows 10 Enterprise 2016 LTSBなどはユーザーのフォルダではなく、全ユーザー共通のスタートメニューの場所にあります。

C:\ProgramData\Microsoft\Windows\Start Menu\Programs

コマンドで削除する方法

コマンドプロンプトからスタートメニューのOneDriveのショートカットを削除するコマンドは以下となります。

del "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

Windows 10 Enterprise 2016 LTSBなど、全ユーザー共通のスタートメニューにあるOneDrive for Businessのショートカットの場合は以下となります。

del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

これらすべてを行うバッチ例

@echo off

echo.
echo =========================================
echo OneDriveを無効化します。
echo =========================================
echo.

pause

echo OneDriveのタスクを終了します。
taskkill /f /im OneDrive.exe
 
echo OneDriveを無効にします。
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive" /v "DisableFileSyncNGSC" /t REG_DWORD /d "1" /f
 
echo OneDriveのショートカットをサイドバーから削除します。
reg add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /v "System.IsPinnedToNameSpaceTree" /t REG_DWORD /d "0" /f
 
echo OneDriveをアンインストールします。
%SystemRoot%\SysWOW64\OneDriveSetup.exe /uninstall

echo スタートメニューからOneDriveのショートカットを削除します。
del "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

echo.
echo 終了しました。
echo.

pause
 
exit

参考ページ

https://garafu.blogspot.com/2017/12/disable-onedrive.html https://garafu.blogspot.com/2017/12/disable-onedrive.html

https://usedoor.jp/howto/digital/pc/windows10-onedrive-mukouka/ https://usedoor.jp/howto/digital/pc/windows10-onedrive-mukouka/

OneDriveを再インストールしたいとき

以下のページからOneDriveをダウンロードすることができます。OneDriveを無効化レジストリやグループポリシーは有効化しないとインストールしても使えないかもしれません。

https://onedrive.live.com/about/ja-JP/download/ https://onedrive.live.com/about/ja-JP/download/

Citrix Recieverを事前起動させるレジストリEnablePreLaunchのメモ（Windows）

Sun, 06 May 2018 23:00:38 +0900

StoreFrontからのXenAppの公開アプリをサクッと起動できないかCitrix Receiverの高速化についていろいろ調べているうちに事前起動（PreLaunch）を設定するレジストリがあることを知りました。効果があるどうかは試していませんが参考にメモ。

EnablePreLaunchをtrueにする

HKEY_LOCAL_MACHINE側の設定

EnablePreLaunchの値をデフォルトは空（null)からTrueに変更することで事前起動が有効になります。

  キー
  HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Citrix\Dazzle


  名前
  EnablePreLaunch


  種類
  REG_SZ


  データ
  true（デフォルト値はnull）

このレジストリは以下のようにインストーラーのパスにパラメーターとしてENABLEPRELAUNCH=Trueを加えておくことで、インストールと同時にレジストリを登録することができます。

（例）C:\CitrixReceiver.exe /silent ENABLEPRELAUNCH=True /EnableCEIP=false /includeSSON

※コマンドからインストールする際は管理者としてコマンドプロンプトを起動してからコマンドを実行してください。ユーザー権限でもインストールできますが、管理者権限でインストールしないとシングルサインオン（includeSSON）などが有効になりません。他にもパラメーターを指定していても有効になっていない機能があるかもしれません。

HKEY_CURRENT_USER側にも設定する場合

HKEY_LOCAL_MACHINE（PC全体）の設定とは異なる設定をユーザー単位で行う場合に設定します。ユーザー単位では指定する必要がない場合は設定不要です。

  キー
  HKEY_CURRENT_USER\Software\Citrix\Dazzle


  名前
  EnablePreLaunch


  種類
  REG_SZ


  データ
  true（デフォルト値はnull）

Prelaunchにレジストリを登録

HKEY_LOCAL_MACHINE側の設定

HKEY_CURRENT_USER側でStateとScheduleは指定できますが、こちらの以下3つの設定は絶対に必要です。

UserOverrideの指定 HKEY_LOCAL_MACHINEとHKEY_CURRENT_USERにある値（StateとSchedule）のどちらの設定を優先するかを指定します。

  キー
  HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Citrix\ICA Client\Prelaunch


  名前
  UserOverride


  種類
  REG_SZ


  データ
  0：HKEY_LOCAL_MACHINEの値を使用（HKEY_CURRENT_USERに値が存在しても無視）

    1：HKEY_CURRENT_USERの値を使用（HKEY_CURRENT_USER側の値が存在しない場合は、HKEY_LOCAL_MACHINEの値を使用する）

Stateの指定事前起動を即時有効かスケージュールで予定した曜日や時刻で有効にするか、無効にするかを指定します。

  キー
  HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Citrix\ICA Client\Prelaunch


  名前
  State


  種類
  REG_SZ


  データ
  0： 事前起動を無効にする

  1： 即時事前起動を有効にする（ユーザーの資格情報が認証されると事前起動開始）

  2 ：予定事前起動を有効にする（Schedule値に指定した時刻に事前起動開始）

Scheduleの指定 Stateの値を2（予定事前起動）にした場合に必要です。それ以外は空白のままにします。

  キー
  HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Citrix\ICA Client\Prelaunch


  名前
  Schedule


  種類
  REG_SZ


  データ
  HH:MM|
    M:T:W:TH:F:S:SU

    （HHは時、MMは分、M:T:W:TH:F:S:SUは曜日で、例として月水金の13:45と指定する場合は13:45|1:0:1:0:1:0:0となります。デフォルト値はnull）

HKEY_CURRENT_USER側の設定

以下2つをHKEY_LOCAL_MACHINE（PC全体）とは別にユーザー単位で設定する場合は指定が必要です。

Stateの指定事前起動を即時有効かスケージュールで予定した曜日や時刻で有効にするか、無効にするかを指定します。

  キー
  HKEY_CURRENT_USER\Software\[Wow6432Node\]Citrix\ICA Client\Prelaunch


  名前
  State


  種類
  REG_SZ


  データ
  0： 事前起動を無効にする

    1： 即時事前起動を有効にする（ユーザーの資格情報が認証されると事前起動開始）

  2 ：予定事前起動を有効にする（Schedule値に指定した時刻に事前起動開始）

Scheduleの指定 Stateの値を2（予定事前起動）にした場合に必要です。それ以外は空白のままにします。

  キー
  HKEY_CURRENT_USER\Software\[Wow6432Node\]Citrix\ICA Client\Prelaunch


  名前
  Schedule


  種類
  REG_SZ


  データ
  HH:MM|
    M:T:W:TH:F:S:SU

    （HHは時、MMは分、M:T:W:TH:F:S:SUは曜日で、例として月水金の13:45と指定する場合は13:45|1:0:1:0:1:0:0となります。デフォルト値はnull）

レジストリをコマンドで登録するバッチファイル例

上記のレジストリをレジストリエディタを開かずにサクッと登録するバッチファイル（コマンド）の例です。

reg add HKLM\Software\Wow6432Node\Citrix\Dazzle /v EnablePreLaunch /t REG_SZ /d true /f
reg add HKLM\Software\Wow6432Node\Citrix\ICA Client\Prelaunch /v UserOverride /t REG_SZ /d 1 /f
reg add HKLM\Software\Wow6432Node\Citrix\ICA Client\Prelaunch /v State /t REG_SZ /d 1 /f
pause

参考

https://docs.citrix.com/ja-jp/receiver/windows/current-release/optimize/session-prelaunch.html https://docs.citrix.com/ja-jp/receiver/windows/current-release/optimize/session-prelaunch.html

ウィルスバスターコーポレートエディションのアンインストール失敗でセットアップも再インストールもできないとき

Tue, 06 Feb 2018 16:36:45 +0900

ウィルスバスター Corp.（コーポレートエディション）をバージョン10.6から11.0にアップデートするために、バージョン10.6をアンインストールしたら再インストールもバージョン11.0もインストールできなくなりました。

セットアップファイルのAutoPcc.exeをダブルクリックすると、インストーラーが途中まで進むのですが、**「お使いのコンピュータにはウイルスバスターCorp.クライアントがすでにインストールされています。」**と、アンインストールしたのに、既にインストールされていますというエラーが出てしまい、困りましたが解決できたのでメモ。

レジストリを削除で解決

以下のページにあるレジストリをいくつか削除したら、バージョン10.6の再インストールもバージョン11のセットアップも無事できました。

http://esupport.trendmicro.com/solution/ja-jp/1105411.aspx http://esupport.trendmicro.com/solution/ja-jp/1105411.aspx

レジストリでエディタで「trend micro」でヒットするやつを手あたり次第削除していくのもありです。レジストリ削除後は再起動しないと状況は変わらないので、必ず再起動してください。

ウイルスバスター2011アンインストールツール

上記のレジストリの削除で問題が解決できたので試していませんが、このアンインストールツールでも解決できるかもしれません。

https://esupport.trendmicro.com/support/vb/solution/ja-jp/1311224.aspx https://esupport.trendmicro.com/support/vb/solution/ja-jp/1311224.aspx

その他のバージョンを手動でアンインストールしたい場合

こちらに10/10.5/10.6/11.0/XGの各バージョンの説明ページへのリンクがあります。

http://esupport.trendmicro.com/solution/ja-jp/1313648.aspx http://esupport.trendmicro.com/solution/ja-jp/1313648.aspx

Acrobat Reader DCをオフラインインストールするときのコマンドとレジストリとバッチファイル

Thu, 07 Sep 2017 22:24:34 +0900

WindowsにAdobe Acrobat Reader DCをオフライン環境でサイレントインストールするときに使うコマンドとバッチファイルや、初回起動時の使用許諾契約（EULA)とスタートアップの画面を表示させないレジストリをメモ。

DCやオフライン限定ではなく、オンライン版のインストーラーやReaderではないAcrobat StanderdやProも大体共通かと思われます。

Acrobat Reader DC のダウンロード先

Windows版のインストーラーはいつもここからダウンロードしています。オフライン環境でもインストール可能なインストーラーをダウンロードできます。

ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/

バージョンによってはアップデート用のインストーラーしかない場合がありますので、セットアップ用かアップデート用か確認してダウンロードしてください。新規インストール用のみのセットアップファイルのみでよければ以下からもダウンロードできます。

https://get.adobe.com/jp/reader/enterprise/ https://get.adobe.com/jp/reader/enterprise/

セットアップ用とアップデート用のファイルの見分け方

セットアップ用のファイルの例

今日現在で一番新しいセットアップはバージョン17.012.20093で以下となります。

AcroRdrDC1701220093_ja_JP.exe

アップデート用のファイルの例

今日現在で一番新しいアップデータはバージョン17.012.20098で以下となります。セットアップ用と違ってファイル名にアップデートを示す**「Upd」**という文字が入っています。

AcroRdrDCUpd1701220098.msp

サイレントインストールするコマンド

セットアップするコマンド

以下はサイレントインストールするコマンドの一例です。サイレントインストールは進行状況が見えないため、インストール中なのかインストールが終了しているのかわかりません。

C:\AcroRdrDC1701220093_ja_JP.exe /sAll /rs /rps /msi EULA_ACCEPT=YES SUPPRESS_APP_LAUNCH=YES

/msi EULA_ACCEPT=YESはインストール後の初回起動時に**使用許諾契約書（EULA）**の表示しないようにするものです。SUPPRESS_APP_LAUNCH=YESはセットアップ後に Adobe Reader を起動するのを抑制するオプションですが、DCの場合はセットアップ後に起動してこないので省いても問題ありません。その他のパラメーターの意味は以下を参考にしてください。

http://www.atmarkit.co.jp/ait/articles/0712/21/news173.html http://www.atmarkit.co.jp/ait/articles/0712/21/news173.html

https://www.adobe.com/devnet-docs/acrobatetk/tools/AdminGuide/cmdline.html https://www.adobe.com/devnet-docs/acrobatetk/tools/AdminGuide/cmdline.html

https://www.adobe.com/devnet-docs/acrobatetk/tools/AdminGuide/properties.html https://www.adobe.com/devnet-docs/acrobatetk/tools/AdminGuide/properties.html

アップデートするコマンド

セットアップとちょっと違い、MSIEXEC.EXEを使用してインストールします。

msiexec /update C:\AcroRdrDCUpd1701220098.msp /passive /norestart

/passiveでインストール操作は不要ですがインストールの進行状況が表示されるので、サイレントインストールと違い、インストールが完了しているかどうかわかりやすいです。/quietにすればサイレントインストールとなります。

初回起動時の画面を出さないようにするレジストリ

インストール後の初回起動時に、使用許諾契約とスタートアップの画面が出ますが、これを出さないようにするレジストリがありました。

使用許諾契約（EULA）の画面を表示させない

このレジストリで既に同意したことにします。インストールパスに**/msi EULA_ACCEPT=YES**を付けた状態でインストールすれば以下と同じ状態になります。

  キー
  HKEY_LOCAL_MACHINE¥Software¥Adobe¥Acrobat Reader¥DC¥AdobeViewer


  値の名前
  EULA


  型
  REG_DWORD


  値の内容
  1（同意する）

コマンドで登録するときは以下となります。

reg add "HKEY_LOCAL_MACHINE¥Software¥Adobe¥Acrobat Reader¥DC¥AdobeViewer" /v EULA /t REG_DWORD /d 1 /f

スタートアップの画面を非表示にする

  キー
  HKEY_LOCAL_MACHINE\Software\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown


  値の名前
  bShowWelcomeScreen


  型
  REG_DWORD


  値の内容
  0（非表示）

コマンドで登録するときは以下となります。

reg add "HKEY_LOCAL_MACHINE\Software\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown" /v bShowWelcomeScreen /t REG_DWORD /d 0 /f

https://helpx.adobe.com/jp/acrobat/kb/cpsid_92279.html https://helpx.adobe.com/jp/acrobat/kb/cpsid_92279.html

バッチファイル

上記を踏まえて、セットアップ→アップデート→レジストリ登録までノンストップで行うバッチファイルのソース例は以下となります。管理者として実行してください。

@echo off

echo Acrobat Reader DC をインストールしています。
C:\AcroRdrDC1701220093_ja_JP.exe /sAll /rs /rps /msi EULA_ACCEPT=YES
if %errorlevel% neq 0 (
	echo エラー発生したので中断します。エラーレベル %errorlevel%
	goto END 
)

echo Acrobat Reader DC をアップデートしています。
msiexec /update C:\AcroRdrDCUpd1701220098.msp /passive /norestart
if %errorlevel% neq 0 (
	echo エラー発生したので中断します。エラーレベル %errorlevel%
	goto END 
)

echo スタートアップ画面を非表示にするレジストリを登録しています。
reg add "HKEY_LOCAL_MACHINE\Software\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown" /v bShowWelcomeScreen /t REG_DWORD /d 0 /f
if %errorlevel% neq 0 (
	echo エラー発生したので中断します。エラーレベル %errorlevel%
	goto END 
)

echo 完了しました。

:END
pause

試していないので、うまく動かなかったらごめんなさい。

Adobe Customization Wizard

使用許諾契約（EULA）の画面をださないようにインストーラーをカスタマイズするAdobe Customization Wizardというツールもあるようです。

https://helpx.adobe.com/jp/acrobat/kb/cq04032234.html https://helpx.adobe.com/jp/acrobat/kb/cq04032234.html

まとめ

とりあえずはこれで少しインストールが楽になりそうです。

Windowsログオン時のCtrl+Alt+Delを有効・無効にする設定とレジストリ

Tue, 04 Jul 2017 21:49:52 +0900

Windowsを起動してログオンユーザーを選択する前にCtrl+Alt+Delを押すよう求めたり、または求めないように解除したり、無効・有効を設定する方法をメモ。

この方法はWindows 10/8.1/8/7で共通です。

ローカルセキュリティポリシーから設定する方法

GUIで設定する場合、ローカルセキュリティポリシーは**[コントロールパネル]-[管理ツール]**から開けます。

設定は**[ローカルセキュリティポリシー]-[セキュリティの設定]-[ローカルポリシー]-[セキュリティオプション]にある[対話型ログオン: Ctrl + Alt + Del を必要としない]**を開いて[有効]か[無効]かを選択します。デフォルトは[未定義]になっています。

有効と無効の違いは以下の通りです。

  無効
  Ctrl+Alt+Delの押下を要求する。


  有効
  Ctrl+Alt+Delの押下を要求しない。

レジストリで設定する方法

ローカルセキュリティポリシーの画面で設定したことをレジストリで設定することもできます。デフォルトの[未定義]のときは以下のDisableCADが存在していない場合があります。そのときは手動で新規で作成してください。

  キー
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System


  値の名前
  DisableCAD


  型
  REG_DWORD


  値の内容
  0 → 無効（Ctrl+Alt+Delを要求する）

    1 → 有効（Ctrl+Alt+Delを要求しない）

    ※デフォルトは[未定義]

コマンドでレジストリを登録する方法

コマンドプロンプトやバッチファイルからレジストリの設定を行う場合のコマンドは以下となります。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "DisableCAD" /t REG_DWORD /d "0" /f

値を"0"にして無効（Ctrl+Alt+Delを要求する）にする場合のコマンドですが、元の[未定義]に戻したい場合は値を"空白"にしても"0"になってしまうのでDisableCAD自体を削除します。

Windowsログオン時のユーザー名とパスワードの入力画面を有効・無効にする設定とレジストリ

Mon, 03 Jul 2017 19:58:07 +0900

ログオン時のユーザーアイコンを非表示にしたい

Windowsパソコンに電源を入れて起動したとき、ログオンするユーザーの選択画面がありますが、デフォルトではユーザー名が表示されたアイコンを選択するようになっていますが、設定を変えればユーザー名を入力してからログオンする方法に変更することができます。その画面の設定方法をメモ。

この方法はWindows 10/8.1/8/7で共通です。

Windows 7のログオン画面

ユーザー名とアイコンを表示する場合

デフォルトではこの画面でユーザーを選択しパスワードを入力してWindowsにログオンします。

ユーザー名を非表示にした場合

ユーザー名を表示させず、ユーザー名とパスワードを必ず入力してWindowsにログオンするようにした場合の画面。今回はこちらの画面にする方法です。

GUIで設定する場合はローカルセキュリティポリシーから

GUIで設定する場合、ローカルセキュリティポリシーは**[コントロールパネル]-[管理ツール]**から開けます。

設定は**[ローカルセキュリティポリシー]-[セキュリティの設定]-[ローカルポリシー]-[セキュリティオプション]にある[対話型ログオン: 最後のユーザー名を表示しない]**を開いて[有効]か[無効]かを選択します。

有効と無効の違いは以下の通りです。

  無効
  ユーザー名を表示する場合で、表示されたユーザー名とアイコンを選択してログオンします。（既定）


  有効
  ユーザー名を表示しない場合で、ユーザー名とパスワードを入力してログオンします。

レジストリ

レジストリからGUIと同じ設定を行うことができます。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System


  値の名前
  dontdisplaylastusername


  型
  REG_DWORD


  値の内容
  0 → 無効（既定）

    1 → 有効

コマンド

コマンドプロンプトやバッチファイルからレジストリの設定を行う場合のコマンドは以下となります。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "dontdisplaylastusername" /t REG_DWORD /d "1" /f

値を"1"にして有効にする場合のコマンドですが、元の既定に戻したい場合は値を"0"にします。

自動サインイン/ログオンをレジストリで設定する（Windows 10/8.1/7）

Fri, 30 Jun 2017 21:04:32 +0900

パスワード入力を自動化してWindowsにログオンしたい

Windowsに自動サインイン（ログオン）する方法として、GUIで設定する方法がありますがレジストリで設定する方法を見つけたのでメモ。

Windowsにログオンするユーザーのパスワードをなしにはしたくないけど、パスワード入力は省きたいというときにおすすめの方法です。これを行えば、ログオンパスワードの入力をスキップし、電源ボタンを押すとデスクトップの表示するところまでノンストップで起動できます。Windows 10/8.1/7で共通の方法です。

事前準備として使用するユーザーを確認

[コンピューターの管理]-[ローカルユーザーとグループ]-[ユーザー]に登録されたユーザーが対象となります。ここではuser01というユーザーを使って自動サインイン（ログオン）する場合を例に説明します。

自動サインイン/ログオンを有効化するレジストリ

レジストリエディター（regedit.exe）を起動して以下のレジストリの値のデータを変更します。レジストリとかいじるのは苦手という方は、もっと簡単は方法がページ下部（もっと簡単にGUIで設定する方法）にありますので、そちらを参考にしてください。

自動ログインを有効にする

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


  値の名前
  AutoAdminLogon


  型
  REG_DWORD


  値の内容
  0 → 無効（デフォルト）

    1 → 有効

ログイン対象のユーザー名を指定

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


  値の名前
  DefaultUserName


  型
  REG_SZ


  値の内容
  自動ログインしたいユーザー名を指定する

ログイン対象ユーザーのログインパスワード

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


  値の名前
  DefaultPassword


  型
  REG_SZ


  値の内容
  自動ログインしたいユーザーのパスワードを指定する

ドメイン名の指定（ドメインユーザーで自動ログインする場合）

ドメインに参加していない場合は値の内容が現在のコンピュータ名になっていると思います。特にここは変更の必要がありませんが参考まで。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


  値の名前
  DefaultDomainName


  型
  REG_SZ


  値の内容
  ドメイン名を指定する

バッチファイル例

例えば、Windowsに自動でログオン（サインイン）するユーザーのドメイン名はdomain01.localで、ユーザー名がuser01で、パスワードがpassword01だった場合、以下のようになります。WORKGROUP環境の場合はDefaultDomainNameの行は不要です。

@echo off
set REGROOT = "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"
reg add %REGROOT% /v "AutoAdminLogon" /t REG_DWORD /d "1" /f
reg add %REGROOT% /v "DefaultDomainName" /t REG_SZ /d "domain01.local" /f
reg add %REGROOT% /v "DefaultUserName" /t REG_SZ /d "user01" /f
reg add %REGROOT% /v "DefaultPassword" /t REG_SZ /d "password01" /f
pause
exit

Administratorなどの管理者ユーザーとWindows Updateを繰り返すスクリプトを組み合わせればクリーンインストール後のアップデートが楽になりそうです。

もっと簡単にGUIで設定する方法

ちなみにGUIで設定する場合の方法は以下となります。

GUIの設定画面の呼び出し方法

設定画面はWindows+Rを押して以下のどちらかのコマンドで 「ユーザーアカウント」 の画面を呼び出します。

どちらのコマンドでも同じ画面が出ます。

control userpasswords2
netplwiz

↓

設定方法

以下のページでも詳しく説明していますので参考にしてください。

Internet Explorer 11のキャッシュ（一時ファイル）の設定を変更するレジストリ

Thu, 15 Jun 2017 22:43:48 +0900

グループポリシーなどで管理者に制限されてインターネットオプションでキャッシュ（一時ファイル）に関する項目がグレーになっていて設定変更ができないといったときにレジストリから変更する方法をメモ。

Windows7/8.1もほぼ共通だと思われます。

インターネット一時ファイルのレジストリ

以下は制限されていないWindows10のIE11の場合の画面です。ここに表示されている項目をレジストリで設定します。

一時ファイルの確認方法を変更するレジストリ

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
SyncMode5（REG_DWORD）

モード値のデータ

Webサイトを表示するたびに確認する 3

Internet Explorerを開始するたびに確認する 2

自動的に確認する 4

確認しない 0

一時ファイルに使用するディスク領域を設定するレジストリ

ディスク領域を250MBで設定する場合。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache
ContentLimit（REG_DWORD）
値のデータ：250（10進数）

一時ファイルを保存するフォルダーの場所を指定するレジストリ

Windows10のIE11の場合のデフォルト「C:\Users\info\AppData\Local\Microsoft\Windows\INetCache\」の場合

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
Cache（REG_EXPAND_SZ）
値のデータ：%USERPROFILE%\AppData\Local\Microsoft\Windows\INetCache

履歴に関するレジストリ

ページを履歴に保存する日数を指定するレジストリ

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Url History
DaysToKeep（REG_DWORD）
値のデータ：20（デフォルトの20日の場合）

Citrix RecieverでHTTP接続のアカウントの追加ができないとき（Windows）

Tue, 06 Jun 2017 22:01:39 +0900

Citrix RecieverはSSLでセキュリティが確保されていない接続先はデフォルトではできないようになっているため、HTTPSではなくHTTPによる接続先の登録は何度チャレンジしてもエラーが出てできません。

ただしWindowsの場合、レジストリをいじれば登録できるようになります。

Citrix RecieverからHTTPでXenAppやXenDesktopに接続できないとき（Windows版）

上記のページにもあるように、レジストリを

HKEY_LOCAL_MACHINE\Software[Wow6432Node]Citrix\Dazzle
AllowAddStore（REG_SZ）
値：A

と

HKEY_LOCAL_MACHINE\Software[Wow6432Node]Citrix\AuthManager
ConnectionSecurityMode（REG_SZ）
値：Any

にすれば、アカウント追加の画面でエラーが出ることなくSSLで保護されていないHTTPの接続先でも追加できます。セキュリティをゆるくする方法なので、セキュリティレベルが低くなるからおすすめしませんよといった警告が表示されますが、そのまま登録できます。

2つ目のレジストリのConnectionSecurityModeはデフォルトでは存在していないので、手動で追加します。

PNAgentの登録や接続ができないときもこの方法が有効です。

https://docs.citrix.com/ja-jp/receiver/windows/current-release/install/cfg-command-line.html#pnagent%e3%83%97%e3%83%ad%e3%83%88%e3%82%b3%e3%83%ab%e3%82%92%e4%bd%bf%e7%94%a8%e3%81%97%e3%81%a6%e3%82%b9%e3%83%88%e3%82%a2%e3%81%ae%e8%b3%87%e6%a0%bc%e6%83%85%e5%a0%b1%e3%82%92%e3%83%ad%e3%83%bc%e3%82%ab%e3%83%ab%e3%81%a7%e4%bf%9d%e5%ad%98 https://docs.citrix.com/ja-jp/receiver/windows/current-release/install/cfg-command-line.html#pnagent%e3%83%97%e3%83%ad%e3%83%88%e3%82%b3%e3%83%ab%e3%82%92%e4%bd%bf%e7%94%a8%e3%81%97%e3%81%a6%e3%82%b9%e3%83%88%e3%82%a2%e3%81%ae%e8%b3%87%e6%a0%bc%e6%83%85%e5%a0%b1%e3%82%92%e3%83%ad%e3%83%bc%e3%82%ab%e3%83%ab%e3%81%a7%e4%bf%9d%e5%ad%98

https://docs.citrix.com/ja-jp/receiver/windows/4-9/install/cfg-command-line.html#pnagent%e3%83%97%e3%83%ad%e3%83%88%e3%82%b3%e3%83%ab%e3%82%92%e4%bd%bf%e7%94%a8%e3%81%97%e3%81%a6%e3%82%b9%e3%83%88%e3%82%a2%e3%81%ae%e8%b3%87%e6%a0%bc%e6%83%85%e5%a0%b1%e3%82%92%e3%83%ad%e3%83%bc%e3%82%ab%e3%83%ab%e3%81%a7%e4%bf%9d%e5%ad%98 https://docs.citrix.com/ja-jp/receiver/windows/4-9/install/cfg-command-line.html#pnagent%e3%83%97%e3%83%ad%e3%83%88%e3%82%b3%e3%83%ab%e3%82%92%e4%bd%bf%e7%94%a8%e3%81%97%e3%81%a6%e3%82%b9%e3%83%88%e3%82%a2%e3%81%ae%e8%b3%87%e6%a0%bc%e6%83%85%e5%a0%b1%e3%82%92%e3%83%ad%e3%83%bc%e3%82%ab%e3%83%ab%e3%81%a7%e4%bf%9d%e5%ad%98

Citrix RecieverからHTTPでXenAppやXenDesktopに接続できないとき（Windows版）

Mon, 05 Jun 2017 20:18:31 +0900

Citrix Recieverを入れたクライアント側のレジストリをいじることで、非SSL（HTTP)でも使用できる方法があったのでメモ。Citrix Workspaceも同様です。

デフォルトではHTTP接続は許可されていない

クローズドネットワーク環境でXenAppやXenDesktopを使用しています。SSL化（HTTPS）されてない**非SSL（HTTP)**で公開アプリケーションにアクセスするのですが、ブラウザを使ったWEBインターフェースではHTTPで公開アプリやデスクトップの使用ができます。しかし、Citrix Recieverの『アカウントの追加』からPNAgentでアクセスするURLをhttpsではなく、httpで登録しようとするとエラーが出ます。デフォルトではHTTPS（SSL）でないとストアの追加は許可されていないようです。

『アカウントの追加』の画面でhttpから始まるURLを入力したときに**『指定のサーバーアドレスはセキュリティで保護されていません。』または『HTTPストアをCitrix Workspaceに追加する前に、追加の構成が必要です。システム管理者に問い合わせてください。』**と表示された場合、以下のレジストリを登録することでHTTPのアドレスでも追加できるようになります。

HTTPの接続先追加をレジストリで許可する

ALLOWADDSTOREの値をAにする

HKEY_LOCAL_MACHINE\Software[Wow6432Node]Citrix\Dazzle
AllowAddStore（REG_SZ）
値：A

上記のレジストリの値をAに変更することでHTTP（非SSL）の接続先（ストア）の追加ができるようになります。パラメーターの意味は以下のようになります。

  N
  ユーザーによるストアの追加や削除を許可しない


  S
  HTTPSのみストアの追加や削除を許可する（デフォルト）


  A
  HTTP・HTTPSのストアの追加や削除を許可する

参考サイト

https://docs.citrix.com/ja-jp/receiver/windows/4-9/install/cfg-command-line.html#%e3%82%b9%e3%83%88%e3%82%a2%e3%82%92%e6%89%8b%e5%8b%95%e3%81%a7%e8%bf%bd%e5%8a%a0%e3%81%99%e3%82%8b%e3%81%9f%e3%82%81%e3%81%aecitrix%2dreceiver%2dfor%2dwindows%e3%81%ae%e6%a7%8b%e6%88%90 https://docs.citrix.com/ja-jp/receiver/windows/4-9/install/cfg-command-line.html#%e3%82%b9%e3%83%88%e3%82%a2%e3%82%92%e6%89%8b%e5%8b%95%e3%81%a7%e8%bf%bd%e5%8a%a0%e3%81%99%e3%82%8b%e3%81%9f%e3%82%81%e3%81%aecitrix%2dreceiver%2dfor%2dwindows%e3%81%ae%e6%a7%8b%e6%88%90

https://docs.citrix.com/ja-jp/receiver/windows/current-release/install/cfg-command-line.html https://docs.citrix.com/ja-jp/receiver/windows/current-release/install/cfg-command-line.html

ConnectionSecurityModeを追加

ALLOWADDSTOREをAにしても接続に失敗する場合や、StoreFrontではなくPNAgentの接続先を使用する場合は以下も追加が必要です。

HKEY_LOCAL_MACHINE\Software[Wow6432Node]Citrix\AuthManager
ConnectionSecurityMode（REG_SZ）
値：Any

PNAgentの接続パスワードの保存を許可したいとき

更に、PNAgentの接続先のパスワード保存をしたい場合は以下のALLOWSAVEPWDをAにする必要があります。

HKEY_LOCAL_MACHINE\Software[Wow6432Node]Citrix\Dazzle
AllowSavePwd（REG_SZ）
値：A

N ユーザーによるパスワードの保存を許可しない

S HTTPSのみパスワードの保存を許可する（デフォルト）

A HTTP・HTTPSのパスワードの保存を許可する

レジストリを登録するコマンド

上記3つのレジストリを管理者として起動したコマンドプロンプトで以下のコマンドを実行すれば簡単に起動できます。

64bitの場合

reg add HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\Dazzle /v AllowAddStore /t REG_SZ /d A /f
reg add HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\Dazzle /v AllowSavePwd /t REG_SZ /d A /f
reg add HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\AuthManager /v ConnectionSecurityMode /t REG_SZ /d Any /f

32bitの場合

reg add HKEY_LOCAL_MACHINE\Software\Citrix\Dazzle /v AllowAddStore /t REG_SZ /d A /f
reg add HKEY_LOCAL_MACHINE\Software\Citrix\Dazzle /v AllowSavePwd /t REG_SZ /d A /f
reg add HKEY_LOCAL_MACHINE\Software\Citrix\AuthManager /v ConnectionSecurityMode /t REG_SZ /d Any /f

参考サイト

https://support.citrix.com/article/CTX234021 https://support.citrix.com/article/CTX234021

https://docs.citrix.com/ja-jp/receiver/windows/4-9/install/cfg-command-line.html https://docs.citrix.com/ja-jp/receiver/windows/4-9/install/cfg-command-line.html

https://docs.citrix.com/ja-jp/receiver/windows/current-release/install/cfg-command-line.html https://docs.citrix.com/ja-jp/receiver/windows/current-release/install/cfg-command-line.html

Superfetch/Prefetchの有効・無効を設定するレジストリとツール

Sat, 21 Jan 2017 13:49:51 +0900

SSDを最適化するためのSuperfetch/Prefetchの有効・無効を設定するレジストリとツールをメモ。

Windows7は両方無効にして、Windows10は有効のままでいいとかいろいろ議論があって結局どっちがいいのかベンチマークしていないのでよくわかりませんが、とりあえず設定方法だけ控えておきます。Superfethを無効にすると連動してReadyBoostも無効になるようです。

レジストリで無効に変更する

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management\PrefetchParameters

無効にする場合、**｢EnablePrefetcher｣と｢EnableSuperfetch｣の項目の値を「0」**に変更します。

値の意味

0=無効
1=アプリケーションプリフェッチ有効
2=ブート(システム)プリフェッチ有効
3=両方有効（デフォルト）

レジストリを変更するコマンド

reg add "HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management\PrefetchParameters" /v EnablePrefetcher /t REG_DWORD /d 0 /f

reg add "HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management\PrefetchParameters" /v EnableSuperfetch /t REG_DWORD /d 0 /f

Superfetchはサービスも無効に変更する

Superfetchを無効にする場合、レジストリだけではなくサービスも無効にしておきます。

バッチファイルを使って無効にする

以下のバッチファイルでサービスとレジストリを無効化できます。

@echo off
<br>
echo.
echo Prefetch/Superfetchを無効にします。
echo.
<br>
echo サービス「Superfetch（SysMain）」を停止しています。
net stop "SysMain"
<br>
echo サービス「Superfetch（SysMain）」のスタートを無効にしています。
sc config "SysMain" start= disabled
rem ※disabledの前の半角スペースは必要。スペースを入れておかないとエラーになる。
<br>
echo Prefetch/Superfetchを無効にするレジストリを登録しています。
<br>
set REGROOT="HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management\PrefetchParameters"
<br>
reg add %REGROOT% /v EnablePrefetcher /t REG_DWORD /d 0 /f
reg add %REGROOT% /v EnableSuperfetch /t REG_DWORD /d 0 /f
<br>
echo.
echo 完了しました。
echo.
<br>
pause
<br>
exit

ツールを使う

電机本舗の「SSD最適化」というフリーソフトを使えば簡単にSSDを最適化するための設定が簡単に行えます。ちなみにインストールが不要です。

以下の画面は「SSD最適化」を起動して**[メインメニュー]-[SSDの最適化設定]-[手動設定]**で開いた画面です。

http://dnki.co.jp/w2/2016/06/13/ssd%E3%81%AE%E5%AF%BF%E5%91%BD%E3%82%92%EF%BC%93%E5%80%8D%E3%81%B8%E3%80%8Cssd%E6%9C%80%E9%81%A9%E5%8C%96%E8%A8%AD%E5%AE%9A%E3%80%8D/ http://dnki.co.jp/w2/2016/06/13/ssd%E3%81%AE%E5%AF%BF%E5%91%BD%E3%82%92%EF%BC%93%E5%80%8D%E3%81%B8%E3%80%8Cssd%E6%9C%80%E9%81%A9%E5%8C%96%E8%A8%AD%E5%AE%9A%E3%80%8D/

Windowsログオン時にテンキーが使えるようにレジストリでNumLockを有効にする

Wed, 07 Dec 2016 22:02:51 +0900

PC起動時にNumLockを強制的にONにしたい

起動時のNum Lockキーが無効になっているテンキー付きのWindowsパソコンでログオンパスワードを入力しようとするとき、いつもNum Lockをオンにすることを忘れていて、テンキーで入力したつもりが入力されていなかったことに気づいたとき、イラっとすることがあります。

そんなときにあらかじめBIOS（UEFI）で起動時のNum Lock有効をオンにすればいいのですが、最近のパソコンの中にはBIOS（UEFI）のメニューに起動時のNumLockの有効/無効の設定項目自体が存在していないものもあります。そんなときは「あきらめるしかないのか？」とモヤモヤします。そこで、「いちいちNum Lockボタンを押さなくてもいいように何かいい方法がないかな～」と探したところ、レジストリの設定でNumLockをオンにする方法を見つけることができたのでメモ。

グループポリシーで設定する方法も探しましたが見つからなかったので、どうやら存在していないようです。

設定変更するレジストリの場所

Windows10/8.1/8/7でレジストリの場所は共通のようです。Windows8だけは値に違いがあるようです。

HKEY_USERS.DEFAULT\Control Panel\Keyboard

ここにあるInitialKeyboardIndicatorsの値を変更します。変更後に再起動すると、ログオン画面の時点でNum Lockがオン（有効）になっているはずです。

Windows10/8.1の場合

  変更前
  `2147483648`
  デフォルト


  変更後
  `2147483650`または`2`
  NumLockオン

Windows8の場合

  変更前
  `2147483648`
  デフォルト


  変更後
  `2147483650`または`80000002`
  NumLockオン

※2でもNumLockが有効になるみたいです。

Windows7の場合

  変更前
  `2147483648`
  デフォルト


  変更後
  `2`
  NumLockオン

ログオン前とログオン後のレジストリの違い

ログオン前にNumLockをONにしておきたいとき

ログオン前のNum Lockオン設定はHKEY_USERS\.DEFAULT側のInitialKeyboardIndicatorsの値をいじればいいみたいです.

ログオン後にNumLockをONにしておきたいとき

ログオン後のNum Lockオン設定はHKEY_CURRENT_USER\Control Panel\KeyboardにあるInitialKeyboardIndicatorsをいじればいいようです。

ちなみに、HKEY_USERS\.DEFAULT側のInitialKeyboardIndicatorsの値は2147483648となっているのに対し、HKEY_CURRENT_USER\Control Panel\KeyboardのInitialKeyboardIndicatorsの値を見てみると2になっていました。

以下のページでは、HKEY_USERS\.DEFAULTとHKEY_CURRENT_USER\Control Panel\Keyboardの両方を設定しないとNumLockがオンにならないとありました。HKEY_USERS\.DEFAULT側のレジストリの変更だけで効果がなければ、HKEY_CURRENT_USER\Control Panel\Keyboardも設定してみてください。

https://se.ekaki-j.com/win10-numlock/ https://se.ekaki-j.com/win10-numlock/

それと、ログオンユーザー専用のHKEY_CURRENT_USERではなく、コンピューター全体に適用するHKEY_LOCAL_MACHINEで設定したらどうなるのか気になります。

一桁の値で設定するとBIOS側の設定に依存または優先？

本当かどうかわかりませんが、以下のページでは0（NumLockオフ）か2（NumLockオン）で値を設定した場合はレジストリ値よりもBIOS（UEFI）の設定が優先され、逆に2147483648か2147483650（NumLockオン）で値を設定した場合はBIOS（UEFI）の設定よりもレジストリ値が優先されるようです。

https://seous.info/jobs/windows/574/ https://seous.info/jobs/windows/574/

レジストリを登録するコマンド

以下のコマンドを管理者として起動したらコマンドプロンプトで実行すれば、簡単にNumLockキーをオンにするレジストリの登録ができます。

reg add "HKEY_USERS\.DEFAULT\Control Panel\Keyboard" /v InitialKeyboardIndicators /t REG_SZ /d 2147483650 /f

reg add "HKEY_CURRENT_USER\Control Panel\Keyboard" /v InitialKeyboardIndicators /t REG_SZ /d 2 /f

NumLockキー以外にCapsLockキーとScrollLockキーもオンにしたいとき

以下のページではInitialKeyboardIndicatorsの値によってはNumLock以外にCapsLock、ScrollLockもオンにすることができるようです。

http://busix.com/docs/numlock-on-login-with-windows-10/ http://busix.com/docs/numlock-on-login-with-windows-10/

https://www.wintips.org/turn-on-numlock-key/ https://www.wintips.org/turn-on-numlock-key/

  オンにするキー
  InitialKeyboardIndicatorsの値（10進数）




  オフ
  `2147483648`または`0`


  CapsLock
  `2147483649`または`1`


  NumLock
  `2147483650`または`2`


  CapsLock+NumLock
  `2147483651`または`3`


  ScrollLock
  `2147483652`または`4`


  CapsLock+ScrollLock
  `2147483653`または`5`


  NumLock+ScrollLock
  `2147483654`または`6`


  CapsLock+NumLock+ScrollLock
  `2147483655`または`7`

試しに10進数を2進数、8進数、16進数にしてみた

InitialKeyboardIndicatorsの値を10進数から2進数、8進数、16進数に変換してみたところ、興味深い数値になりました。8進数と16進数の下一桁が0～7になっていました。またWindows8でNumLockをオンにする80000002が16進数の欄にありました。

  2進数
  8進数
  10進数
  16進数




  10000000000000000000000000000000
  20000000000
  2147483648
  80000000


  10000000000000000000000000000001
  20000000001
  2147483649
  80000001


  10000000000000000000000000000010
  20000000002
  2147483650
  80000002


  10000000000000000000000000000011
  20000000003
  2147483651
  80000003


  10000000000000000000000000000100
  20000000004
  2147483652
  80000004


  10000000000000000000000000000101
  20000000005
  2147483653
  80000005


  10000000000000000000000000000110
  20000000006
  2147483654
  80000006


  10000000000000000000000000000111
  20000000007
  2147483655
  80000007

更に興味深いのは2進数の下3桁で、下1桁目がCaps Lockで、下2桁目がNum Lockで、下3桁目がScroll Lockとなっているようです。オンにするキーに該当する桁を1にした場合の2進数を10進数に変換すると0～7になります。

IE11のローカルイントラネットゾーンの設定をするレジストリ

Tue, 06 Dec 2016 20:14:37 +0900

Window7、Windows10のInternet Explorer 11(IE11)のインターネットオプションでローカルインターネットゾーンのサイトの設定をするレジストリのメモ。

［インターネットオプション］-［セキュリティ］-［ローカルイントラネット］-［サイト］にある画面のチェックボックスのON/OFFの設定と**、［詳細設定］**でイントラネットのURL（http://192.168.0.10またはhttp://intranet_web）を登録したとします。

チェックボックスの設定

デフォルトでは「イントラネットのネットワークを自動的に検出する」にチェックが入っています。

それを以下のように変更したとします。

Windows7

Windows10

このチェックボックスの状態のレジストリ

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

ここにあるレジストリをレジストリエディタで以下のように「0」か「1」に変更します。

AutoDetect 「イントラネットのネットワークを自動的に検出する」にチェックがない状態が「0」 IntranetName 「ほかのゾーンに指定されていないローカル（イントラネット）のサイトをすべて含める」にチェックが入っている状態が「1」 ProxyBypass 「プロキシサーバーを使用しないサイトをすべて含める」にチェックが入っている状態が「1」 UNCAsIntranet 「すべてのネットワークパス（UNC)を含める」にチェックが入っている状態が「1」

Windows7

Window10

イントラネットのURLの登録

**［詳細設定］ボタンを押して表示される画面でイントラネットのWEBサイト（http://192.168.0.10）**を登録したとします。

この状態を設定するレジストリ

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

この場所に以下のレジストリを登録します。

:Range 文字列値（REG_SZ）　値のデータ：192.168.0.10 http DWORD値（REG_DWORD）　値のデータ：1

ドメインで登録する場合

イントラネットのサイトをIPアドレスではなく、ドメインで登録する場合は以下のようになります。イントラネットのサイト名が仮にintranet_webでhttp://intranet_webでアクセスできるサイトだったとします。

この場合のレジストリ

IPアドレスでアクセスする場合とは異なり、以下のレジストリの登録となります。

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains*intranet_web*

ここに以下の登録をします。

http DWORD値（REG_DWORD）　値のデータ：1

レジストリを変更するコマンド

バッチファイルで手っ取り早くレジストリを変更したいときは以下を使用。

@echo off
<br>
set REGROOT="HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap"
<br>
reg add %REGROOT% /f /v "AutoDetect" /t REG_DWORD /d "0" 
reg add %REGROOT% /f /v "IntranetName" /t REG_DWORD /d "1"
reg add %REGROOT% /f /v "ProxyBypass" /t REG_DWORD /d "1"
reg add %REGROOT% /f /v "UNCAsIntranet" /t REG_DWORD /d "1"
<br>
set REGROOT="HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1"
<br>
reg add %REGROOT% /f /v ":Range" /t REG_SZ /d "192.168.0.10" 
reg add %REGROOT% /f /v "http" /t REG_DWORD /d "1"
<br>
set REGROOT="HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\intranet_web"
<br>
reg add %REGROOT% /f /v "http" /t REG_DWORD /d "1"
<br>
pause

Windows8/8.1とIE9、IE10は環境がないのでわかりませんが同様ではないかと思います。

うまくいかないとき

うまく反映されないときはレジストリの階層を以下のようにPoliciesの方に登録してみてください。

HKEY_LOCAL_MACHINE\SOFTWARE*Policies*\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1

参考

https://support.microsoft.com/ja-jp/help/182569/internet-explorer-security-zones-registry-entries-for-advanced-users https://support.microsoft.com/ja-jp/help/182569/internet-explorer-security-zones-registry-entries-for-advanced-users

IMEの言語バーの表示を変更するレジストリのメモ。

Tue, 08 Nov 2016 22:28:12 +0900

IMEの言語バーの表示を変更するレジストリのメモ。

新規ユーザーが初めてログオンしたときに最小化した状態にしたいので、新規のユーザー用のレジストリに設定するハイブの読込で使うために調べてみました。

画面はWindows7。

HKEY_USERS\<SID>\Software\Microsoft\CTF\LangBar

ここにあるShowStatusの値を以下の値で設定できます。

0：デスクトップに表示
3：非表示
4：タスクバーに固定

検索で以下のレジストリをいじるページがいくつか引っかかりましたが効果はありませんでした。

HKEY_CURRENT_USER\Control Panel\Input Method

のShow Statusの値を0にするとか1にするとか。

参考サイト

その他のレジストリについての参考

Tips_レジストリ_コントロールパネル

Windows XPの場合の参考

言語バーの設定をレジストリで操作するAdd Star

言語バーが消えてしまっときの参考

デフォルトゲートウェイが空白で設定しても消えるとき。

Sat, 21 May 2016 12:04:27 +0900

WindowsでIPアドレス固定して使う際、突如インターネットに接続できない状態になることがたまにあります。

ネットワークアダプタのプロパティを見ると、デフォルトゲートウェイの欄だけなぜか空白になっている。
値を変更しても空白に戻ってしまう。
正しいIPアドレスが表示されているのにインターネットに繋がらない。

こんな時は以下の方法を試してみてください。

レジストリの値を確認してみる

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{12ab@#$..}

レジストリエディタで上記のInterfacesまで開くと**{12ab@#$..}といくつか出てきます。その中で使用しているネットワークアダプタに関係する値が含まれたものが一つだけあります。その中のDefaultGateway**とダブルクリックして開いてみてください。

※レジストリエディタはWindows+Rを押し、「ファイル名を指定して実行」の画面でregeditと入力してOKを押すと起動します。

値（IPアドレス）の前に改行が入っている場合

先頭行の改行を削除してIPアドレスのみにしてみる

空白の場合

デフォルトゲートウェイのIPアドレスを入れてみる

レジストリを変更したらレジストリエディタを閉じてPCを再起動してみてください。

それでもダメならコマンドでネットワークをリセット

レジストリエディタで値を変更しても反映されない場合、コマンドプロンプトで以下のコマンドを実行してみてください。

netsh interface ip reset c:\reset.log
netsh winsock reset
netsh interface tcp reset

どれか一つのリセットでいいのかもしれませんが、実行する順番や最低限必要なコマンドがどれかわからないので、いつも全部実行しています。

リセットが完了したらネットワークアダプタのプロパティを開いてIPアドレスを再設定してみてください。

多分、これで直るはずです。

UltraVNCからCtrl+Alt+Delを送信できないときの対処法

Wed, 02 Dec 2015 21:02:30 +0900

遠隔操作のフリーソフト「UltraVNC」からWindowsにログオンする画面でCtrl+Alt+Delを送信しても受け付けてくれないので、いつもソフトウェアキーボードで操作していますが、とても面倒です。

そんな時はグループポリシーの設定で解決できます。

設定方法

Windows+Rを押してgpedit.mscを開く
ローカルグループポリシーエディターで以下を開く

[コンピューターの構成]-[管理用テンプレート]-[Windowsコンポーネント]-[ソフトウェアのSecure Attention Sequenceを無効または有効]
「有効」とオプション「サービスとコンピューターの簡単操作アプリケーション」を選択

オプションに関しては「サービス」でも大丈夫です。違いはよくわかりません。

レジストリで設定する場合

上記の設定をレジストリで行う場合は以下の値を変更します。

レジストリ

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
SoftwareSASGeneration（REG_DWORD）
値：3

値の数値の意味は以下の通りです。

  設定
  値




  なし
  0


  サービス
  1


  コンピューターの簡単操作アプリケーション
  2


  サービスとコンピューターの簡単操作アプリケーション 
  3

参考ページ

ソフトウェアの Secure Attention Sequence を無効または有効にする

バッチファイル

バッチファイルよりレジストリの値を変更する場合のソースは以下のようになります。

reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v "SoftwareSASGeneration" /t REG_DWORD /d "3" /f

便利なショートカット

UltraVNC使う上で覚えておきたいショートカットキー

  操作
  ショットカットキー




  Ctrl+Alt+Delの送信
  Ctrl+Alt+F4


  フルスクリーン表示
  Ctrl+Alt+F12

「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックボックスが表示されない

Wed, 09 Sep 2015 08:12:53 +0900

チェックボックスが表示されなくて困った

Windows起動時のパスワード入力を省略する自動ログオンや自動サインインを設定するためにcontrol userpassword2またはnetplwizを実行して以下の画面を出しますが、環境によって肝心の**「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」**のチェックボックスが表示されないときがあります。このチェックボックスがないと話にならないわけですが、レジストリの設定で表示させることができます。

レジストリエディタでAutoAdminLogonの値が0になっているので1に変更すると表示されます。

チェックボックスを表示させるためのレジストリを変更する手順

Windows+Rを押して「ファイル名を指定して実行」の画面を出す
regedt32またregeditと入力してレジストリエディタを起動
「AutoAdminLogon」の値を「1」に変更

「AutoAdminLogon」は以下の場所にあります。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
再起動

もし、AutoAdminLogonが存在していなかったら手動で追加してください。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


  値の名前
  AutoAdminLogon


  タイプ
  REG_SZ


  値のデータ
  1

コマンドでレジストリを追加する方法

管理者として起動したコマンドプロンプトに以下のコマンドは貼り付けて実行すれば、レジストリの変更が簡単にできます。レジストリが存在していないときは追加してくれます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /t "REG_SZ" /v "AutoAdminLogon" /d "1" /f

.mapimailの既定プログラムを元に戻す方法

Mon, 21 Oct 2013 20:13:49 +0900

既定のプログラムにWindowsメールやOutlookを設定してしまいました。メールフォームを呼び出す機能のあるアプリケーションでメールフォームを呼び出せなくなってしまいましたが、元に戻す方法がありました。

「Windowsロゴ」キー +「R」でファイル名を指定して実行
「regedit」を入力してレジストリエディタを起動する
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\の「.MAPIMail」を展開
OpenWithList の中の(既定)を除くすべてを削除
UserChoice というキーがあれば削除
レジストリエディタを終了し、PCを再起動

これで.mapimailの既定のアプリケーションが元の「不明なアプリケーション」に戻ります。

僕はWindows VISTAで行いましたがWindows7・8でも使えるようです。

ソース:http://plaza.rakuten.co.jp/mscrtf/diary/201304150000/