Windows10 にアップデート/初期セットアップしたらまずするべき事。

また「WindowsPCをゾロリと買い替える時期」がやってきました。Windows7 のサポート終了です。

Windows10 は「最後のWindows」です。Windows10 以降はどうなるのか全く不明である以上、今 Windows7 を使っている社内ＰＣは全てWindows10 に入れ替える事になります。

Windows10 は半年に一度程度の割合でメジャーアップデートされます。変化は気が付かないほどですが、このアップデートも結構大変です。何しろ Windows10 のメジャーアップデートは、今までの Windows と違い、サポート期間が２～３年と短いのです。

Windows7 のサポートが終わる 2020年はすぐそこです。

という事で、Windows 7 から Windows10 に乗り換えた時、や、Windows10 を再セットアップした時に、やっておくべき初期設定について説明します。

Windows 10は初期設定で使うな!

(日経BPパソコンベストムック)

この記事の内容は書き換える可能性があります。

Windows10 は一般メディアでは「良くなった」事ばかりが強調されていますが、実際に Windows XP/Windows7 から移行すると、「過剰に便利で余計なお世話な機能」が余りにも多くあります。こうした機能は使わない、あるいは初期設定で削除して、ユーザとヘルプデスクの負荷を減らす事を検討してみました。
そこでエンタープライズ環境で Windows10 の「どこをカスタマイズして」簡単に悩まず使える環境になるのか、デフォルトで使ってはいけない機能、変えておくべき変更点、を考えてみました。実際の細かな手順は別記事になっています。

- セットアップはローカルアカウント -

セットアップはローカルアカウントで行います。大抵は、管理者用のアカウントを作って、その後、ユーザアカウントを作る事になるでしょう。

ネットワークに繋いだままだと「Microsoft アカウント作れよな」とうるさいので、ケーブルも Wifi も切っておきましょう。ローカルアカウントを作成してくれます。大抵の場合は、ローカルアカウントか、ドメインアカウントを使うでしょう。

- パーティションはC:とD:に分ける -

Windows10は、最低３０Gb程度のC:ドライブで動きますが、アプリケーションを入れたり Windows Update に１０G程度の空きが必要となります。 推奨する C: ドライブは 60Gb から 100Gb 程度ですね。何かと Windows 10 がトラブル起こした時は、復旧用のパーティションや復旧ディスクなんかからC:ドライブを初期化したがるのでC:に重要なデータを保管するのは止めましょう。

Windows7から10へ移行、パーティション分割、C:ドライブの拡張、 MiniTool Partition Manager は超便利

https://islandcnt.exblog.jp/239467719/

MiniTool Partition Wizard パーティションマネージャーはこちら

Windows10　の３２Gbモデルはまぁ諦めるとして、６４GbモデルならC:ドライブがいつでも、あぼーんしてもいいつもりで、常時クラウドだの外付けディスクに大事なデータを保存する事です。 128Gb とか 256Gb なんかのSSDをお持ちのお金持ちの皆さんなら、C:ドライブ７０Gb、残りをD:ドライブにしておけば良いでしょう。私はお金がないのでHDDモデルなんですが、１００GｂのC:ドライブと２００Gb程度のD:ドライブにして、D:ドライブに関しては常にバッチファイルでバックアップコピーを取っています。

net use z: /delete /yes

net use z: \\mynas\share\backup

pause

robocopy /S /E /R:1 /W:1 /LOG:Z:\backup.log D:\ Z:\backup

net use z: /delete /yes

pause

新品の場合は、エクスプローラから、「コンピュータ名」を右ボタンで「管理」を選びます。”記憶域”　＞　”ディスクの管理” から、C:ドライブを”縮小”して、新しくD:ドライブのパーティションを作成しています。こんな簡単な作業でもBTO販売やPCショップに頼む場合は5000円くらい取るので、自分でやっています。

QNAP TS-431P 専用OS QTS搭載

デュアルコア1.7GHz CPU 1GBメモリ 4ベイ NAS

Windows 7/8x からアップデートするなら、大事なデータは全部バックアップ先に”移動”するか、ディスクのクリーンアップをして、デフラグしてから実施すると良いでしょう。

Microsoft Windows 10 Home April 2018 Update適用 32bit/64bit 日本語版【最新】|オンラインコード版
新品価格
￥17,926から
(2020/1/16 14:35時点)

あとは、ドキュメントだのピクチャだののフォルダの「位置」を D: ドライブにしておいて、C:ドライブには重要なファイルは置かない、という主義を貫けば、常にD:ドライブ丸ごとバックアップコピーすれば、万が一C:ドライブを初期化した時でも、少なくともD:ドライブは保護されるわけです。

PR

- ネットワークのチューニング -

初期設定でマズイ、ネットワークの禁忌事項を全て解除します。ネットワークのプロパティ＞”ネットワークのドライバ名”の下にある構成を開き

xxxx offload 系のパラメータで Enable になっているものは全て Disable にします。

これらを Disable にしてトラブルになったことはありませんが、Enable にしてトラブルが起こることは良くある話です。特にリモートデスクトップが異常に遅い場合は大抵はこのパラメータです。しかもデフォルトで Enable なので、始末が悪い。

ついでに IPV6 も Disable にしてしまいましょう。普及が進まない ipV6 を有効にしても、家庭内や社内ネットワークが ipV4 しか使えない環境では余計なパケットが走りまくるので邪魔な以外、意味がありません。

ipv6 は殺してしまえ。検疫システムの限界 - 今後のＩＴ資産管理

https://islandcnt.exblog.jp/17102590/

- クイックアクセスの変更 -

Windows10 のクイックアクセスは便利なようで、非常に不便な機能です。プレゼンテーションを始めようと、エクスプローラを開いたら、さっきまで編集していた「××様見積書」だとか「ｘｘｘ社へのご提案書」なんて、ファイルがズラズラと出てきます。

クイックアクセスは恥ずかしい。

という事で、クイックアクセスには「よく使うファイル」を表示させないようにします。

Windows10 の恥ずかしいクイックアクセスを表示しない。

その代りクイックアクセスにはピン留ができるので、これはこれで便利な機能です。

また、フォルダオプションに、エクスプローラを開いたときのデフォルトの表示を、クイックアクセスにするか「ＰＣ」にするかの選択トグルがあります。 Windows7/8 風に利用させたい場合は、「ＰＣ」にするのが良いでしょう。

Sponsor Link - Windows Defender って信用する？

- OneDrive の削除 -

OneDrive はエクスプローラの非常に目立つところにあります。従ってユーザは「とりあえずファイルはここに保存しておこう」という事になります。OneDrive の機能も意味も分からずにやっちゃうわけですね。

Windows10 のOneDrive に保管されたファイルは自動的にクラウドにアップロードされる。デジカメの数十Ｍｂなんかのファイルが何の意味もなく、アップロードされ、ＩＳＰとの上り回線を圧迫します。どこかの機器が壊れて DDoS 攻撃の踏み台にされているのか、というくらいのトラフィックを作り出します。当然、ラップトップやタブレットの場合、少ない無線リソースを食いつぶしますし、従量課金制やトラフィックの総量制限がある環境ではあっという間にトラフィックを食いつぶします。

ＵＳＢメモリを使わなくても、自宅にファイルを転送できる。風呂敷残業も自由自在で、特別なセキュリティ対策のない「自宅ＰＣ」から情報漏えいがあっても、管理者は原因を突き止める事ができない、というネットワーク管理の重大なアナとなります。

利用目的が分かっているヒトには便利な機能でしょうが、一般的に利用するには無駄に負担がかかる機能です。さっさと削除します。

Windows10 の OneDrive を無効にする方法

※ なお、Windows10 からは、エクスプローラに「ごみ箱」は表示されません。System.IsPinnedToNameSpaceTree　というレジストリを操作する事で表示されたり、消したりできるようです。このレジストリをイジルと、OneDrive そのものの非表示も変更できるようですから、壊れても構わないぞ、というチャレンジャーさんは、調べてみてください。

※ 追記「ごみ箱」は、レジストリを弄らなくても表示できます。ついでに 2017 Creators Update 以降はコントロールパネルのアイコンも表示するようにすると良いでしょう。こちらをご覧ください。

Windows10 コントロールパネルを簡単にアクセスするには

隠れていないでコントロールパネルは出頭しなさい！

できるパソコンのお引っ越し Windows 7 から Windows 10 に乗り換えるために読む本

- 高速スタートアップ -

百害あって一利なしの「高速スタートアップ」はさっさと無効にしましょう。

Windows8 の高速スタートアップは無効にすべし

シャットダウンして、周辺機器やディスクをつなぎ直して、「あれぇ！」と悲惨な事故を起こさないためにも、高速スタートアップは無効にします。残念ながら、Home 版にはこの機能を殺す方法はありません。

こいつは、無効にしておいても、Windows8 からのアップデートで見事にゾンビの様に復帰して「有効」になっていました。頼むからこの機能は削除して欲しいものです。

その代りにハイバネーションとかを使えばいいだけの話です。

※ 残念ながら Home 版（無印 Windows10）にはこの機能を殺せません。

- タスクビュー（仮想化デスクトップ）ボタンの削除 -

タスクビューは、例えば、エクスプローラと、ドキュメントアプリケーションと、画像加工ツールなどをひとまとめに「タスク」とする機能です。

当然他の「タスクビュー」も作れます。ブラウザと、電子メールのアプリケーションを一つのタスクとする機能です。

うまく使うと、「ドキュメント作成作業」と、「メールの返信作業」が「別なタスク」として、タスクビューを切り替えれば、作業を切り替えて集中できるのですが、この機能自体が、イタズラにエンドユーザの操作を混乱させる可能性があることは容易に想像できます。

ある意味 Windows10 の「良くなった一番便利な機能」だと思うのですが、 Linux 系のデスクトップを使った事のあるヒトなら、まだまだ「使いづらいなぁ」と思います。タスクビューボタンか Windows+TAB キーでなければアクセスできない。間違ってタスクビューを押してしまって、「目的の画面がない」と騒ぎ出すエンドユーザと、何が起こっているのか分からないヘルプデスクの闘いは見ものになりそうです。

例えば openSUSE 13 のワークプレースは、カーソル移動だけで、ワークプレースの一覧が出てくる。ドラック＆ドロップでアプリケーションを別なワークプレースに移動できる。しかし Windows10 のタスクビューは、タスクビューボタンを押すか Windows+Tab でタスクの一覧を出して移動させるのが面倒くさい。タスクビューにアプリケーションを入れ替えるには、右ボタンで「移動」させるか、タスクビューの中から別なビューにドラック＆ドロップしなければできない。

１アクション多いのです。だから「これ何ぁーに？」と聞かれる事も多いでしょうし、他のタスクビューを開いている状態で、タスクバーのショートカットをクリックすると、新しくアプリケーションが開いてしまう。つまりデフォルトでは使いづらい。完成度が低いのです。

これを避けるためには、常に「タスクビュー」という新しい概念をユーザが知っている必要があります。目的のアイコンをクリックしたら、全然違うファイルを開いてしまった、というミスオペレーションを避けるためにも、タスクビューは慣れるまでの間はボタンを削除しておくのが良いでしょう。

Windows10 のタスクビューと検索アイコンを表示させない

また、タスクバーに常時、今アクティブなタスクに切り替えられる様に、アクティブなバーをタスクバーに表示させます。「設定」＞「システム」＞「マルチタスク」＞「仮想デスクトップ」を「全てのデスクトップ」に切り替えます。

これでタスクバーのアクティブタスクをクリックすると、１クリックで自動的に仮想デスクトップが切り替わります。それにしても使いにくい。

ついでにデフォルトで「新しいデスクトップ」が３つほど初期設定されていますが、これはユーザにＰＣを配布する前に Windows+TAB キーで、リストを出して、全部、×ボタンで削除しておくと良いでしょう。

- 視覚効果 -

必要かどうかの判断は難しい事ですが、「視覚効果」を無効にすることで、Windows7 の UI に近いデザインになります。

コントロールパネル＞システムの詳細設定＞パフォーマンスで視覚効果を抑制できます。「パフォーマンス優先」にすることで視覚効果を無効にします。カスタムメニューもあるので、これはユーザフレンドリーだと思われる効果だけをチェックする事ができます。

- プライバシーオプション -

これは幾つかの選択があります。例えば、カメラもＧＰＳも付いていないデスクトップＰＣの位置情報やカメラアクセスを許可しても意味ありません。（もっとも動作もしない）しかし、ＧＰＳ内蔵のタブレットＰＣでは、位置情報を送る必要がある訳です。

残念ながら、この設定はグループポリシーではできない様です。もっとも Microsoft Active Directory のグループポリシーは「ＯＵ単位でナンボ」でザックリしていて、ほとんど使い物にならないでしょうから、一台一台必要の可否を検討しなければなりません。グループポリシーの雑な機能では、これらを一台一台設定することはほとんど不可能なので、こういう仕様なのかもしれません。

この様な設定をグループポリシーで制御しないのは、タブレットやスマートフォンなどのモバイルユーザをどう制御するかの、中途半端な迷走の様なものを感じます。

- ストアアプリの禁止 -

ストアアプリは Windows8 ではグループポリシーで禁止することができましたが、Windows10 では禁止するポリシーが見つかりませんでした。あれば教えてください。

項目はあるには、ありますが、 Enterprise Edition か文教用 Edition しか使えません。Pro版では GPO で無効にできないようです。

Windows 10 Pro でグループ ポリシーを使って Microsoft ストアを無効にすることはできません

https://support.microsoft.com/ja-jp/help/3135657/can-t-disable-windows-store-in-windows-10-pro-through-group-policy

ストアアプリのインストールをポリシーで制御できないという事が、重大な欠陥なのか、戦略なのかは判りません。いずれにせよ Windows7 的なのっぺりしたＵＩだけがあればいい、という事にはできない様です。

- 通知の抑制 -

通知が便利なヒトもいれば、ウザいと思う人もいる訳です。プレゼンテーションや、外回りのセールスなんかで、客先で画面を開く機会が多いユーザの場合はオフにします。

ただ、残念ながら、この設定はグループポリシーではできない様です。もっともＡＤのグループポリシーは、コマメなユーザ毎、グループ毎の設定ができず、ＯＵをまとめてドーンなので、あまり使い勝手がイイとは思えません。Novell ZENworks のようなサードパーティ製のグループポリシー管理ツールの今後に期待しましょう。

- 従量課金、トラフィック管理 -

設定＞ネットワークとインターネット＞ Wifi の項目を確認します。

会社支給のスマートフォンで、テザリングした場合、Windows Update だとか、アプリのアップデートなど、とんでもない不愉快な請求書が届くことになります。

これは Wifi の SSID 毎にやらなければならないので、ちょっと大変です。社内の Wifi とか、コンビニの無料 Wifi では無制限、スマートフォンの SSID の場合は容量をキッチリ制限しなければなりません。もっとも無線機能のない有線環境では特に気にする必要のない事です。

- Windows Update のソースを変更する -

Windows10の Windows Update はデフォルトで使ってはいけない。

クラウド時代のサイバーテポドン Windows Update の回線帯域を確保

https://islandcnt.exblog.jp/239787249/

Windows Update は Windows10 より P2P によって配信されるようです、デフォルトでは、アップデートは Microsoft の Update サーバーからではなく、「どこの小僧かもわからないコンピュータ」からアップデートを受ける仕掛けが用意され、デフォルトです。また、自分自身がアップデートのソースサーバーになる可能性もあるので、できるだけアップロード側のトラフィックを制限するために、 Windows Update は、構内ＬＡＮからのみＰ２Ｐ配信するように設定します。

※追記

Windows10 を導入する前に - アップデートのダウンロードをしない。

これも重要です。テザリングだとか、細い回線使っていると、知らぬ間に、アプリのアップデートが行われてしまいます。当然、通信料金は ISP さんへのお布施になります。月末に速度制限に引っかからないよう、ストアアプリのアップデートは抑制しましょう。

<-- 2016/3/11

- 同期の停止 -

Windows10 のお節介な同期機能を止める

複数のPCを同じアカウントで、それぞれ異なったPCの設定をお節介にも同期してくれます。普通不要なので、よほどのものでなければ同期をOFFにします。

- コントロールパネルとごみ箱の表示 -

Creator Update 以降はメニューから消えてしまいました。

隠れていないでコントロールパネルは出頭しなさい！

https://islandcnt.exblog.jp/239349637/

- アイドリング時の無駄で余計なサービス、タスク -

アイドリング中、スリープにでも入ればいいのに、いきなりスリープ解除してCPUが動き出して、電源は消耗しつくし、カバンの中身をダメにする排熱を避けるには

Windows10 の停止しておきたいサービスとタスク

http://islandcnt.exblog.jp/237911929/

- Windows10 デフォルト無効のシステム保護の有効化 -

従来まであった、"システムの保護"が無効化されています。システムのロールバックができないので、軽い障害なら、ロールバックできるよう、システム保護は有効化しておきます。

Windows10 デフォルト無効のシステム保護の有効化

http://islandcnt.exblog.jp/237916478/

- Explorer のチューニング -

間違って、マルウェアなどの、犬のウンこを踏まないための必須の設定

重い、遅いを改善する Windows10 のエクスプローラの設定

http://islandcnt.exblog.jp/237926525/

- Skype なんて要らない -

どうせ、デスクトップPCであれば、スピーカーもマイクもカメラもないのに Skype なんて使わないでしょう。そもそもノートブックであっても、職場や公衆の場で PC に向かって「ごにょごにょ」話している姿はミットモない、ってか一般的な東京人には気持ち悪い。

どうせ使うなら、普通のヒトはタブレットやスマートフォンの無料通話アプリを使うものです。携帯電話OS から既に Microsoft は撤退していますから、Windows 版 Skype ははっきり言って全く使い物にならない。

Skype がインストールされていると、何故か起動直後に Skype のバックグラウンドサービスがCPUを占有していたケースがありました。一体、何をコソコソしているんでしょ。

サッサと Skype は削除しましょう。

Windows 10でMicrosoft Storeアプリを削除する方法

https://121ware.com/qasearch/1007/app/servlet/relatedqa?QID=018096

--

まだまだ、不明な所もありますし、今後 Windows10 がアップデートされると、改良（悪）される部分もあるでしょう。これで全てという事はありません。この記事の内容は書き換える可能性があります。

こうすべきだ、というご意見があれば、コメントください。

PR- 引っ越しするならまず必要、鍋釜ちゃぶ台、そしてサーバー -PR

Sponsor link　最後までお読みいただきありがとうございました。

islandcenter.jp

OES Linux でフォルダの容量制限付きアーカイブ専用ファイルサーバー：サーバーをゴミ箱にしない工夫

https://islandcnt.exblog.jp/238371771/

夏の暑さで Windows ノートPCが夏バテでいきなりリブート、再起動する対策

https://islandcnt.exblog.jp/239289808/

-Keyword-

Windows10 デフォルトで使ってはいけない。禁止、停止、使わせない。