Gavotte Ramdisk を Windows 7 x64 で使う

RAPT — Mon, 26 Apr 2010 15:24:00 GMT

概要

Windows 7 x64 環境で、フリーの Gavotte Ramdisk を使いたい。
ところが、Gavotte Ramdisk のドライバは署名されていないので、そのままでは x64 環境にインストールできない。
巷にはブート中に自動的に [F8] を押して、ドライバの署名を無視して、といった手法がみられるが、これはやりたくない。
そのため、オレオレ証明書を作り、自己署名することでドライバのインストールブロッキングを回避する。
x64 用ドライバは、rramdisk64.sys なので、これを署名する。
下記で、署名パスワードは "hogehoge" にしているので、適宜変更すること。
※Vista 以降の環境では、コマンドプロンプトを「管理者として実行」にする必要あり。

ドライバを署名する

Windows® Server 2003 SP1 Platform SDK Web Install に含まれている署名ツールをインストール
証明書(.cer)と秘密鍵(.pvk)を作る(パスワードはすべて同一のものを指定)
makecert -sv rramdisk64.pvk -a sha1 -eku 1.3.6.1.5.5.7.3.3 -r -ss Root -len 1024 -sr localMachine -n CN="rramdisk64.sys" rramdisk64.cer
-keu 1.3.6.1.5.5.7.3.3 はコード署名
CN="xxxx" は発行元
証明書(.cer)からソフトウェア発行元証明書(.spc)ファイルを作る
cert2spc rramdisk64.cer rramdisk64.spc
ソフトウェア発行元証明書(.spc)と秘密鍵(.pvk)からキーペア(.pfx)ファイルを作る
pvk2pfx -pvk rramdisk64.pvk -pi hogehoge -spc rramdisk64.spc -pfx rramdisk64.pfx
署名ツールでターゲットファイルに電子署名する
signtool sign /f rramdisk64.pfx /p hogehoge /d "rramdisk64.sys" /v rramdisk64.sys

証明書のインストール

rramdisk64.pfx を右クリックして「インストール」
[パスワード] で hogehoge を入力し、「すべての拡張プロパティを含める」にチェック
[証明書ストア] で「証明書をすべて次のストアに配置する」にチェック
「物理ストアを表示する」にチェック
「信頼されたルート証明機関\レジストリ」を選択

ドライバのインストール

ram4g.reg をダブルクリックしてインストール
管理者権限で、普通にコマンドプロンプトを出す
ブート構成データエディタで、デジタル署名取得を無効化する
bcdedit /set TESTSIGNING ON
PC を再起動
「ファイル名を指定して実行」で hdwwiz を入力し、ハードウェアの追加ウィザードを開く
「一覧から選択したハードウェアをインストールする」にチェックし「次へ」
「すべてのデバイスを表示」を選択して「次へ」
「ディスク使用」をクリック
「製造元のファイルのコピー元」で上記で証明した rramdisk64.sys のあるフォルダを指定
これで次々と表示される警告にめげずにクリックしていくと成功

Ramdisk の作成

ramdisk.exe を右クリックして「管理者として実行」
「Install Ramdisk」をクリック
今回は RamDisk を 5GB 使いたいので「Data Size」に「5G」と入力。プルダウンには 3G までしかないが、手入力 OK
「Drive Letter」も「R:」のままでいいので、そのまま
Media Type も「Fixed Media」のままで OK
「OK」をクリック
PC を再起動

これで無事に RAM ドライブが使えるようになりました(^^

Windows 7 のタスクスケジューラでバッチファイルを実行する

RAPT — Thu, 22 Apr 2010 16:27:00 GMT

今まで Windows XP のタスクスケジューラで、毎日一定時刻にバックアップを取るようにしていたが、
PC の劣化に伴い、データ載せ替えの際、OS を Windows 7 にした。

データの移行は、NIC 同士を LAN ケーブルでつないで、手動で IP アドレスを設定し、フォルダ共有で
ファイルを受け渡しするという単純作業で楽にできた。

タスクスケジューラで使用していたバッチファイルもコピーし、なんとなくタスクを設定してみたが、
翌朝動作を確認したら、コピーできていなかった。

ここで、散々設定を見直したり、ヘルプを見たり、ググったりしてみたが、一向に解決できず。

丸一日かけてどうやら解決策が判明したっぽいので備忘録として記す。
かなりハマった上に、情報の少なさときたら！
とりあえず色々と試行錯誤したところ、下記でうまくいった。

タスクスケジューラの起動：[スタート]-[管理ツール]-[タスクスケジューラ]

新しいタスクの作成：
[全般] タブ：
[名前] には分かりやすい名前を。「夜間バックアップ」とか。。
（後で変更できないっぽい。C:\Windows\System32\Tasks にあるファイル名を変更すれば可能？　未検証。）
（※[最上位の特権で実行する] にチェックを入れると、バッチファイル内でフォルダを作ったりするとアクセス権が設定されてしまう。）

[全般] タブ：
[ユーザーがログオンしているかどうかにかかわらず実行する]?にチェック

[トリガー] タブ：
[新規] で、[スケジュールに従う] / [毎日] / [有効]

[操作] タブ：
[プログラムの開始]
[プログラム/スクリプト] に実行したいバッチファイルのフルパス ("C:\Program Files (x86)\FastCopy\NightlyBackup.bat" など)
[開始（オプション）] に上記で指定したバッチファイルの作業フォルダを入れる。※パスにスペースがあったとしても、ここではダブルクォーテーションを入れてはダメ。

[履歴] タブは規定では無効となっているが、タスクスケジューラのメイン画面右側にある「操作」ウィンドウ内の「すべてのタスク履歴を有効にする」を選択することで有効になる。
（※この設定はここ以外からは設定できなさげ。起動時のウィンドウサイズでは、ここのテキストが省略され、読めなくなっていたため、ヘルプを見てもどこに設定があるか見つけられなかった。）

上記まで入力後、OK ボタンを押下すると、実行ユーザーの認証用パスワードを要求され、正しく入力するとタスクが正常に追加される。

追加したタスクの有効/無効の切り替えなどは、プロパティを開いても変更できるが、先ほどの「操作」ウィンドウで変更した方が便利。

さて、これでうまくいくはずだ。