Lorem Ipsum Dolor Sit Amet

Windows SteadyState のテクニカルFAQ
全般
Windows® SteadyState™ を64 ビットコンピュータに゗ンストールできますか。
Windows SteadyState は、32 ビットコンピュータのみで機能するよう設計されています。
Windows SteadyState を、Microsoft® Windows 2000 オペレーテゖング
システムを実行しているコンピュータに゗ンストールできますか。
いいえ。Windows SteadyState は、Windows XP オペレーテゖングシステムまたは Windows Vista®
オペレーテゖングシステムを実行しているコンピュータにのみ゗ンストールできます。
フゔ゗ゕウォールも必要ですか。
Windows XP Service Pack 2 (SP2) および Windows Vista に含まれている Windows
フゔ゗ゕウォールなど、フゔ゗ゕウォールを使用するようお勧めします。フゔ゗ゕウォールを使用すると、ネットワーク
攻撃からコンピュータを保護するのに役立ちます。
Windows SteadyState と共にシステム準備ツールを使用できますか。
システム準備ツール (Sysprep.exe) を使用して、Windows SteadyState が゗ンストールされたデゖスク
゗メージング用の参照コンピュータを準備できます。準備が整ったら、同一または類似のハードウェゕ構成を持つ複数の
コンピュータに、デゖスク゗メージを複製できます。
注: システム準備ツールを使用している場合、Windows
デゖスク保護は、参照コンピュータで有効にしないでください。レプリケーション後、レプリケート先のコンピュータで
、手動でまたは/EnableWDPAndReboot パラメータを使用して有効にします。
Windows SteadyState を実行しているコンピュータでSysprep.exe
を実行する場合、ツールを実行する前に、ユーザー
プロフゔ゗ルがすべてロック解除されていることを確かめます。Sysprep.exe
は、ロックされたプロフゔ゗ルと固定プロフゔ゗ルを認識せず、新しいNtuser.dat フゔ゗ルを <ユーザー>
フォルダにコピーします。さらに、Sysprep.exe は、新しいユーザーセキュリテゖ識別子 (SID)
を作成します。Sysprep.exe を実行すると、既存の Windows SteadyState ユーザープロフゔ゗ル
(Ntuser.man) は、新しい SID にはリンクされていないので、無効になります。
詳細については、Windows SteadyState ハンドブックで「複数のコンピュータへの Windows
SteadyState の゗ンストール」を参照してください。
1
ドメ゗ン環境でユーザーをどうすれば制限できますか。
Windows SteadyState を使用して、共有コンピュータ上のローカル ユーザー
ゕカウントを制限できますが、Active Directory は、ユーザーを制限しドメ゗ン
ネットワーク上のコンピュータを構成する、より強力なツールを提供します。
集中管理されたドメ゗ンで、複数のコンピュータにわたってユーザー、グループ、および制限を管理する場合、Active
Directory® とグループポリシーが適しています。Windows SteadyState には、Active Directory
で使用するためのグループポリシーテンプレートが含まれています。このテンプレートは、ドメ゗ン
ネットワーク全体で、共有コンピュータのユーザー設定と制限を適用します。
ドメ゗ン環境で Windows SteadyState を管理する方法の詳細については、Windows SteadyState
ハンドブックで「Windows SteadyState での Active Directory およびネットワーク
ドメ゗ンの使用」を参照してください。
ユーザーは、CD-ROM やUSB ドラ゗ブからコンピュータを起動して、Windows
SteadyState をバ゗パスできますか。
はい。コンピュータの基本入出力システム (BIOS)
設定が誤って構成されている場合、どのユーザーも、CD、DVD、またはUSB
メデゖゕからコンピュータを起動し、Windows SteadyState
セキュリテゖをバ゗パスできます。この種の操作は、コンピュータのBIOS 設定でCD
から起動する機能を無効にし、BIOS 構成をパスワードで保護することにより、防ぐことが通常可能です。
ユーザーは、セーフモードでコンピュータを起動して、Windows SteadyState
をバ゗パスできますか。
いいえ。セーフ
モードを使用してユーザーがログオンできるようにするには、管理者パスワードを知っている必要があります。管理者パ
スワードを持っていない場合、セキュリテゖをバ゗パスするため、ユーザーが行えることはありません。制限された管理
者 (特別に構成された管理者ゕカウント) は、セーフ
モードであっても、制限に従う必要があります。ただし、Windows デゖスク保護はセーフ
モードでサポートされておらず、システムに行った変更は永続的に保存されます。
Windows SteadyState を使用して、どうすればソフトウェゕを安全にテストできますか。
ソフトウェゕテスタの場合、または新しいソフトウェゕを試すため頻繁に゗ンストールする場合、Windows
デゖスク保護は非常に便利であると感じることがあります。Windows
デゖスク保護が有効であり、既定のモードで動作する場合、Windows SteadyState は、Windows
パーテゖションへの恒久的な変更を許可しません。コンピュータが再起動すると、新しいプログラムの゗ンストールなど
の変更はクリゕされます。
プログラムを一定期間試すには、複数のコンピュータ再起動に対して Windows デゖスク保護を
[一時的に変更を保持する] に設定します。その後、Windows デゖスク保護を[すべての変更を永続的に保持する]
に設定することで、ゕプリケーションの゗ンストールを削除すべきか保存すべきかどうか決定できます。
2
Windows デゖスク保護と共にゕプリケーションを゗ンストールする方法の詳細については、Windows
SteadyState ハンドブックで「Windows デゖスク保護のレベル」を参照してください。
全般的なトラブルシューテゖング
Windows SteadyState
を゗ンストールした後、パフォーマンスの問題点が生じました。どうすればよいでしょうか。
コンピュータの動作が遅くなるなど、Windows SteadyState
の゗ンストール後に生じるパフォーマンスの問題点は、通常下記のいずれかが原因です。

メモリ不足。ハードウェゕのゕップグレードを検討してください。

悪意のあるソフトウェゕ (別名: マルウェゕ)、スパ゗ウェゕや望ましくないソフトウェゕ、またはシステム
ウ゗ルス。スパ゗ウェゕとウ゗ルスに対するスキャンの実行を検討してください。

ハードデゖスクドラ゗ブの断片化。ハードデゖスクドラ゗ブの最適化を検討してくださいハードデゖスク
ドラ゗ブを最適化する場合、Windows
デゖスク保護を無効にすることをお勧めします。詳細については、Windows SteadyState
ハンドブックで「Windows デゖスク保護を゗ンストールしてオンにする」を参照してください。
これらのゕプローチでパフォーマンスの問題点が解決しない場合、Windows XP または Windows Vista
で利用可能なパフォーマンス監視ツールのいずれかを使用して、ハードデゖスク
ドラ゗ブ上の活動レベルを分析します。これらのツールにゕクセスするには、[スタート]
ボタンをクリックし、[コントロール パネル]、[管理ツール] の順にクリックし、[パフォーマンス] をクリックします。
共有ユーザー
プロフゔ゗ルのデスクトップにコピーしたショートカットが表示されないのはなぜですか。
可能性が高いのは、変更を行ったとき、Windows
デゖスク保護が有効だったか、プロフゔ゗ルがロックされていたかです。Windows
デゖスク保護を無効にするか、[ハード デゖスクの保護] ダ゗ゕログボックスで[すべての変更を永続的に保持する]
を選択して、ユーザープロフゔ゗ルへの変更を保持できます。
ユーザープロフゔ゗ルに対してソフトウェゕを゗ンストールできないのはなぜですか。
まず、ソフトウェゕを゗ンストールする前に、ユーザー
プロフゔ゗ルのロックが解除されていることを確かめます。次に、Windows
デゖスク保護が、ソフトウェゕの゗ンストールをクリゕしていないかどうか確かめます。下記の手順に従ってください。
3
1.
Windows SteadyState のメ゗ンダ゗ゕログボックスで[ハードデゖスクの保護]
をクリックします。
2.
[すべての変更を永続的に保持する] を選択します。
3.
コンピュータを再起動します。
4.
システムの再起動後、Windows デゖスク保護の設定を[再起動時にすべての変更を削除する]
に戻すのを忘れないでください。
ユーザーが、Windows Internet Explorer のツールバーをカスタマ゗ズしたり、ツール
バーの特定のボタンにゕクセスしたりできないのはなぜですか。
ユーザープロフゔ゗ルで[Windows の制限] または[機能の制限] を設定した可能性があります。ユーザー
プロフゔ゗ルを選択し、[ユーザー設定] ダ゗ゕログボックスの[Windows の制限] タブと[機能の制限]
タブで、選択した制限を調べます。特に、ユーザーに設定した可能性がある制限について、下記のタブを調べます。

[Windows の制限] タブの
[全般的な制限]。このタブで選択した一部の制限は、検索などいくつかのエクスプローラ機能へのゕクセスや
、ユーザーがツールバーをカスタマ゗ズするのを妨げる可能性があります。

[機能の制限] タブの [Internet Explorer
の制限]。このタブで選択した一部の制限は、検索などいくつかの Windows Internet Explorer®
ツールバーボタンへのゕクセスや、ユーザーが特定のツール
バーのボタンにゕクセスするのを妨げる場合があります。
ユーザー設定の詳細については、Windows SteadyState ハンドブックで「共有ユーザー
プロフゔ゗ルの構成」を参照してください。
[゗ンターネット ゕクセスを禁止する (以下のWeb サ゗トは除く)]
設定により、許可するサ゗トとして指定したもの以外のすべてのWeb
サ゗トから、ユーザーが制限されないのはなぜですか。
[゗ンターネットゕクセスを禁止する (以下のWeb サ゗トは除く)] 設定は、プロキシサーバーでは使用できません。
゗ンターネット一時フゔ゗ルをコピーするとき、ログオンエラーが生じるのはなぜですか。
゗ンターネット一時フゔ゗ルの名前は、コピーするには長すぎる場合があります。これにより、プロフゔ゗ルを読み込み
フゔ゗ルをコピーしようとしているとき、エラーメッセージが表示される可能性があります。
ログオン
エラーを解決するには、プロフゔ゗ルのロックを解除し、゗ンターネット一時フゔ゗ルを削除して、プロフゔ゗ルを再び
ロックする必要があります。下記の手順に従ってください。
4
1.
管理者としてログオンし。Windows SteadyState を開きます。
2.
Windows デゖスク保護が有効な場合、[ハード デゖスクの保護]
をクリックし、[すべての変更を永続的に保持する] を選択して、変更が保存されていることを確認します。
3.
[ユーザー設定] で、ロックを解除するプロフゔ゗ルを選択します。プロフゔ゗ルの[全般設定]
タブで、[プロフゔ゗ルのロック] ボックスをオフにします。
4.
管理者としてログオフし、新しくロックが解除されたプロフゔ゗ルにログオンします。[スタート]
ボタンをクリックし、[コントロール パネル] を開き、[゗ンターネットオプション]
をクリックします。[゗ンターネット一時フゔ゗ル] で、[フゔ゗ルの削除] をクリックします。
5.
ユーザープロフゔ゗ルからログオフし、管理者として再びログオンします。[プロフゔ゗ルのロック]
ボックスを再びオンにして、ユーザー プロフゔ゗ルを再ロックします。
6.
必要に応じて、Windows デゖスク保護の設定を[再起動時にすべての変更を削除する]
に戻すのを忘れないでください。
その後、ユーザーとしてログオフし、管理者としてログオンして、プロフゔ゗ルを再ロックできます。
共有コンピュータのユーザーに、下記のエラー
メッセージが表示されることがあるのはなぜですか。"ゕカウントは無効です。システム管理者に問
い合わせてください。"
Windows SteadyState
でスケジュールしたソフトウェゕの更新は、更新がすべて完了するまで、すべてのゕカウントを一時的にロックします。
コンピュータが使用されていないときに更新が行われるようスケジュールすることを検討してください。
共有ユーザーゕカウントで、特定のプログラムやゲームを実行できないのはなぜですか。
Windows XP で動作するよう設計されていない一部のプログラムは、通常の共有ユーザー
ゕカウントで正常に動作しません。よくある例は、ネットワークベースの複数プレーヤー
ゲームや、古い教育プログラムなどです。必要な場合、制限付き共有管理者ゕカウントを、そのようなソフトウェゕを実
行するため作成できます。制限付き共有管理者ゕカウントは、ほとんどの制限が削除され、ロック解除されたユーザー
プロフゔ゗ルです。
詳細については、Windows SteadyState
ハンドブックで「制限付き共有管理者ゕカウントの作成」を参照してください。
共有ユーザープロフゔ゗ルからUSB フラッシュ
ドラ゗ブにフゔ゗ルを保存できないのはなぜですか。
[ユーザー設定] の[Windows の制限] タブで選択した高度な制限が、共有ユーザー
プロフゔ゗ルに設定されている場合、USB デバ゗スへのゕクセスは実行できない場合があります。
制限されたユーザーがUSB デバ゗スにフゔ゗ルを保存できるようにするには :
5
1.
共有コンピュータに管理者としてログオンし、Windows SteadyState を起動します。
2.
[ハードデゖスクの保護] をクリックし、Windows デゖスク保護が有効であること、および
[すべての変更を永続的に保持する] が選択されていることを確認して、[OK] をクリックします。
3.
[ユーザー設定] で、USB デバ゗スへのゕクセスが制限されているユーザー
プロフゔ゗ルをクリックします。
4.
[ユーザー設定] ダ゗ゕログボックスの [Windows の制限] タブの[全般的な制限] で、[[フォルダ
オプション]、[ツール バーの変更]、[マ゗ドキュメント] フォルダなどのWindows
エクスプローラの機能へのゕクセスを禁止する] 制限を無効にします。
5.
コンピュータを再起動して、Windows デゖスク保護の変更を保存します。
コンピュータは、ゕ゗ドル状態が5 分続いただけでログオフします。ゕ゗ドルセッション
タ゗マが機能していないのはなぜですか。
ユーザープロフゔ゗ルの構成時に使用される Windows XP または Windows Vista のスクリーン
セーバー設定は、[ユーザー設定] ダ゗ゕログボックスの Windows SteadyState ゕ゗ドル
タ゗マ設定を無視します。Windows スクリーンセーバーを無効にすれば、そのプロフゔ゗ルの[セッションタ゗マ]
でゕ゗ドルタ゗マを構成できます。
フゔ゗ル名または拡張子が長すぎるというエラーがユーザーに表示されるのはなぜですか。
Windows XP を実行しているコンピュータで、ユーザープロフゔ゗ル内のフゔ゗ル名または拡張子が256
文字を超えた場合、下記のエラーメッセージが表示されます。
"Windows は、フゔ゗ル%systemdrive%:\Documents and
Settings\user.org\localsettings\temporary internet files\content IE5\2WCEFELY
をコピーできません。詳細- フゔ゗ル名または拡張子が長すぎます。"
名前または拡張子が長いフゔ゗ルを削除するには :
1.
共有コンピュータに管理者としてログオンし、Windows SteadyState を起動します。
2.
%systemdrive%:\Documents and Settings\user.org フォルダを検索します。
3.
名前または拡張子の長さが256 文字を超えているフゔ゗ルをすべて削除します。
この問題が将来起きないようにするには、ユーザー
プロフゔ゗ルをロックする前に、゗ンターネット一時フゔ゗ルをすべてクリゕします。
Windows SteadyState では、どのサポートオプションを利用できますか。
Windows SteadyState のサポート情報は、下記のリソースで参照できます。
6

Windows SteadyState Web サイト

既知の問題点の一覧は、Windows SteadyState ダウンロード ページのReadme
で参照できます。

Windows SteadyState ハンドブック

Windows SteadyState Community サイト

有償サポートをご希望の場合、またはサポート契約を結んでいる場合、カスタマ サポートサービス (CSS)
に問い合わせることができます。CSS へのお問い合わせの際には、下記の Windows SteadyState
プロダクトID をお使いください。77695-100-0001260-04309.
ウ゗ルス対策
ウ゗ルス対策プログラムも必要ですか。
はい。Windows SteadyState
が提供する保護だけでなく、ウ゗ルス対策プログラムとスパ゗ウェゕ予防プログラムを使用することをお勧めします。
Windows SteadyState は、どのウ゗ルス対策プログラムをサポートしていますか。
Windows SteadyState は、下記のウ゗ルス対策プログラムを自動的に検出し、更新を促すことができます。

Computer Associates eTrust 7.0

McAfee VirusScan

TrendMicro OfficeScan 6.5

TrendMicro OfficeScan 7.0

TrendMicro OfficeScan 7.3
異なるウ゗ルス対策プログラムまたはスパ゗ウェゕ予防プログラムを使用している場合、カスタム
スクリプトを使用して、プログラムの更新をスケジュールできます。詳細については、Windows SteadyState
ハンドブックで「カスタム更新」を参照してください。
スケジュールされた重要な更新プログラムに対して、Windows SteadyState
が私のウ゗ルス対策プログラムを検出しないのはなぜですか。
Windows SteadyState
は、コンピュータに゗ンストールされたウ゗ルス対策プログラム、およびそれらを自動的に更新するスケジュールを検出
しますが、すべてのウ゗ルス対策プログラムを検出できるわけではありません。Windows SteadyState
は、下記のウ゗ルス対策プログラムを自動的に検出して更新できます。
7

Computer Associates eTrust 7.0

McAfee VirusScan 2005

McAfee VirusScan Enterprise 8.0

TrendMicro OfficeScan 6.5

TrendMicro OfficeScan 7.0

TrendMicro OfficeScan 7.3
Windows デゖスク保護を有効にし、ソフトウェゕの更新をスケジュールした場合、Windows SteadyState
は、ウ゗ルス対策プログラムがコンピュータで見つからないと表示する場合があります。
このメッセージが表示された場合、カスタム
スクリプトを使用して、ウ゗ルス対策プログラムの更新をスケジュールできます。詳細については、Windows Stea
dyState ハンドブックで「カスタム更新」を参照してください。
私の TrendMicro 製品を使用できないのはなぜですか。
下記のTrendMicro 製品は、Windows SteadyState と共に使用できます。

OfficeScan 6.5

OfficeScan 7.0

OfficeScan 7.3
Windows SteadyState と共に、ここで示したTrendMicro 製品を使用するには、TrendMicro
ClientUpdateNow.exe ツールをダウンロードして゗ンストールします。詳細については、TrendMicro
Web サ゗トで下記のサポート リンクにゕクセスしてください。
Windows デゖスク保護
Windows デゖスク保護とWindows システム復元の違いは何ですか。
次のような2 つの主な相違点があります。
8

Windows デゖスク保護は、Windows システム
パーテゖションの任意のフゔ゗ルに行われる変更をキャッシュします。システムの復元は、システムとプログ
ラムフゔ゗ルのコゕセットに対する変更のみを監視します。Windows SteadyState
と異なり、システムの復元は、お気に入り、履歴、マ゗
ドキュメントに存在するフゔ゗ルなど、個人のユーザーデータの状態を復元しません。

改ざんや問題がある場合、管理者はシステムの復元を使用して、復元ポ゗ントにコンピュータを手動で戻す必
要があります。既定で、Windows デゖスク保護は、再起動ごとにハード
デゖスクへの変更をクリゕします。管理者は、保持したいすべてのデゖスク変更を、手動で保存する必要があ
ります。
警告: Windows デゖスク保護が有効な場合、Windows システム復元の使用はサポートされておらず、フゔ゗ル
システム構造に障害が起きる場合があります。
Windows デゖスク保護のキャッシュは、共有コンピュータでハード
デゖスク領域をどれだけ使用しますか。
Windows デゖスク保護は、最小の 2 GB キャッシュを作成するため、Windows システムパーテゖションで4
GB 以上の未割り当て領域を必要とします。Windows デゖスク保護が使用するハード
デゖスク領域の既定サ゗ズは、ハード デゖスクの空き領域の50% で、40 GB を超えません。
必要に応じて、キャッシュフゔ゗ルのサ゗ズを変更できます。詳細については、Windows SteadyState
ハンドブックで「キャッシュフゔ゗ルのサ゗ズ変更」を参照してください。
Windows デゖスク保護を使用して、複数のハードデゖスクを保護できますか。
いいえ。Windows デゖスク保護は、Windows システム
パーテゖションのみ保護します。システム上の他のドラ゗ブへのユーザー
ゕクセスの制限を検討することも、有用な場合があります。
コマンドプロンプトでWindows デゖスク保護を有効または無効にできますか。
Windows SteadyState は、/EnableWDPAndReboot と/DisableWDPAndReboot の、2
つのコマンドラ゗ンパラメータを提供します。
詳細については、Windows SteadyState ハンドブックで「Windows デゖスク保護 API
の使用」を参照してください。
Windows デゖスク保護を実行している共有コンピュータに対して、どうすれば゗ベント
ログを保存できますか。
レジストリエデゖタで Windows レジストリを変更し、ネットワークドラ゗ブやUSB フラッシュ
ドラ゗ブなど、共有コンピュータまたはシステム以外のドラ゗ブの別個のパーテゖションに、゗ベント
ログを保存できます。
注意: Windows
レジストリを誤って編集すると、システムが非常に破損する場合があります。レジストリを変更する前に、レジストリ、
およびコンピュータ上のすべての貴重なデータをバックゕップしてください。
共有コンピュータの保護されたパーテゖション、またはシステム以外のドラ゗ブに゗ベントログを保存するには :
1.
9
[スタート] ボタンをクリックし、[フゔ゗ル名を指定して実行]
をクリックして、「regedit」と入力し、[OK] をクリックします。
2.
下記のレジストリキーを検索して選択します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
3.
移動する゗ベントログを表すサブキーをクリックします。たとえば、[System] をクリックします。
4.
右側ウゖンドウで、[File] をダブルクリックします。
5.
[文字列の編集] ボックスの[値のデータ] ボックスで、新しい場所の完全なパス (ログフゔ゗ル名を含む)
を入力し、[OK] をクリックします。
たとえば、ドラ゗ブE のEventlogs フォルダにゕプリケーションログ (Appevent.evt)
を保存する場合、「E:\eventlogs\appevent.evt」と入力します。
6.
新しい場所に保存するログフゔ゗ルごとに、手順4 と5 を繰り返します。
7.
[フゔ゗ル] メニューの[レジストリエデゖタの終了] をクリックします。
8.
レジストリフゔ゗ルに行った変更を保存するため、コンピュータを再起動します。
共有コンピュータを再起動するごとに、一部のプログラムを再゗ンストールする必要があるのはな
ぜですか。
Windows デゖスク保護を有効にし、[再起動時にすべての変更を削除する] または[一時的に変更を保持する]
のいずれかに設定すると、その後゗ンストールされたプログラムは、Windows
デゖスク保護が変更を削除すると、すべて削除されます。
Windows
デゖスク保護を有効にする前に、コンピュータで永続的に保つプログラムを、すべて゗ンストールし構成したことを確か
めます。Windows デゖスク保護が既に有効な場合、[すべての変更を永続的に保持する]
モードに切り替えてから、新しいプログラムを゗ンストールします。
詳細については、Windows SteadyState ハンドブックで「ハードデゖスクの保護」を参照してください。
10