RDP接続でつなげるPCを配置することにした。 家のネットワークはVLAN入れないまま、IOT機器つなげているので、最低限の接続制限と監視設定を行うことにした。 方法 アカウント ロックアウトのポリシーを設定し、連続してログイン失敗した場合は一定時間ロックされるよう設定する。 また、Administratorユーザはリモート接続できないよう設定 手順 アカウントロックアウトポリシーの設定 ローカルセキュリティポリシーでロックアウトのしきい値設定 セキュリティの設定 → アカウントロックアウトのポリシー → アカウントのロックアウトのしきい値 ロックアウト時の監査ログの設定 セキュリティの設定 → ローカルポリシー → 監査ポリシー → アカウント管理の監査 Administratorユーザのリモートログイン拒否 ローカルグループポリシーでAdministratorユーザのリモートログイン拒否設定 ローカルコンピュータポリシー → コンピュータの構成 → Windowsの設定 → セキュリティ設定 → ローカルポリシー → ユーザー権利の割り当て NOTE ロックアウトのイベントIDは4740 TODO 接続で失敗が発生した場合はLineかメールに通知できるようにしたい。 参考 4740(S): ユーザー アカウントがロックアウトされました。
ARTICLE / 001Windows 11 Pro.ツール・環境·2023.01.01WSL2の動作不良を解消するメモ今使用しているPCが古くなったため、年末にPCを新調した。 今のWindows 10 WSL2環境がよく動いて使いやすいため、次もWindows機を購入した。 しかしWSL2をインストールしたところ動きが不調になった。 現象としては以下の通り。エラーログは取り…# Windows 11 Pro2 min read
ARTICLE / 001Visual Studio Code.ツール・環境·2023.04.11VSCodeのVimプラグインで入力が遅いVSCodeのVimプラグインでキー押下時に異様に遅くワンテンポ遅れて入力されるので対応 拡張ホストプロセスは共通プロセスで動いており他の拡張の影響を受けているらしい。 + vim拡張だけ専用の拡張ホストプロセスで動かすよう設定する。# Visual Studio Code1 min read
ARTICLE / 001ESET.ツール・環境·2023.01.08ESETでFirewall設定1. ESETの画面から[設定] -> [ネットワーク保護] + 2. ネットワーク保護の画面で[最近ブロックさたアプリケーションまたはデバイス] + 1. [設定] -> [詳細設定] + 2. 詳細設定の[ネットワーク保護] + 3. [ファイアウォール]…# ESET1 min read
