許可 on qwerty.work

管理者に制限されてWindowsアップデートができないとき（Embedded）

Wed, 07 Jun 2017 20:25:04 +0900

Windows Embedded Standard 7のシンクライアント端末で、Administrator（管理者）でログインしているのにWindows Updateの更新ファイルの確認を押すと、管理者にて制限されているためできませんといったエラーが出てアップデートできないことがありました。

制限された状態でもPowerShellのスクリプトを使ってアップデートをすることはできるのですが、この制限を解除するレジストリが見つかったのでメモ。

ちなみにPowerShellのスクリプトを使ってアップデートをする方法の参考は以下。

Windows Updateを自動で再起動とアップデートを繰り返すバッチファイルを作る

Windows Updateを許可するレジストリ

NoWindowsUpdateの値が **1 **になっているところ 0 に変更したらWindows7と同様に更新ファイルの確認とアップデートを実行することができました。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoWindowsUpdate（REG_DWORD）
現在の値：1 → 0 に変更

または

HKEY_USERS\S-1-5-21--SID-**-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoWindowsUpdate（REG_DWORD）
現在の値：1 → 0 に変更

SIDがわからないとき

レジストリエディタを開くとHKEY_USERSには上記のようなレジストリのキーのSID（S-1-5-21--SID-**-500の部分）がいくつかあり、許可したいユーザーがどのSIDかわからない場合があります。その際はコマンドプロンプトで以下のコマンドを実行するとユーザー名と該当のSIDが表示されます。

whoami /all

その他のレジストリ

他にWindows Updateに関連してそうなレジストリがいくつかあったのでメモ。どういう動作をするかはわかりませんが、そのうち調べたいと思います。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
DisableWindowsUpdateAccess（REG_DWORD）
現在の値：1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
ここに関する参考ページ

Active Directory 以外の環境で自動更新を構成する

https://technet.microsoft.com/ja-jp/library/cc708449(v=ws.10).aspx

ドライバー関連っぽいやつ？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print
DoNotInstallCompatibleDriverFromWindowsUpdate（REG_DWORD）
現在の値：0
HKEY_USERS\S-1-5-21--SID-**-500\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\VolatileData\WUAppNotificationWindows
Windows Update Notification Window {DBD0C5CA-4A64-11E7-A59A-C8CBB818C2D7}（REG_DWORD）
現在の値：d0278（16進）

IEでIME 2010の警告が出るのをレジストリで防ぐ方法

Tue, 14 Jun 2016 22:40:11 +0900

Windows7でInternet Explorer 9という環境で以下の警告が出ます。レジストリで**「許可」**を設定し、この警告が出ないようにする方法があったのでメモ。コンピューター丸ごとではなく、ユーザー毎の設定になりますが…。

**「今後、このプログラムに関する警告を表示しない」にチェックを入れて「許可する」**を押しても、同じコンピューターでログオンするユーザーが違うと出てきます。

原因はKB2899516らしいのですが、セキュリティの関係上、削除はしないほうがよさそうです。

レジストリの場所

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{****}

上記になかったらこちら↓

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Right\ElevationPolicy\{****}

※HKEY_LOCAL_MACHINEの場合はユーザー単位ではなくグローバル（コンピューター全体）に影響するようです。

IME 2010の場合の{****}の部分

**{****}**はOfficeアプリケーションによって決まっているようです。IME 2010の場合は以下のいずれかのようです。

{9CDE85F5-9233-4bf4-89CB-CC7B51BBAD8A}
{CF1E7C6B-B6CC-4AF8-84B9-86A7F6BDCA96}
{A52FD337-7C43-494f-9D47-68950F39708C}
{CE103198-9107-4D02-937E-F0D82826D68C}

[参考ページ] https://support.microsoft.com/ja-jp/kb/3112369

変更する値

上記のキーに**「Policy」のDWORD値を「3」**（許可する）に変更します。

[参考ページ] http://morokoshi.hateblo.jp/entry/2014/09/07/000000

[参考ページ] http://winveg.com/win/kb2899516-registry-ie-24-nov-2015/

バッチファイル

もし、Policyの値を**「3」**に変更するバッチファイルを作るとしたら以下のようになります。（HKEY_LOCAL_MACHINEの場合）

reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CDE85F5-9233-4bf4-89CB-CC7B51BBAD8A}" /v Policy /t REG_DWORD /d 3 /f

reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CF1E7C6B-B6CC-4AF8-84B9-86A7F6BDCA96}" /v Policy /t REG_DWORD /d 3 /f

reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A52FD337-7C43-494f-9D47-68950F39708C}" /v Policy /t REG_DWORD /d 3 /f

reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CE103198-9107-4D02-937E-F0D82826D68C}" /v Policy /t REG_DWORD /d 3 /f

pause

特定のアクセスポイント（SSID）のみ許可して無線LANの接続を制限する設定方法

Sat, 14 Nov 2015 11:15:34 +0900

無線LANを使っているWindows PCで不要なSSIDを非表示にして特定のアクセスポイントにしか接続ができないようにする方法をメモ。

接続を許可したアクセスポイントのみ無線LANを使えるようにしたい

使用しているノートパソコンの無線LANが隣近所の家庭や公共無線LANや野良APを拾ってきたりします。これが善意のアクセスポイントであればいいのですが、悪意のある無線LANアクセスポイントであれば、繋がってラッキーと思っていても実は罠でPCを覗かれたり、ウィルスに感染するかもしれません。

そこで、特に外で使うことがなく、決まったアクセスポイントしか使わない場合は接続するアクセスポイントだけ接続を許可することができるようです。ドメイン環境であればグループポリシーで設定することもできるようですが、ここでは無線LAN用のNetshコマンドでパソコンに設定します。会社で使用するPCは社内のアクセスポイントしか選択できないようにしたいときなど、無線アクセスポイントのホワイトリストをコマンドを使ってSSIDのフィルター設定をする方法です。

Windows 10/8.1/7で使用できます。

コマンドで特定のSSIDのみ許可する方法

管理者権限でコマンドプロンプトを起動
以下のコマンドでフィルターを追加

netsh wlan add filter permission=denyall networktype=infrastructure
netsh wlan add filter permission=allow ssid=許可するSSID networktype=infrastructure

これで、許可したSSIDのアクセスポイントだけ接続できるようになります。

※SSID名に半角スペースが入っている場合は許可するSSIDをダブルクォーテーションで囲って指定してください。

複数のアクセスポイントを登録する場合は、上記2行目のコマンドを必要な分だけ実行すれば追加できます。

すべてのアクセスポイントの接続を拒否する場合のコマンド

PCの無線LANデバイスは有効でも、絶対に無線LANを使わせない設定にしたいときは上記の1行目と同じコマンドで、以下の1行のみで実現できます。これにより接続可能なAPはすべて表示されなくなります。

netsh wlan add filter permission=denyall networktype=infrastructure

フィルターの登録状況を確認するコマンド

フィルターを登録したのに、許可したアクセスポイントに接続できない場合はSSIDの名前が間違っているかもしれません。以下のコマンドで登録したフィルターを確認できます。

netsh wlan show filters

フィルターを削除するコマンド

登録するときにaddとした部分deleteに変えてコマンドを実行します。

すべてのフィルターを削除するコマンド

netsh wlan delete filter permission=denyall networktype=infrastructure

一部のフィルターを削除するコマンド

間違えて登録したりして一部のフィルターだけ削除する場合はそのSSIDを指定して消します。

netsh wlan delete filter permission=allow ssid=削除したいSSID networktype=infrastructure

逆に一部のAPだけ拒否するコマンド

ちなみに一部のアクセスポインだけを拒否したい場合は以下のようになります。複数のアクセスポイントをブロックしたい場合は、同じようにSSIDを指定して複数回登録していきます。

netsh wlan add filter permission=block ssid=ブロックしたいSSID networktype=adhoc

周辺のSSIDを調べるコマンド

周辺のアクセスポイントのSSIDは以下のコマンドで調べることができます。

netsh wlan show networks | findstr "SSID"

参考ページ

https://technet.microsoft.com/ja-jp/library/cc755301(v=ws.10).aspx https://technet.microsoft.com/ja-jp/library/cc755301(v=ws.10).aspx

https://qiita.com/mindwood/items/22e0895473578c4e0c7e https://qiita.com/mindwood/items/22e0895473578c4e0c7e