質問: ウィルスバスタートラブルとディフェンダーexploit protectionイメージのランダム化を強制する(必須aslr)相互関係 タイトル※-------ウィルスバスター各バージョン;windows10各バージョンに置ける解決策-------※サブタイトル:ウィルスバスタートラブルとディフェンダーexploit protectionイメージのランダム化を強制する(必須aslr)相互関係ウイルスバスター クラウドをご利用のお客さまご利用のos:windows10・64:16299・755ご利用のブラウザ:ie11&グーグルchrome(最新)トラブル一覧trend micro anti-malware solution platformがタスクマネージャーで確認したところ、ディスクが100%状態にhttps://ja.community.trendmicro.com/tm_jp/topics/trend-micro-anti-malware-solution-platform-100?topi...windows10アップデート後からtrend micro anti-malware solution platformが負荷をかけるhttps://ja.community.trendmicro.com/tm_jp/topics/windows10-trend-micro-anti-malware-solution-platfor...trend micro solution platform サービスは予期せぬ原因により終了https://ja.community.trendmicro.com/tm_jp/topics/trend-micro-solution-platform-qn7o5pm224bm4ウイルスバスター 途中 起動停止https://ja.community.trendmicro.com/tm_jp/topics/ix769n5jinn8fmbg.dbへの異常アクセスhttps://ja.community.trendmicro.com/tm_jp/topics/mbg-dbウイルスバスターが原因かも(mbg.db)https://blog.goo.ne.jp/lloyd_vs/e/4158d0ed186fb293a65556307339133cc:\program files\trend micro\amsp\debughttps://ja.community.trendmicro.com/tm_jp/topics/c-program-files-trend-micro-amsp-debug?topic-reply-...hdの容量が少なくなり確認したところdebugファイルが209gになっていましたhttps://ja.community.trendmicro.com/tm_jp/topics/hd-debug-209g※-----上記エラー改善はシステムリソース修復がポイントと思慮-----※exploit protection のカスタマイズhttps://docs.microsoft.com/ja-jp/windows/security/threat-protection/windows-defender-exploit-guard/c...enhanced mitigation experience toolkit と windows defender exploit guard の比較https://docs.microsoft.com/ja-jp/windows/security/threat-protection/windows-defender-exploit-guard/e...exploit protection を有効にします。https://docs.microsoft.com/ja-jp/windows/security/threat-protection/windows-defender-exploit-guard/e...※-----エラー改善とhdd使用量低減へ苦慮した回復策迄のポイント画像-----※※-----長期のテスト結果故に部分割愛-----※※-----エラー改善とhdd使用量低減へ苦慮した回復策迄のポイント画像-----※以下~~9日掛かりで辿り着いたプリントスクリーン(部分タイムコード付き)画像を参照windows10をシステムイメージから回復:再インストール※-----長期のテスト結果故に部分割愛-----※hdd使用量:目に見えるほど減少無く~思慮の結果としてexploit protectionイメージのランダム化を強制するを操作捜査前画像windows10のディフェンダーの設定を変更する捜査中画像ネットワークをイントラネットのみへ変更システムリソースを修復hdd使用量減少ウィルスバスタートラブルとディフェンダーexploit protectionイメージのランダム化を強制する(必須aslr)をonにするシステム再起動捜査中画像システム再起動捜査中画像システム再起動後捜査中画像捜査中画像現在システムにインストールされているプログラム一覧最新(現在)システム画像システム更新後の考察windowsディフェンダーの必須aslrは必要以上にファイルを断片化及び肥大化する:爬虫類が進化するごとに脱皮する・・怪我をする(ウィルス感染)と脱皮する~~1ユーザごとに仮想ファイル(ユーザ専用)が1個以上存在?このシステム(過去の産業ロボットに採用された技術)で本体を保護しているものと考えられる。ウィルスバスターは通常この仮想マシンにインストールするのだから不安定になる:ディフェンダーの必須aslrをoffでインストール&稼働させると安定化が見込まれると考えるに至った。
回答: トレンドマイクロ_m, employeeさん、こんにちは。小生、本職多忙につき(コミュニティは常時拝見してましたが、テクニカルな質問が少なく、正しい日本語を使用してないお方もおられるようなので、職業柄か本来のコミュニティ~かけ離れた感は否めませんでした)※windowsの最適稼働を目指す(ウィルスバスターmbg・dbの異常:hdd及びcpu過負荷等トラブル)改善策※上記につき90日以上テストの結果、最善の[windowsメンテナンス]につき、小生なりの結論を得ることができましたので、ご参考までに記載させて頂きたくご了解お願い致します。※--------defragglerとシステムメンテナンス(私のorハードなhdd断片化解消・解決)--2018年12月23日内部更新[公開:2019年3月**日予定]----※※1)・システムディスク管理者権限の取得とアプリケーションは管理者権限にて実行、セキュリティー証明書は(ローカル&ユーザー)共にインストールする。・・・管理者権限取得方法の概略は以下のurlを参照してください。https://helpx.adobe.com/jp/x-productkb/global/cpsid_83128.htmlhttps://helpx.adobe.com/jp/x-productkb/global/230789.html※2)・断片化を起こしやすいファイルデータの一部に(|*.db:|*.edb)がある、これらはインデックスオプションメニューに於いて、インデックス作成対象ファイルとする。・・・インデックス作成方法の概略は以下のurlhttps://www.billionwallet.com/goods/windows10/win10_search-index.html※3)・ソフトウェアの良い更新 ・・・64bitマシンの場合⇔例えば(マイクロシフトc++:ヴィジュアルcランタイム)を更新(インストール)する場合、64bitマシン環境で64bit&32bit双方のアプリケーション(ソフトウェア)が使用可能だし現に32bitアプリケーションは既定(office等)でインストールされている。・・・・なので(マイクロシフトc++)を更新(インストール)する場合には、64bit&32bit双方のバージョンをダウンロード&更新するのが最善のアプリケーション(ソフトウェア)更新方法と思慮される・・(マイクロシフトc++に限らず他のランタイム等も64bit&32bit双方のバージョンが利用可能性がある場合は同じ事が言える)アドビ社のフラッシュ等も32ビット版があるので必要に応じて使用をお勧めします。。https://helpx.adobe.com/jp/air/kb/cpsid_82590.htmlhttps://helpx.adobe.com/jp/creative-cloud/kb/vc2015_update.htmlhttps://knowledge.autodesk.com/ja/search-result/caas/sfdcarticles/sfdcarticles/jpn/how-to-remove-and...defraggler64.exehttps://www.ccleaner.com/defraggler/download/standard例・defraggler (デフラグラー)の設定|*.iwd|*.msi|*.mui既定の設定を変更デフラグ(設定値)☑ドライブのデフラグ中に巨大なファイルをドライブ後方へ移動 ・移動に関する設定 ・最小ファイルサイズ: 64mb ☑選択した拡張子のみ移動 拡張子 ☑archives:[*.edb|*.esb|*.arj|*.tar|*.rar|*.zip|*.cab|*.7z|*.db|*.sdb] ☑disk images:[*.gthr|*.etl|*.bin|*.iso|*.mdf|*.vhd|*.iwd|*.msi|*.mui] ☑media file:[*.avi|*.mkv|*.mpg|*.mov|*.mp4|*.mpeg|*.wmv|*.asx|*.asf|*.mov|*.mp2|*.m2p|*.qt|*.ra|*.ram|*.rm|*.swf|*.wav|*.wma|*.m4a]クイックデフラグ(設定値)☑これより小さい断片を含む・・・・:5000mb☑これより多い断片を含む・・・・・:4フラグメント☑最小値:・・・・・・・・・・・・:0mb☑最大値:・・・・・・・・・・・・:14555mb拡張設定☑独自の断片化設定を使用する(定義) ・☑復元ポイントを除外その他の設定☑設定:ブートタイムデフラグ⇔毎回(e)☑設定:プロセスの優先度⇔通常※作業中デフラグの場合(事務用pc等)バックグラウンド(b)で稼働可能※defraggler (デフラグラー)稼働中に*.edbファイルのリードエラー(読み込みエラー)が発生して、*.edbファイルのデフラグが完了しない(数値が1にならず2以上の複数値)場合、*.edbファイルをリサイズ(デフラグ)が可能・ページ中に方法を記載する(コマンドを使用)。参照画像※----defraggler(私の断片化hdd)デフラグラー使用方法--システムリソースが破損する--2019年1月11日更新----謝辞主な改正点(4項目)defraggler64.exehttps://www.ccleaner.com/defraggler/download/standard例・defraggler (デフラグラー)の設定*主な改正1・defraggler (デフラグラー)による空き領域(スペース)のデフラグ参照画像・・使用方法・・・アクション(a)⇔advanced > ⇔ 空きスペース(領域)のデフラグ上記の手順通りマウス操作を行い『空きスペース(領域)のデフラグ』を実行する(所要時間:[初期値]平均で2~5時間:hddサイズと環境[ssd等々]で変化)。コマンドプロセッサーによる『microsoft ドライブ最適化ツール』との併用(同時稼働)は可能で有ったがシステムに不安があるユーザーへはお勧めし難い。・・・・※注意点1:defraggler(デフラグラー)による空き領域(スペース)のデフラグを実行した場合、その後にdefraggler(デフラグラー)によるクイックデフラグ又はデフラグを実行する必要が発生しますので『相当のメンテナンス時間を確保』出来ない場合は[defraggler(デフラグラー)による空き領域(スペース)のデフラグ]の実行は見合わせるのが良いと思われます。・・・・※注意点2:defraggler(デフラグラー)による空き領域(スペース)のデフラグとmicrosoft ドライブ最適化ツールとの併用により空き領域の数値が10.000以下になる状況下でos稼働した場合[os稼働高速化]が見込めますので『相当のメンテナンス時間(初めてで激しい空きスペース断片化の場合4時間前後)を確保』できる場合本操作の実行をお勧めします。*主な改正2デフラグ(設定値)☑ドライブのデフラグ中に巨大なファイルをドライブ後方へ移動 ・移動に関する設定 ・最小ファイルサイズ: 64mbデフラグ(設定値)を・最小ファイルサイズ: 64mbに設定しないとコマンドプロセッサーによるmicrosoft ドライブ最適化ツール( 注意: 64 mb よりも大きいファイルの断片は、断片化の統計情報には含まれません。)との整合性を求める設定値。・・デフラグ(設定値)を上記の(・最小ファイルサイズ:64mb)の設定により空き領域の最小化が見込める。・・・64mbより小さいファイルデータはクイックデフラグを実行する事により解決【99.99%のデフラグ可能】。※デフラグ実行サイクル:1回/10日~14日|クイックデフラグ実行サイクル:随時(私の場合windows稼働と同時に起動&windows更新時は常時稼働)。*主な改正3クイックデフラグ(設定値)☑これより多い断片を含む・・・・・:4フラグメント・・デフラグが不要なファイルをデフラグメントする可能性が考慮される。*主な改正4defraggler (デフラグラー)実行時に挙動が不安定(例:デフラグ実行スイッチでスタートさせたが数分間無反応:デフラグ実行時間があまりにも長い)な時の対処・・キーボード操作でctrl+fn+escのキーを同時押ししてスタートメニューを表示⇔キーボード操作で田キーを押し表示を閉じる。・・・上記操作で小生のマシンでは、デフラグ実行速度が速く(実感では3~4割増)なった:無料ソフトゆえのバグなのか?、原因は不明です。 defragglerで最も時間を要するのはvscode(visualc++)ファイル(概ね20%前後のタイミング)だが、visualc++は正常稼働必須プログラムなので(所要20分程度)我慢が必要です。※--------defraggler(私のorハードな断片化hdd)--2019年1月11日更新----此処迄-----※参照画像※----defraggler(私の断片化hdd)デフラグラー使用方法--システムリソースが破損する--2019年1月11日更新----※※最近のwindowsエラーの主な原因はwindowsアップデートによりシステムリソースが破損する案件がメインと思慮される※※・・[・sfc /scannow:・dism.exe /online /cleanup-image /restorehealth]の操作が必要な状況(システムリソース破損)の簡単な確認方法・・・キーボードの田マークを押して[マウス操作で画面左下の田マークをクリック]スタートメニューを起動させる:起動しない場合、殆んどの場合システムリソースが破損している。※・sfcコマンド(システム・ファイル・チェッカー)の使用結果と使用頻度から考慮可能な事案、windowsアップデート1/2回の確率でシステムリソースが破損していた。再現実験と解決結果⇔(結果から原因を特定する⇔不調を再現しその不調を除く方法)※※windows powershell(管理者)の実行コマンド※※※・※・オンラインでシステムリソース・エラーを復元(所要時間:30分~45分・システム構成・ハードウェア構成・ネットワーク接続速度等により可変)※・※※※・dism.exe /online /cleanup-image /restorehealth・システムリソース・エラーを修復※※・sfc /scannow・・ディスクエラーを回復※※・chkdsk /scan・・システムを再起動※※・shutdown /r※------システムリソースが破損する--2019年1月11日更新------------此処迄------※※--------edbファイルを(最適化)リサイズする方法----2018年12月19日更新-----------device association framework provider hostwindows.edb pst ファイルは、windows のインデックスを作成するときに予想よりも大きいこの問題を回避するには、次の手順を実行します。以下のコンテンツのインデックスを作成します。大量のコンテンツがあれば、windows.edb が非常に大きく期待できます。ローカル (で outlook に少ないメールをローカルでまたはインデックス作成のオプションのスコープを変更することによって、キャッシュが変更、詳細設定からインデックスの再構築の後に -> -> 以下のコンテンツのインデックスを作成するディスク使用量を削減する唯一の方法は、この例では、します。再構築) します。コマンド プロンプトから .edb ファイルのオフラインでの最適化を実行します。次のコマンドを実行することによって:原文(マイクロソフト:サイト)1:sc config wsearch start=disable2:net stop wsearch3:esentutl.exe /d %allusersprofile%\microsoft\search\data\applications\windows\windows.edb4:sc config wsearch start=delayed-auto5:net start wsearch・コマンド実行順序(1:でエラー表記になるが気にせず続ける⇔:より右がペーストするコマンドです)。・・マイクロソフト:サイトでは上記の手順解説だが、私の場合『2:~5:』の操作のみで実行可であった、また上記の操作でリサイズ(.edb ファイルのオフラインでの最適化)出来ないエラーが発生した場合にはコントロールパネルの操作で以下の参照画像の123の順にマウス操作を行いインデックス再構築を行います。・・ディスクエラーを回復※※・chkdsk /scan---------------------------------※hdd:閾値の見方https://www.pc-master.jp/blog/freesoft/1409.html参照画像※小生、hdd使用条件下に於いてほぼメンテナンスが確立出来たと自負もあり、今後はssdクローンによるos稼働(可能であればexfat環境でwindows10稼働?)を目指す所存です。※--------2018年12月23日内部更新[公開:2019年3月**日予定]------------此処迄------※※--本文をメモ帳へコピーペーストし:unicode又はutf-8形式で保存(外部メディアと常時使用容易個所の2か所以上を推奨)日常メンテに利用頂ければ幸いです。--※※windowsの最適稼働を目指す(ウィルスバスターmbg・dbの異常等)改善策----2018年12月23日内部更新[公開:2019年3月**日予定]------此処迄------※