- 追加された行はこの色です。
- 削除された行はこの色です。
#author("2020-12-16T23:53:50+00:00","default:admin","admin")
#author("2021-02-22T02:10:50+00:00","default:admin","admin")
*パスワード忘れた場合 [#m94eeef3]
-[[Windows Server 2016 Administrator パスワード 忘れた, 変更またはロック解除する方法は？:https://www.iseepassword.jp/reset-admin-password-windows-server-2016.html]]
-[[Windows 10 で Administrator ユーザーを有効にする方法:https://laboradian.com/enable-administrator-on-windows10/]]
**パスワード再設定手順 [#k5598b1a]
-Windowsのインストールディスクを用意
-PC起動時にBIOS設定画面を開き、CD/DVDからブート
-CD/DVDから起動後、画面左下の「コンピューターを修復する」をクリック
-下記コマンドを実行
X:\Sources>c:
C:\>cd \windows\system32
C:\Windows\System32>ren Utilman.exe Utilman.exe.bak
C:\Windows\System32>copy cmd.exe Utilman.exe
1 個のファイルをコピーしました。
C:\Windows\System32>exit
-PCを再起動
-再起動後、ログイン画面にて Windowsキー + u を押下すると、コマンドプロンプト画面が開く
-以下のコマンドを実行
net user administrator [パスワード]
-PCを再起動
-PC起動時にBIOS設定画面を開き、CD/DVDからブート
-CD/DVDから起動後、画面左下の「コンピューターを修復する」をクリック
-下記コマンドを実行
X:\Sources>c:
C:\>cd \windows\system32
C:\Windows\System32>ren Utilman.exe Utilman.exe.used
C:\Windows\System32>copy Utilman.exe.bak Utilman.exe
1 個のファイルをコピーしました。
C:\Windows\System32>exit
-PCを再起動し、設定したパスワードでログインできることを確認
*ハングアップ事象の調査 [#h989d336]
-[[OS がハングアップしてしまう事象の調査 (物理環境/クライアント OS):https://social.technet.microsoft.com/Forums/ja-JP/d16f5bba-96a4-4bba-bae7-195c3bfad2aa/os?forum=Wcsupportja]]
-[[【Windows 10】パソコンがフリーズ・応答なしになる原因と対処法！:https://cybersecurity-jp.com/column/37922]]
*再起動 [#lbce5d90]
-[[Windows 10の「シャットダウン」と「再起動」は異なる トラブル発生時は再起動を選ぶべき理由:https://www.itmedia.co.jp/pcuser/articles/1808/20/news095.html]]
-「シャットダウン」と「再起動」はWindows 10の終了時にPCへ保存されるデータが異なり、その後に起動するときの動作に違いが出る
-Windows 10では「高速スタートアップ」機能が初期設定で有効になっており、終了時に「シャットダウン」を選択すると高速スタートアップが有効のまま電源がオフになる
-高速スタートアップとは、シャットダウン時にPCのシステム情報をファイルに保存することで、シャットダウン後に素早く起動するための機能だ。ただし、あらかじめ保存されたデータが起動時に読み込まれることで問題が起きる場合があるため、トラブルが発生した場合には高速スタートアップを利用しない「再起動」が推奨となる。
-高速スタートアップ機能をオフの設定にしなくても、Windows 10のスタートメニューを表示し、キーボードの「Shift」キーを押しながら「電源」の「シャットダウン」をクリックすることで、一時的に高速スタートアップ機能をオフにして完全にシステムを終了できる
*USB [#hea3dcc2]
-[[Windows10でUSB機器が動作しなくなった場合の対処法:https://koneta.nifty.com/koneta_detail/1141008007127_1.htm]]
-[[Windows 10でスリープから復帰した際にUSB機器が動作しない場合の対処方法:https://support.lenovo.com/jp/ja/solutions/ht118620]]
-[[イベントビューアーの最近のUSB挿入に関するログはどこにありますか？:https://qastack.jp/superuser/1096887/where-can-i-find-logs-on-recent-usb-insertion-in-the-event-viewer]]
**USB抜き差しのイベントログ [#g612a166]
-[[【Windows】イベントビューアーでUSBデバイスの接続ログを閲覧・削除:https://algorithm.joho.info/windows10/event-viewer-usb-device/]]
-イベントビューアーを起動
--Win+Rキーを押して、eventvwr.mscと入力する
-左ペインからメニューをたどり、アプリケーションとサービスログ → Microsoft → Windows → DriverFrameworks-UserMode → Operational を開く
--Application and Services Logs > Microsoft > Windows > DriverFrameworks-UserMode > Operational
-デフォルトではログは無効化されているので、右ペインの操作から「ログの有効化」を行う
-これでログが有効化されたので、USBメモリースティックを抜き差しするなどしたあとに、Operationalのログを右ペインの操作で「最新の情報に更新」してみて、ログが表示されるのを確認する
-イベントID(usb挿入)：2003, 2004, 2005, 2010, 2100, 2105など
-イベントID(USB抜取)：2100, 2102など
**USB抜き差しのETLトレース [#udad96f7]
***開始 [#pdc45a54]
logman create trace -n usbtrace -o %SystemRoot%\Tracing\usbtrace.etl -nb 128 640 -bs 128
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBXHCI (Default,PartialDataBusTrace)
logman update trace -n usbtrace -p Microsoft-Windows-USB-UCX (Default,PartialDataBusTrace)
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBHUB3 (Default,PartialDataBusTrace)
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBPORT
logman update trace -n usbtrace -p Microsoft-Windows-USB-USBHUB
logman update trace -n usbtrace -p Microsoft-Windows-Kernel-IoTrace 0 2
logman start -n usbtrace
***終了 [#cf86a35c]
logman stop -n usbtrace
***分析 [#b018cd34]
-[[Windows をトラブルシューティングする(ETL トレースの取得):https://qiita.com/tsubasaxZZZ/items/e6f263e7536125b133ab]]
netsh trace convert input=<ETL ファイル> output=<出力先 (*.txt)>
**[[USBセレクティブサスペンド:https://docs.microsoft.com/ja-jp/windows-hardware/drivers/usbcon/usb-selective-suspend]] [#kf4690d3]
-[[Windows10 USBセレクティブサスペンドを無効にする:https://pc-kaizen.com/windows10-disable-usb-selective-suspend]]
*仮想ハードディスク [#vfe9b1d9]
-[[Disk2vhd:https://docs.microsoft.com/en-us/sysinternals/downloads/disk2vhd]]
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
