2019年04月17日
Windows7/8 or サーバー の環境でソフォスがインストールされているところに、今回のWindowsUpdateを行うと、ハングアップ状態になり、PCの操作が受け付けなくなる症状がでてしまいました。

参考
Sophos Central Endpoint and SEC: Microsoft Windows の 2019年 4月 9日のアップデート後にコンピュータが起動に失敗またはハング状態になる


ソフォスは他のアンチウイルスソフトと同様に、若干の癖というか特有の慣れが必要ですが、大きなトラブルにはならないソフトなので、いつも安心していました。
最近になって、WindowsUpdateを行うと、PCがハングアップ状態になり、操作を受け付けないという症状が発生しました。
時系列的には以下の通りです。

4/10(水) WindowsUpdateが配信される
4/11(木) PCが利用できなくなったという声がちらほら
同日 Sophos社から問題を認識している旨サポート情報に掲載される。
→ とりあえずの解決方法は Update をアンインストールすること

4/12(金) 引き続きPCが利用できなくなったという声がちらほら
→ ソフォスから新たなサポート情報が掲載され、特定のフォルダを除外設定する

という感じです。
概ね12(金)あたりには収束していますが、根本的な解決方法はまだ提示されていません。

とりあえず症状が発生したPCは以下の方法で暫定的に解決します。
1. PCをセーフモードで起動する
2. Sophos Anti-virus 関連のサービスを無効にする
3. PCが起動したら以下のコマンドでWindowsUpdateを削除する

ここにあります。
@echo off
echo This script will remove affected April 2019 Windows updates as per Sophos KBA https://sophos.com/kb/133945
echo Your machine should reboot back into Windows following this task
pause
echo Attempting removal of April 2019 Windows 8.1/Server 2012 R2 Updates
wusa /uninstall /kb:4493467 /quiet
wusa /uninstall /kb:4493446 /quiet
echo Attempting removal of April 2019 Windows 7/Server 2008 R2 Updates
wusa /uninstall /kb:4493448 /quiet
wusa /uninstall /kb:4493472 /quiet
echo Attempting removal of April 2019 Server 2008 Updates
wusa /uninstall /kb:4493458 /quiet
wusa /uninstall /kb:4493471 /quiet
echo Attempting removal of April 2019 Server 2012 Updates
wusa /uninstall /kb:4493450 /quiet
wusa /uninstall /kb:4493451 /quiet
exit

再度Sophosを有効にします。

それにしても、解決までにかなり時間がかかっています。サーバーも該当しているので、現地に行かなければならないというのは致命的な感じがしました。WSUSで承認するのに7日経過後にするようにした方がいいように思いました。

stock_value at 12:36|この記事のURLComments(0)技術 
2019年04月01日
相談をうけただけなので、詳細は不明です。
Air Videoという、PCに保存されている動画をiphoneなどで見ることができるようです。
インターネット経由で確認ができるので、とても便利だということです。

ある日突然接続できなくなってしまったということを言われました。

一応確認として、45631 ポートは解放されており、NATの設定も正しく行われていました。
サーバーで netstat -an を行ったところ、ただしくLISTENしていました。

どうやら Air Video のクラウドサーバーとの接続が切れてしまったようでした。
ただし disconnect をしてから、再度コネクションを張り直したのですが、どうもダメでした。

ということで、サーバーを再起動したところ問題なく接続できるようになりました。

stock_value at 11:42|この記事のURLComments(0)技術 
2019年03月30日
ヤマハの機器には、メール通知という機能があります。
機器の状態をメールで報告してくれるというものです。

この設定をやっていたのですが、いまいちうまくいかなかったのでメモしておきます。
APにメール設定を入れ、SMTP認証をあり、暗号化をなしにしました。

しかしサーバー側では以下のログが出てしまいました。
warning: TLS library problem: error:1408A10B:SSL routines:ssl3_get_client_hello:wrong version number:s3_srvr.c:960:

どうもこれは、SSLv3を利用しようとしているのでしょうか?とにかくバージョンが不一致だということでした。
postfixの main.cf でSSLv3を有効化したりもしたのですが、それでもダメでした。

そもそもヤマハの機器では暗号化を利用しない設定にしているのに、なぜSSLを使おうとしているのでしょうか。

とりあえず、別のサーバーを指定したら送信することができました。いまいち納得できませんが、とりあえず対処療法とします。
stock_value at 17:59|この記事のURLComments(0)技術 
2019年03月29日
結構ある症状のようでした。調べてみると、同様の事例が結構出てきました。
だいたい以下のキーワードで検索していました。

windows10 password screen probrem
windows10 パスワード入力画面 表示されない

でてきた症状はどれも同じような感じで、電源などのアイコンは表示されるけども、パスワードの入力画面が表示されないというものでした。
私の場合には、この症状とは微妙に異なっていたのです。

まずアイコンが表示されません。CTRL+ALT+DELを押したときには、画面が暗転するのですが、すぐに元の状態に戻ってしまいます。つまりマウス操作では電源をコントロールすることができない状態になってしまったのです。

そのPCはノートパソコンであったため、とりあえず電源ボタン長押しで強制終了し、バッテリーをはずして完全に電源をOFFにしました。
その後電源を入れると、ONの画面の途中で「しばらくお待ちください」というなんらかの更新?が行われているようなメッセージが表示されました。
そしてしばらくすると、パスワードの入力画面が復活していました。

ログを見ると、前回のシャットダウンはシャットダウンではなく、スタンバイのような感じでした。このことから、スタンバイからの復帰の処理という認識になっていたために、ログインの画面がおかしくなってしまったのかもしれません。
そして電源ボタン長押しの強制終了を行ったので、PCはようやく自身がちゃんとシャットダウンし、通常の起動処理というコトになったのだろうと思います。
なにはともあれ解決してよかった。
stock_value at 18:08|この記事のURLComments(0)技術 
2019年03月25日
QNAPを利用している環境です。そこでディスク容量が枯渇しがちだったので、4ベイの物に交換しました。
Firmwareを最新版にし、TS-259からディスクを抜き取ります。そのままTS-431に差すと、無事にTS-431で起動しました。

で、QVPNが以下のエラーになっていました。
QVPN install failed du to the QTS firmware is not compatible, please upgrade QTS to 4.3.5 or newer version.

Firmwreの確認をしても、すでに最新版がインストールされていると表示されてしまいます。

おそらく本体にインストールされているFirmwareとHDDにインストールされているバージョンが異なることが原因なのではないかと考えました。
サイトからTS-431用のFirmwareをダウンロードし、管理画面からインストールを行いました。

インストールが完了したところ、QVPNの更新も問題なく行うことができました。

あとは、HDD2台(RAID1)をHDD3台(RAID5)に変更したいと思います。

stock_value at 12:49|この記事のURLComments(0)技術 
2019年03月22日
春スキーというのでしょうか?スキーをしてきました。
3月中旬にもなると、町中でのほとんどの場所には雪が無くなっていました。そのため景色は東京とあまり変わりませんでした。
こんな街の状態で、スキー場の雪はどうなっているのだろうか。そう思っていると、スキー場にはたくさんの雪がありました。

で、いつもの通り初心者スキーを楽しみました。それはよかったのです。

駅に着き、着替えなどをして支度を終え、スキーを楽しみました。夕方ぐらいに宿に戻り、食事などをする予定だったのです。
しかし夕方ぐらいになると、目がかゆい、鼻水がでて鼻づまり。くしゃみもでる。花粉症の典型的な症状だと思われました。

ちなみに私は東京ではほとんど花粉症ではありません。少し目がかゆくなるぐらいで薬もほぼ飲まないですし、鼻水・鼻づまりもありません。

そんな状態だったので、すっかり油断していました。
宿で他のお客さんもいたのですが、かなりの人たちが花粉症と思われる状態のようでした。

春スキーをするときには、花粉には十分に注意しなければならないと思います。
stock_value at 17:48|この記事のURLComments(0)日々