Windows Secure Boot更新済みPCからファイルをコピーして他のPCに横展開できるか？
はじめに社内のオフライン端末やネットワーク制限のあるPCでSecure Boot（セキュアブート）の脆弱性対策を行う際、「既にWindows Updateが完了したPCから更新ファイルを抜き出して、他のPCへコピー・適用できないか」と考えた...
Windows 
Windows Windows 11設定アプリをPowerShellでリセットして復旧する手順
はじめに設定アプリが開かない、あるいは一瞬で閉じてしまうといったトラブルで、何時間も修復方法を検索していませんか？私も以前、社員から「設定アプリが開けなくなった」と相談され、OSの再インストールを覚悟したことがありました。しかし、特定のパッ...
Windows GPOループバック「統合」と「置換」の違いを実例で解説
はじめにGPO（グループポリシー）のループバック処理を有効にする際、「統合（Merge）」と「置換（Replace）」の2つのモードの選択肢を見て、どちらを選ぶべきか迷ったことはないでしょうか。「とりあえず統合にしておけば安全だろう」「置換...
Windows GPMCでスクリプトエラーが出る原因と解決策！グループポリシー修復
はじめにドメイン環境の設定を変更するために、グループポリシー管理コンソール（GPMC）を開いた際、「このページのスクリプトでエラーが発生しました」という警告画面が出て困ったことはないでしょうか？ 無視して進めようとしても、何度もポップアップ...
Windows 設定アプリを初期化するPowerShellコマンドの仕組み
はじめに設定アプリが開かないトラブルの対処法を調べていると、PowerShellで実行する長いコマンドを見かけることはないでしょうか？私も昔、コマンドの仕組みをよく理解しないままPCで実行し、「何か大事なデータまで消えてしまわないか」とヒヤ...
Windows Edge「洪水に対する防御」とは？プロトコルブロック回避の設定方法
はじめにブラウザから社内の専用システムを開くとき、「このサイトは、このコンピュータ上のアプリケーションを開くことを許可されています」という確認画面が何度も出て、不便に感じていないでしょうか？ あるいは、いつの間にかローカルアプリの起動が勝手...
Windows AppLockerの適用ルールをPowerShellで確認・一覧出力する手順
はじめに会社のパソコンで、特定のアプリが起動できなくて困ったことはないでしょうか？ セキュリティ対策のために導入したAppLockerですが、どのルールが適用されているか調べるのは意外と面倒です。私も以前、本番環境で必要なツールが突然ブロッ...
Windows オンプレADからIntuneへの移行ロードマップとGPO移行の罠
はじめに社内のパソコン管理を、オンプレミスのActive Directory（AD）だけでおこなっていませんか？ テレワークが当たり前になり、社員が自宅で仕事をするようになると、 社内ネットワークに接続していないパソコンへ、 新しい設定やセ...
Windows ADユーザーのパスワード変更日をPowerShellで取得してCSV出力
はじめに社内のアカウント管理で、だれがいつパスワードを変更したかを調べるのに苦労したことはないでしょうか？ Active Directory（AD）の管理画面からユーザーを一人ずつクリックして確認する作業は、人数が多いと膨大な時間がかかって...
Windows 【Windows】安全にアプリを入手する5つのアプローチ！野良アプリの危険から身を守る方法
Windows環境で安全にアプリを導入する5つの方法を解説。Microsoft Storeやwingetの活用、偽ダウンロード広告への対策、PowerShellによるデジタル署名検証、VirusTotalやWindowsサンドボックスでのテスト手順など、社内SEやシステム管理者が実践すべき確認ステップを紹介します。