Windows 10 install memo (21H1)

pc win10

update 21H1

  • インストールメディアは、Windows 10 のダウンロードよりMedia Creation Toolを利用して作成する
  • Macbook Pro用の記述を削除
  • Bitlocker 利用時の注意点は、別エントリを参照

宿題

必要なソフト

インストール手順

事前準備

  • システムドライブを除く、全てのストレージを抜線する
  • 全てのUSBデバイスを取りはずす
  • PCをオフラインにする(NIC/Wifi)
  • Firefoxの設定をバックアップする
    • C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\
      • Profiles
      • profiles.ini
Windows 10 をインストール
  • オフラインアカウント（制限付きエクスペリエンス）を指定する
  • Domain/Active Directoryに参加する場合、最初の再起動後に直ちに登録する（詳細は個別の手順書を参照）

最初にやること

  • Scancodemapを変更し、CAPSLOCKとCTRLを入れ換える
  • NIC/Wifiを認識させる
  • Lhazをインストールする
  • コマンドプロンプトとPowershellのショートカットをデスクトップに作成する

Windows update

  • 全てのパッチを適用して、最新版へアップデートする

Windows の機能の有効化

.NET Framework 2.0/3.5
  • コントロールパネル -> プログラムと機能 -> Windows の機能 -> .NET Framework 3.5 を有効にする
  • GUI操作でうまく行かない場合は、以下の操作を実施する
    • インストールメディアをマウントし、d:\x64\sourcesをc:\sourcesにコピーする
    • 管理者権限で以下のコマンドラインを実行する
Dism /online /enable-feature /featurename:NetFX3 /all /Source:C:\sources\sxs\ /limitaccess
Microsoft Defender Application Guard
Windows Subsystem for Linux
簡易ネットワーク管理プロトコル (SNMP)
  • 設定 -> アプリ -> アプリと機能 -> オプション機能
  • コントロールパネル -> 管理ツール -> サービス -> SNMP -> セキュリティ -> CommunityとACLを設定

設定

プライバシー
  • 全ての項目を目視確認し、全てDisableする
  • Teams等のコミュニケーションツールを利用する場合、カメラとマイクは除外
ネットワークとインターネット -> ネットワークと共有センター
  • 全ての項目を確認し、危険そうな項目をDisableする
時刻と言語
  • 日本語 -> オプション -> MicrosoftIME -> クラウド候補をDisableする
更新とセキュリティ
  • 配信の最適化
    • 他のPCからダウンロードを許可する -> オフ
  • Windowsセキュリティ
    • ウイルスと脅威の防止
    • アプリとブラウザーコントロール
      • 評価ベースの保護 -> Smart Screen関連の設定を全てオフ
      • 分離されたブラウズ -> Windows Defender Application Guiardをインストール
      • Exploit Protection -> 全てオン(ASLR)
    • デバイスセキュリティ
      • コア分離 -> メモリ整合性 -> オン
        • VMWare 15.5.5以前を利用する場合はオフにする
        • これだけで不十分な場合は別項の方法でHyper-VをOFFにする

システムフォントの変更

  • FontChanger.exe で Windows XP (MS UI Gothic) を選択
  • noMeiryoUI.exe で、全てを MS UI Gothic 9pt に変更
    • Window Metricsが変更されるので、適用する順番に注意
    • 秀丸ファイラーのインストールと環境復元は、全ての初期設定が終わってから実施すること

主要コンポーネントのインストール

ドライバのインストール
RAMDISK(RAMDA)のインストール
ストレージの認識
  • D:ドライブ -> 再起動 -> E:ドライブ -> 再起動 -> ...
  • USBデバイスの認識
  • ドライブレターの調整
Microsoft Office のインストール

設定のカスタマイズ

スタートメニュー
  • Classic Shellをインストールして、設定を復元する
タスクバー
  • 表示項目を最小限にする
  • 通知領域、小さいアイコンなど、関連項目を設定
  • 設定 -> 個人用設定 -> 色
    • 色を選択する -> カスタム
    • 既定のWindowsモード -> ダーク
    • 既定のアプリモード -> ライト
    • 透明効果 -> オフ
    • アクセントカラー -> 濃いめのグレー
    • 以下の場所にアクセントカラーを表示します
      • スタートメニュー、タスクバー、アクションセンター -> チェック
      • タイトルバーとウインドウの境界線 -> チェック
ディスプレイ
  • ディスプレイ -> 画面上の文字を読みやすくします -> 100%
デスクトップアイコン
  • 個人用設定 -> テーマ -> デスクトップアイコンの変更 -> マイコンピュータにチェック

コントロールパネルのカスタマイズ

視覚効果
  • コントロールパネル -> システム -> 詳細設定 -> パフォーマンスオプション
    • パフォーマンスを選択し、以下の 2 項目を除く全てのチェックを外す
      • ウインドウの下に影を表示する
      • ドラッグ中にウインドウの内容を表示する
自動デフラグ
  • 管理ツール -> ドライブのデフラグと最適化 -> スケジュールされた最適化
コンピュータの簡単操作センター
  • 必要のないアニメーションを無効に
    • コントロールパネル -> コンピューターの簡単操作センター -> コンピューターを見やすくします -> 必要のないアニメーションは無効にします (可能な場合)
  • Aero snapの無効化
    • コントロールパネル -> コンピューターの簡単操作センター -> マウスを使いやすくします -> ウィンドウが画面の端に移動されたとき自動的に整列しないようにします
  • インデックス作成対象の調整
    • コントロールパネル -> インデックスのオプション
    • ここでは変更できないか？ -> サービスでインデックスを停止
  • ユーザアカウント制御(UAC)
    • コントロールパネル -> ユーザアカウント -> ユーザアカウントの制御設定の変更 -> スライダーを一番上に

サービスの無効化

msconfg

  • ファイル名を指定して実行 -> msconfig
    • GUIブートなし、にチェック
    • OS ブート情報、にチェック

グループポリシーエディタ(gpedit.msc)

対話型ログオンの設定
  • コンピュータの構成 -> Windowsの設定 -> セキュリティの設定 -> ローカルポリシー -> セキュリティオプション
      • 対話型ログオン：Ctrl+Alt+Delを必要としない -> 無効（必要に応じて設定）
      • 対話型ログオン：最後にサインインしたユーザを表示しない -> 有効
Bitlockerの設定
  • コンピュータの構成 -> 管理用テンプレート -> Windowsコンポーネント -> Bitlocker暗号化
    • ドライブの暗号化方法と暗号強度を選択して下さい（Windows 10 Version 1511以降）
      • 有効
      • XTS-AES 256ビット
    • オペレーティングシステムのドライブ
      • スタートアップ時に追加の認証を要求する -> 有効
      • スタートアップの拡張PINを許可する -> 有効

不要なアプリを削除

一括削除
Get-AppxPackage *3d* | Remove-AppxPackage                                 # 3D Builder
Get-AppxPackage king.com.CandyCrushSodaSaga | Remove-AppxPackage          # Candy Crush Soda Saga
Get-AppxPackage DolbyLaboratories.DolbyAccess | Remove-AppxPackage        # Dolby Access
Get-AppxPackage Facebook.Facebook | Remove-AppxPackage                    # Facebook
Get-AppxPackage *zune* | Remove-AppxPackage                               # Groove ミュージック、映画、テレビ
Get-AppxPackage KeeperSecurityInc.Keeper | Remove-AppxPackage             # Keeper
Get-AppxPackage 828B5831.HiddenCityMysteryofShadows | Remove-AppxPackage  # Hidden City アイテム探しアドベンチャー(FCU以降)
Get-AppxPackage NAVER.LINE* | Remove-AppxPackage                          # LINE
Get-AppxPackage 7EE7776C.LinkedInforWindows | Remove-AppxPackage          # LinkedIn(FCU以降)
Get-AppxPackage *solit* | Remove-AppxPackage                              # Microsoft Solitaire Collection
Get-AppxPackage Microsoft.OfficeLens | Remove-AppxPackage                 # Office Lens
Get-AppxPackage Microsoft.Office.OneNote | Remove-AppxPackage             # OneNote
Get-AppxPackage *people* | Remove-AppxPackage                             # People
Get-AppxPackage Microsoft.Print3D | Remove-AppxPackage                    # Print3D(CFU以降)
Get-AppxPackage flaregamesGmbH.RoyalRevolt2 | Remove-AppxPackage          # RoyalRevolt 2
Get-AppxPackage 89006A2E.AutodeskSketchBook | Remove-AppxPackage          # SketchBook(FCU以降)
Get-AppxPackage Microsoft.SkypeApp | Remove-AppxPackage                   # Skypeを始めよう
Get-AppxPackage SpotifyAB.SpotifyMusic | Remove-AppxPackage               # Spotify(FCU以降)
Get-AppxPackage *MicrosoftStickyNotes* | Remove-AppxPackage               # Sticky Notes
Get-AppxPackage *Twitter | Remove-AppxPackage                             # Twitter
Get-AppxPackage Microsoft.Microsoft3DViewer | Remove-AppxPackage          # View 3D
Get-AppxPackage *xbox* | Remove-AppxPackage                               # Xbox
Get-AppxPackage Microsoft.XboxApp | Remove-AppxPackage                    # Xbox(AU以降)
Get-AppxPackage Microsoft.XboxGameOverlay | Remove-AppxPackage            # Xbox(AU以降)
Get-AppxPackage Microsoft.XboxIdentityProvider | Remove-AppxPackage       # Xbox(AU以降)
Get-AppxPackage Microsoft.XboxSpeechToTextOverlay | Remove-AppxPackage    # Xbox(AU以降)
Get-AppxPackage Microsoft.MicrosoftOfficeHub | Remove-AppxPackage         # 新しいOffice を始めよう
Get-AppxPackage *WindowsAlarms* | Remove-AppxPackage                      # アラーム＆クロック
Get-AppxPackage *camera* | Remove-AppxPackage                             # カメラ
Get-AppxPackage Microsoft.5220175982889 | Remove-AppxPackage              # テレBing
Get-AppxPackage Microsoft.Getstarted | Remove-AppxPackage                 # はじめに
Get-AppxPackage king.com.BubbleWitch3Saga | Remove-AppxPackage            # バブルウィッチ3(FCU以降)
Get-AppxPackage Microsoft.WindowsFeedbackHub | Remove-AppxPackage         # フィードバックハブ
Get-AppxPackage *photo* | Remove-AppxPackage                              # フォト
Get-AppxPackage Microsoft.MSPaint | Remove-AppxPackage                    # ペイント3D
Get-AppxPackage Microsoft.GetHelp | Remove-AppxPackage                    # ヘルプの表示
Get-AppxPackage *soundrec* | Remove-AppxPackage                           # ボイスレコーダー
Get-AppxPackage A278AB0D.MarchofEmpires | Remove-AppxPackage              # マーチ オブ エンパイア
Get-AppxPackage Microsoft.WindowsMaps | Remove-AppxPackage                # マップ
Get-AppxPackage *bing* | Remove-AppxPackage                               # マネー、スポーツ、ニュース、天気
Get-AppxPackage *communi* | Remove-AppxPackage                            # メール、カレンダー
Get-AppxPackage *messaging* | Remove-AppxPackage                          # メッセージング
Get-AppxPackage *phone* | Remove-AppxPackage                              # モバイル コンパニオン
Get-AppxPackage Microsoft.OneConnect | Remove-AppxPackage                 # 有料Wi-Fi & 携帯ネットワーク
個別削除
  • 以下の項目を参照し、不要なアプリを削除する
    • 設定 -> アプリ -> アプリと機能
    • 設定 -> アプリ -> アプリと機能 -> オプション機能の管理

主要ソフトのインストール

セキュリティソフト
  • 個人環境では、Windows DefenderのみでOK
ブラウザ
Acrobat Standard 2017
  • 業務環境では、AdobeID入力は不要（スキップする）
    • 起動後するに修了する不具合が続くが、しばらくすると初回起動画面になる
ATOK2011(ATOK24) / ATOK2017(ATOK30)
  • JUSTオンラインアップデート -> 64bitモジュールを適用
  • IMEの切り替えショートカットの無効化(Ctrl+Shift)
    • 設定 -> 地域と言語 -> スペルチェック、入力、及びキーボードの設定 -> キーボードの詳細設定 -> 言語バーのオプション -> キーの詳細設定 -> 言語入力のホットキー
  • ATOK の設定(ATOK30PRL.exe)
    • 入力補助 -> 特殊（下記以外はデフォルト）
      • 入力中の表示を高速化する、にチェック
      • 文字パレットから入力するときに画面のちらつきをおさえる、にチェック
      • 文字列の表示を最適化する、にチェック
      • スタイル読込を高速化する、にチェック
      • アプリケーションからのモード変更を無視する、にチェック
      • 高速な変換処理を行う、にチェック
      • テキストサービスの詳細設定 -> テキストサービスを使用しない（再起動）
    • 表示
      • カーソル位置に入力モードを表示 -> 簡易表示
      • ATOKの状態を言語バーで表示する、のチェックを外す
    • 英語
      • 英語入力モードでは推測候補の自動表示を「する(強)」にする、のチェックを外す
      • 和英候補を推測候補として表示する、のチェックを外す
      • スペースや句読点の入力で自動的に確定する、のチェックを外す
      • 入力文が長くなったら自動的に確定する、のチェックを外す
    • 英語 -> スペルチェック -> スペルチェック候補を表示する、のチェックを外す
    • 半角全角変換 -> 数字、以外のチェックを外す（数字も不要か）
    • 句読点変換 -> 句読点変換を有効にする、のチェックを外す
    • 推測変換
      • 自動表示 -> 詳細設定 -> 表示速度、をおそいにする
      • 複数文節からなる候補を表示する、のチェックを外す
      • 推測好捕の情報を情報ウインドウに表示する、のチェックを外す
      • 省入力データ -> 省入力登録データと省入力ユーザデータ、以外のチェックを外す
    • 連想変換 -> 英文レター文例集、のチェックを外す
    • 和英自動モード変更 -> 和英自動モード変更を有効にする、のチェックを外す
    • 候補ウインドウ -> 表示フォントを固定する、をチェックする
    • 候補ウインドウ -> 追加する候補
      • カタカナは半角全閣僚候補を表示する、のチェックを外す
      • 英字は半角全閣僚候補を表示する、のチェックを外す
    • 候補ウインドウ -> 0キー切替 -> 0キーで候補を切り替える、のチェックを外す
  • 辞書
    • アクセサリ辞書セット -> 記号辞書、以外のチェックを外す
  • ATOK30EE.exe
    • 辞書・学習 -> オンメモリ辞書を有効にする
  • MSIMEの完全削除
VMWare Workstation
  • VMware 15.5.5以前のWorkstation/Playerを利用する場合はHyper-VをOFFにする 
bcdedit /enum | find "hypervisorlaunchtype"
bcdedit /set hypervisorlaunchtype auto
bcdedit /set hypervisorlaunchtype off
Quicken
iTunes
  • ダウンロード版を使う
  • ストアアプリ版はApple Mobile Device Managementサービスがインストールされずトラブルになる

主要でないソフトのインストール

  • Font
  • 各種ツール類

レジストリの設定

レジストリを直接修正
  1. NavigationMenu (regeditで手動設定)
  2. 諸々 (自動設定、一部手動設定)
  3. 関連付け (内容を確認しながら手動設定)

関連付けの設定 (Default Program Editor)

テキスト関連
  • Default Program Editor を使って、以下の拡張子を xyzzy に紐づける
    • .txt
    • .dic .inf .ini
画像関連
  • Default Program Editor を使って、以下の拡張子を Irfan View に紐づける
    • .jpg .jpeg .png
    • .tiff は、標準の Open を削除してから、手動で Open を設定する
    • 「壁紙にする」「3DPaint」などは削除する
ブラウザ
  • Chrome又はChronium Edgeをインストールし、設定 -> アプリ -> 既定のアプリ -> Webブラウザー、から変更する
PDFファイル
  • PDFファイルのプロパティ -> プログラム -> 変更、から変更する
  • IE11の設定
    • インターネットオプション -> プログラム -> アドオンの管理 -> 表示を許可なしに実行 -> Adobe PDF Reader、を無効にする

Winaero Tweaker

  • バックアップをインポートし、設定を復元する
  • 全ての項目を目視確認し、適切な内容に変更する
    • 項目が多すぎてメモを取るのが不可能、多少ブレるのは仕方ない
  • 設定完了後、バックアップする

最終調整

不要なタスクを削除
  • スタート -> プログラム -> システムツール -> タスクスケジューラー
コンテキストメニューの新規作成項目
  • ShellNewHandler を使って、不要な項目を削除する
コンテキストメニューの不要な項目
  • ShellExView を使って、不要な項目を削除する
    • AtokSHellEx Class
    • CompatContextMenu Class
    • paint.net Thumbnail Provider
    • Pin to Start Screen verb handler
    • Play to menu
    • Previous Versions Property Page
    • Ribbon Modern Share Verb
  • レジストリを編集して、不要な項目を削除する
    • HKEY_CLASS_ROOT\Folders\Shell を目視確認し、不要な項目を削除する
      • pintohome # スタートメニューにピン止め
    • HKEY_CLASSR_ROOT\*\Shell を目視確認し、不要な項目を削除する
IconCache.db
  • C:\Users\...\AppData\Local\IconCache.db を削除し、同名で作成したファイルで置換する
    • 読み取り専用
    • ファイルサイズ 0
Desktop.ini/Thumbs.dbを削除
  • Everythingをインストール後に、検索結果から削除する
秀丸ファイラー
  • インストール前に、システムフォントの設定が完了していることを確認する
  • バックアップをインポートし、設定を復元する
  • 標準ファイラーに設定する
  • フォルダのジオメトリが正しいことを確認し、バックアップする

一時フォルダをRAMDISKに変更

システム TEMP
  • 環境変数 -> TEMP/TMP -> Z:\TEMP
  • C:\Users\###\AppData\Local\Tempの中身を削除
IE (Temporary Internet Files)
  • 既存キャッシュを削除
  • インターネットオプション -> 設定
Firefox
  • about:config -> browser.cache.disk.parent_directory（文字列、Z:\TEMP）
Chrome/Vivaldi
  • アイコンの起動引数 -> chrome.exe --disk-cache-dir="Z:\TEMP"
TRIM
  • 起動後に、以下のバッチファイルを管理者権限で実行する
defrag.exe c: /o
個人用設定
  • 設定 -> 個人用設定 -> ロック画面
    • 背景画像
    • ロック画面の背景にしたい画像を選択する
    • サインイン画面にロック画面の背景画像を表示する -> オン
    • スクリーンセーバー設定

Bitlockerの有効化

  • コントロールパネル -> Bitlocker の管理
  • Bitlocker運用に関する詳細は、別エントリを参照

時刻同期しない場合

  • タスクスケジューラー
    • プログラム：C:\Windows\System32\w32tm.exe
    • 引数：/resync
    • トリガー：スタートアップ時（ログオン時だと頻繁すぎるかも）