AppLocker を使用して、アプリケーションの実行制御をする場合の、設定反映が行われているかの確認のポイントのメモを。
Archive for the ‘Windows Client’ tag
WSUS 配下の Windows 10 における CB / CBB の適用制御の検証 (2016/8 時点)
Windows 10 に、1607 (Anniversary Update : Redstone 1 (RS1)) がリリースされ、バージョン番号が変わる CB/ CBB の検証ができるようになりましたので自分の理解の整理を兼ねて。
Windows 10 のデバイスガードで未署名のアプリケーションの実行を許可 その 1
以前書いた Windows 10 のデバイスガードについての整理 の続きです。
今回の投稿では、デバイスガードで保護された端末で、未署名のアプリケーションの実行を許可してみたいと思います。
詳細については以下が参考になります。
Device Guard 展開ガイド
Device Guardで保護されているデバイスでのアプリの実行
Device Guard och kodsignering
dynabook Tab VT484 に Windows 10 Preview をクリーンインストール
dynabook Tab VT484 (de:code で配布された通称教材タブレット) に Windows 10 Preview 9926 をクリーンインストールできるか試してみました。
VT484 については x86 の環境となってますので、32 ビット版の ISO を使用します。
充電が 100% 完了した状態であれば、途中で電源が落ちることもなく作業を終了することができますので、作業前には十分に充電をしておくとよいかと。
また、試される際は回復ドライブの作成をお忘れなく。
MAK 認証を使用する際の再ライセンス認証の考慮について
TechNet フォーラムに [Windows 7 Pro]Sysprep後もライセンス認証は保持されることがあるのか？ という投稿があったので、少しまとめてみたいと思います。
Windows 7 / Windows 8 (8.1) の MAK を対象としています。
また、大量展開を対処としたボリュームアクティベーションの利用を想定していますので、Pro / Enterprise Edition の VL 版が対象となります。
# 大量展開をする場合、VL 版を使用して OEM ライセンスを使用する形になるかと思いますので、OEM アクティベーションは対象としていません。
詳細については以下のドキュメントが参考になります。
Volume Activation 2.0
ボリュームアクティベーション展開ガイド
Windows 8 ボリューム アクティベーション ガイド
カスタムインストールメディアの作成方法について調べてみました
ブログのアクセス数を見ていたら今週、夏休みの方が多いせいかアクセス数がかなり下がっていました。
あと、修羅イバー という二つ名を持つ方が修羅の国にいらっしゃるそうです。すごいですね！！
土日で、Windows のカスタムインストールメディアの作成について少し調べていたので、一度情報をまとめてみたいと思います。
カスタムインストールメディアですが、8. ステップ 5. クライアントの展開 で公開されている、インストールメディアの install.wim をカスタマイズした WIM に置き換えて展開するためのメディアとなります。
これが作れると WIM でキャプチャーした展開用端末の構成をインストールメディアとして使用できる用になるので結構便利そうなのですよね。
Windows 8.1 Update1 / Windows Server 2012 R2 Update 1 についてのメモ
先週から Windows 8.1 Update 1 と Windows Server 2012 R2 Update 1 が公開されました。
これらについてのメモを少しまとめておきたいと思います。
Pre-staged app cleanup が実行済みかどうかを確認する
西の某氏 (えろす師匠) がえろす師匠のブログに Windows8.1にSysprepをかけるとストアアプリのタイトルが英語になってしまう という投稿を書いてくださっています。
この問題は、タスクスケジューラーの [Pre-staged app cleanup] が実行されてしまった後に一般化した Sysprep (sysprep.exe /generalize) を実行するとプロビジョニングされたストアアプリで展開されたストアアプリの UI が英語版になってしまうというものです。
左が初期状態のスタート画面、右が上記のタスクが実行された後に一般化した Sysprep を実行した後のスタート画面になります。
タスクが動いた後に、一般化した Sysprep を実行し、プロビジョニングされたストアアプリが展開されるとアプリが英語版でインストールされてしまいます。
この現象についてちょっと調べてみたことのメモを。
クライアント展開時にオフラインドメイン参加でドメインに参加
Windows 7 以降はオフラインドメイン参加の機能が追加されており、オフライン状態でもドメインに参加することができるようになりました。
ステップ バイ ステップ ガイド – オフライン ドメイン参加 (Djoin.exe)
オフラインドメイン参加ですが、展開時の応答ファイルと組み合わせることができます。
冒頭で紹介した、ステップ バイ ステップ ガイドでは [無人オペレーティング システム インストールを使用してオフライン ドメイン参加を実行する] のセクションで記載されている応答ファイルにプロビジョニングデータの内容を埋め込む方法がありますが、今回はセットアップ時に入力されたコンピューター名を使用してロードするプロビジョニングデータを変更する方法を書いてみたいと思います。
BitLocker 有効化スクリプトの Windows 8.1 への対応
Windows Vista 以降では、BitLocker ドライブ暗号化の機能により、ドライブを暗号化できるようになりました。
展開時に暗号化をした状態にするための情報として、
があります。
これらの情報の中では、EnableBitlocker.vbs という WMI で TPM のや BitLocker を操作するためのサンプルスクリプトが使用されています。
BitLocker Deployment Sample Resources
Windows 7 であれば、TPM の初期状態に応じて公開されている応答ファイルのカスタマイズを考慮する必要はありますが、ひとまず動作せることはできるかと思います。
# 日本語環境では影響はなかったのですが、言語によっては WMI results in OS language. に書かれているような WMI 内の "Ture"/ "False" という文字列で判断してしまっている箇所の修正が必要なこともあるようですが。
