Windowsサーバーのログの変遷

イベントビューアーの保存形式には以前はevtとtxtがありました。
最近は、evtxとtxtとなります。

容量としてevtとtxtではtxtの方が小さいです。
でも、2012になってからはtxtよりevtxの方が小さいです。
 (2008からevtx形式となります。)

https://eservice.fujitsu.com/webrepair/docs/extract-log/OS/

確かにそういう前提の記載です。

圧縮しても容量は比例して小さくなりました。

ただ、evtxを保存するとLocalMetaDataというフォルダも勝手に作成され、
その中にMTAファイルが作成されます。
ファイル名も末尾のセット以外evtxファイルと同じとなります。

しかし結局

LocalMetaData＋evtx　＞　txt

となりました。

イベントID1530について

https://sites.google.com/site/ibentoid1530duichufa/

https://blogs.technet.microsoft.com/sharepoint_support/2012/12/17/comexception-0x800703fa-1/

sharepointが一番影響をうけるみたい。

”運用的にもバックグラウンド サービスが LOCALSERVICE や NETWORKSERVICE などのようなアカウントを使用すれば、これらのアカウントはプロファイルを持たない特殊なユーザーであるため問題を回避できます。ただし、SharePoint のような AD にアクセスするなどの特別な要件がある場合は、ドメイン ユーザーの権限でサービスを動作させる必要があるため、プロファイルを持たないこれらのアカウントをサービスの実行アカウントに指定することが現実的ではありません。そのため、SharePoint は本現象の影響を受けることがやむを得ない条件に該当します。”

とあるのでADドメイン環境下でのフォルダリダイレクトでExeclをファイルサーバーに置いているときは影響あるんだろうなと理解。

windows7にDockerを使用してLogonTracerをインストールしてみた

LogonTracerとは
https://www.jpcert.or.jp/magazine/acreport-logontracer.html


Linuxで動くけど、Dockerでイメージ置いてあるみたい。


Dockerダウンロード
https://www.docker.com/get-docker


ってここからダウンロードしてっていろんなブログに書いてあるけど、


Windows7用のToolboxはここだ。
https://docs.docker.com/toolbox/overview/#ready-to-get-started


Dockerインストールはここを参考にしました。
http://pppurple.hatenablog.com/entry/2016/07/03/003425


ちなみに32Bit版Windows7の場合、Vagrant + VirtualBox やVirtualBox＋Docker Machineで環境を作る必要がある。


面倒なので64bitOSで構築する。


dcoker pullのコマンドはこのページの右上に記載してある。
https://hub.docker.com/r/jpcertcc/docker-logontracer/

Symantec endpoint protection 11.05から12.1.4へのバージョンアップ

ランサムウェア対策がてら実施。
思ったよりめちゃくちゃ簡単だった。

１、SEPMのバックアップをとる

詳しくは
https://support.symantec.com/ja_JP/article.TECH102333.html

これが一番面倒だった。。

２、複製の無効化

設定なかった。

あるとしたらこんな感じ


３、「クライアントファイルとレジストリのキーを保護する」アプリケーション制御ポリシーの無効化



４、クライアントグループに割り当てられたクライアントパッケージの削除

しなくても良さげだったけど念のため削除


５、ローカル認証の有効化

SymantecNetworkAccessControlサービスが停止や無効になっているか確認

６、SymantecEndpointProtectionManagerサービスの停止

７、DVDを入れて次へ、次へとやっていく

 ただただ時間だけがかかる。。

８、クライアントのアップグレード

端末を立ち上げておくと自動でパターンファイルが最新になってました。

９、ライセンス有効化とパスワード期間がリセットされるので設定を忘れずに。

参考
https://support.symantec.com/ja_JP/article.TECH230601.html

HPE製Proliant Server on WindowsServer2016でAD構築

HPサーバーで2016からCore仕様に間違えてインストールしちゃうと、再インストールするしか方法がない。


Proliant Gen9 でIntelliProv 2.50にて Windows Server 2016 のインストールしたときは、プロキシ環境でWindows Update できないことがある


コマンドでプロキシ設定する
＞ netsh   
netsh>winhttp
netsh winhttp > show proxy


現在の WinHTTP プロキシ設定:
直接アクセス (プロキシ サーバーなし)。


と表示される。


なので、
netsh winhttp> Set  proxy  192.168.0.2:8080 


プロキシのIPアドレスとポート番号を設定します。




これは降格時ヤバそう。


「ディレクトリ サービスで必須の構成情報が不足しているため、浮動単一マスター操作の役割に対する所有権を判断できません」


http://miyamon-se-exp.hatenablog.jp/entry/2016/09/21/003134


https://blogs.technet.microsoft.com/jpntsblog/2016/07/28/fsmoroleowner/






随時更新

Ubuntu16.0.4のPython3でJupyter Notebookを起動したらkernel deadになる

まず、KernelはUbuntuのKernelではないのだよ。

Jupyterにおいて、カーネルとは入力されたコードをインタラクティブに処理して結果を返却するプロセスのことを指します。

つまり、単なるプロセスですな。

次に、
pipでインストールすると使用できるカーネルは、Python2のみでPython3ははじめから利用できません。

マジか。

確かに
python3の色々をapt getしてからipython3 notebookを入れてますよ。はい。

１、
sudo apt-get install python3 ipython3 ipython3-notebook python3-matplotlib python3-numpy python3-pandas python3-sklearn

２、pip3 install --upgrade pip

そもそもpipいないときづく

３、sudo apt install python3-pip

４、 pip3 install -U scikit-learn

５、sudo pip3 install jupyter

なんか、Ubuntu遅いので下記コマンド

６、sudo bash -c 'echo vboxvideo >> /etc/modules'


７、jupyter-notebook

ここで、notebook使ってみるとKernel　Dead！！

８、sudo python3 -m pip install ipykernel

９、sudo python3 -m ipykernel install --user

これでKernel　Deadしなくなった。

参考
https://ipython.readthedocs.io/en/latest/install/kernel_install.html

DVDの構造とWINDVDとPowerDVDの違い

WINDVDもPowerDVDもバージョンは10なんですけどね。

DVDのデータ構造
http://www.dvd-press.net/dvd-video%E3%81%AE%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E6%A7%8B%E6%88%90-video_ts%E3%83%BBaudio_ts/

http://an-5960.cocolog-nifty.com/raki/2005/10/dvdvideo_feed.html

上記が詳しい。


事象
PowerDVD10だとDVDからコピーしたデータのVTS_01_0.IFOをダブルクリックすると再生できる。
WinDVD10だとVTS_01_0.IFOをダブルクリックしても「サポートされていないメディア」と表示される。

解決
WinDVDの場合VTS_01_0.IFOだけでなく、VIDEO_TS.IFO、VIDEO_TS.IFO、xx.VOBも全てWinDVDに関連付けする必要がある。