local admin 権限が無くなった
- レジストリを操作するアプリ、システム環境変数を変更するアプリはインストールできない
- symlink や junction が作れなくなった
ファイル書き込みは %userprofile% 以下のみ
- C:\ とか C:\Program Files あたりにアプリケーションを入れたりできない
全ての通信は基本的にVPN経由になった（かつ、透過型プロキシを経由するっぽい）
- 53, 80, 443 /tcp 以外のダイレクトアクセスが禁じられた
  - ssh(22/tcp), rdp(3389/tcp), proxy(8080, etc.) などなど、とにかく透過型プロキシに持ってかれる
curl/wget で https の証明書エラー（透過型プロキシでhttpsを終端している）　←よくあること（ゼロトラストとは関係ない）

こんな状況でも出来ることはあります

↑

環境変数の編集ダイアログを開きたい†

設定 > システム > 詳細情報 > システムの詳細設定 ←ここで管理者パスワードを求められて行く手を阻まれます

なので直接ダイアログを表示しましょう。Win-R（ファイル名を指定して実行）で

 rundll32 sysdm.cpl,EditEnvironmentVariables

あるいはコマンドプロンプトで

 setx 変数名 値

setx だと環境変数の削除が出来ないようです（ヌル値を設定できるけど、環境変数自体は残ってしまう）

↑

Cygwin 使いたい†

パラメータ付きでインストーラを起動（コマンドプロンプトで）

setup-x86_64.exe --no-admin

↑

インストール後の設定†

社内プロキシの証明書をCygwinに導入

入手方法の例：会社のプロキシ：Zscaler環境下でAWS CLIやGitが繋がらない場合 #Git - Qiita

cer=/path/to/ca.cer
cp -v "$cer" /etc/pki/ca-trust/source/anchors/
bash -x /usr/bin/update-ca-trust -o /etc/pki/ca-trust/extracted  # --no-admin の場合

社内プロキシの証明書が手に入らない場合のワークアラウンド

$ echo 'check_certificate = off' | tee ~/.wgetrc
$ echo 'insecure' | tee ~/.curlrc
$ git config --global http.sslVerify false
$ pip3 config set global.trusted-host "pypi.org files.pythonhosted.org pypi.python.org"

ユーザー名を変える

$ mkpasswd -c | sed -E 's/^.[^:]+/お好きなユーザ名/' | tee /etc/passwd
# cygwinを再起動すると変わっている

↑

Permission denied†

こんなエラーが出たら

$ teip --help
bash: /usr/local/bin/teip: Permission denied

exeファイルをエクスプローラーで右クリック

> 互換性のトラブルシューティング(Y) -> ... -> 推奨設定を利用する

で使えることがあります。

動作実績

↑

cygwin から shellcheck.exe 使いたい†

shellcheck.exe にパスを通す
対象ファイル名をWindowsのパスに変えてあげる

bash:

shellcheck(){
  args=()
  for arg in "$@"; do args+=("$(cygpath -w -- "$arg")"); done
  command shellcheck "${args[@]}"
}

vim コマンドモード:

 !shellcheck "$(cygpath -w "%")"

↑

scoop 使いたい†

powershellで

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
cd $env:LocalAppData
irm get.scoop.sh -outfile 'install.ps1'
.\install.ps1 -ScoopDir "$env:LocalAppData\scoop"

ScoopDir は暗号化対象外のディレクトリを指定する

GitHub - ScoopInstaller/Install: 📥 Next-generation Scoop (un)installer

2024/4/5 (金)

mr/cygpathをmingw形式で

cygwinのPATHをmingwのPATHに変換する†

シェル関数にしてみました

minpath ()
{
    cygpath -a -m "$@" | sed -E 's;([A-Z]):;/\l\1;'
}

利用例

$ minpath $(find)
/c/Users/bubka/AppData/Local/cygwin64/home/bubka/work/dotfiles/apps
/c/Users/bubka/AppData/Local/cygwin64/home/bubka/work/dotfiles/apps/docker
/c/Users/bubka/AppData/Local/cygwin64/home/bubka/work/dotfiles/apps/podman
/c/Users/bubka/AppData/Local/cygwin64/home/bubka/work/dotfiles/apps/vagrant

次の3件>>

<< 2024.4 >> [Stories]
日	月	火	水	木	金	土
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30

FrontPage の履歴(No.4)

ここは何？†

Blogっぽいもの†

2024/4/9 (火)

mr/free_paper

01 北海道†

03 岩手†

05 秋田†

06 山形†

11 埼玉†

15 新潟†

22 静岡†

23 愛知†

その他†

2024/4/8 (月)

mr/社用PCハック

困ったこと†