ジャイアンvsジャイアン

Secure Bootの次はスプーフィング、これも書いておきます。
簡単に言うと、なりすまし攻撃の一種で詐欺はこれを活用します。

今の人は当然、IPアドレスを偽装してメールを送る。
送信者を偽装してメールを送り、そのURLをクリックさせる、
このあたりは、当たり前だ馬鹿にするなと怒られそうですが。


今のスプーフィングは全く違ってきています。
・日本の0AB番号（京都075の市外局番）は既に偽装できます。
・家族共有している端末のGPS位置を意図的に違う場所にする。


例えば「075-222-3111」は京都市役所の電話番号ですが、
番号をナンバーディスプレイで表示して詐欺電話をかけてきます。
実家の電話番号を偽って詐欺電話をかけてきます。


注意しなければならないのは、かかってきた電話を信用しない、
少しでも「あれ？」と思ったら、絶対一度電話をかけなおすです。

Secure Bootとは、コンピューターの起動時に悪意のある
ソフトウェアが読み込まれないようにするセキュリティ機能で、
ハードウェアとソフトウェアの両方のレベルで動作し、
システムの安全性を高めるために重要な役割を果たしてます。
Win11になってOSインストール方法が大きく変わってしまった。

いつものようにMicrosoftは、
「案内したからね？やってなかったらしらねーよ」です。

Secure BootってOSのSetupする上で相当作業工数が増えて、
BIOS設定をDisable(無効)からEnable(有効)に不用意に変えたり、
その逆を行うと最悪OSが起動しなくなったり、BSoDが出ます。
リニュアル新PCは私もどんな感じになってるのか評価します。
指名してメーカー名は言いませんが、まずい設定が多くあります。



Secure BootってWindows11になり21H2から標準にしてね？
となったので、なんのこっちゃわからない方が多くおります。

皆さんはメーカーでPCが工場出荷される際に、
手動でCDROMやUSBを入れてOSをインストールして、
セットアップ再起動を確認して梱包するとか思いませんよね？
SATA/M.2-SSDを無限に複製して取り付けて出荷してるだけです。

この無限複製する機械が肝心でSecure Bootが出て間もないから、
古い機械で複製するので、Secure Bootを一部の所が出来てない。
出荷の際にSecure BootをONにすると、WINのBSoDが出てくる。
ユーザはこんなこと気にしないだろとSecure BootをOFF出荷する。



最初に戻りましょう、Microsoftは「案内したからね？」
ミニPCは顕著なもので、評価した7台中6台が無効になってました。
PCは一度使い始めると変えたりセットアップするの大変なので、
くれぐれもSecure Bootされたパソコンを使ってください。

今はWake up LANもあるので、Windowsカーネルが起動する間に
バックドア、ウィルスなどを仕込むのは本当に簡単にできます。
くれぐれも言うときますが、ミニPCであれ国産PCであれ何であれ、
BIOSで正しい設定にすれば全てSecure Boot化させれます。
ただ以前のOSセットアップと比べ、体感で作業工数は6倍です。

最近のFUJITSU全ての製品の値上げが半端なく凄いので、
Server主力製品であるPRIMERGY TX1320 M6を積算しました。

XEON E-2434、メモリー32GB、5年保証翌日対応パック、
2.5インチSSD 960GBx3台(OS稼働、NASエリア、BACKUP用途)、
Windows Server STD 2022 64bit / 25CAL 最小構成です。



データベース再構築とシステム移行とコアライセンス更新入れて、
270万超えるかもな…3年前と比べて2.7倍以上の値上げか

世の中のことが早く過ぎすぎて最近よくわからない、
ただ音楽だけは好きと思える曲だけずっと聞いていたい。

ドーナツ盤からLP盤を聞くようになり、CDになり、
MDになり、Youtubeが来て、配信が当たり前に、
配信曲を受け身で聞くより、能動的にこれ好きと言いたい。

姉弟のデュオのHarryan Yoonsoanです。
情報が少ないけど、この2人のユニゾンは素晴らしい。
以上です、もう少しキャッチーな曲すればバズるのに







https://www.amazon.co.jp/music/player/artists/B083TMP7WX

最近問い合わせがもの凄く多く、トラブル出動も多い、
STATUS_ACCESS_VIOLATIONが出てChromeが使えなく件ですが、
WebやAIに聞いても情報が錯そうしていてどれも間違いです。

話をややこしくしてるのは…Windowsの管理者権限モードは、
Powershell管理者でコマンドを入れる順序が決まっていて、
それをChatGPTやCopilotでも間違えてしまう事にある。



ChromeでSTATUS_ACCESS_VIOLATIONが出たら
（すべて自己責任です）
・Windows Update Errorが隠れている可能性がある
1.dism /online /cleanup-image /restorehealthと入力し実行する
2.sfc /scannowと入力し実行する
3.再起動

・Windows11のコア分離でセキュリティが担保されていない
1.メモリー整合性をON(OFFでもOK)
2.カーネルモードハードウエア強制スタック保護をON(OFFでもOK)
3.脆弱なドライバーのブロックをON
4.一度再起動してBIOSを起動しBootMenuを出す
A>Secure ModeがdisableだったらWindows11入れ直し
B>Secure Modeがenableだったら設定を見直す
5.再起動

・違った設定でCookieとJsonがChromeに保存されている
1.閲覧履歴を詳細設定で全てに✓を入れてデータ削除
2.Chromeをアンインストール
3.再起動
4.Chromeをインストール



以上を行うと動作しないアプリとデバイスが出てきます。
それらはWindows11はサポートしないので消してください。
それらの使用が必要ならBSoDが出るのは我慢しろです。
Windows/Microsoftが言ってることはそういうことです。

例として、10-20年前のアプリもデバイスも動かせますが、
セキュアに対応できなくて、driverがエラーを出します。
セキュリティ問題は怖い、でも古いデバイスは使いたい、
この2つは相反するので、どちらか選ばなければなりません。



当然これらはメーカー製の最新ドライバーを使用していて、
正しい手続きで購入したパソコンのみ当てはまります。
最近はOSのインストールを正しく理解されていなく、
インストールする方も多く、それらが当然見逃されがちです。

日本の昔からのメーカーならばSecureBootは当然ですが、
日本以外のであればSecureBootがDisableが多く存在します。
SecureBootDisableならOSインストールなど3分で終わります。
これらがトラブルになる大きな理由だと思います。

BIOSのSecureBootをdisableからenableに変更すると、
Windows11はどうやっても起動できないのでご注意を

KB5051989 / KB5051987のエラー回避方法です。
Windows11 22H2/23H2/24H2向けKB5051989/7を更新できない方向け、
自己責任になりますので、ご了承ください。

この更新にエラーが出ると、以下のような事象が度々起こります。
①Amazonビデオを見ていると急にブラウザが再起動する
②Chromeを使っていると画面が固まりマウスが動かなくなる
③ウィルス対策を入れているのにウィルスを検出しなくなる
④使用中にいきなりBSoD画面が出て勝手に再起動を繰り返す

1.Windows PowerShellを管理者権限で起動します
2.dism /online /cleanup-image /restorehealthと入力し実行する
3.sfc /scannowと入力し実行する

これらを行うと結果が表示されますが、
何かエラーが出てたら、もう一度再起動して同様のことを繰り返し
エラーが出なくなり正しく終了したと表示されるまで実行します。


Windows11 22H2/23H3向け
2025年2月11日—KB5051989(OS ビルド22621.4890および22631.4890)
Windows11 24H2向け
2025年2月11日—KB5051987(OS ビルド26100.3194)
Microsoftがアナウンスしているとおり以下の事を実行します。

1.Windows PowerShellを管理者権限で起動します
2.C:\ProgramData\sshとC:\ProgramData\ssh\logsのアクセス
許可を更新し、SYSTEMとAdministratorsグループのフルコントロールを
許可し、認証されたユーザーの読み取りアクセスを許可します。
必要に応じてアクセス許可設定を変更することで、
特定ユーザまたはグループへの読み取りアクセスを制限できます。

難しいですね

C:\ProgramDataにアクセスし、sshフォルダを見つけます。
右クリックしプロパティを開き、セキュリティタブを開きます。
Administrators(写真)とSYSTEMの許可リストを全部✓します。

次にC:\ProgramData\ssh\logsも…と書かれているので、
C:\ProgramData\sshフォルダに入り新規でlogsを作成する、
logsも同じようにセキュリティ許可を先ほどと同じようにし、
パソコンを再起動します。

ここでもう一度、Powershellを管理者モードで立ち上げて、
dism /online /cleanup-image /restorehealthと入力し実行する。
その後、通常のWindows Updateを実行すれば更新されるはずです。

Windows11のUpdateで心配いりません…
との表示はとても怖いんですBSoDが出そうで
一部のお客さんが言っていたのはこれだったんですね

Windowsが勝手にすることなので起動しなけりゃ修理です。

CPUはコア8とかスレッド16とか数えれるスレッドしか持ってない。
GPUはプロセッサ数がRTX5090で21760、シェーダと表現するが、
厳密にいうと今スレッド16とかやってるのと21760では次元が違う。
（RTX5080シェーダは10752、RTX5080がRTX5090の半額なのはそこ）

ここからは違う視点から見てみる。
パソコンを使用時に、CPUのスレッド16を全て使うものは無い。
同じようにRTX5090が21760シェーダを全て同時使うものは無く、
nVidia開発言語のCUDAのスレッド最大数は1024と制限されてる。


一般の方でも分かりやすいように
（スレッドとシェーダがややこしいのでスレッドに統一）
CPUのスレッド、GPUのスレッドを道路の車線と置き換えてみる。
処理しなければならないスレッド工数を、車だと仮定する。
処理(車)が詰まった時にどちらが渋滞しないか一目瞭然のはず。

プロは当然これらを詳細に理解してる、毎日使う道具がそれなら
パソコンの仕事は基本待つことが仕事だから終わるのが早くなる。
スレッド最大数は1024だが、21760÷1024=21工数を同時処理できる。

私はITの世界では高齢だから今更必要ないが、
私が30代だったら並んでも買いたいRTX5090に100万なら出せる。
毎日帰宅時間が22時から18時になるなら、100万なんて全然安い。


昭和の感覚で書くのは申し訳ないが、GPUはヒトに似てる。
掃除用ロボットと人との違いでCPUとGPUを説明してみようと思う。
掃除ロボは、LED表示、清掃、自走、衝突時変更で4スレッドCPU、
人のマルチタスクは、パソコンやスマホに向かい文章を入力し、
同時に並行処理しながら、音楽を聴く、歩く、食べる、飲む…
これらがCUDAでスレッド最大数は1024と制限されている。

肝心のCUDAスレッド数は年々増えてきている。
スレッド数がまだ1024に制限されてるから生成AIはまだなだけ。
私がもし政治家なら、スレッド最大数は絶対規制を入れたい。
ささっと書いただけなので…間違いがあったら指摘してください

https://www.nvidia.co.jp/docs/IO/59373/VolumeI.pdf
CUDAを一番簡単に書いた基礎の基礎

確かにRTX5090が50万以下、RTX5080が25万以下なら安い、
買って即取り付けて4か月電力無視してぶん回しで回収できる、
そりゃ一部の国地域の人だとすれば半額くらいで買える安さ。

そろそろ誰かが止めるか、なにか違うステップに入らないと…
しかし、春節に合わせて発売するかね本当に