書籍の正誤表&最新情報 (2017年以降の書籍)

［2020/11/24］コンテナーの利用例：Microsoft Cloud App Security（リリース 138 以降）のオンプレミスのログコレクターが Docker イメージ（Windows または Linux コンテナー）として提供されています。 → 継続的なレポートのために自動ログアップロードを構成する
https://docs.microsoft.com/ja-jp/cloud-app-security/discovery-docker

［2020/11/24］コンテナーの利用例：Azure Cloud Shell が Ubuntu 16.04 LTS から Debian 10 ベースに移行。→ Azure CloudShell がオープンソースに（ビルドしてみた）

［2020/11/18］.NET 5 正式リリース（11/10 PT）に伴い、コンテナーのリポ名変更

［2020/11/13］Docker Enterprise 3.1 が Mirantis Container Runtime に改称。Docker Enterprise 3.0（Windows Server 2016 がサポートされる最後のバージョン）の Engine 19.03.12 も利用可能に。→ ［速報］Docker Enterprise 改め、Mirantis Container Runtime (MCR) リリース（Engine 19.03.13）

［2020/11/03］Docker Desktop Community 2.5.0.0 (Engine 19.03.13)

［2020/10/22］Windows 10 October 2020 Update（ver 20H2) と ver 1809～1909 の CU Preview リリース、ついでに Edge for Linux も（2020 年10月 21 日）

［2020/10/01］Docker Desktop Community 2.4.0.0 Update (Engine 19.03.13)

［2020/09/16］Docker Desktop Community 2.3.0.5（Cloud Integation について追記あり）
［2020/09/14］書籍を紹介していただいたみたいです。→ Windowsコンテナってどんな感じ？ https://event.cloudnativedays.jp/cndt2020/talks/19

［2020/09/14］Windows Server container support in Azure Kubernetes Service is now generally available (2020/04/8 のことですが見逃してました)
https://cloudblogs.microsoft.com/windowsserver/2020/04/28/windows-server-container-support-in-azure-kubernetes-service-is-now-generally-available/

［2020/08/21］Windows 10 ver 1903/1909 でも WSL 2 がサポートされました。今日（8/21）の Windows Update （2020-08 C）、「更新プログラムのチェック」のクリックに注意、WSL2 for 1903/1909 も

［2020/08/19］コンテナーの利用例：Azure Cloud Shell がオープンソースになり、ローカルで実行したり、環境をビルドしたりできます（Linux コンテナー）。→ Azure CloudShell がオープンソースに（ビルドしてみた）
［2020/08/15］Azure Marketplace の Windows Server 2019 以降の with Containers イメージが 2020 年 8 月更新版から Docker Enterprise v3.1 になっています。→ 今日（8/12）の Windows Update（2020-08 B）

［2020/08/06］Docker Enterprise v3.1（19.03.12) Update。

［2020/07/28］Docker Desktop Community 2.3.0.4 リリース。

［2020/07/01］Docker Enterprise for Windows Server のインストール手順の最新情報まとめました。

How to Install Docker Enterprise for Windows Server (2020年7月版)

［2020/06/30］P.60 URL の変更（Docker Enterprise 事業部の Mirantis 社による買収の影響です）
Install Docker Engine - Enterprise on Windows Servers
https://docs.docker.com/install/windows/docker-ee/
Docker Engine rerease notes
https://docs.docker.com/engine/release-notes/

インストール手順：
Install Docker Engine - Enterprise on Windows Servers（Docker Enterprise 3.1）
https://docs.mirantis.com/docker-enterprise/v3.1/dockeree-products/docker-engine-enterprise/dee-windows.html
Get Docker Engine - Enterprise on Windows Servers（Docker Enterprise 3.0）
https://docs.mirantis.com/docker-enterprise/v3.0/dockeree-products/docker-ee/windows.html
Docker Engine on Windows（Docker Enterprise 3.0 & Docker Desktop）
https://docs.microsoft.com/en-us/virtualization/windowscontainers/manage-docker/configure-docker-daemon
リリースノート：
Docker Engine - Enterprise release notes
https://docs.mirantis.com/docker-enterprise/v3.1/dockeree-release-notes/engine-relnotes.html

［2020/06/30］6/24 PDT に Docker Enterprise 3.1 のアップデート 19.03.11 がリリースされました。また、Docker Enterprise 3.0 以前向けの DockerMsftProviderによるインストールと更新は、Windows Server 2016 の場合、以下のコマンドラインを実行してからする必要があります。PowerShell ギャラリーの TLS 1.0/1.1 の廃止（2020年4月）の影響です。

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Update-Module DockerMsftProvider
Install または Update-Module -Name Docker ･･･

詳しくは、回避策は以下を参照のこと。
Docker Enterprise 3.1 (19.03.11) Update

［2020/06/03］5/28 PDT に Docker Enterprise 3.1 がリリースされました。インストールとアップグレードが install.ps1 の実行だけでできるように簡素化されています。
Docker Enterprise 3.1 GA
［2020/05/28］5/27 PDT に Docker Desktop 2.3.2.3 がリリースされました。
［2020/05/12］Docker Desktop 2.3.0.2 － WLS 2 backend で Home 対応（の予定)
［2020/04/29］Azure Kubernetes Service（AKS）で Windows コンテナーのサポートが一般提供となりました。
Windows Server containers in AKS now generally available
https://azure.microsoft.com/ja-jp/updates/windows-server-containers-in-aks-now-generally-available/

［2019/04/16］ P.31～P.32 表1-7~表1-9で「Windows Server ,version 1809（SAC）のサポート期限が「2020/3/12」となっていますが、正しくは「2020/5/12」です。また、この期限は新型コロナウイルス感染拡大の影響で、「2020/5/12」から「2020/11/10」に延期されました。詳しくは...
Lifecycle changes to end of support and servicing dates (Published: April 14, 2020)
https://support.microsoft.com/en-us/help/4557164/

Windows Server 2016 テクノロジ入門改訂新版（日経BPブックナビ)

2019/05/01 発行（2019/04/27 発売）
2019/07/09 電子版配信開始

最終更新日: 2021/07/21

最新情報＆フォローアップ：

［2021/07/21］Azure AD Connect v2.0 がリリースされました。v1.x はローカル DB として SQL Server 2012 を使用しますが、2022年7月に EoS になるため、使用中の場合は v2.0 にアップグレードしてください。

Introduction to Azure AD Connect V2.0
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-azure-ad-connect-v2

［2021/03/04］P.353 で記憶域スペースダイレクトの要件が最小 4 ノードからとしていｍさうが、最小 2 ノードから構成できるようです。また、Windows Server 2019 では Enable-ClusterStorageSpacesDirect ではなく、Enable-ClusterS2D を使用してください。また、Test-Cluster や Enable-ClusterStorageSpacesDirect/ClusterS2D はドメインアカウントでサインインして実行してください。

Test-Cluster はローカルアカウントでは失敗します（検証レポートでは WinRM は要求を処理できません。Kerberos 認証の使用中にエラー (errorcode 0x8009030e) が発生しました: 指定されたログオンセッションは存在しません。そのセッションは既に終了している可能性があります。）。

Enable-ClusterS2D の実行時に、運用環境向けには、WSSD... 認定ハードウェア製品に SDDC を展開することをお勧めします。....CIM メソッドから次のエラーコードが返されました: 50 と表示される場合は、次のレジストリを作成することで回避できます。→ Windows Server 2019 の S2D と NetworkController のブロック解除の情報

New-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\ClusSvc\Parameters" -Name S2D -Value 1 -PropertyType DWORD -Force

［2020/11/03］ Docker Enterprise は Mirantis Container Runtime に改称されました。→［速報］Docker Enterprise 改め、Mirantis Container Runtime (MCR) リリース（Engine 19.03.13）

［2020/12/17］Windows Server 2019 や Windows 10 ver 1803以降で、ワークフォルダーに Azure AD Application Proxy やオンデマンドファイルアクセスなど、いくつかの新機能が追加されています。

ワークフォルダーの概要｜新機能と変更された機能
https://docs.microsoft.com/ja-jp/windows-server/storage/work-folders/work-folders-overview#new-and-changed-functionality

［2020/08/24］備忘録：ADFS と WAP と TLS

［2020/07/15］RemoteFX vGPU（RemoteFX 3D ビデオアダプター）は 2020 年 7 月のセキュリティ更新で無効化されました。再度、有効化する方法もありますが、2020 年 2 月のセキュリティ更新で完全に削除されるそうです。

Update to disable and remove the RemoteFX vGPU component in Windows
https://support.microsoft.com/en-us/help/4570006/

［2020/01/27］P.24 で少し触れていますが、Windows Server 2019 ではファイルレプリケーションサービス（FRS）は使用できません。廃止されました。Windows Server 2016 以前から DC をインプレースアップグレードする場合は、SYSVOL 共有のレプリケーション方式を FRS から DFSR に移行してから行う必要があります。FRS のままインプレースアップグレードしてしまった場合は問題が発生します。解決方法は以下を参照。

ドメインコントローラを Windows Server 2019 にインプレースアップグレードした後、SYSVOL DFSR の移行が失敗する（最終更新日: 2020/01/23）
https://support.microsoft.com/ja-jp/help/4493934/
SYSVOL DFSR Migration fails after you in-place upgrade a domain controller to Windows Server 2019（Last Updated: Jul 22, 2019）
https://support.microsoft.com/en-us/help/4493934/

［2019/11/01］P.226 に登場する Azure MFA Server について最新情報
Getting started with the Azure Multi-Factor Authentication Server
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfaserver-deploy

"As of July 1, 2019, Microsoft will no longer offer MFA Server for new deployments. New customers who would like to require multi-factor authentication from their users should use cloud-based Azure Multi-Factor Authentication. Existing customers who have activated MFA Server prior to July 1 will be able to download the latest version, future updates and generate activation credentials as usual."

※この他にも Azure AD との統合に関してはいろいろと変わっている（前提や手順）ところがあるので（相手がクラウドだけに）、公式ドキュメントで確認してください。

［2019/07/23］Docker Enterprise 3.0（Docker EE 19.03.0）リリース
※ Docker Enterprise 3.0 は Windows Server 2016 をサポートする最後のバージョン。次の Docker Enterprise 3.1 からサポートされなくなります。Windows Server コンテナー環境の利用を考えているのなら、Windows Server 2016 ではなく、Windows Server 2019 をお勧めします。
［2019/04/20］P.16　太赤字部分を追加してください。→ Windows 10 の WDAG は Education SKU では使えなかった件

"Windows Defender Application Guard (WDAG) ─ Microsoft Edge を･･･Windows 10バージョン1803以降ではProエディション（Pro、Pro for WorkstationsおよびPro Education）でも利用可能になりました。Windows 10バージョン1903（19H1）からは、Educationエディションでも利用可能になる予定です。"

［2019/04/20］P.747　太赤字部分を追加してください。→ Windows 10 の WDAG は Education SKU では使えなかった件

"その後、Windows 10バージョン1803ではProエディション（Pro、Pro for WorkstationsおよびPro Education）にも拡大されました。Windows 10バージョン1903ではEducationエディションにも拡大される予定です。"

[2019/04/15] P.21「1.5.2　Windows Server 2019の強化点」とP.98「3.4.1　Windows Admin Center」などに関連しますが、Windows Admin Center 1903がリリースされました。→ Windows Admin Center 1904 リリース（1809.x は 30 日後に EOS）

訂正情報：

[2020/12/17] P.322 の WSUS の「高速インストールファイルをダウンロード」オプションについて、Windows Server 2019 と Windows 10 ver 1809 以降では、高速インストールファイルを使用しなくなってますので、対象がすべてそうならオンにする必要はありません。→ 最近のWindows 10／Windows Serverの「累積更新」は差分ダウンロードではなくなったらしい＠IT（https://www.atmarkit.co.jp/ait/articles/2006/24/news010.html）

参考資料　Whitepaper：Windows Updates using forward and reverse differentials（ホワイトペーパー：前方差分と後方差分を使用したWindowsの更新）
https://docs.microsoft.com/en-us/windows/deployment/update/psfxwhitepaper

[2020/12/17] 以下の記述は、「Windows Server 2016 で削除された機能または非推奨とされた機能」（https://docs.microsoft.com/ja-jp/windows-server/get-started/deprecated-features）の "Scregedit.exe は非推奨となりました。" と "Sconfig.exe は非推奨となりました。" に基づいて書きましたが、そもそもそんな .exe は存在しないので、このソースが誤りだと思います。Sconfig.cmd は Windows Server SAC や 2019 でも健在。Sconfig.cmd は、Windows Server 2019 の次バージョンで（Windows Server 2022？）、Invoke-Sconfig になる予定。→ Windows Server vNext LTSC Preview Build 20270（追記あり：新 Sconfig のことなど）

P.9 ~~SconfigおよびScregedit.wsf－今後は、Windows PowerShell の仕様を推奨します。~~

[2019/08/25] かなりお恥ずかしい間違い。
P.1　2012年9月リリースのメジャーバージョンであるWindows Server ~~2016~~ 2012、2013年10月リリースのマイナーバージョンであるWindows Server 2012 R2の次となる...
[2019/06/17] P.81 「管理用テンプレート\」が抜けてました。
コンピューターの構成\管理用テンプレート\システム\資格情報の委任\NTLMのみのサーバー認証で新しい資格情報の委任を許可する

ITプロフェッショナル向け Windowsトラブル解決コマンド＆テクニック集（日経BPブックナビ/amazon.co.jp/Rakuten ブックス)

2018/10/16 発行、2018/10/12 (金) 発売開始です。

最終更新日: 2020/01/06

最新情報＆フォローアップ：

[2019/09/05] P.39　Pro Education の SKU 番号が Windows 10 バージョン 1809 以降別になりました。太字部分を追加。
*4　 Windows 10 Pro Educationは、Windows 10バージョン1607から追加されたエディションであり、Windows 10 Proがベースとなっています。SKU番号はWindows 10 Proと共通の48であり（バージョン1803以前）、プロダクトキーの変更や「教育機関向けMicrosoft Store」（https://educationstore.microsoft.com/）の機能で双方向に切り替えることができます。Windows 10バージョン1809以降のPro EducationのSKU番号は164です。

[2019/07/26] P.211 の「BCDEDIT /store S:\boot\bcd /v」は、UEFI ベースのシステムの場合は「BCDEDIT /store S:\EFI\Microsoft\BOOT\BCD /v」にしてください。

[2019/07/24] おかげさまで、重版出来（初版 2 刷）。

[2019/04/20] P.172 の「Get-DotNetVer.ps1」を .NET Framework 4.8 と Windows 10 May 2019 Update 対応版に。
→ .NET Framework バージョン取得スクリプト（get-dotnetver.ps1）のアップデート

[2019/03/18] P.51 の「3.1　コンピューター名の変更」では WMIC の方法で説明していますが、RenameｰComputer -NewName "新しいコンピューター名" -Force -Restart でも可能です。

[2019/01/25] P.21 の「Windows 10バージョン1709以降のWindowsUpdateProviderモジュール」の補足。
$updates = Start-WUScan は、本書で説明しているように、第二火曜日（日本では翌水曜日）以外にリリースされる累積更新プログラムを検出しません。ただし、Windows 10バージョン1809、Windows Server 2019、Windows Server, version 1809 から Windows の累積更新プログラムから分離された、.NET Framework の累積更新プログラムについては、第二火曜日（日本では翌水曜日）以外にプレビューとしてリリースされるものを検出してしまうようです。次のように記述することで、このプレビューリリースを除外できます。
$updates = Start-WUScan -SearchCriteria "IsInstalled=0 and Type='Software' and AutoSelectOnWebsites=1"
関連：
本日の Windows Update － 2019 年 1 月 23 日（D リリース、プレビューパッチ）（RS5 のみ）
Windows Scripting: Windows Update をスクリプトから（WindowsUpdateProvider 版)

[2018/11/08] Windows 10 バージョン 1803 の「バックアップと復元 (Windows 7)」によるバックアップがエラー 0x8078014B で失敗することがある件。原因は OneDrive。回避策は → Windows 10 ver 1809の「バックアップと復元（Win7）」で 0x80070013

[2018/11/06] Invoke-WebRequest (wget エイリアス) で TLS 1.2 強制サイトからダウンロードが失敗する場合の回避方法 → Live.Sysinternals.com からダウンロード失敗の回避

[2018/10/29] 最近、マイクロソフトのランゲージポータル（https://www.microsoft.com/ja-jp/language/）で検索を実行すると HTTP 400 エラーが表示され、検索できないという現象が確認されています。この問題を回避するには、ブラウザーの Cookie を削除した上で、英語サイト（https://www.microsoft.com/en-us/language/）から検索を実行します。または、InPrivate ウィンドウ (Ctrl＋Shift＋P）でランゲージポータル（https://www.microsoft.com/ja-jp/language/）を開いて検索します。（※11/8 追記: この問題、解消されたかもしれません）

[2018/10/12] 私は、これらの事象に遭遇したことはありませんが、参考まで。
Windows 10 および Windows Server 2016 にてクリーンアップコマンド実行時によりエラーメッセージが表示される事象について（Ask CORE）
https://blogs.technet.microsoft.com/askcorejp/2018/10/05/componentcleanup_win10/
Windows 10 Version 1709 (RS3) および Version 1803 (RS4) へ機能アップデート後のスタートメニューの表示の問題について（Ask CORE）
https://blogs.technet.microsoft.com/askcorejp/2018/10/05/windows-10-featureupdate-startmenu-problem/

[2018/10/05] 以下の記事や、本書の第8章のコラム「クリーンインストール時の既定のパーティション構成とWinRE.wimのサイズ増」では、Windows 10バージョン 1803の Windows 回復環境（WinRE）の肥大化に伴う、新規インストール時の WinRE が C: ドライブに問題と、アップグレード時の余計な回復パーティション追加問題を解説していますが...

Windows 10 の追加の OEM パーティションの謎（が解けたかも）(2018/08/09）

Windows 10 バージョン 1809 では WinRE.wim がさらに肥大化するかと思いきや、大幅に縮小されました（x86 321MB、x64 442MB）。そのためバージョン 1803 のときのような問題は発生しないはずです。

[2018/11/15] Windows 10 バージョン 1809 再リリース版 (17763.107）で WinRE.wim が再び肥大化して問題再発しています。→ 11/13 版 Windows 10 ver 1809 のクリーンインストールで WinRE 問題再発か？ (2018/11/15)

［2018/09/28］第1章で2018年8月時点で未修正となっていたWindows 10バージョン1803の「リモートデスクトップセッションでUWPアプリへの英字入力が英語配列キーボードになる」問題は、2018年9月の累積更新プログラム KB4458469 (OS Build 17134.319、その後17134.320として再リリース) 以降で修正されました。→「週末（連休前）の Windows Update (ver 1607 ～ ver 1803)、だけど...」

［2018/09/28］第3章で「WindowsクライアントにはNETDOMコマンドは搭載されていません」と書いていますが、標準搭載されていないという意味です。リモートサーバー管理ツール（RSAT）をインストールすると、Active Directoryドメインサービス用ツールとして％Windir%\system32\netdom.exeがインストールされます。

［2018/09/28］第6章のコラム「Windows 10バージョン1803（x86）で確認された問題」で2018年8月時点で未修正となっていたシステムの復元のエラー（x86のみ）は、2018年9月時点では修正されているようです。バックアップが「RPCサーバーを利用できません」エラーで失敗する問（x86のみ）は2018年9月時点で未修正です。→「今週も Windows Update (ver 1709 & ver 1803 only)」

［2018/10/04］第6章のコラム「Windows 10バージョン1803（x86）で確認された問題」で2018年9月末時点で未修正であるバックアップが「RPCサーバーを利用できません」エラーで失敗する問（x86のみ）は、Windows 10バージョン1809（x86）では発生しませんでした。バックアップは正常に完了します。システムの復元がエラーになる問題は、Windows 10バージョン1809（x86）では今のところ発生せず、正常に復元できます。

訂正情報：
[2020/01/06] 初版 1 刷・2 刷 P.206 の「create partition mbr size=16」は誤りです。正しくは「create partition msr size=16」です。
[2019/09/20] 初版 1 刷・2 刷 P.32　「2.1.4　Get-ComputerInfo」は、WMF 5.1 を入れれば Windows 7 でも使えると書きましたが、Windows 7 では以下のエラーが発生し、利用できません。GetFirmwareType APIはWindows 8以降からのもので、Windows 7/2008 R2以前は GetFirmwareEnvironmentVariable API だからだと思います。

オープンソース＆クロスプラットフォームの PowerShell Core 6 ならエラーなしで実行できます（確認した時点で最新の v6.2.3 で確認。ただし GetFirmwareType に対応する BiosFirmwareType プロパティは空っぽ。たぶん、単に SilentContinue でエラーをすっ飛ばしてるんだと思う。関係ないけど日本語表示も相変わらずおかしいまま）。

[2018/12/13] 初版 1 刷 P.21　「Windows 10バージョン1709以降のWindowsUpdateProviderモジュール」のコラムの中の 3 つ目のコマンドラインが誤っています。（初版 2 刷で修正）誤：if (Get-WUPendingUpdate) {Restart-Computer}
正：if (Get-WUIsPendingReboot) {Restart-Computer -Force}
これに関連してサンプルスクリプトを書きました。
→ Windows Scripting: Windows Update をスクリプトから ( CheckandInstallUpdates.ps1 ) (RS3 以降のみ）
[2018/11/16] 初版 1 刷 P.18　「Get-Content -Tail 0 ~~-Fail~~ -Wait」（初版 2 刷で修正）
［2018/09/28］P.117 「例えば、更新チャンネルの選択を既定の設定以外に変更している場合、Windows Update for Businessポリシーは有効とみなされる場合があります。また、サービス更新ブランチの選択だけなら影響しませんが、機能更新プログラムや品質更新プログラムの延期日数を0日以外に設定している場合も、同様にWindows Update for Businessポリシーは有効とみなされます。」

参考：秘密のWindows Update for Businessショー @IT
http://www.atmarkit.co.jp/ait/articles/1806/06/news010.html

インサイド Windows 第 7 版上（日経 BP 書店 / amazon.co.jp）

『Windows Internals, Seventh Edition, Part 1』（Pavel Yosifovich, Alex Ionescu, Mark E. Russinovich, and David A. Solomon 著、https://docs.microsoft.com/en-us/sysinternals/resources/windows-internals) の日本語訳です。

Part 2はまだ出ていません。下は 2020 年後半末になりそうですね（ここ最近、毎月、1か月ずつ伸びてるのが気になります）。日本語版は 2021 年前半くらいか？ 延期、延期、また延期でもうわかりません、。 2022年9月、下が出版されました。

最終更新日：~~2021/09/21~~ 2022/12/07

おかげさまで4刷、2022年9月20日以降順次出荷となります。3刷（＝2刷）からの修正部分を訂正情報（↓）に追加しました。本書の上は、Part 1が発行された2017年5月までに登場した製品と技術に基づいていることに注意してください（Windows 10バージョン1607とWindows Server 2016が中心）。本文や実習でMicrosoft Edgeに言及している部分がありますが、当時は存在しなかった現在のMicrosoft Edge（Chromiumベース）ではなく、UWPアプリであるレガシなMicrosoft Edge（EdgeHTML）のことです。Part 1とPart 2ともにメモ帳（notepad.exe）が例に挙げられていることがありますが、Windows 11ではUWPアプリ（Centennialアプリ）化されているので実習などで異なる挙動を示す場合があります。

その他の関連情報：
[2021/09/21]~~[2021/09/01][2021/07/26][2021/07/07]~~[2021/06/12]~~[2021/05/23][2021/04/06][2021/01/27][2020/12/06][2020/09/04][2020/08/15][2020/07/04][2020/07/01]~~[2020/06/11]~~[2020/05/01~~]~~[2020/04/08][2020/02/03][2020/01/09][2019/08/25][2019/08/19][2019/05/14][2019/04/02]~~ Microsoft Press Store の Part 2 の情報
Windows Internals, Part 2, 7th Edition
https://www.microsoftpressstore.com/store/windows-internals-part-2-9780135462409

~~"Est. release: 6/23/19""~~~~Published 11/22/2019"~~~~"Published 12/23/2019""Published 4/23/2020"~~~~"Published 5/8/2020"~~"~~Published 7/6/2020"~~ "~~Published 7/30/2020"~~ "~~Published 8/31/2020"~~ "~~Published 10/8/2020"~~"~~Published 11/5/2020"~~ "~~Published 12/11/2020"~~ "~~Published 12/18/2020"~~ ~~"Published 2/25/2021"~~ ~~~~"Published 4/21/2021"~~~~ "Published 7/13/2021" ”Published 7/28/2021"~~”Published 8/3/2021"~~ ~~”Published 8/18/2021"~~ ~~”Published 9/7/2021"~~ ~~”Published 9/15/2021"~~ ~~”Published 9/21/2021"~~"Published 10/4/2021"

"Part 2 examines these and other key Windows 10 OS components and capabilities:
・Startup and shutdown・The Windows Registry・Windows management mechanisms・WMI・System mechanisms・ALPC・ETW・Cache Manager・Windows file systems・The hypervisor and virtualization・UWP Activation
Revised throughout, this edition also contains three entirely new chapters:・Virtualization technologies・Management diagnostics and tracing・Caching and file system support"

[2019/09/30] P.60 の「* 6　訳注：...また、同じスケーラビリティをサポートするPro for Workstationsエディションが追加されました。」について。Enterprise x64 は ver 1709 以降、最大 4 ソケット、最大 6TB にスケールが拡張されましたが、Windows 10 Education x64 は最大 2 ソケット、最大 2TB のままです。
→ Windows 10 の最大 CPU/メモリの変更（訂正あり）[2017/12/21]

[2019/08/28] 「第5章　メモリ管理」の「5.19　プロアクティブメモリ管理（スーパーフェッチ）」（P.524~）に関連して。
Superfetchサービス（Svchost.exeインスタンスによりホストされるSysmain.dll）は、Windows 10 October 2018 Update（バージョン 1809）から SysMain サービスに名称が変更されました。
[2019/04/02] ダウンロードツールの更新バージョンが 2019 年 2 月に出てました。
Windows Internals 7th Edition Tools (v1.1 Feb 4, 2019)
https://github.com/zodiacon/WindowsInternals/releases

[2019/01/15] amazon.com の Windows Internals, Part 2 (7th Edition) の情報。ただし、変更される場合があります（少し前まで 2019 年 4 月でした）。
https://www.amazon.com/Windows-Internals-Part-2-7th/dp/0135462401

"~~This title will be released on July 3, 2019.~~ This title will be released on August 2, 2019."

[2019/01/15] ダウンロードツールの更新バージョンが 2017 年 8 月に出ていました。
Windows Internals 7th Edition Tools (v1.01 Aug 7, 2017)

[2018/07/19] JAPAN Platform SDK（Windows SDK） Support Team Blog ｜Virtual Bytes が、Windows 10 April 2018 Update 適用前後で異なる
https://blogs.msdn.microsoft.com/japan_platform_sdkwindows_sdk_support_team_blog/2018/07/19/virtual-bytes-differ-after-applying-april-2018-update-1803/

注意事項：
[2018/04/19] 本書の内容は、Windows 10 バージョン 1607 および Windows Server 2016 を中心に、Windows 7 ～ Windows 10 バージョン 1703、Windows Server 2008 R2 ～ Windows Server 2016 をカバーしています。本書にある「実習」は、これらのバージョンを想定したものであり、新しいバージョンでは異なる結果を示す可能性があります。その点について、ご了承ください。

補足：
[2019/08/30] 原書 P.688、訳書 1 刷 P.771 に「WIN://BGKD」があって、BDKG の由来は"background"だって書いていますが、「WIN://BKGD」の間違いじゃないの？と思うかもしれません。ですが、「WIN://BGKD」で間違いありません。psmsrv.dll と kernel.appcore.dll に見つかります。その他の WIN://PKG ･･･は ntdll.dll など多数のバイナリの中に見つかります。

C:\Windows\System32>strings psmsrv.dll |findstr /i "WIN://B"
WIN://BGKD
C:\Windows\System32>strings kernel.appcore.dll |findstr /i "WIN://B"
WIN://BGKD

また、accesschk -p -f <backgroundTaskHost.exeのPID>で確認することもできます（ただし、このプロセスが存在する間）。
C:\Windows\System32>accesschk -p -f 4136 -nobanner
[4136] backgroundTaskHost.exe
･･･
    Security Attributes:
      WIN://SYSAPPID
          ･･･
      WIN://PKG
          ･･･
      WIN://BGKD
          TOKEN_SECURITY_ATTRIBUTE_TYPE_INT64
          [0] 2
      WIN://PKGHOSTID
          ･･･
      TSA://ProcUnique
          ･･･

[2019/08/29] P.690の「EFIブート変数を削除するための特別なコード･･･」の後の記述に関連して、公式ドキュメントはこちらになります。

Windows Defender Credential Guard を無効にする
https://docs.microsoft.com/ja-jp/windows/security/identity-protection/credential-guard/credential-guard-manage#windows-defender-credential-guard-を無効にする

[2019/08/28]　P.611の「表6-5　I/O優先度」は原書と異なります。原書（P.546のTABLE 6-5）には古い内容が残っていました。訳書では、以下を参考に修正してあります。
IO_PRIORITY_HINT Enumeration
https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/content/wdm/ne-wdm-_io_priority_hint

[2018/04/19] P.858　訳注 *30 「AppLockerの規則を実施するためには、AppLockerをサポートするSKU（Enterprise、Education、Server）が必要です。Windows XP から利用可能なソフトウェアの制限ポリシーは、SKU（Home エディションは除く）に関係なく利用できます。ただし、実機で確認した限り、Windows 10 バージョン1703 およびバージョン1709 では期待どおりに機能しない可能性があります。」について。

AppLocker の機能は Windows 10 のすべてのバージョン/エディションに搭載され、AppLocker ポリシーで制御できるのは Enterprise/Education エディションだけになります。また、Windows 10のすべてのバージョン/エディションでは、ソフトウェアの制限ポリシー（SRP）の機能はサポートされなくなりました（以前のバージョンで機能するしないに関係なく）。また、詳しくは、https://docs.microsoft.com/en-us/windows/security/threat-protection/applocker/requirements-to-use-applocker をご覧ください。このドキュメントの"However, the SRP Basic User feature is not supported on the above operating systems."は、Windows 10 のすべてのエディションが対象です。
→ 予告、インサイド Windows 第 7 版上－その6－（採寸＆軽量＋特徴）

この件に関して、@IT さんで記事を書きました。
使えるはずのポリシーが使えない――これはWindows 10のバグなのか、それとも仕様変更か？（@IT、2018/04/24）
[URL] http://www.atmarkit.co.jp/ait/articles/1804/24/news012.html

訂正情報：
日経 BP 社の公式の訂正情報ページはこちら → http://ec.nikkeibp.co.jp/nsp/teisei/P53570.shtml (2018/06/29)

訳書 ~4刷 (2022/12/06)　P.68 と P.538 にある「Windowsファイルシステム（NTFS）」は「NTファイルシステム（NTFS）」に次回の増刷で修正します。 Part 1 原書は Windows File System (NTFS) でしたが、Part 2 原書の NT File System (NTFS) に統一するため。

訳書 ~4刷 (2022/09/20) 　P.50　モノシリック（Monolithic）OS → モノリシック（Monolithic）OS　･･･（物知り？）お恥ずかしい

訳書 2刷・3刷（2022/08/19）　P.3    *1　訳注：Windows 10はその後、2021年11月のWindows 10バージョン21H2（November 2021 Update）まで半期チャネル（Semi-Annual Channel、SAC）のリリースサイクルで提供され、2021年10月には本書執筆時点では予定されていなかったWindows 11が正式にリリースされました。Windows 11とWindows 10は一般提供チャネル（General Availability Channel）のもとで1年に1回のリリースとなり、Windows 10のサービスは2025年10月14日で終了することが決まっています。

P.35　アプリコンテナー内で実行されるMicrosoft Edgeブラウザー」は、現在のChromiumベースの新しいMicrosoft Edgeではなく、2021年3月にサポートが終了したレガシMicrosoft Edge（EdgeHTMLベース）のことです。

訳書 2刷・3刷（2022/08/19）　P.41　srv*c:\symbols*https://mdl.microsoft.com/download/symbols

訳書 2刷・3刷（2022/08/19）　P.48　TechNet Forums - Windows Sysinternals（...）を活用してください。 → Sysinternals community support（https://docs.microsoft.com/en-us/answers/products/sysinternals）を活用してください。

訳書 2刷・3刷（2022/08/19）　P.59    Windows Storage Server Workgroup → Windows Storage Server 2016 Workgroup

訳書 2刷・3刷（2022/08/19）　P.59　*5　訳注：2017年10月より、ソフトウェアアシュアランス向けにWindows Server Semi-Annual Channel（SAC）の提供が始まりましたが、2022年8月で廃止されました（バージョン1709～20H2）。Windows Server 2016は、Long Term Servicing Channel（LTSC）として提供される長期サポート製品であり、その後、2018年11月にWindows Server 2019、2021年9月にWindows Server 2022がリリースされています。

訳書 2刷・3刷（2022/08/19）　P.67    「（特に、ネットワーク部分については、本書下巻で説明します）」 → 下では説明していないため削除。

訳書 2刷・3刷（2022/08/19）　P.76　*10　訳注：... なお、本書で説明しているWSLのアーキテクチャは、本物のLinuxカーネルで動作するWSL2（Windows 10バージョン1903以降でサポート）のものとは異なります。

訳書 2刷・3刷（2022/08/19）　P.96    仮想セキュアモード（Virtual Secure Mode） → 仮想保護モード（Virtual Secure Mode）

訳書 2刷・3刷（2022/08/19）　P.199　*13　訳注：Windows Server 2016およびWindows 10バージョン1809以降のDockerサポートは、両方のモードをサポートしています。前者をHyper-Vコンテナー（またはHyper-V分離モード）、後者をWindows Serverコンテナー（またはプロセス分離モード）と呼び、Server CoreやNano ServerのベースOSイメージを使用したWindowsコンテナーの作成が可能です。64ビットWindows 10 Anniversary Update以降のDockerサポートは、前者のHyper-Vコンテナーのみをサポートします。なお、当初、Hyper-Vコンテナーの技術を応用してLinuxコンテナーを動かす「LCOW（Linux Containers on Windows）」の実装が予定されていましたが、この機能は正式にリリースされることなく開発終了となりました。本書では、プロセス分離モードを実現している、いくつかのコアテクノロジについて説明しています。

訳書 2刷・3刷（2022/08/19）　P.248　Windows 2012 → Windows Server 2012

訳書 2刷・3刷（2022/08/19）　P.259　KzCheckForThreadDispatch → KiCheckForThreadDispatch

訳書 2刷・3刷（2022/08/19）　P.350　（バグチェックコードについては、本書下巻で説明します）をトルツメ。

※Part 2で予定されていたCrash Dump Analysisの章は削除されました。バグチェックコードについては、6th Edition, Part 2のChapter 14 Crash Dump Analysysの章で説明されています。

訳書 2刷・3刷（2022/08/19）　P.510　*24　訳注：...で説明されています。また、ユーザーサービスについては、本書下巻で詳しく説明しています。

訳書 2刷・3刷（2022/08/19）　P.604　Notmyfailt64.exe → Notmyfault64.exe

訳書 2刷・3刷（2022/08/19）　P.681　「Active Directoryについてさらに詳しくは、本書下巻で説明します」→下巻では説明していないため削除。

※Part 2で予定されていたNetworkingの章は削除されました。Active Directoryについては、6th Edition, Part 1のChapter 7 Networkingで説明されています。

訳書 2刷・3刷（2022/08/19）　P.685　（図7-2）仮想セキュアモード → 仮想保護モード

訳書 2刷・3刷（2022/08/19）　P.774　*13　訳注：...電卓アプリは「インターネット接続」（SID はS-1-15-3-1）のケーパビリティを使用します（為替レートの取得に必要）。

訳書 2刷・3刷（2022/08/19）　P.823　%SystemRoot%\Ehome、 →　%SystemRoot%\Ehome（Windows 7/8のMedia Center）、

訳書 2刷・3刷（2022/08/19）　P.862　クラッシュダンプを解析するために利用できます（詳しくは、本書下巻で説明します）。　→　クラッシュダンプを解析するために利用できます。

※Part 2で予定されていたCrash Dump Analysisの章は削除されました。クラッシュダンプの解析については、6th Edition, Part 2のChapter 14 Crash Dump Analysysの章で説明されています。

原書 P1（2019/08/23）
誤：　Windows 10（x86システムおよびARMシステムの32ビット版、およびx64システムの32ビット版）
↓
正：　Windows 10（x86システムおよびARMシステムの32ビット版、およびx64システムの64ビット版）

原書 P2、訳書1刷・2刷 P2　メモ内（2018/06/18 原書 Errata から）

誤：　...が可能です（詳細については、本書下巻の「第8章　システムメカニズム」で説明します）。
正：　...が可能です（詳細については、本書の「第3章　プロセスとジョブ」の「3.8　イメージローダー」で説明します）。

原書 P11、訳書1刷・2刷 P12　最終行（2018/06/18 原書 Errata から）

誤：　各プロセスは、親プロセスまたは作成者（クリエーター）プロセス（必ずしもそうではありませんが、おそらく作成者プロセスです）の情報を持っています。
正：　各プロセスは、親プロセス（必ずしもそうではありませんが、おそらく作成者プロセスです）の情報を持っています。

原書 P18、訳書1刷・2刷 P20　2つ目の段落（2018/06/18 原書 Errata から）

誤：　揮発性レジスタ、スタック、およびプライベート記憶域は、スレッドコンテキストと呼ばれます。スレッドコンテキストの情報は、Windowsが稼働するマシンアーキテクチャごとに異なるため、その構造は必要に応じてアーキテクチャ固有になります。Windows APIのGetThreadContext関数は、このアーキテクチャ固有の情報（CONTEXTブロックと呼ばれます）へのアクセスを提供します。
正：　プライベート記憶域だけでなく、揮発性レジスタや不揮発性レジスタもまた、スレッドコンテキストと呼ばれます。スレッドコンテキストの情報は、Windowsが稼働するマシンアーキテクチャごとに異なるため、その構造は必要に応じてアーキテクチャ固有になります。Windows APIのGetThreadContext関数は、このアーキテクチャ固有の情報（CONTEXTブロックと呼ばれます）へのアクセスを提供します。さらに各スレッドは、独自のスタック（スレッドのコンテキストのスタックレジスターによってポイントされます）も持ちます。

原書 P31、訳書1刷・2刷 P34　1つ目の段落（2018/06/18 原書 Errata から）

誤：　オブジェクトとハンドル（オブジェクトのインスタンスに対する参照）については、本書下巻の第8章で詳しく説明します。
正：　オブジェクトとハンドル（複数のオブジェクトに対する参照）については、本書下巻の第8章で詳しく説明します。

原書 P54、訳書1刷 P59　2つ目の段落（2018/06/28）
誤：　Windows Server 2016には、Windows Server 2016 Datacenter、Windows Server 2016 Standard、Windows Server 2016 Essentials、Windows Storage Server 2016 Standard、Windows Storage Server Workgroup、Microsoft Hyper-V Server 2016の6つの異なるエディションが存在します。
正： Windows Server 2016には、Windows Server 2016 Datacenter、Windows Server 2016 Standard、Windows Server 2016 Essentials、Windows Server 2016 MultiPoint Premium Server、Windows Storage Server 2016、Microsoft Hyper-V Server 2016の6つの異なるエディションが存在します。

訳書1刷 P126（2019/08/26）
誤：　あるPLLが他のPLLよりも高いレベル、あるいは低いレベルで保護されます。
↓
正：　あるPPLが他のPPLよりも高いレベル、あるいは低いレベルで保護されます。

訳書1刷 P232（2019/08/26）
誤：　スケジューリングに関係するWindowのユーティリティとツール
↓
正：　スケジューリングに関係するWindowsのユーティリティとツール

訳書1刷 P263、P331（2019/08/27）
誤：　デットロック
↓
正：　デッドロック

訳書1刷 P535（2019/08/28）
誤：　RtlpProcessReflectionStartup関数の実行開始を支持します。
↓
正：　RtlpProcessReflectionStartup関数の実行開始を指示します。

訳書1刷 P557（2019/08/28）
誤：　最初のデバイスオブジェクト（DEVICE_OBJECT）のへのポインターを保持しています。
↓
正：　最初のデバイスオブジェクト（DEVICE_OBJECT）へのポインターを保持しています。

訳書1刷 P580（2019/08/28）
誤：　I/OマネージャーはIRPを作成するだけの ･･･ではありません。
↓
正：　I/OマネージャーだけがIRPを作成する･･･ではありません。

訳書1刷 P595（2019/09/03）
誤：　ミューテックスについてもに本書･･･
↓
正：　ミューテックスについても本書･･･

訳書1刷 P714（2019/08/29）
誤：　ユニバーサルWindowsプラットフォーム（UAP）アプリ
↓
正：　ユニバーサルWindowsプラットフォーム（UWP）アプリ
※補足：P.767 のメモに書いてありますが、UWPとユニバーサルアプリケーションプラットフォーム/Universal Application Platform（UAP）は同じものです。

原書1刷 P734、訳書1刷・2刷 P824　最後の段落（2018/06/18 原書 Errata から）

誤：　3番目の位置は、UAC昇格プロンプトがセキュリティで保護されたデスクトップではなく、ユーザーの通常のデスクトップに表示されるため、推奨されません。これは、同じセッション内で実行される悪意のあるプログラムに、昇格プロンプトの外観の変更を許してしまう可能性があります。この設定は、ビデオサブシステムがデスクトップを暗転するのに時間がかかってしまうようなシステム、あるいは通常のUACの表示が適さないシステムでのみ使用することを想定しています。
正：　3番目の位置は、UAC昇格プロンプトがセキュリティで保護されたデスクトップではなく、ユーザーの通常のデスクトップに表示されるため、推奨されません。Windows 8より前のバージョンのWindowsでは、この位置は、同じセッション内で実行される悪意のあるプログラムに、昇格プロンプトの外観の変更を許してしまう可能性があります。Windows 8以降では、アプリコンテナー（AppContainer）モデルのために、UACは完全にオフにすることはできなくなりました。管理者ユーザーにはUAC昇格プロンプトは表示されませんが、マニフェストで指定されているか、管理者として実行するように開始されない限り、プロセスが昇格されることはありません。

（この件に関して補足：Windows 8 からは新たに導入された AppContainer モデルとの関係で、UAC のスライダーを最下位にもってきても、つまり無効化したように見えても、UAC が完全にオフになることはなくなりました。また、Windows 10 バージョン 1703 からはさらに挙動が変わっています。詳しくは、@IT のこちらの記事をご覧ください。）

Windows Sysinternals 徹底解説改訂新版
（日経 BP 書店 / amazon.co.jp）

『Troubleshooting with the Windows Sysinternals Tools, 2nd Edition
』 (Mark E. Russinovich, Aaron Margosis, Microsoft Press, Oct 2016) の日本語訳です。

最終更新日：2024/11/16

その他：

[2024/11/15] PocDump 1.0 for Mac
[2024/01/25] ProcDump 3.1 for Linux
[2023/12/08] Sysinternals 更新情報 (2023 年 12 月 8 日) － ProdCump 3.0 & Sysmon 1.3.2 for Linux
[2021/01/18] forum.sysinternals.com は Microsoft Q&A（WindowsSysinternals on Q&A）に移行しました。https://docs.microsoft.com/en-us/answers/products/sysinternals
[2020/07/21] Procmon for Linux 1.0 Preview on Ubuntu 18.04 LTS
[2020/07/18] Procmon 1.0 for Linux Preview
https://github.com/microsoft/ProcMon-for-Linux/releases/tag/1.0
[2020/01/27] Sysmon のドライバーが原因で W3C Logging Service が停止する問題。Sysmon 10.42 以降で修正されています。
W3C Logging Service stopping due to sysmon driver
https://techcommunity.microsoft.com/t5/iis-support-blog/w3c-logging-service-stopping-due-to-sysmon-driver/ba-p/1130322
[2019/06/30] Sysinternals Site Discussion ブログ（blogs.technet.com/sysinternals）は Sysinternals Blogs に移行されました。
Sysinternals Blogs
https://techcommunity.microsoft.com/t5/Sysinternals-Blog/bg-p/Sysinternals-Blog
[2017/12/21] Windows？Sysinternals 最新情報：ProcDump for Linux

ユーティリティの最新情報：

2017 年までの書籍はこちら

山市良のえぬなんとかわーるど（アーカイブ）

書籍の正誤表&最新情報 (2017～)

書籍の正誤表&最新情報 (2017年以降の書籍)

1 件のコメント:

Book 2011

Book 2009