Secure Bootとは、コンピューターの起動時に悪意のある
ソフトウェアが読み込まれないようにするセキュリティ機能で、
ハードウェアとソフトウェアの両方のレベルで動作し、
システムの安全性を高めるために重要な役割を果たしてます。
Win11になってOSインストール方法が大きく変わってしまった。

いつものようにMicrosoftは、
「案内したからね？やってなかったらしらねーよ」です。

Secure BootってOSのSetupする上で相当作業工数が増えて、
BIOS設定をDisable(無効)からEnable(有効)に不用意に変えたり、
その逆を行うと最悪OSが起動しなくなったり、BSoDが出ます。
リニュアル新PCは私もどんな感じになってるのか評価します。
指名してメーカー名は言いませんが、まずい設定が多くあります。



Secure BootってWindows11になり21H2から標準にしてね？
となったので、なんのこっちゃわからない方が多くおります。

皆さんはメーカーでPCが工場出荷される際に、
手動でCDROMやUSBを入れてOSをインストールして、
セットアップ再起動を確認して梱包するとか思いませんよね？
SATA/M.2-SSDを無限に複製して取り付けて出荷してるだけです。

この無限複製する機械が肝心でSecure Bootが出て間もないから、
古い機械で複製するので、Secure Bootを一部の所が出来てない。
出荷の際にSecure BootをONにすると、WINのBSoDが出てくる。
ユーザはこんなこと気にしないだろとSecure BootをOFF出荷する。



最初に戻りましょう、Microsoftは「案内したからね？」
ミニPCは顕著なもので、評価した7台中6台が無効になってました。
PCは一度使い始めると変えたりセットアップするの大変なので、
くれぐれもSecure Bootされたパソコンを使ってください。

今はWake up LANもあるので、Windowsカーネルが起動する間に
バックドア、ウィルスなどを仕込むのは本当に簡単にできます。
くれぐれも言うときますが、ミニPCであれ国産PCであれ何であれ、
BIOSで正しい設定にすれば全てSecure Boot化させれます。
ただ以前のOSセットアップと比べ、体感で作業工数は6倍です。

最近のFUJITSU全ての製品の値上げが半端なく凄いので、
Server主力製品であるPRIMERGY TX1320 M6を積算しました。

XEON E-2434、メモリー32GB、5年保証翌日対応パック、
2.5インチSSD 960GBx3台(OS稼働、NASエリア、BACKUP用途)、
Windows Server STD 2022 64bit / 25CAL 最小構成です。



データベース再構築とシステム移行とコアライセンス更新入れて、
270万超えるかもな…3年前と比べて2.7倍以上の値上げか

最近問い合わせがもの凄く多く、トラブル出動も多い、
STATUS_ACCESS_VIOLATIONが出てChromeが使えなく件ですが、
WebやAIに聞いても情報が錯そうしていてどれも間違いです。

話をややこしくしてるのは…Windowsの管理者権限モードは、
Powershell管理者でコマンドを入れる順序が決まっていて、
それをChatGPTやCopilotでも間違えてしまう事にある。



ChromeでSTATUS_ACCESS_VIOLATIONが出たら
（すべて自己責任です）
・Windows Update Errorが隠れている可能性がある
1.dism /online /cleanup-image /restorehealthと入力し実行する
2.sfc /scannowと入力し実行する
3.再起動

・Windows11のコア分離でセキュリティが担保されていない
1.メモリー整合性をON(OFFでもOK)
2.カーネルモードハードウエア強制スタック保護をON(OFFでもOK)
3.脆弱なドライバーのブロックをON
4.一度再起動してBIOSを起動しBootMenuを出す
A>Secure ModeがdisableだったらWindows11入れ直し
B>Secure Modeがenableだったら設定を見直す
5.再起動

・違った設定でCookieとJsonがChromeに保存されている
1.閲覧履歴を詳細設定で全てに✓を入れてデータ削除
2.Chromeをアンインストール
3.再起動
4.Chromeをインストール



以上を行うと動作しないアプリとデバイスが出てきます。
それらはWindows11はサポートしないので消してください。
それらの使用が必要ならBSoDが出るのは我慢しろです。
Windows/Microsoftが言ってることはそういうことです。

例として、10-20年前のアプリもデバイスも動かせますが、
セキュアに対応できなくて、driverがエラーを出します。
セキュリティ問題は怖い、でも古いデバイスは使いたい、
この2つは相反するので、どちらか選ばなければなりません。



当然これらはメーカー製の最新ドライバーを使用していて、
正しい手続きで購入したパソコンのみ当てはまります。
最近はOSのインストールを正しく理解されていなく、
インストールする方も多く、それらが当然見逃されがちです。

日本の昔からのメーカーならばSecureBootは当然ですが、
日本以外のであればSecureBootがDisableが多く存在します。
SecureBootDisableならOSインストールなど3分で終わります。
これらがトラブルになる大きな理由だと思います。

BIOSのSecureBootをdisableからenableに変更すると、
Windows11はどうやっても起動できないのでご注意を

KB5051989 / KB5051987のエラー回避方法です。
Windows11 22H2/23H2/24H2向けKB5051989/7を更新できない方向け、
自己責任になりますので、ご了承ください。

この更新にエラーが出ると、以下のような事象が度々起こります。
①Amazonビデオを見ていると急にブラウザが再起動する
②Chromeを使っていると画面が固まりマウスが動かなくなる
③ウィルス対策を入れているのにウィルスを検出しなくなる
④使用中にいきなりBSoD画面が出て勝手に再起動を繰り返す

1.Windows PowerShellを管理者権限で起動します
2.dism /online /cleanup-image /restorehealthと入力し実行する
3.sfc /scannowと入力し実行する

これらを行うと結果が表示されますが、
何かエラーが出てたら、もう一度再起動して同様のことを繰り返し
エラーが出なくなり正しく終了したと表示されるまで実行します。


Windows11 22H2/23H3向け
2025年2月11日—KB5051989(OS ビルド22621.4890および22631.4890)
Windows11 24H2向け
2025年2月11日—KB5051987(OS ビルド26100.3194)
Microsoftがアナウンスしているとおり以下の事を実行します。

1.Windows PowerShellを管理者権限で起動します
2.C:\ProgramData\sshとC:\ProgramData\ssh\logsのアクセス
許可を更新し、SYSTEMとAdministratorsグループのフルコントロールを
許可し、認証されたユーザーの読み取りアクセスを許可します。
必要に応じてアクセス許可設定を変更することで、
特定ユーザまたはグループへの読み取りアクセスを制限できます。

難しいですね

C:\ProgramDataにアクセスし、sshフォルダを見つけます。
右クリックしプロパティを開き、セキュリティタブを開きます。
Administrators(写真)とSYSTEMの許可リストを全部✓します。

次にC:\ProgramData\ssh\logsも…と書かれているので、
C:\ProgramData\sshフォルダに入り新規でlogsを作成する、
logsも同じようにセキュリティ許可を先ほどと同じようにし、
パソコンを再起動します。

ここでもう一度、Powershellを管理者モードで立ち上げて、
dism /online /cleanup-image /restorehealthと入力し実行する。
その後、通常のWindows Updateを実行すれば更新されるはずです。

Windows11のUpdateで心配いりません…
との表示はとても怖いんですBSoDが出そうで
一部のお客さんが言っていたのはこれだったんですね

Windowsが勝手にすることなので起動しなけりゃ修理です。

CPUはコア8とかスレッド16とか数えれるスレッドしか持ってない。
GPUはプロセッサ数がRTX5090で21760、シェーダと表現するが、
厳密にいうと今スレッド16とかやってるのと21760では次元が違う。
（RTX5080シェーダは10752、RTX5080がRTX5090の半額なのはそこ）

ここからは違う視点から見てみる。
パソコンを使用時に、CPUのスレッド16を全て使うものは無い。
同じようにRTX5090が21760シェーダを全て同時使うものは無く、
nVidia開発言語のCUDAのスレッド最大数は1024と制限されてる。


一般の方でも分かりやすいように
（スレッドとシェーダがややこしいのでスレッドに統一）
CPUのスレッド、GPUのスレッドを道路の車線と置き換えてみる。
処理しなければならないスレッド工数を、車だと仮定する。
処理(車)が詰まった時にどちらが渋滞しないか一目瞭然のはず。

プロは当然これらを詳細に理解してる、毎日使う道具がそれなら
パソコンの仕事は基本待つことが仕事だから終わるのが早くなる。
スレッド最大数は1024だが、21760÷1024=21工数を同時処理できる。

私はITの世界では高齢だから今更必要ないが、
私が30代だったら並んでも買いたいRTX5090に100万なら出せる。
毎日帰宅時間が22時から18時になるなら、100万なんて全然安い。


昭和の感覚で書くのは申し訳ないが、GPUはヒトに似てる。
掃除用ロボットと人との違いでCPUとGPUを説明してみようと思う。
掃除ロボは、LED表示、清掃、自走、衝突時変更で4スレッドCPU、
人のマルチタスクは、パソコンやスマホに向かい文章を入力し、
同時に並行処理しながら、音楽を聴く、歩く、食べる、飲む…
これらがCUDAでスレッド最大数は1024と制限されている。

肝心のCUDAスレッド数は年々増えてきている。
スレッド数がまだ1024に制限されてるから生成AIはまだなだけ。
私がもし政治家なら、スレッド最大数は絶対規制を入れたい。
ささっと書いただけなので…間違いがあったら指摘してください

https://www.nvidia.co.jp/docs/IO/59373/VolumeI.pdf
CUDAを一番簡単に書いた基礎の基礎

確かにRTX5090が50万以下、RTX5080が25万以下なら安い、
買って即取り付けて4か月電力無視してぶん回しで回収できる、
そりゃ一部の国地域の人だとすれば半額くらいで買える安さ。

そろそろ誰かが止めるか、なにか違うステップに入らないと…
しかし、春節に合わせて発売するかね本当に

もうあまり書くことも無いんですが、

・ノートは背面ネジ穴無くしiPhoneと同じ開け方しか出来ない
→→ごめんなさい、これからはもう分解して修理しません
・大手ノートは基盤にメモリーとSSDを半田付けして外せない
→→クラウドにして2年で40%値上げの365にしたらいいんですね
・BTO系は台湾製のメモリースロットのフックを半分にする
→→メモリースロットでメモリーを3-5回交換することは考えてないと？

・音楽作成ソフトはWin11 24H2でインストールするとフリーズする
→→せめてインストールして起動できるソフトを作りませんか？
・一部年賀状ソフトは住所録をコンバートするとエラーが起きる
→→コンバートが難しいならCSVにしませんか？
・ウィルス大手はアメリカから犯罪ソフトだと指名指摘される
→→うーん、まあ、ロシア産なら仕方ないか

国産のそれらは既に色々機能してないような気がしたりする。
こないだ買った普通に中国流通しているモノの方がまともな気がする。

COBOLを修正してくれという依頼は今でも相当数ある、
1959年に生まれた銀行系のお金を扱う言語だけど。
移行させる言語が無く、苦労してる会社さんは多い。

Phpは言語自由度が高すぎるためセキュリティを維持できない。
Pythonは15桁以上の計算が苦手、何度も計算させると誤差が出る。

Javaは並行処理が不能でシングルスレッド処理しか出来ないため、
COBOLと比べCPUが爆速でないと処理できないが、追いついてきた。
この背景でCOBOL置き換え＝Javaに移行される場合が増えてきた。

基本情報技術者試験では2019年秋期からCOBOLの出題が廃止され、
COBOL使える人はいずれ絶滅する、AIに覚えさせるかJavaにするか…
Java移行すると決めても、COBOLが読めないと移行させられない。
これが特に気を付けなければならない点であることは間違いない。

カード会社、消費者金融、JTB、生保、ANAとJAL、JR、私鉄…
20年前COBOLの報酬が安すぎたために起きた弊害なのは間違いなく、
最近も移行に失敗してCOBOLに戻り、2桁億の損失出した会社も見た。
10進数、お金と同じ単位で言語が計算できるようになればね

デスクトップ向け「Core Ultra 200S」発表
高性能と低消費電力を両立
https://pc.watch.impress.co.jp/docs/news/1630172.html

intel（笑）13/14世代無きものにしちゃったよ
おまけにSocketもLGA1700からLGA1851へ変更
intelが捨てた13/14世代デスクトップ問題発生しそうだな