グループポリシー on qwerty.work

Windows11のアップグレードをブロックして自動インストールを防ぐ方法とレジストリ

Wed, 26 Jan 2022 16:58:33 +0900

Windows11へのアップグレードの準備ができました

Windows Updateの画面に以下のようなメッセージが表示されました。

Windows11へのアップグレードの準備ができました－しかも無料です！ Windows11にアップグレードしたいところなんですが、そのパソコンは業務用でした。もし、アップグレード後に起動できなくなるような事態になると困るので、今回はアップグレードを見送ることにしました。

現在のWindowsのバージョンは Windows10 Pro 21H2 です。

アップグレードをブロックする方法

Windows11を自動的にインストールおよびアップグレードさせないようにする方法がいくつかあったのでメモ。

GUIでブロック

**「今はWindows10の使用を継続します」**をクリック。

後日、Windows10を起動してサインイン前に以下の『お使いのデバイスにはWindows11をお勧めします』という画面が出ましたが、こちらも**『アップグレードを拒否する』**をクリックして止めました。

グループポリシーでブロック

**Windows Updateで取得するOSとバージョンを固定する方法です。**これを行えば、Windows10 の指定したバージョンの更新ファイルしかダウンロードしなくなります。Windows11のアップグレードを阻止する目的以外に、Windows10の中でもバージョンを固定したいときにも使えます。

『ローカルグループポリシーエディター（gpedit.msc）』を開き、以下を展開します。

[ローカルコンピューターポリシー] -[コンピューター構成]-[管理用テンプレート]-[ Windowsコンポーネント]-[Windows Update]-[Windows Update for Business]

この中の「ターゲット機能更新プログラムのバージョンを選択する」を開き、以下のように21H1または21H2と入力して**[有効]**にして閉じます。

Windows10 21H1以前のバージョンの場合は、Winodws 10と入力する『どのWindows製品のバージョンから機能更新プログラムを受け取りますか？』の欄が無く、『機能更新プログラムのターゲットバージョン』欄のみの場合があります。その場合は、そのバージョンに合わせて21H1とバージョンだけ指定します。

「21H2」とかバージョンは固定せず、空白にしてOSだけを固定するなら「Windows 10」だけ入れておけばいいかもしれません。

レジストリでブロック

上記のグループポリシーをレジストリで設定することができます。『レジストリエディタ（regedit.exe)』を起動して、以下3つのレジストリを手動で登録するか、コマンドで登録します。このキーはデフォルトではこのキーは存在していません。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate


  値の名前
  ProductVersion


  タイプ
  REG_SZ


  値のデータ
  Windows 10





  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate


  値の名前
  TargetReleaseVersion


  タイプ
  REG_DWORD


  値のデータ
  1（有効）





  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate


  値の名前
  TargetReleaseVersionInfo


  タイプ
  REG_SZ


  値のデータ
  21H2

コマンド（バッチファイル）

登録するとき

@echo off
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v ProductVersion /t REG_SZ /d "Windows 10" /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v TargetReleaseVersion /t REG_DWORD /d 1 /f
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v ProductVersion /t REG_SZ /d 21H2 /f
pause

削除するとき

@echo off
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /f
pause

改めてWindows11にアップグレードをしたくなったら

グループポリシーやレジストリの設定を元に戻して、Windows Updateの画面の以下の部分の**「インストールの準備が完了したかどうかを確認する」**をクリックすればアップグレードに関する表示が出ます。

参考ページ

【Windows10】無効化できないMicrosoft Defenderをサードパーティツールで強制的に無効化する

Thu, 18 Feb 2021 22:09:16 +0900

Windows10でどうやっても無効化できなかったMicrosoft Defenderを、なんとか無効化できた話。

2020年8月のアップデート以降、他社製のウィルスソフトがインストールされていないとWindows10のMicrosoft Defender（Windows Defender）の無効化は困難になっています。それをフリーソフトを使って無効化しました。

いきなり解決方法から知りたい方はこちらから見てください。

Windows Defenderを無効化したい訳

**『Windows Defenderが他のウィルスソフトとバッティングしているのではないか？！』**ということから始まったことなんですが、あるWindows10端末でやたらとネットワーク経由でエクセルやワードなどのファイルを開いたり、ローカルにコピーをしようとするとパソコンの動作が重たくなるといった症状に遭遇しました。

たまたま**『Windows10やOfficeのインストールをミスったかな？』と端末特有の不具合と思っていたのですが、他のスタッフが別メーカーの機種で同じ仕様のWindows10端末を作ったら見事に同じ症状**が出ました。

よって、何らかの原因があるのではないかと調べていくうちに**、『どうもウィルスバスターとWindows Defenderのリアルタイムスキャンのバッティング、またはウィルスバスターが怪しい』ということになりました。そこで、とりあえずMicrosoft Defender（Windows Defender）を無効化してみよう**と思った訳なんです。

ところが無効化できない！

実験的にウィルスバスターが入っていないMicrosoft Defenderが有効になっているPCで、Microsoft Defenderを無効化してみようと思ったのですが、一時的にリアルタイムスキャンを停止するこはできても、どうやっても完全な無効化はできませんでした。2020年8月のアップデート以降、他社製のウィルスソフトがインストールされていないとWindows10のMicrosoft Defender（Windows Defender）の無効化は困難になっているようです。

参考ページ

https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/ https://softantenna.com/wp/windows/windows-10-difficult-disable-windows-defender/

ちなみにWindows10 Pro v20H2(ビルド19042.804)のパソコンで試しました。

グループポリシーで無効化できなかった

ローカルグループポリシー（gpedit.msc）を起動して、以前のWindows10のバージョンではこれで無効化できるいう情報がネットにたくさん掲載されていましたので、以下の項目を有効化しました。ここを『有効』にすることで、Defenderが無効化される予定でした。しかし、再起動してもDefenderは無効になっておらず、設定は元の『未構成』に戻っていました。

［コンピューターの構成］-[管理用テンプレート]-[Windowsコンポーネント]-[Microsoft Defender ウィルス対策]-[Microsoft Defender ウィルス対策を無効にする]

レジストリでも無効化できなかった

以下のレジストリを登録すると、上記のグループポリシーを設定したことと同じことになるのですが、このレジストリを登録しても、再起動したら消えており、無効化できませんでした。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender


  値の名前
  DisableAntiSpyware


  タイプ
  RED_DWORD


  値のデータ
  1（無効）

以下の参考ページによると、このレジストリDisableAntiSpywareは2020年8月のアップデートから無効になってそうです。

参考ページ英語のページなので、翻訳して読んでください。

https://www.windowslatest.com/2020/08/19/microsoft-retires-disableantispyware-for-windows-defender/ https://www.windowslatest.com/2020/08/19/microsoft-retires-disableantispyware-for-windows-defender/

https://www.ghacks.net/2020/08/20/microsoft-makes-it-difficult-to-disable-windows-defender-on-windows-10/ https://www.ghacks.net/2020/08/20/microsoft-makes-it-difficult-to-disable-windows-defender-on-windows-10/

スタートアップの無効化もダメ

タスクマネージャーのスタートアップタブで、『Windows Security notifaction icon』を無効化しても、Defenderを無効化できませんでした。

サービスの無効化もできなかった

サービ**ス『Microsoft Defender Antivirus Service』**を停止し、スタートアップの無効化を試みましたが、メニューがグレーアウトされていて、停止すらできませんでした。

コマンドプロンプト（管理者）からnet stop WinDefendとsc stop WinDefendでコマンドによる停止もアクセス拒否でダメでした。

サードパーティのツールならできる？できた！

Defender Control

このフリーソフトを使えば無効化できました。再起動しても無効化を保持していました！

https://www.sordum.org/9480/defender-control-v1-7/ https://www.sordum.org/9480/defender-control-v1-7/

ダウンロードページ

https://www.sordum.org/downloads/?st-defender-control https://www.sordum.org/downloads/?st-defender-control

Defender Controlを起動して無効化ボタンを押すと、緑から赤に変わります。

↓

Windowsセキュリティの画面も変わり、PCを再起動してもDefenderがちゃんと無効化されたままになっていました。

↓

ConfigureDefender

これは試していません。

https://www.ghacks.net/2020/05/09/windows-defender-configuration-tool-configuredefender-3-0-0-0-released/ https://www.ghacks.net/2020/05/09/windows-defender-configuration-tool-configuredefender-3-0-0-0-released/

ダウンロードページ

https://github.com/AndyFul/ConfigureDefender https://github.com/AndyFul/ConfigureDefender

その他参考ページ

以下のページの方法では無効化できませんでしたが、こういう方法もあるのだなと参考にメモ。

https://freesoft.tvbok.com/win10/problems/windows-defender_turn_off.html#w02 https://freesoft.tvbok.com/win10/problems/windows-defender_turn_off.html#w02

【Windows】うっかりシャットダウンを防止！ボタンを非表示にする2つの方法

Sun, 07 Feb 2021 20:54:00 +0900

リモートデスクトップでうっかりシャットダウンしてしまった

仕事上、仮想サーバーやNAS、バーチャルマシンのクライアントなどのトラブル対応やメンテナンスをしているのですが、先日、うっかりして電源を落としてはいけないサーバをシャットダウンして帰宅してしまいました。翌日になって『業務用のアプリケーションを起動したらサーバエラーが出て使えない』と相談されて初めて自分のミスに気づきました。

リモートデスクトップやVNCなど、自分のモニターにはいくつも遠隔操作中の画面が出ていて、自分の注意が足らなかったのが原因ですが、どれも同じ壁紙だし、画面を最大にしていたこともあり、自分のデスクトップPCと勘違いしてミスしてしまったんだと思います。

シャットダウン・再起動のボタンを非表示にする！

うっかりを防止するため、スタートメニューにあるシャットダウンボタンを非表示にする方法を再発防止として適用しました。シャットダウンボタンを非表示にすると再起動とスリープも非表示になります。スタートメニュー以外に、Windowsボタンの右クリックメニューや、ロック画面などにある電源ボタンや電源オプションメニューも非表示になります。

Windows10、Windows Server 2016を対象に試しましたが、他のWindowsのバージョンでも使えると思います。

スタートメニューの電源ボタン

Windowsマークの右クリックメニューの電源オプションメニュー

Ctrl + Alt + Del 押下時のメニューでの電源ボタン

ロック画面の電源ボタン

グループポリシーで設定する方法

Windows10 Home にはローカルグループポリシーエディターがないため、ここでのやり方はWindows10 ProとWindows Server 2016が対象です。Windows10 Homeの場合は後述のレジストリで設定する方法で行ってください。

まずは『ローカルグループポリシーエディター』を起動

Windows + R でgpedit.mscと入力するか、

検索窓でグループポリシーと検索し、ローカルグループポリシエディターを起動します。

グループポリシーを編集

ローカルグループポリシーエディターで以下の項目を**『有効』**に変更すればOKです。

現在のサインインユーザーのみ対象とする場合

[ユーザーの構成]-[管理用テンプレート]-[タスクバーと[スタート]メニュー]-[シャットダウン、再起動、スリープ、休止コマンドを削除してアクセスできないようにする]

[

**「有効」**に変更したら[OK]を押して閉じる

[

全てのユーザーを対象とする場合

[コンピューターの構成]-[管理用テンプレート]-[タスクバーと[スタート]メニュー]-[シャットダウン、再起動、スリープ、休止コマンドを削除してアクセスできないようにする]

を開いて、上記と同じように**「有効」**に変更したら[OK]を押して閉じます。

※こちらはWindows10やWindows Server 2016でもバージョンによっては項目が存在していない場合があります。

[

『ユーザーの構成』と『コンピューターの構成』の違い

上記二つを設定の違いで電源ボタンの表示の挙動が以下のように異なります。両方とも有効にした場合は『コンピューターの構成』の方が優先されているようです。

   
  ユーザーの構成
  コンピューターの構成




  スタートメニュー
  非表示
  非表示


  Windows + X またはWindowsマーク右クリックメニュー
  非表示
  非表示


  Ctrl + Alt + Del 押下時のメニュー
  非表示
  非表示


  ロック画面
  非表示
  表示

レジストリで設定する方法

以下のレジストリの値のデータを1にすることで、シャットダウンボタンを非表示にできます。値のデータを0にすれば表示を戻せます。デフォルト値は0です。

Windows10 Home の場合、こちらのやり方は有効です。

現在のサインインユーザーのみ対象とする場合

  キー
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


  値の名前
  NoClose


  タイプ
  REG_DWORD


  値のデータ
  1

このレジストリを登録するコマンドコマンドプロンプト（管理者として実行）で以下のコマンドを実行すれば簡単にレジストリを変更できます。

reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 1 /f

削除したい場合

reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v /f

全てのユーザーを対象とする場合

  キー
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


  値の名前
  NoClose


  タイプ
  REG_DWORD


  値のデータ
  1

このレジストリを登録するコマンドコマンドプロンプト（管理者として実行）で以下のコマンドを実行すれば簡単にレジストリを変更できます。

reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v HidePowerOptions /t REG_DWORD /d 1 /f

削除したい場合

reg delete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v HidePowerOptions /f

ログオンスクリーン（ロック画面）のみボタンを非表示にしたいとき

ちなみにログオンスクリーン（ログオン前の画面）のボタンの非表示は以下のレジストリとなります。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System


  値の名前
  HidePowerOptions


  タイプ
  REG_DWORD


  値のデータ
  1

このレジストリを登録するコマンドコマンドプロンプト（管理者として実行）で以下のコマンドを実行すれば簡単にレジストリを変更できます。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v shutdownwithoutlogon /t REG_DWORD /d 0 /f

削除したい場合

reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v /f

参考ページ

https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.StartMenu::HidePowerOptions&Language=ja-jp https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.StartMenu::HidePowerOptions&Language=ja-jp

https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.StartMenu::NoClose&Language=ja-jp https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.StartMenu::NoClose&Language=ja-jp

ボタン非表示後のシャットダウン・再起動方法

コマンドプロンプトからシャットダウン・再起動する方法

電源ボタンが非表示になってもコマンドプロンプトからshutdownコマンドでシャットダウンと再起動ができます。

シャットダウンするコマンド

1分後にシャットダウン

shutdown /s

即シャットダウン 0ミリ秒待ってシャットダウン。1分待つ場合は60000ミリ秒を指定する。

shutdown /s /t 0

再起動するコマンド

1分後に再起動

shutdown /r

即再起動 0ミリ秒待って再起動。1分待つ場合は60000ミリ秒を指定する。

shutdown /r /t 0

タスクマネーシャーから再起動する方法

タスクマネージャーを起動

タスクバーで右クリックするとメニューが出てくるので、『タスクマネージャー』をクリックします。

または、Ctrl + Alt + Del 押下時のメニューから『タスクマネージャー』を選択し、エクスプローラを右クリックするとメニューに**『再起動』**があります。エクスプローラの画面が一つでも起ちあがっていれば、同様の画面が表示されるはずです。シャットダウンはできません。

【Windows10】ロック画面を無効/非表示にしてサインイン画面にスキップする方法とレジストリ

Mon, 30 Mar 2020 11:40:13 +0900

スリープ復帰時のひと手間を減らしたい

Windows10でスリープから復帰するときにロックを解除するパスワード入力画面を出す前にあるロック画面。これをどうにかスキップできないかと方法を探したらあったのでメモ。

グループポリシーで設定する方法

ローカルグループポリシーエディタ（goedit.msc）を起動して以下の設定を行えばロック画面を無効（非表示）にすることができます。ローカルグループポリシーエディタ（goedit.msc）はWindows+Rを押して、表示された窓にgoedit.mscと入力してEnterを押せば起動できます。

**［コンピューターの構成］-［管理用テンプレート］-［コントロールパネル］-［個人設定］の［ロック画面を表示しない］を開いて「有効］**にすればOKです。これで、起動時やスリープ解除時にロック画面は表示されず、いきなりサインイン画面となり、すぐにパスワードを入力することができるようになります。

レジストリで設定する方法

Windows 10 Homeなど、グループポリシーエディタが使えない場合、以下のレジストリを追加することで、ロック画面を非表示にすることができます。

キー HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization

値の名前 NoLockScreen

タイプ REG_DWORD

値のデータ 1

レジストリを登録するコマンド

レジストリエディタも使用できない場合は、管理者として起動したコマンドプロンプトに以下のコードを貼り付けて実行すればレジストリに登録できます。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization /v NoLockScreen /t REG_DWORD /d 1 /f

参考ページ

https://www.softantenna.com/wp/tips/windows-10-no-lock-window/ https://www.softantenna.com/wp/tips/windows-10-no-lock-window/

https://www.atmarkit.co.jp/ait/articles/2003/06/news020.html https://www.atmarkit.co.jp/ait/articles/2003/06/news020.html

Windows10に.NET Framework 3.5の有効化やインストールができないときの対処方法

Wed, 11 Sep 2019 20:27:26 +0900

何度チャレンジしてもインストールができない

Windows10にいろんなアプリケーションをインストールしていたら、**.NET Framework 3.5が必要ですがインストールしますか？**とメッセージが出たので、インストールしようとしたですが、何度チャレンジしてもインストールができませんでした。

グループポリシーを変更しないと失敗する

結論から言うと、グループポリシー（gpedit.msc）の**[コンピュータの構成]-[管理用テンプレート]-[システム]にある「オプションコンポーネントのインストールおよびコンポーネントの修復のための設定」**を有効にしないと.NET Framework 3.5をインストールできないようです。

Windows+Rを押して「ファイル名を指定して実行」の画面を出しgpedit.mscと入力してEnterを押すと**「ローカルグループポリシーエディター」**が開くので以下のところまで表示を進めていきます。

**「オプションコンポーネントのインストールおよびコンポーネントの修復のための設定」をダブルクリックして「有効」と「Windows Server Update Service(WSUS)の代わりに、Windows Updateから修復コンテンツとオプションの機能を直接ダウンロードする」にチェックを入れ[OK]**を押して画面を閉じます。

コマンドプロンプトからレジストリ登録する場合

以下のコマンドでレジストリに追加することで同じ上記と同じ設定ができます。

reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Servicing" /d "RepairContentServerSource" /t "REG_DWORD" /d "2" /f

無効に戻したいとき

デフォルトの無効に戻したいときはキー（Servicing）を削除します。

reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Servicing" /f

インストールできた

あとは**[コントロールパネル]-[すべてのコントロールパネル項目]-[プログラムと機能]から「Windowsの機能の有効化または無効か」を開き、「.NET Framework 3.5(.NET 2.0 および 3.0 を含む」**にチェックを入れて[OK]を押して画面に沿って進めていけば.NET Framework 3.5のインストールができます。

参考

https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/deploy-net-framework-35-by-using-group-policy-feature-on-demand-setting?redirectedfrom=MSDN https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/deploy-net-framework-35-by-using-group-policy-feature-on-demand-setting?redirectedfrom=MSDN

Windows10のスタートメニューで他のアカウントの表示・選択ができないようにする

Mon, 25 Jun 2018 20:27:09 +0900

サインイン可能なユーザーを非表示にしたい

複数のユーザーが共同で使う法人向けのWindows 10 のPCで、スタートメニューにユーザー（アカウント）を表示させたくないときの設定方法をメモ。セキュリティ対策の一環で他のユーザーにログイン可能なユーザーを見せたくない場合や、管理者権限のあるユーザー名を隠しておきたいときに有効な方法です。

注意事項

この設定はスタートメニューでのアカウントを非表示にするだけではなく、サインイン画面でも標準ユーザーアカウント名は見えなくなりますのでご注意ください。

ユーザー名とパスワードを入力してサインインする方法にしたい場合は以下のページを参考にしてください。

Windowsログオン時のユーザー名とパスワードの入力画面を有効・無効にする設定とレジストリ

ローカルグループポリシーで無効化する方法

ローカルグループポリシーは Windows 10 Pro 以上で使用可能です。Windows 10 Home の場合はレジストリの変更で設定できます。

Windows + R で gpedit.msc と打って Enter を押して**「ローカルグループポリシーエディター」**を起動します。

[コンピューターの構成]-[管理用テンプレート]-[システム]-[ログオン] を開きます。

「ユーザーの簡易切り替えのエントリポイントを非表示にする」をダブルクリックして、[有効] を選択して [OK] を押して閉じ、再起動します。

レジストリで無効にする場合

上記のローカルセキュリティポリシーで設定したことをレジストリでも設定できます。以下のコマンドをコマンドプロンプト（管理者として実行）から実行すれば簡単に設定できます。ポリシーエディターが使用できない Windows 10 Home で設定したい場合はこの方法を使います。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "HideFastUserSwitching" /t REG_DWORD /d "1" /f

バッチファイルの例

@echo off

echo.
echo =========================================
echo ユーザーの簡易切り替えを非表示にします。
echo =========================================
echo.

pause

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "HideFastUserSwitching" /t REG_DWORD /d "1" /f
 
echo.
echo 終了しました。
echo.

pause
 
exit

再起動すると

上記の設定が終わり、再起動を行ったときは以下のようになっているはずです。

参考ページ

https://social.technet.microsoft.com/Forums/ja-JP/14388579-fce6-476f-a8f6-26918c299d1f/12518125401247012540123983177726131209991242626367123601243428 https://social.technet.microsoft.com/Forums/ja-JP/14388579-fce6-476f-a8f6-26918c299d1f/12518125401247012540123983177726131209991242626367123601243428

Cortana（コルタナ）を無効化してWindows Searchを有効のままにするグループポリシーとレジストリ

Sat, 23 Jun 2018 21:35:10 +0900

コルタナを無効化したい

法人向けの Windows 10 のPCを Windows 7 ライクにしようと思ったとき Cortana（コルタナ） が邪魔で仕方ないんですが、その Cortana を無効（オフ）にしつつ、Windows Search のみ使えるようにしておきたいというときの設定方法をメモ。

Cortanaの無効化は、Windows 10 Pro または Home どちらでも、レジストリの編集で可能です。Proの場合はローカルグループポリシーからでも無効化できます。Cortanaが無効になっても、アプリやファイルなどの検索機能は使用できます。

ローカルグループポリシーで無効化する方法

ローカルグループポリシーは Windows 10 Pro 以上で使用可能です。Windows 10 Home の場合はレジストリの変更で設定できます。

Windows + R で gpedit.msc と打って Enter を押して「ローカルグループポリシーエディター」を起動します。

[コンピューターの構成]-[管理用テンプレート]-[Windows コンポーネント]-[検索] を開きます。

「Cortanaを許可する」をダブルクリックして、[無効] を選択して [OK] を押して閉じ、再起動します。

レジストリで無効にする場合

上記のローカルセキュリティポリシーで設定したことをレジストリでも設定できます。以下のコマンドをコマンドプロンプト（管理者として実行）から実行すれば簡単に設定できます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search" /v "AllowCortana" /t "REG_DWORD" /d "0" /f

バッチファイルの例

@echo off

echo.
echo ====================================
echo  Cortana を無効にします。
echo ====================================
echo.

pause

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search" /v "AllowCortana" /t "REG_DWORD" /d "0" /f

echo.
echo 終わりました。
echo.

pause

exit

再起動すると

上記の設定が終わり、再起動を行ったときは以下のようになっているはずです。

コルタナを無効にする前

コルタナを無効にした後

Cortanaを非表示するだけなら

Cortana を無効にせず、Cortana の検索バーを非表示にするだけなら以下の方法で設定できます。

タスクバーの適当なところで右クリックして [Cortana]-[表示しない] を選択します。

すると、Cortana の検索バーが消えますので、タスクバーからの Windows の機能の検索やファイル・フォルダの検索もできなくなります。

Windows10 v2004以降の場合

2020年5月28日に公開されたWindows10 v2004では、Cortanaは独立したアプリとなり、レジストリでの無効化の場所が変わっているそうです。また、コルタナ自体をアンインストールして完全に無効化することも可能のようです。以下のサイトが参考になります。

https://www.pasoble.jp/windows/10/cortana-mukouka.html#c1a2004 https://www.pasoble.jp/windows/10/cortana-mukouka.html#c1a2004

削除してもWindows StoreでCortanaを検索すればアプリが表示され再インストールできます。

Windows10 設定変更ツールでCortanaを無効化する方法

以下のサイトによると『Windows10設定変更ツール』というフリーソフトらしきツールを使うと、レジストリをいじるなど難しいことをしなくてもGUIで簡単に無効化できるようです。

https://paso-kake.com/it/windows10/1495/#Windows10_cortana https://paso-kake.com/it/windows10/1495/#Windows10_cortana

その他参考ページ

https://blog.goo.ne.jp/psyna_hone/e/3e7aa0d0b9069a8a4c39bcf170f85180 https://blog.goo.ne.jp/psyna_hone/e/3e7aa0d0b9069a8a4c39bcf170f85180

https://usedoor.jp/howto/digital/pc/windows10-cortana-mukouka-off/ https://usedoor.jp/howto/digital/pc/windows10-cortana-mukouka-off/

OneDriveの無効化（オフ）をグループポリシーとレジストリで設定する方法

Fri, 22 Jun 2018 23:54:00 +0900

法人向けのWindows 10 のPCなど、OneDrive を無効化したセッティングしたいときのメモ。

まずOneDriveを強制終了

無効化する前に、OneDrive　のプロセスを終了させておきます。コマンドプロンプト（管理者として実行）を起動し、以下のコマンドで強制終了させます。

taskkill /f /im OneDrive.exe

OneDriveを無効にする

ローカルグループポリシーで無効にする場合

ローカルグループポリシーは Windows 10 Pro 以上で使用可能です。Windows 10 Home の場合はレジストリの変更で設定できます。

Windows + R で gpedit.msc と打って Enter を押して「ローカルグループポリシーエディター」を起動します。

[コンピューターの構成]-[管理用テンプレート]-[Windows コンポーネント]-[OneDrive] を開きます。

「OneDriveファイルを記憶域として使用できないようにする」をダブルクリックして、[有効] を選択して [OK] を押して閉じ、再起動します。

レジストリで無効にする場合

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive" /v "DisableFileSyncNGSC" /t REG_DWORD /d "1" /f

**「OneDriveファイルを記憶域として使用できないようにする」**が未設定の時 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive は存在していませんので、レジストリエディタでこのキーと値を手動で追加する必要があります。

エクスプローラのサイドバーからショートカット削除したいとき

マイコンピュータを開いたときなど、エクスプローラのサイドバーに OneDrive のショートカットがありますが、以下のコマンドでレジストリをいじって削除することができます。

reg add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /v "System.IsPinnedToNameSpaceTree" /t REG_DWORD /d "0" /f

OneDrive をアンインストールしたいとき

無効化だけではなく、OneDrive 自体を Windows から削除したい場合のアンインストールコマンドです。

%SystemRoot%\SysWOW64\OneDriveSetup.exe /uninstall

スタートメニューからOneDriveのアイコン削除したいとき

スタートメニューのフォルダの場所

Windows10の場合、スタートメニューのOneDriveのショートカットは以下の場所に保存されていますので、ここから削除削除します。

C:\Users\user名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\

C:\Users\user名の部分は%USERPROFILE%を記述することで現在ログオン中のユーザーフォルダを指定できます。

Windows 10 Enterprise 2016 LTSBなどはユーザーのフォルダではなく、全ユーザー共通のスタートメニューの場所にあります。

C:\ProgramData\Microsoft\Windows\Start Menu\Programs

コマンドで削除する方法

コマンドプロンプトからスタートメニューのOneDriveのショートカットを削除するコマンドは以下となります。

del "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

Windows 10 Enterprise 2016 LTSBなど、全ユーザー共通のスタートメニューにあるOneDrive for Businessのショートカットの場合は以下となります。

del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

これらすべてを行うバッチ例

@echo off

echo.
echo =========================================
echo OneDriveを無効化します。
echo =========================================
echo.

pause

echo OneDriveのタスクを終了します。
taskkill /f /im OneDrive.exe
 
echo OneDriveを無効にします。
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive" /v "DisableFileSyncNGSC" /t REG_DWORD /d "1" /f
 
echo OneDriveのショートカットをサイドバーから削除します。
reg add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /v "System.IsPinnedToNameSpaceTree" /t REG_DWORD /d "0" /f
 
echo OneDriveをアンインストールします。
%SystemRoot%\SysWOW64\OneDriveSetup.exe /uninstall

echo スタートメニューからOneDriveのショートカットを削除します。
del "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive*.lnk"

echo.
echo 終了しました。
echo.

pause
 
exit

参考ページ

https://garafu.blogspot.com/2017/12/disable-onedrive.html https://garafu.blogspot.com/2017/12/disable-onedrive.html

https://usedoor.jp/howto/digital/pc/windows10-onedrive-mukouka/ https://usedoor.jp/howto/digital/pc/windows10-onedrive-mukouka/

OneDriveを再インストールしたいとき

以下のページからOneDriveをダウンロードすることができます。OneDriveを無効化レジストリやグループポリシーは有効化しないとインストールしても使えないかもしれません。

https://onedrive.live.com/about/ja-JP/download/ https://onedrive.live.com/about/ja-JP/download/

Windowsログオン時のCtrl+Alt+Delを有効・無効にする設定とレジストリ

Tue, 04 Jul 2017 21:49:52 +0900

Windowsを起動してログオンユーザーを選択する前にCtrl+Alt+Delを押すよう求めたり、または求めないように解除したり、無効・有効を設定する方法をメモ。

この方法はWindows 10/8.1/8/7で共通です。

ローカルセキュリティポリシーから設定する方法

GUIで設定する場合、ローカルセキュリティポリシーは**[コントロールパネル]-[管理ツール]**から開けます。

設定は**[ローカルセキュリティポリシー]-[セキュリティの設定]-[ローカルポリシー]-[セキュリティオプション]にある[対話型ログオン: Ctrl + Alt + Del を必要としない]**を開いて[有効]か[無効]かを選択します。デフォルトは[未定義]になっています。

有効と無効の違いは以下の通りです。

  無効
  Ctrl+Alt+Delの押下を要求する。


  有効
  Ctrl+Alt+Delの押下を要求しない。

レジストリで設定する方法

ローカルセキュリティポリシーの画面で設定したことをレジストリで設定することもできます。デフォルトの[未定義]のときは以下のDisableCADが存在していない場合があります。そのときは手動で新規で作成してください。

  キー
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System


  値の名前
  DisableCAD


  型
  REG_DWORD


  値の内容
  0 → 無効（Ctrl+Alt+Delを要求する）

    1 → 有効（Ctrl+Alt+Delを要求しない）

    ※デフォルトは[未定義]

コマンドでレジストリを登録する方法

コマンドプロンプトやバッチファイルからレジストリの設定を行う場合のコマンドは以下となります。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "DisableCAD" /t REG_DWORD /d "0" /f

値を"0"にして無効（Ctrl+Alt+Delを要求する）にする場合のコマンドですが、元の[未定義]に戻したい場合は値を"空白"にしても"0"になってしまうのでDisableCAD自体を削除します。

Windowsログオン時のユーザー名とパスワードの入力画面を有効・無効にする設定とレジストリ

Mon, 03 Jul 2017 19:58:07 +0900

ログオン時のユーザーアイコンを非表示にしたい

Windowsパソコンに電源を入れて起動したとき、ログオンするユーザーの選択画面がありますが、デフォルトではユーザー名が表示されたアイコンを選択するようになっていますが、設定を変えればユーザー名を入力してからログオンする方法に変更することができます。その画面の設定方法をメモ。

この方法はWindows 10/8.1/8/7で共通です。

Windows 7のログオン画面

ユーザー名とアイコンを表示する場合

デフォルトではこの画面でユーザーを選択しパスワードを入力してWindowsにログオンします。

ユーザー名を非表示にした場合

ユーザー名を表示させず、ユーザー名とパスワードを必ず入力してWindowsにログオンするようにした場合の画面。今回はこちらの画面にする方法です。

GUIで設定する場合はローカルセキュリティポリシーから

GUIで設定する場合、ローカルセキュリティポリシーは**[コントロールパネル]-[管理ツール]**から開けます。

設定は**[ローカルセキュリティポリシー]-[セキュリティの設定]-[ローカルポリシー]-[セキュリティオプション]にある[対話型ログオン: 最後のユーザー名を表示しない]**を開いて[有効]か[無効]かを選択します。

有効と無効の違いは以下の通りです。

  無効
  ユーザー名を表示する場合で、表示されたユーザー名とアイコンを選択してログオンします。（既定）


  有効
  ユーザー名を表示しない場合で、ユーザー名とパスワードを入力してログオンします。

レジストリ

レジストリからGUIと同じ設定を行うことができます。

  キー
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System


  値の名前
  dontdisplaylastusername


  型
  REG_DWORD


  値の内容
  0 → 無効（既定）

    1 → 有効

コマンド

コマンドプロンプトやバッチファイルからレジストリの設定を行う場合のコマンドは以下となります。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "dontdisplaylastusername" /t REG_DWORD /d "1" /f

値を"1"にして有効にする場合のコマンドですが、元の既定に戻したい場合は値を"0"にします。

リモートデスクトップ（RDP）の接続が遅いのでポリシーで解決

Sun, 30 Oct 2016 11:23:43 +0900

リモートデスクトップ（RDP）の接続にやたら時間がかかる

リモートデスクトップで遠隔操作するとき、接続にやたら時間がかかるパソコンがあります。

こんな画面が出て↓

「リモート接続を保護しています…」が消えるまでが長い。

以下のMicrosoftの説明によると、Vista以降はRDPにはSSLが使われていて時間がかかるらしい。

リモートデスクトップ接続時「リモート接続を保護しています」の画面で時間がかかる場合があります

https://support.microsoft.com/ja-jp/kb/2915774

グループポリシーを変更

セキュリティのこととかさておき、操作される側（ホスト側）のグループポリシーを変更すればサクッと接続できるようになります。

gpedit.mscを起動して以下に設定を変更。

［ローカルコンピューターポリシー］

　└［コンピューターの構成］

　　└［管理用テンプレート］

　　　└［Windowsコンポーネント］

　　　　└［リモートデスクトップサービス］

　　　　　└［リモートデスクトップセッションホスト］

　　　　　　└［セキュリティ］

にある**「リモート（RDP)接続に特定のセキュリティレイヤーの使用を必要とする」を開き、［有効］にチェックを入れ、［セキュリティレイヤー］の欄で［RDP］**を選択する。

これでサクッと繋がるようになります。（セキュリティ面がどうなのかは別として…。）

安定のシステム運用か？それとも素早い対応か？

よくわかっていないので、どちらが優先なのか考えて行わないといけないですね。

レジストリで設定する場合

上記のポリシーをレジストリで設定する場合は以下となります。

パスHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services 値SecurityLayer タイプREG_DWORD 値のデータ0（参考　0:RDP 1:ネゴシエート 2:SSL）

レジストリを登録するコマンド

コマンドプロンプト（管理者）から以下のコマンドでレジストリを追加することもできます。

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "SecurityLayer" /t "REG_DWORD" /d 0 /f

参考サイト

https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SECURITY_LAYER_POLICY&Language=ja-jp

IE11のドキュメントモードが5（既定）や7（既定）になるときにやってみたこと

Thu, 15 Sep 2016 19:36:58 +0900

Internet Explorer 11でyahoo.co.jpがどうしても互換表示されてしまいます。

（画像はすべてWindows10ですが、実際に症状が出ているのはWindows7）

↓こんな感じで、

IE11なのにIE9以上を使えと表示されています。

互換表示についてのメッセージだったので、互換表示に関連する設定を確認したところ、

互換表示設定で**「イントラネットサイトを互換表示で表示する」のチェックなし**。
「互換表示に追加したWebサイト」にもURLの登録なし。
「インターネットオプション」－「セキュリティ」-「イントラネット」-「サイト」ボタン-「ローカルイントラネット」で**「イントラネットのネットワークを自動的に検出する」のチェックなし**。
上記の「詳細設定」ボタン-「ローカルイントラネット」の**「Webサイト」にURLの登録なし**。

となっており、特に互換表示をする設定になっていませんでした。

（この設定方法は「Internet Explorer 11でヤフー（YAHOO）の表示がおかしくなったときの対処方法」に詳しく書いています。）

ツールメニューから**「F12開発者ツール」を開くとドキュメントモードが5（既定）となっていて、一時的に「11」に変更しても、再度ヤフーを開くと5（既定）**となってしまいます。（別のWindows7のPCでは「7（既定）」でした。）

デフォルトを**「11」**に変更することができればいいのですが、その方法が見当たりませんでした。

原因

いつこんな設定をしたのか全く覚えがありませんが、グループポリシーの互換表示するリストにこっそりyahoo.co.jpが登録されていました。

**ローカルグループポリシーエディター（gpedit.msc）**で「コンピューターの構成」-「管理用テンプレート」-「Windowsコンポーネント」-「Internet Explorer」-「互換表示」を開いて

↓

「Internet Explorer 7 サイトのポリシー一覧を使用」（または「Quirksモードサイトのポリシー一覧を使用」）を開いて

↓

サイトのリスト**「表示」**を開いていくとyahoo.co.jpがありました！こいつが原因です。

対処方法

ローカルグループポリシーエディター（gpedit.msc）の場合

「Internet Explorer 7 サイトのポリシー一覧を使用」（または「Quirksモードサイトのポリシー一覧を使用」）を**「未構成」または「無効」**にする。

複数のURLが登録されていたらyahoo.co.jpだけ消す。

レジストリで修正する場合

この上記のグループポリシーのサイト一覧の削除をレジストリで行います。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\BrowserEmulation\PolicyList
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\BrowserEmulation\QuirksPolicyList

ここにあるyahoo.co.jpを削除する。

結果

グループポリシーやレジストリを変更したら、IEをすべて閉じて再起動したら、いつもヤフーが表示されるようになりました。

**「F12開発者ツール」のドキュメントモードも11（既定）**になっていました。

UltraVNCからCtrl+Alt+Delを送信できないときの対処法

Wed, 02 Dec 2015 21:02:30 +0900

遠隔操作のフリーソフト「UltraVNC」からWindowsにログオンする画面でCtrl+Alt+Delを送信しても受け付けてくれないので、いつもソフトウェアキーボードで操作していますが、とても面倒です。

そんな時はグループポリシーの設定で解決できます。

設定方法

Windows+Rを押してgpedit.mscを開く
ローカルグループポリシーエディターで以下を開く

[コンピューターの構成]-[管理用テンプレート]-[Windowsコンポーネント]-[ソフトウェアのSecure Attention Sequenceを無効または有効]
「有効」とオプション「サービスとコンピューターの簡単操作アプリケーション」を選択

オプションに関しては「サービス」でも大丈夫です。違いはよくわかりません。

レジストリで設定する場合

上記の設定をレジストリで行う場合は以下の値を変更します。

レジストリ

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
SoftwareSASGeneration（REG_DWORD）
値：3

値の数値の意味は以下の通りです。

  設定
  値




  なし
  0


  サービス
  1


  コンピューターの簡単操作アプリケーション
  2


  サービスとコンピューターの簡単操作アプリケーション 
  3

参考ページ

ソフトウェアの Secure Attention Sequence を無効または有効にする

バッチファイル

バッチファイルよりレジストリの値を変更する場合のソースは以下のようになります。

reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v "SoftwareSASGeneration" /t REG_DWORD /d "3" /f

便利なショートカット

UltraVNC使う上で覚えておきたいショートカットキー

  操作
  ショットカットキー




  Ctrl+Alt+Delの送信
  Ctrl+Alt+F4


  フルスクリーン表示
  Ctrl+Alt+F12