System Center Endpoint Production on XP の 6/15 問題解決？

System Center Endpoint Protection による Windows XP の保護は、7/14 (UTC) に終了するはずでしたが、そのカウント ダウン機能に不具合があってこの 6/15 には終了してしま
うという問題があったのですが... (誰も問題視していないかもしれませんが...)

Forefront/System Center Endpoint Protection からも終了のお知らせ (の予定) ＋追記あり (2014/04/02)

最近になって、ようやく修正されたみたいです。5 月の中頃のとき (定義ファイル 1.199.739.0）はまだこの問題がありましたが、今日更新をかけてみたところ 5/31 付け定義ファイルの更新 (1.199.1385.0、もしかしたらもうちょっと前に修正されていたのかも） をインストールしたら解決されました。というか、7/14 のサービス停止機能そのものが無くなってしまったような...

XP のセーフモードで MSI のインストールができないをできるに（Windows Update もできるよ）

Windows の「セーフモード」では、Windows インストーラー（.msi）形式のアプリケーションのインストールやアンインストールができません。これは仕様です。「セーフモード」では、Windows Installer サービス (MSIServer） が許可されていないからです。


この仕様ですが、 コマンドプロンプトから次のおまじないを実行してあげれば、制限を解除できます。

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer /ve /d Service
※「セーフモードとネットワーク」の場合は Minimal を Network にして。

これは、Windows 2000（それ以前は未確認）頃から知られた裏技で、最新の Windows 8.1 U
pdate 1 でも使えます。ところが、Windows XP の場合は...

念のため予告: MS 純正マルウェア対策ソフトは、4 月 8 日から XP サポート終了を警告するツールと化す

先日の投稿ではわかりにくかったかもしれないので、念のため繰り返します。

Microsoft Security Essentials は 2015 年 7 月まで定義を更新してくれるから、ぎりぎりまで XP を使おう！ と考えている方へ。

確かに定義の更新は継続されますが、あと数日するとこちらの (→) ように警告ポップアップが表示され、ステータスは「PC の状態: 危険」になっちゃうと思います。機能的にはちゃんと保護してくれている (リアルタイム保護、手動スキャン、ネットワーク侵入検知システム、定義の更新など) のですが、“サポートの切れた XP を使っている＝危険” という扱いのようです。

XP のサポートは日本では 4 月 9 日までですが、ステータスは 8 日から切り替わります。“ガイダンス”の“ス”が切れていることからわかるように、そんな面倒な対応はしてくれません。

そして、来年の 7 月 14 日には、リアルタイム保護、手動スキャン、ネットワーク侵入検知システム、定義の更新など、すべてが機能しなくなります。残るのはそれを伝える UI だけ。企業向けの Forefront Endpoint Protection や System Center Endpoint Protection も同様の扱いになる予定です。(←ちょっと違ってました↓こちらに追記したとおり、ステータスは緑のままイベントログのほうに記録されるという動作になってました)

Forefront/System Center Endpoint Protection からも終了のお知らせ (の予定)
Microsoft Security Essentials さんからも終了のお知らせ

Forefront/System Center Endpoint Protection からも終了のお知らせ (の予定) ＋追記あり

「Microsoft Security Essentials さんからも終了のお知らせ」 (2014/03/27) で書いたように、Microsoft Security Essentials には Windows XP サポート終了のお知らせが表示されるようになりました。4 月の定例更新では、Forefront Endpoint Protection や System Center Endpoint Protection でもお知らせのための更新が配布されるようです。

System Center Configuration Manager Team Blog > FEP and SCEP anti-malware protection support after OSes reach end-of-life
[URL] http://blogs.technet.com/b/configmgrteam/archive/2014/03/27/fep-and-scep-anti-malware-protection-support-after-oses-reach-end-of-life.aspx
https://techcommunity.microsoft.com/t5/Configuration-Manager-Archive/FEP-and-SCEP-anti-malware-protection-support-after-OSes-reach/ba-p/273397

4/9 追記) Update for System Center Endpoint Protection 2012 Client - 4.5.216.0(KB2952678) が配信されました。Microsoft Security Essentials とは挙動がちょっと違ってました（ >> もっと読む）

単に XP サポート終了をお知らせするだけじゃないようです。 "Stage 3: Anti-malware service stopped" とあるように Windows XP の場合は定義の提供が終了する 2015 年 7 月 14 日以降、"サービスが開始しなくなる"そうです。また、"For example, for Windows XP" とあるように Windows XP だけを対象にしたものではなく、それ以降の Windows の EOS もチェックして同様の挙動をするようになっているみたい にも対応できるように何かしら仕込まれているみたい。XPの次のターゲットは Windows Vista (2017 年 4 月 11 日に EOS) 。

先日の Microsoft Security Essentials 向けの更新も、XP サポート終了のお知らせを表示するだけでなく、同様の作り (Stage 3 がある) になっているような気がします。ためしに、Microsoft Security Essentials がインストールされた Windows XP モードで時刻同期を無効にして試してみました。

忘れてた、サポートが終了する Windows はまだあった

［たぶん WinFLP のスクリーンショット］

Windows Fundamentals for Legacy PCs ってご存知ですか？ 通称、WinFLP。コード ネーム Eiger。私の PC のデータ ドライブを検索したら、それらしきスクリーンショット (→） を発見。

Windows Vista が登場したとき、スペック的に Windows Vista にアップグレードできないレガシな　PC を活用できるように、Windows ソフトウェア アシュラランスの契約者に特典として無償提供された、Windows XP Embedded ベースの軽量 OS です。現在の特典、Windows Thin PC の一世代前。

Windows XP Embedded はまだまだ販売 (サポート) が続くようですが (→ MS) 、WinFLP は Windows XP Home Edition や Professional と同じ日にサポート終了。そういえば、Windows XP Media Center Editon とか Windows XP Tablet PC Edition とかもありましたな。これらもまとめて終了。さようなら。

2014 年の前半にサポートが終了する製品
[URL] http://support.microsoft.com/gp/support-reaching-end

Microsoft Security Essentials さんからも終了のお知らせ

気が付いたら、Windows XP 上の Microsoft Security Essentials さんからも XP サポート終了のお知らせが。

一度見たら消せる KB2934207 のお知らせ (↓の関連する投稿) とは違って、こちらはしつこい。ログオンするたびに出てくるし、二度とグリーンの表示になることはないのかなです。こうきたか。4月9日を過ぎたら別のメッセージに変わるのかしらります。

追記) このお知らせ機能は、昨日、Microsoft Update で配信された 「Update for Microsoft Security Essentials - 4.5.216.0 (KB2949787) 」からの機能みたいです。この更新をインストールしなければグリーン表示のまま。まぁ、XP を使っている時点でセキュリティ的に“要確認”状態ってのはあってますが... なお、Forefront Endpoint Protection にはこのような更新はいまのところありませんです。

Microsoft Security Essentials の XP 向けのダウンロード提供は間もなく終了するようですが、定義の更新は 2015 年 7 月 14 日(米国時間) まで続きます。終了のお知らせ通知もたぶん続きます。

関連する投稿:
ちょっと残念な XP の EOS 通知 (2014/03/10)

追記) XP のサポート終了後は、このようなメッセージになると予想 (いや絶対に)。

2014 年 4 月 10 8 日？からは...

ちょっと残念な XP の EOS 通知

※このネタで某メディアに記事を執筆中。その記事を見ても、コピペ、捏造、盗用なんていわないでください。同一人物ですんで。→ 公開されました: “Windows XPのサポート終了のお知らせ”のお知らせ @IT

2014 年 3 月 8 日に「Windows XP のサポート終了のお知らせ (KB2934207)」(→ MS) という更新プログラムが Windows XP 向けに Windows Update 経由で配信されました。この更新プログラムにより、XP ユーザーさんはここ数日で右(→)のポップアップを目にすることになるはずです。



日本時間だとサポート終了は実際には 2014 年 4 月 9 日なのが残念なところ。単純に英語のメッセージを日本語にしちゃったんでしょうね。

追記) こちらの事前のアナウンス (→ MS)によると、全世界統一で 2014 年 4 月 8 日と表示されるそうです。

この更新プログラムは、ログオン時に 1 回だけこのメッセージを表示します。その後、毎月 8 日にメッセージを表示するようです。ログオン時と 8 日のトリガーでこのメッセージが一度でも表示された場合は、次回のログオン時には表示されなくなります。「今後、このメッセージを表 示しない」をチェックすると、毎月 8 日の通知が表示されなくなります。ややこしいですが、この仕組みがどうなっているのかを探ってみました。