さくらVPSにWindows10をインストールした件

すでに記載したとおり、さくらVPSにWindows10はインストールできる。
今回の大型アップデートTH2で、Windows7のプロダクトコードで直接アクティベーションできるようになった。やっとまともに運用できるようになった感じ。

で、Windows10をインストールする手順をメモしておく。

■事前準備
1.MicrosoftのサイトからWindows10のISOファイルをダウンロードしてくる。
https://www.microsoft.com/ja-jp/software-download/windows10

2.Windows Virtio Driversをダウンロードしてくる。
https://fedoraproject.org/wiki/Windows_Virtio_Drivers

3.両方ISOなので、解凍ツールで解凍する。

4.Windows10のフォルダ内に、Virtio Driversのフォルダを丸ごとコピーする。

5.Windows10のフォルダをISO化する。
　ImgBurnを使った場合は、次の設定でISOを作成する。

　- SOURCEにWindows10のファイルをすべてドラッグする。
　- Optionタブをクリックする
　　・File Systemを「UDF」に変更する。
　　・「Include Hidden Files」と「Include System Files」にチェックを入れる。
　- LabelsのVolume LabelのUDFのところへ適当な名前を入力。
　- Advanced の Bootable Discタブをクリック
    　・Make Image Bootableをチェック
    　・Boot Image へ作業用フォルダーにある boot¥etfsboot.com を選択
    　・Sectors To Load には 8 を入力

これでISOファイルを作成する。

6.さくらVPSにISOファイルをアップロードする。
　- さくらインターネットVPSコントロールパネルにアクセスする。
　- OSインストールタブをクリックし、ISOイメージインストール経由でファイルをアップロードする。


7.インストール
アップロードが終わったら、ISOイメージインストールタブからインストール作業を行う。
 ※ 「VirtIOを有効にする」にチェックを入れておく。

途中「インストール場所の選択」まで進んだら、Windows10 ISO内のvirtio-winのフォルダを指定してやるとWin8.1のドライバーを読み込んでくれる。画面上にドライブが現れるのでそれをすべて削除。ドライブを新規に作成すると勝手にドライブが二つできる。それぞれフォーマットして、インストールを続ける。

8.Windows10インストール後の作業

★さくらVPSはアップロードしたISOファイルを24時間に限ってCD-ROMドライブをマウントした形に見せてくれるが、その後削除されてしまう。そのためvirtio-winフォルダをデスクトップなりにいったんコピーしておくことが必要。Ethernetドライバなどが含まれているので、ここでドライバを残しておかないとVNCコンソール以外の通信が出来なくなる。外部とインターネット接続できないスタンドアローンマシンになってしまう。

・Ethernetドライバを読み込み、ネット接続を設定する。
　- IPアドレス、ゲートウェイ、ネットマスク、DNS情報などはさくらインターネットVPSコントロールパネル画面に記載してあるので、それを参考に設定すれば良い。

・セキュリティ対策
　- ログイン画面に「最後にログオンしたユーザ名を表示しない」設定をする。
　・Windows管理ツールから「ローカルセキュリティポリシー」を選択。
　・「ローカルポリシー」→「セキュリティオプション」→「対話型ログオン:最後のユーザー名を表示しない」を有効にする。
　・「対話型ログオン:セッションがロックされているときにユーザーの情報を表示する」を「ユーザー情報は表示しない」に変更。

　　・「アカウントポリシー」を選択し、アカウントロックのしきい値を適当な値に変更する。あわせてロックアウトカウンターのリセット時間、ロックアウト期間も適当な値に変更しておく。この設定でリスト攻撃をある程度は防げるはず。

　-リモートデスクトップ接続のポート番号を変更する。
　・「Windowsシステムツール」内の「ファイル名を指定して実行」を立ち上げる。
　・「REGEDIT」と入力しレジストリエディタを実行する。

　ツリーの中から「HKEY_LOCAL_MACHINE￥SYSTEM￥CurrentControlSet￥Control￥Terminal Server￥WinStations￥RDP-Tcp」まで進み、「PortNumber」をダブルクリックする。「DWORD値の編集」という窓が開くので、10進数で1024～65535の間で適当な数値を入力する。

　-コントロールパネルから「Windowsファイアウォール」を立ち上げる。
　・「詳細設定」を選択し、「受信の規制」をクリック。
　・「新しい規則」をクリックし、「ポート」をクリックして次へ進む。
　・「特定のローカルポート」に先ほど設定したポート番号を入力して次へ。
　・「接続を許可する」を選択して次へ。
　・「ドメイン」「プライベート」「パブリック」にチェックが入っていることを確認し、次へ。
　・「名前」に「リモートデスクトップのポート変更」とでも入力して完了をクリック。

これである程度はセキュリティが保たれるはず。
あとはウィルス対策ソフトのインストールとか、諸々の準備をするといい。

※この投稿に質問コメントを残される方へ
この記事を投稿してからWindows10にも大型のアップデートがありました。
最新のWindows10において、このやり方でインストールできるかどうか僕は検証していません。実行される際はご自分でよく調べ、ご自分の責任とリスクで行ってください。
また、質問のいくつかはそもそもWindows10のインストールISOファイルの作成失敗が原因のように見受けられます。手元のWindowsPCでちゃんとブートするか、まずそこを確認することから始められてはいかがでしょうか。