関連のサービスは止めておきます。無意味なので、使う事はありません。ないと威力は出ないのです。共有"とか、これで今まで使っていたサービスに不都合が出る場合もあるので注意しましょう。「おーいイネムリせんと、げんきにやっとるかぁ!」と「ローマのガレー船のドレイの様に休ませない」過酷にいきなり走り出すタスクです。悪い事に、こいつはアイドリング状態から「そろそろ仕事すっぺか」と思った時に止まってくれないため、「妙に重いなぁ」という状態から復旧するまでかなりのタイムラグがあることです。性能の評価なんて、滅多に気にすることはありませんし、そもそもGUI参照からお亡くなりになった機能ですから、このサービスは無効にしてもいいでしょう。メンテナンスタスクは自動化されており、寝静まった夜中の3時に豪勢なファンとHDDのバリバリ言う音を立てながら、HDDのI/Oを100%にして実行するようです。いうのがあるので、停止させておくのが良いでしょう。メンテナンスタスクを実行するのは、昼飯を食いに行く時とかに手動でやるのがいいでしょう。変更できますが、やる、やらないは変えられません。サービスが、コソコソと悪さをして、無用な負荷をコンピュータに要求します。アプリを新たにインストールしてまで使わないでしょう。いざPCを使いたいという時に、こんな無駄な処理をされると堪りません。無駄なアップデートチェックは停止させます。開いて、右上の「・・・」マークにある「設定」を開きます。「アプリを自動的に更新」をオフにします。ついでに「ビデオの自動再生」もオフにします。他にも、停止しても構わないヘビーなタスク、サービスはあるかも知れません。コメント頂けると幸いです。-はい、アナタ、今キーボード叩いたでしょ。マウス動かしましたね。メールが来たとポップアップが出る。これがハードウェアの割り込みによる処理です。した割り込み処理は止めるわけに行きません。システム割り込み処理でCPU負荷が大きい場合は、高速起動を無効にして、あまり使わない周辺機器を取り外してコールド起動してみます。高速スタートアップは無効にしようhttps://islandcnt.exblog.jp/19918391/周辺機器のドライバを最新にするためにアップデートしてみたり、NICのパラメータにおかしなものがないかチェックしてみます。USBケーブルが安物だったり、CPUファンが動いていないなど、致命的なハードウェアのトラブルがあると、割り込み処理はリトライします。ディスクにエラーがあって、負荷が上がる場合もあります。起動後のイベントログに赤バッテンが付いていないかもチェックしてみます。そもそもノートブックであっても、PCに向かって「ごにょごにょ」話している姿はミットモない、ってか気持ち悪い。使うなら、普通のヒトはタブレットやスマートフォンの無料通話アプリを使うものです。バックグラウンドサービスがCPUを占有していたケースがありました。一体、何しているんでしょ。最後までお読みいただきありがとうございました。アップデートしたらまずするべき事。アイコンだけはダブルクリックにはなりません。シングルクリックで開きます。その名残りじゃないか、という事です。アプリケーション内部ではシングルクリックです。ダブルクリックがデフォルトなので、ちょっと戸惑いますね。コントローラが二つ起動してしまいます。ように、一つのシステムで二つ起動できない設定もあるので、エラーとなってしまいます。操作を行うようにしています。オープン」を励行しています。ファイルを開く時は「右クリオープン」するように癖付けしています。ダブルクリックして、ウイルスだったりした経験があるので、右クリで、ファイルの内容をおおよそ確認してから操作するようにしています。入って、ファイルをダブルクリックしまくる風景を見たことがありましたが、わたしは「目がテン」でした。なんだか隣でマインスィーパーを見ている気分ですね。操作は十分注意して行う事が重要です。今後のIT資産管理http://islandcnt.exblog.jp/17102590/というブログを数年前に書いて、不正端末検出システム(IDS/IPS)の限界を探ってみました。ま、大した反響もなかったンですが、最近、普段持ち運び用のPCがご臨終になったので、色々物色していました。PCというのはスマートフォンやタブレット端末に向く「デジタルコンシューマー」のツールではなく、その中身を作る「デジタルクリエーター」のツールなのですね。少なくともオフィスにおいてはです。「ちょっと重いけど」フルスペックの安物ノートを手に入れました。ポートが標準装備というPCが中々手ごろなのがない、という事です。モバイル系PCの多くは、有線LANポートを持っていません。変換プラグとかをホワイトリストに登録して使うわけですね。アドレス使っているのでDHCP環境では同じIP振られる可能性が高く、単に「未登録のPC」に不正使用していただく事もできるわけです。なんて全然使えません。「あ、繋がるねぇ」という事になります。アドレスを登録することで、未登録のデバイスにアタックを与えて接続拒否をするからです。Adapter」なんて、「アウトオブ眼中」なのですね。-まぁ最近のスマートフォンってのは、普通にテザリング機能があるわけですね。内部に設定できるのですが、テザリングを有効にした後の、その先のタブレットだとか無許可ノートPCなんてのはチェックできない。登録していたとしても、テザリングで「オレんちで使っていたオレのノートPC」も同じ手段で社内に接続ができてしまうのです。現在の普通のIDSシステムではこれを拒否る機能はまずなさそうです。そこで「My持ち込み無許可PC」を「許可付きスマートフォン」のテザリング機能で繋いでしまえば、いくらでもデータコピーができて風呂敷残業ができてしまいます。-何やら「働き方改革」というのがキーワードになる近年、経営側だけのメリットを考えると無駄な残業代をカットしたり、オフィススペースの賃料を節約するために、狭いフリーアクセスフロアにして、経営側は成果、結果ではなく、時間でしか成果を評価できないクセに「ウチで仕事してもいいよ」という事が、どうもぶっ飛んだ企業では流行りになりそうです。ゲートウェイのユーザIDとパスワードなんで、自宅で悪い事しているPCでもIDとパスワードを登録すれば、接続できてしまいます。「働き方改革」は、与党の民衆への人気取り政策であり、「働くオフィスドレイの為の政策」ではないのです。VPNの向こうの平和だったり、平和でもない家庭のネットワークなんぞ、知らんぞな、もし。そんなユーザにとっては当たり前の環境を検出できずに、繋がっちゃった場合、責任を取るのは結局「現場のネットワーク管理者の減点5」になるわけです。-これからのIDS(不正侵入者検出、ブロック)の機能は-やっぱり、接続可能なデバイスの「システム内部」の全てに何等かのエージェントをインストールして「マーキング」をして、マーキングがないデバイスは接続は許さんぞ、というシステムが必要なような気がします。全てのシステムソフトウェアに対応している必要があり、システム管理者に対して「お前働くドレイなんだから、それインストールするのに八王子の山奥に住んでいるオレんちまで来て仕事しろ」というユーザがいるかも知れませんが、黙って高尾山の蕎麦屋のレシート確保してでもやるべき仕事かもしれません。-私はパスワード管理もウィルス対策も、基本は「根性論」であると考えています。システムとしていくつかの障壁を作ってみても、今あるIDSによる不正接続検出に限界がある以上、「やっていい事」「悪い事」はそれぞれユーザに教科する根性論が重要になります。「悪い事」を教えるのはシステムの穴を教えるようなモノなのですが、「やってもいい事」だけのリストではそれ以外は、グレーリストになるため、ブラックルールも明示し、それなりのペナルティを用意しておくことも必要だろうな、という根性論なのです。グレーゾーンをどう探し出して、運用基準を定期的にアップデートするかのシステム運用側の「根性論」も重要でしょう。--という事で、「今考えられる働き方改革の障害となる不正アクセス検出方法」のホワイトリストに俄然と存在するブラックホールを幾つか考えてみました。限界があり、それなりのシステム側の対策には様々な方法が見当たるのでしょうが、その都度、新たな投資を考えなければならないのです。お節介な同期機能を止めるWindows10には、複数のPCを使って同じアカウントで使っていると、同じアカウントでログインしているPCに「勝手に個人設定を同期」してくれるという、実にお節介な機能が標準で備わっています。デスクトップPCの21インチの大きな画面の設定を、11インチのノートパソコンにも「同期」してくれて、せっかくそれぞれのPCに合った好みの「個別のPC設定」を文字通り「個人」の環境に変えてしまうのですね。自宅のサイケデリックな壁紙やカラーの設定がノートPCにも「乗り移ってしまう」と「こいつ何者だ?」とプレゼンテーションでPCをのぞき込まれた時に変な誤解を生みます。ウザいだけではなく、「自宅PCのムフフな個人設定」を勝手に「仕事用PC」に同期してくれるのですね。これで「仕事の顔」から「素の趣向」がばれてしまうので、PC複数持ちには「邪魔だアッチ行ってろ」的な本当にお節介な機能なのです。いう事で、デフォルトでONになっている個人設定の同期をOFFにする方法です。スタートメニューにあるシステムの設定(歯車ボタン)から「アカウント」を選びます。左の「設定の同期」メニューから「同期の設定」を「オフ」にします。全てOFFにしても、一部だけ同期させても構いません。アップデートしたらまずするべき事。デフォルトで使ってはいけない。仕組みを利用して配信するように、デフォルト設定されています。なく、不特定のインターネットに接続されたPCから入手されるような仕掛けがデフォルトです。設定>更新とセキュリティ>「詳細オプション」>「更新プログラムの提供方法を選ぶ」という、山深い伊賀忍法のヒミツの隠し戸のようなトコロにこの設定があります。「ローカルネットワーク上のPCとインターネット上のPC」がデフォルトなので、これを「ローカルネットワーク上のPC」のみにします。複数の場所から更新するはONでも構いませんが、入手先はローカルネットワークのみにします。僻地でダイアルアップ回線を使っている(限界集落なら当然)なら、もちろんOFFですね。転送になりますが、一度受け取ったアップデートはローカルネットワーク内部でP2P配信されるようです。用意してあるのであれば、すべてそこから供給を受けるべきなのでP2P配信もOFFにするのが良いでしょう。ユーザにアップデートを送信する義務は、利用者にとっては全く意味のないことですし、受け取るにもどのような危険性があるかわかりません。義務ですから、ユーザのリソースを勝手に使わないで、自社の配信設備をちゃんと金かけて構築してくれと言いたくなります。ゲームのパッチ配信でP2P技術を使ってウィルスまがいのソフトウェアがご訪問してくることもよく聞きます。社内からDDoSの踏み台になって攻撃してんじゃないのってくらいの、アップロードの負荷をかけます。そのコストは利用者が負担しなければなりません。私たちはそんな義務はありません。従量課金制の無線ネットワークを利用しているユーザにとっては、パケット代もISPへの「お布施」になってしまいます。自社の社内ネットワークだけのP2Pコピーにとどめておくことをお勧めします。アップデートしたらまずするべき事。無効にするネットワーク管理者にとっては、シャドウIT、シャドウクラウドはセキュリティ上でも、運用の上でも脅威の一つです。ローカルに保存したデータを、利用者の意思にも関わらず、無目的にクラウドに転送しようとするため、ただでさえ空けておきたい上り回線に、余分に無意味な負荷をかけてしまいます。アイコン自体が非常に目立つところにあるので、エンドユーザとしては「便利なのかどうなのか」の判断もなく、そこにファイルを重要なのか、共有したいのか、モバイル機器でも利用したいのか、という判断なく保存します。目立つところにあるから保存してしまうのですね。その結果がどうなるのかは全く気にしない、というのが普通の企業内のエンドユーザ様の行動です。内部構造がどうなっているのかはわかりませんが、最悪な作りは、「データベースの差分」を同期するのではなく、「ファイルそのものの同期」です。様な、「同期エラーによる複製」が作られてしまい、ファイルが複数のバージョンができたりする可能性もあり、決して便利とは言えません。自体、未完成で不具合が多い機能なのですね。これを本気で仕事で使うにはあまりにも危険です。中身を全部削除して、同期したら、「あちゃーっ!」クラウドも削除されるわけだし、クラウド自体のバックアップの仕組みもありません。システム管理者にとっては悪夢の再現なのですね。あッははーん、これ使えばUSBメモリがなくても自宅で風呂敷残業できるンだなぁ。気が付くエンドユーザさんはまだいい。これで「USBメモリによる重要データの持ち出し禁止」のルールを別な方法で、しかもシステム管理者、セキュリティ担当者に気づかれずに社内ルールに合法的に行う事ができるのですから、非常に便利であるし、運用側からするとリスキーな機能そのものなのです。秒)の原因にもなるようです。トラフィックが多いなぁ。同期なんかが始まってしまうと、通信容量制限にあっという間に引っかかったり、ギガ死するし、従量制課金の場合、後で怖い請求書を見る事になります。