#author("2021-06-18T00:14:13+00:00","default:admin","admin") *調子が悪いときは [#cccab4c1] **まずは Windows Update を疑え! [#i7621388] -こいつが犯人であることが多い -Windows Update が更新・再起動待ちになっていないか?ダウンロード中になっていないか? -なっている場合は、さっさと更新して再起動する **再起動後に調子が悪くなった場合はネットワークを疑え! [#sf059b58] -ネットワークの種類が再起動前後でプライベート/パブリック切り替わっていないか? -不具合が出ているサービスで使用するポートのファイアウォール設定を確認する *パスワード忘れた場合 [#m94eeef3] -[[Windows Server 2016 Administrator パスワード 忘れた, 変更またはロック解除する方法は?:https://www.iseepassword.jp/reset-admin-password-windows-server-2016.html]] -[[Windows 10 で Administrator ユーザーを有効にする方法:https://laboradian.com/enable-administrator-on-windows10/]] **パスワード再設定手順 [#k5598b1a] -Windowsのインストールディスクを用意 -PC起動時にBIOS設定画面を開き、CD/DVDからブート -CD/DVDから起動後、画面左下の「コンピューターを修復する」をクリック -下記コマンドを実行 X:\Sources>c: C:\>cd \windows\system32 C:\Windows\System32>ren Utilman.exe Utilman.exe.bak C:\Windows\System32>copy cmd.exe Utilman.exe 1 個のファイルをコピーしました。 C:\Windows\System32>exit -PCを再起動 -再起動後、ログイン画面にて Windowsキー + u を押下すると、コマンドプロンプト画面が開く -以下のコマンドを実行 net user administrator [パスワード] -PCを再起動 -PC起動時にBIOS設定画面を開き、CD/DVDからブート -CD/DVDから起動後、画面左下の「コンピューターを修復する」をクリック -下記コマンドを実行 X:\Sources>c: C:\>cd \windows\system32 C:\Windows\System32>ren Utilman.exe Utilman.exe.used C:\Windows\System32>copy Utilman.exe.bak Utilman.exe 1 個のファイルをコピーしました。 C:\Windows\System32>exit -PCを再起動し、設定したパスワードでログインできることを確認 *画面点滅 [#nf210859] -[[Windowsでログイン後、画面がチカチカ点滅する原因:https://pc914.net/2019/07/27/11136/]] -[[Windows 10 にサインイン後、画面が点滅する場合の対処法:https://answers.microsoft.com/ja-jp/windows/forum/windows_10-update-winpc/windows-10/805bab65-a753-4940-b061-05765104598f]] -[[Windows10が起動後、デスクトップが点滅する。:https://bunbougu.hatenablog.com/entry/2018/09/29/181207]] -[[Windows10でデスクトップが点滅する:https://ameblo.jp/yabu-yuuyake-club/entry-12178289902.html]] **事象 [#o66c99ed] -4秒サイクルでデスクトップがリフレッシュされる -起動すると、デスクトップや通知領域、クイック起動のアイコンが一旦は表示されるが、すぐに背景の画像のみに変わったり真っ黒な画面になる、また再描画される -スタートメニューやデスクトップのアイコンを使っては操作が困難。スタートメニューは開けるが、操作途中でリフレッシュされてしまう。 -アイコンが表示されているタイミングでクイック起動をタイミング良くクリックすると、ソフト(例えばFirefox)を起動でき、そのウインドウ内では普通に操作できる。背景のデスクトップはサイクルで再描画されている。explorerは起動できない。スタートメニューの「設定」はタスクバーにピン留めして同じく起動し操作もできた。 -セーフモードと別にローカルユーザを登録/ログインしたら、起こらず正常に操作できた。 **原因と考えられる点 [#h81a6301] -デスクトップのアイコンの数が多い - 〃 ファイル数が多い - 〃 ファイルの容量が大きい - 〃 どれかのファイルかアイコンの不具合 **対処法 [#j8c125a0] ***直近更新ファイルが nsuser.dat [#u741e6c9] -[[ntuser.datとは何?削除しても大丈夫なのか?:https://aprico-media.com/posts/4142]] -[[NTUSER.DATとは?削除や移動しちゃダメなファイルだよ!:https://it-purasu.info/kakucyoshi/ntuser_toha.html]] -[[ntuser datというファイルは何?削除してはいけないの?:https://bought-boat.com/magazine/articles/2723]] *ハングアップ事象の調査 [#h989d336] -[[OS がハングアップしてしまう事象の調査 (物理環境/クライアント OS):https://social.technet.microsoft.com/Forums/ja-JP/d16f5bba-96a4-4bba-bae7-195c3bfad2aa/os?forum=Wcsupportja]] -[[【Windows 10】パソコンがフリーズ・応答なしになる原因と対処法!:https://cybersecurity-jp.com/column/37922]] -[[Windows10の「NTUSER.DAT」ファイルとは?場所や削除について:https://itojisan.xyz/knowledge/22270/]] *再起動 [#lbce5d90] -[[Windows 10の「シャットダウン」と「再起動」は異なる トラブル発生時は再起動を選ぶべき理由:https://www.itmedia.co.jp/pcuser/articles/1808/20/news095.html]] -「シャットダウン」と「再起動」はWindows 10の終了時にPCへ保存されるデータが異なり、その後に起動するときの動作に違いが出る -Windows 10では「高速スタートアップ」機能が初期設定で有効になっており、終了時に「シャットダウン」を選択すると高速スタートアップが有効のまま電源がオフになる -高速スタートアップとは、シャットダウン時にPCのシステム情報をファイルに保存することで、シャットダウン後に素早く起動するための機能だ。ただし、あらかじめ保存されたデータが起動時に読み込まれることで問題が起きる場合があるため、トラブルが発生した場合には高速スタートアップを利用しない「再起動」が推奨となる。 -高速スタートアップ機能をオフの設定にしなくても、Windows 10のスタートメニューを表示し、キーボードの「Shift」キーを押しながら「電源」の「シャットダウン」をクリックすることで、一時的に高速スタートアップ機能をオフにして完全にシステムを終了できる *USB [#hea3dcc2] -[[Windows10でUSB機器が動作しなくなった場合の対処法:https://koneta.nifty.com/koneta_detail/1141008007127_1.htm]] -[[Windows 10でスリープから復帰した際にUSB機器が動作しない場合の対処方法:https://support.lenovo.com/jp/ja/solutions/ht118620]] -[[イベントビューアーの最近のUSB挿入に関するログはどこにありますか?:https://qastack.jp/superuser/1096887/where-can-i-find-logs-on-recent-usb-insertion-in-the-event-viewer]] **USB抜き差しのイベントログ [#g612a166] -[[【Windows】イベントビューアーでUSBデバイスの接続ログを閲覧・削除:https://algorithm.joho.info/windows10/event-viewer-usb-device/]] -イベントビューアーを起動 --Win+Rキーを押して、eventvwr.mscと入力する -左ペインからメニューをたどり、アプリケーションとサービスログ → Microsoft → Windows → DriverFrameworks-UserMode → Operational を開く --Application and Services Logs > Microsoft > Windows > DriverFrameworks-UserMode > Operational -デフォルトではログは無効化されているので、右ペインの操作から「ログの有効化」を行う -これでログが有効化されたので、USBメモリースティックを抜き差しするなどしたあとに、Operationalのログを右ペインの操作で「最新の情報に更新」してみて、ログが表示されるのを確認する -イベントID(usb挿入):2003, 2004, 2005, 2010, 2100, 2105など -イベントID(USB抜取):2100, 2102など **USB抜き差しのETLトレース [#udad96f7] ***開始 [#pdc45a54] logman create trace -n usbtrace -o %SystemRoot%\Tracing\usbtrace.etl -nb 128 640 -bs 128 logman update trace -n usbtrace -p Microsoft-Windows-USB-USBXHCI (Default,PartialDataBusTrace) logman update trace -n usbtrace -p Microsoft-Windows-USB-UCX (Default,PartialDataBusTrace) logman update trace -n usbtrace -p Microsoft-Windows-USB-USBHUB3 (Default,PartialDataBusTrace) logman update trace -n usbtrace -p Microsoft-Windows-USB-USBPORT logman update trace -n usbtrace -p Microsoft-Windows-USB-USBHUB logman update trace -n usbtrace -p Microsoft-Windows-Kernel-IoTrace 0 2 logman start -n usbtrace ***終了 [#cf86a35c] logman stop -n usbtrace ***分析 [#b018cd34] -[[Windows をトラブルシューティングする(ETL トレースの取得):https://qiita.com/tsubasaxZZZ/items/e6f263e7536125b133ab]] netsh trace convert input=<ETL ファイル> output=<出力先 (*.txt)> **[[USBセレクティブサスペンド:https://docs.microsoft.com/ja-jp/windows-hardware/drivers/usbcon/usb-selective-suspend]] [#kf4690d3] -[[Windows10 USBセレクティブサスペンドを無効にする:https://pc-kaizen.com/windows10-disable-usb-selective-suspend]] *仮想ハードディスク [#vfe9b1d9] -[[Disk2vhd:https://docs.microsoft.com/en-us/sysinternals/downloads/disk2vhd]]