アーカイブストアダウンロード業務連絡:Windows10・最新のisoによるクリーンインストールに合わせ、手順を変更しました。takezou・最新のisoによるクリーンインストールに合わせ、手順を変更しました。takezou・手順を一部更新しました。実行するバッチファイルをひとつにしました。最初に行った場合、無効にしたはずのサービスが起動し、マイクロソフトのビルトインアプリが再度インストールされ、ファイアーウォールのポリシーが上書きされます。ユーザディレクトリのスタートメニューに作成したショートカットも削除されます。2.以降の再設定を行ってください。バッチファイルを使えば30分ほどで済むと思います。2.以降の設定を確認してみてください。Updateへの対策が必要になった場合は、各管理者へ連絡いたします。用更新プログラム”などである場合、まれに、無効にしたサービスが再起動したり、マイクロソフトのビルトインアプリが再度インストールされたり、あるいはファイアーウォールのポリシーが上書きされたりすることがあります。その場合は一部の再設定を行っていただくことになります。takezou・Windows10がバンドルされているPCを新しく購入した場合も同じ基準に従ってください。takezou・10月1日より適宜、Windows10へのアップグレードを進めてください。(【情2-802】)面倒ですが少しだけガマンして設定していただけるよう、お願いしたいと思います。LinuxがインストールされているPCはこれまでどおり社外とのデータの受渡しや基幹業務に用いますので、許可されたアップグレード/アップデート以外はできないようになっています。全てのPCは従来通りこれら二つのカテゴリに分け、用途/接続LAN/持ち出し/USBメモリ接続など、基準に従ってお使いいただくよう、お願いいたします。2.以降の再設定を行うこと。バンドルされ納入された新規PC(持ち出し含む)についても、各PCの管理者は、再設定を以下に準じて行うこと。インストールされたPC(持ち出し含む)について、各PCの管理者は、逐次、Windows10へのアップグレードおよび初期設定を以下のとおり進めること。最新のisoをダウンロードし、Windows10のクリーンインストールを行う。【プロダクトキーとIDの記録】(通常は不要:万一に備えて)・プロダクトIDは「システム」で表示される。・プロダクトキーは、Administratorで以下を実行すると表示される。OA3xOriginalProductKey【isoファイルからインストール】<注意>・パーテションは一旦全て削除し、「新規」を選択する(自動的に複数作成される)。・インストールの最後に促されるアカウント設定(形式はよく変更される)をデフォルトのまま進めないこと。○情報の送信に関する選択肢が出てきた場合は全てOFFにする(2.でも設定できる)・ログインセキュリティの質問には正直な答を入力しないこと。全て「a」にしておく。(同様の質問は他の重要なセキュリティで使われる可能性が大きい)これ以降の作業は、インストール直後の自動更新が確実に終わってから行うこと。更新と前後した場合にトラブルの可能性がある。ユーザアカウントの種類は、これらの作業および必要なアプリケーションのインストールなど全てを終えるまで「管理者」のままが良い。2.「設定」より、Windows10の基本設定を行う。参)実際にアクセスするには、「共有」に重畳するかたちで各ファイルやフォルダ個別のアクセス権(NTFSアクセス権)が必要。icacls(またはプロパティ▶セキュリティ)などを用いて別途設定。OFF3.電源の設定と確認を行う。5分/10分(Batt/Wall)4.メンテナンス等を設定する。リモートアシスタンス接続を許可しない5.自動起動アプリケーションを設定する。ロック画面とサインイン画面(ユーザ選択画面)をスキップし、パスワード入力も省略する。・自動サインインユーザを決め、「適用」を押し、パスワードを入力する7.Windowsファイアウォールを設定する。<ポリシー>ドメイン/プライベート/パブリック共、インバウンス(受信)はブロック(デフォルト)アウトバウンス(送信)は許可(デフォルト)<規則詳細>(インバウンスとアウトバウンスの設定は共通。)・コアネットワーク(ドメイン/プライベート/パブリック)・ネットワーク探索(プライベート)・ファイルとプリンタの共有(プライベート)のみを許可する。Direct(パブリック)・デバイスキャスト=DLNA(ドメイン/プライベート/パブリック)・近接通信共有(ドメイン/プライベート/パブリック)等を許可する必要があるかもしれない。参)アウトバウンスについては、ポリシーが「許可」であれば個別に「許可」を重ねても動作には影響しない。(ポリシーを「ブロック」とした場合に参照される。他のプログラムによって追加/変更される事がある。その場合は再度同様の設定を行うこと。8.不必要なアプリケーションを削除する。以下、12は、作業をひとつにまとめたバッチファイルを使うと良い。これらは、現在のユーザの権限を「管理者」とし、さらに「管理者として実行」しなければならない。(=管理者権限を持った別のユーザで実行するということではない。)1上記GUIで削除できないビルトインアプリをPowerShellからアンインストールする。・PowerShellを管理者権限で起動し、確認しながらパイプで削除する。・またはバッチファイルを用いる。Remove-AppxPackage")2Cortanaの起動を制限する。・レジストリを編集する・またはバッチファイルを用いる。不要なサービスの起動(システム起動)を「停止」し、かつ「無効」にする。・またはバッチファイルを用いる。サービス(*1)(*1)これは検索用インデックスの生成にだけ作用するスイッチです。Searchをチェックしたままにしておけば使えます。(*2)無線LANを使う場合は必要です。(*3)Chromeの自動アップデートには必要です。Updateサービスは通常は有効にしておいてください。アップデートが溜まると一度に大きな時間が必要になります。日々の業務に支障をきたすようなことがあれば、対処しますのですぐにご相談ください。(*参考)ーアプリケーションについてーこれまでどおり、許可されたアプリケーション以外はインストールしないでください。しても必要な場合は、一時的に、決められた試験用PCにのみインストール可能ですのでご相談ください。Windows10における業務への影響が報告されている主なアプリケーションは以下のとおりです。FRAMEWORK)___________________________________________________________________________________________________ビーウエイブ・テクノロジーbieewave.com。