PC のアップグレードや修理で誤報を出さない：メンテナンスウィンドウの仕組み

技術者が経理部の PC に 2 枚目のメモリを挿し、古い HDD を SSD に交換します。ハードウェアを監視するシステムから見れば、これは盗難そのものです。スロットからメモリモジュールが消え、シリアル番号のわかっているディスクがなくなったのですから。こうしたイベントに反応しなければ、本物の盗難も見逃します。毎回反応すれば、アップグレードを何度か重ねるうちに、管理者は中身を見ずにアラートを閉じるようになります。解決策は単純です。作業中であることを、事前にシステムへ伝えておけばよいのです。

アップグレードが盗難に見える理由

HWKeeper のエージェントは、コンピューターの起動時に構成の完全なスナップショットを送り、その後は 15 分ごとに送信します。サーバーはそれを前回のものと比較します。メモリはスロットごと（シリアル番号、パーツ番号、容量）、ディスクはシリアル番号、グラフィックカードは PCI ID、モニターは EDID で比較します。差分はすべて変更ログに記録されます。部品の取り外しやプロセッサの交換は重大イベントで、赤いアラート、チケットの自動作成、会社のルールに沿った通知（メール、Telegram、Webhook）が発生します。

マシンをメンテナンスにする方法

ウィンドウは作業を始める前に開きます。「資産 → メンテナンス」で「メンテナンスへ」ボタンを押すか、コンピューターのカードにある同じボタンを使います。操作できるのはマネージャーと管理者で、閲覧者は見ることしかできません。

• 対象。1 台または複数のマシン、あるいは部屋全体。部屋のウィンドウには、後から追加されたものも含め、その部屋のすべてのコンピューターが入ります。
• 作業内容。アップグレード、修理、OS の再インストール、清掃、移転、その他から選び、「メモリ 8 → 16 GB」のような短い説明を添えます。
• 期間。1 時間、4 時間、今日の終わりまで、日付まで、手動で解除するまで、またはスケジュール。スケジュールなら、たとえば毎週土曜 10:00〜14:00（コンピューターの現地時間）のように設定します。
• 通知しない項目。ハードウェアの交換・取り外し、プログラムのインストール・削除、USB メモリ、接続断は既定でオンです。BIOS の変更はオフです。ファームウェアの更新は見えたほうがよいからです。

作業中に起きること

• 変更は失われません。どの変更も通常どおりログに記録されます。新しい構成はすぐに現在の構成になり、アップグレード後のコンピューターのカードには 16 GB と表示されます。
• アラートは鳴りません。選んだカテゴリについては、アラート、通知、自動チケットが作成されません。こうした変更はマシンの健全性スコアを下げず、ホームの「盗難」マークも付けず、週次サマリーの「最近の脅威」にも入りません。ホームではマシンが青で「メンテナンス」と表示されます。
• 技術者の USB メモリが使えます。社内で USB ストレージの自動ブロックを有効にしている場合、ウィンドウの間は解除され、終了後に自動で元に戻ります。
• 常に届くもの：マイナーと禁止プログラム、そしてウィンドウ終了後も接続に戻らないマシン。
• 15 分の猶予。ウィンドウの最後の数分に行った変更は、次のスナップショットで初めてサーバーに届きます。そのため、ウィンドウ終了後 15 分間のスナップショットもウィンドウの一部として扱います。

作業結果：承認するか「自分たちではない」か

期限が来ても、ウィンドウは自動では閉じません。一覧に「ウィンドウの期限切れ — 終了して結果を承認してください」と表示され、抑止はもう効いていません。結果には作業中のすべての変更と、そのうち申告した作業と一致するものの数が表示されます。変更ごとに個別に判断できます。

「メンテナンスを終了」ボタンでウィンドウを閉じます。判断を選ばなかった変更は、正常な状態として承認されます。

ウィンドウと「ミュート」の違い

いくつかのヒント

• ケースのふたを開ける前にウィンドウを開きましょう。それより前に届いたものは、すでに送信済みです。
• 変更が結果に表示されるまで、ウィンドウを終了しないでください。アップグレード後にコンピューターが起動すると、エージェントはすぐにスナップショットを送ります。通常は 1〜2 分です。
• 土曜の定期更新のような定例作業には、単発のウィンドウではなくスケジュールを使いましょう。
• 「BIOS の変更」スイッチは、ファームウェアを更新するときだけオンにします。
• 教室まるごとの移転や再インストールは、マシンごとではなく部屋単位で 1 つのウィンドウを開きます。