最も難しいのは、症状を言葉にすること

機械の調子が悪いとき、難しいのは直すことではなく説明だ。遅い気がする、引っかかる、窓が勝手に出る、扇風機が理由もなく回る。どれも、助ける側が動ける手がかりにはならない。FRST が解くのはこの説明の部分だ。書類を実行し、数分待つと、起動項目、サービス、ドライバ、予定された作業、網の設定、閲覧ソフトの決まり、そして置かれているはずのない書類の経路を、二つの記録に書き出す。

その記録を安全の共同体の相談欄に置けば、経験のある人が一行ずつ読む。問題は当て推量から読む作業へ移り、読んだ内容は議論でき、訂正でき、別の人がなぞれる。この協働は何年も続いており、だからこの形式は生まれた場所よりずっと広い範囲で通じる。

一つの書類で済ませる考え方

導入するものは何もない。実行できる書類一つを棒に挿して持ち歩き、必要な権限で走らせ、サービスを残さない。もっと面白いのはその結果だ。入っている系統が起動しないときでも、復旧の環境から走らせられる。内側から調べられない機械が、外側から調べられる機械になる。

走査のほかに、修復の一覧を実行できる。短い文字の書類で、中身はたいてい記録を読んだ人が書いたものだ。強い機能であり、はっきりした警告が要る。一覧は高い権限で走り、書いてあるとおりに実行する。だから出どころは、仕事を公の場で追える相手に限る。どこかの動画の説明欄から取ってきた一覧は、修復ではなく誘いだ。

詳しい人が手元に残す理由

あの報告は点数ではない。この機械が感染しているか清潔かを告げるものではなく、そう言う人は読んでいない。報告が取り除くのは、遠隔の切り分けを高くつかせる二つだ。足りない情報と、作られた情報。助ける側は、あるサービスが一時的な場所の書類を指していることを、三つ質問して一日待たずに確認できる。

無償で、手入れが続き、更新の頻度も足りるので、新しい Windows の版にも対応している。その組み合わせが、多くの道具箱の底に置かれる理由だ。めったに使わないが、必要な日のために入れたままにする。

FRST の広まりは、切り分けそのものを語っている。道具が症状を読めるデータに変え、経験がデータを答えに変える。二つが揃って初めて、最も厄介な事例が片づく。

新しい問題を作らずに使う

走査は追加の記録も一緒に出す設定で行う。余分な書類にこそ、事例を決める細部が入っていることが多い。助けを求めるときは、気になった行だけではなく二つとも全文を出す。気になる行は、たいてい慣れていない人が飛ばす行だからだ。修復の一覧は書かれたとおりに実行する。切り分けは正確さに報いる。半分だけ直した機械は、誰も触っていない機械より読みにくい。

この一連の作業は、まじないではなく証拠集めだ。走査は簡単な半分で、その後の判断は人に属する。この分担があるから、この方法は成り立っている。

もう一つ、記録の扱いについて。走査の結果には機械の構成がそのまま出るので、公開の場に置くときは、自分の名前や組織名が入った経路を伏せる配慮が要る。助けを求めることと、不要な情報を撒くことは別の行いだ。慣れた人は必要な範囲だけを出し、それ以外は伏せたうえで相談する。

記録を読む側の作法も似ている。まず全体を眺め、怪しい箇所の当たりを付け、それから細部へ降りる。いきなり一行目から全部を追うと、たいてい途中で疲れて判断が鈍る。どこを見るかを先に決めてから読むほうが、同じ記録からずっと多くのものが取れる。

もう一つ、記録の扱いについて。走査の結果には機械の構成がそのまま出るので、公開の場に置くときは、自分の名前や組織名が入った経路を伏せる配慮が要る。助けを求めることと、不要な情報を撒くことは別の行いだ。慣れた人は、必要な範囲だけを出し、それ以外は伏せたうえで相談する。