【ﾏﾙｳｪｱ対策ｽｷｬﾝｲﾝﾀｰﾌｪｰｽ（AMSI）】
「ｾｷｭﾘﾃｨ 失敗の監査 ID5038」は意図的
Windows10 Ver.20H2へｱｯﾌﾟﾃﾞｰﾄ後、中古ﾃﾞｽｸﾄｯﾌﾟPCの連続稼働ﾃｽﾄを行っていましたが、残念ながら「6日と37分間」で画面ﾌﾘｰｽﾞしました。（ｶﾞｯｸﾘ）
さて、Windowsの起動履歴を見ると「予期せぬｼｬｯﾄﾀﾞｳﾝ＝20:14:17」が記録されています。
実際にはｼｬｯﾄﾀﾞｳﾝしていないので、電源系のﾄﾗﾌﾞﾙが起きているのでしょうか。？
画面ﾌﾘｰｽﾞ（20:51）直近のｲﾍﾞﾝﾄﾛｸﾞを探していくと、「ｾｷｭﾘﾃｨ 成功の監査 20:49:11 ID4672」で、新しいﾛｸﾞｵﾝに特権が割り当てられていました。
特権は11個ありますが働きが理解できないので備忘録のみです。（苦）
更に、予期せぬｼｬｯﾄﾀﾞｳﾝ（20:14:17）の後に、「ｾｷｭﾘﾃｨ 失敗の監査 20:15:00 ID5038」で、ｴﾗｰﾒｯｾｰｼﾞが出ていました。
ﾌｧｲﾙ名を見ると、ｳｨﾙｽ対策ｿﾌﾄ F-Secureが関係しているようです。
「F-Secure⇒ﾂｰﾙ⇒更新⇒ｱｯﾌﾟﾃﾞｰﾄ⇒ﾛｸﾞﾌｧｲﾙを表示する」から、AUA.logの内容を見ると、画面ﾌﾘｰｽﾞ（20:51）直前に Update（20:50）が実行されています。
約1時間30分位の間隔でUpdateﾛｸﾞが記録されていますが、Update自体が原因なのか、たまたま画面ﾌﾘｰｽﾞと同時刻だったのかは分かりません。？
失敗の監査ｴﾗｰﾒｯｾｰｼﾞの「fsamsi64.dll」をｴｸｽﾌﾟﾛｰﾗｰで見ると「F-Secure AMSI Client」との説明が出ます。
「F-Secure⇒ﾂｰﾙ⇒更新⇒ｱｯﾌﾟﾃﾞｰﾄ⇒設定を編集する⇒ｳｨﾙｽと脅威」から
「ﾏﾙｳｪｱ対策ｽｷｬﾝｲﾝﾀｰﾌｪｰｽ（AMSI）⇒有効」を確認。
「F-Secure⇒ﾂｰﾙ⇒Windows ﾌｧｲｱｳｫｰﾙの設定」から
「Windows Defender ﾌｧｲｱｳｫｰﾙの状態 ⇒有効」を確認。
"F-Secure・Windows Defender・AMSI"でｷｰﾜｰﾄﾞ検索すると、納得できる記事を見つけました。
F-Secureがﾏﾙｳｪｱ対策ｽｷｬﾝｲﾝﾀｰﾌｪｰｽ（AMSI）をWindows Defenderに提供しているが、Microsoft署名がないため拒否され、意図的にｴﾗｰがｲﾍﾞﾝﾄﾛｸﾞに書き込まれているとのこと。
結局、失敗の監査ｴﾗｰがﾌﾘｰｽﾞの要因ではないようです。
Windows Updateにより古いﾊﾞｰｼﾞｮﾝﾃﾞｰﾀが残されているため、SSDの空領域が少なくなりました。
元に戻ることはないのでWindows.oldﾌｫﾙﾀﾞを削除します。
ｲﾝﾀｰﾈｯﾄ検索やFT8運用中にﾌﾘｰｽﾞすることはないし、ｱｲﾄﾞﾘﾝｸﾞ状態でも即時にﾌﾘｰｽﾞする訳ではないので、実用上は問題ないかもしれません。
そうはいっても、一度目にすると気持ち良いものではないので、電源ｵﾌﾟｼｮﾝの設定を少し変えて、もうちょっと粘ってみます。（しつこい）
2020/11/24 15時55分12秒。
連続稼働ﾃｽﾄ、再ｽﾀｰﾄ・・・。
「ｾｷｭﾘﾃｨ 失敗の監査 ID5038」は意図的
Windows10 Ver.20H2へｱｯﾌﾟﾃﾞｰﾄ後、中古ﾃﾞｽｸﾄｯﾌﾟPCの連続稼働ﾃｽﾄを行っていましたが、残念ながら「6日と37分間」で画面ﾌﾘｰｽﾞしました。（ｶﾞｯｸﾘ）
さて、Windowsの起動履歴を見ると「予期せぬｼｬｯﾄﾀﾞｳﾝ＝20:14:17」が記録されています。
実際にはｼｬｯﾄﾀﾞｳﾝしていないので、電源系のﾄﾗﾌﾞﾙが起きているのでしょうか。？
画面ﾌﾘｰｽﾞ（20:51）直近のｲﾍﾞﾝﾄﾛｸﾞを探していくと、「ｾｷｭﾘﾃｨ 成功の監査 20:49:11 ID4672」で、新しいﾛｸﾞｵﾝに特権が割り当てられていました。
特権は11個ありますが働きが理解できないので備忘録のみです。（苦）
更に、予期せぬｼｬｯﾄﾀﾞｳﾝ（20:14:17）の後に、「ｾｷｭﾘﾃｨ 失敗の監査 20:15:00 ID5038」で、ｴﾗｰﾒｯｾｰｼﾞが出ていました。
ﾌｧｲﾙ名を見ると、ｳｨﾙｽ対策ｿﾌﾄ F-Secureが関係しているようです。
「F-Secure⇒ﾂｰﾙ⇒更新⇒ｱｯﾌﾟﾃﾞｰﾄ⇒ﾛｸﾞﾌｧｲﾙを表示する」から、AUA.logの内容を見ると、画面ﾌﾘｰｽﾞ（20:51）直前に Update（20:50）が実行されています。
約1時間30分位の間隔でUpdateﾛｸﾞが記録されていますが、Update自体が原因なのか、たまたま画面ﾌﾘｰｽﾞと同時刻だったのかは分かりません。？
失敗の監査ｴﾗｰﾒｯｾｰｼﾞの「fsamsi64.dll」をｴｸｽﾌﾟﾛｰﾗｰで見ると「F-Secure AMSI Client」との説明が出ます。
「F-Secure⇒ﾂｰﾙ⇒更新⇒ｱｯﾌﾟﾃﾞｰﾄ⇒設定を編集する⇒ｳｨﾙｽと脅威」から
「ﾏﾙｳｪｱ対策ｽｷｬﾝｲﾝﾀｰﾌｪｰｽ（AMSI）⇒有効」を確認。
「F-Secure⇒ﾂｰﾙ⇒Windows ﾌｧｲｱｳｫｰﾙの設定」から
「Windows Defender ﾌｧｲｱｳｫｰﾙの状態 ⇒有効」を確認。
"F-Secure・Windows Defender・AMSI"でｷｰﾜｰﾄﾞ検索すると、納得できる記事を見つけました。
F-Secureがﾏﾙｳｪｱ対策ｽｷｬﾝｲﾝﾀｰﾌｪｰｽ（AMSI）をWindows Defenderに提供しているが、Microsoft署名がないため拒否され、意図的にｴﾗｰがｲﾍﾞﾝﾄﾛｸﾞに書き込まれているとのこと。
結局、失敗の監査ｴﾗｰがﾌﾘｰｽﾞの要因ではないようです。
Windows Updateにより古いﾊﾞｰｼﾞｮﾝﾃﾞｰﾀが残されているため、SSDの空領域が少なくなりました。
元に戻ることはないのでWindows.oldﾌｫﾙﾀﾞを削除します。
ｲﾝﾀｰﾈｯﾄ検索やFT8運用中にﾌﾘｰｽﾞすることはないし、ｱｲﾄﾞﾘﾝｸﾞ状態でも即時にﾌﾘｰｽﾞする訳ではないので、実用上は問題ないかもしれません。
そうはいっても、一度目にすると気持ち良いものではないので、電源ｵﾌﾟｼｮﾝの設定を少し変えて、もうちょっと粘ってみます。（しつこい）
2020/11/24 15時55分12秒。
連続稼働ﾃｽﾄ、再ｽﾀｰﾄ・・・。
コメントする