PC初期設定を自動化する方法｜PowerShellスクリプトとツール活用

# PC基本設定自動化スクリプト
# 実行前にバックアップを推奨

# コンピュータ名の設定
$computerName = "PC-" + (Get-Random -Minimum 1000 -Maximum 9999)
Rename-Computer -NewName $computerName -Force

# ファイアウォールの有効化
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

# Windows Updateの有効化
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 0

# 不要なサービスの無効化（例）
Set-Service -Name "Fax" -StartupType Disabled
Set-Service -Name "TapiSrv" -StartupType Disabled

Write-Host "基本設定が完了しました。再起動を推奨します。"

@echo off
REM PC設定レジストリ自動化バッチ
REM 実行前にレジストリバックアップを推奨

REM デスクトップアイコンの表示設定
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "HideFileExt" /t REG_DWORD /d 0 /f

REM システムファイルの表示設定
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "Hidden" /t REG_DWORD /d 1 /f

REM タスクバーの結合設定
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "TaskbarGlomLevel" /t REG_DWORD /d 2 /f

echo レジストリ設定が完了しました。
pause

# Chocolateyを使用したソフトウェア一括インストール
# インターネット接続が必要です

# ブラウザ
choco install googlechrome firefox -y

# オフィスソフト・PDF
choco install adobereader notepadplusplus -y

# 開発・管理ツール
choco install git vscode putty -y

# セキュリティソフト（例）
choco install malwarebytes -y

# 圧縮・解凍ソフト
choco install 7zip -y

# 通信・リモートアクセス
choco install teamviewer skype -y

Write-Host "ソフトウェアのインストールが完了しました。"

# ネットワーク設定自動化スクリプト
# 実行前にネットワーク設定のバックアップを推奨

# DNSサーバーの設定（例：Google DNS）
$adapter = Get-NetAdapter | Where-Object {$_.Status -eq "Up" -and $_.PhysicalMediaType -eq "802.3"}
if ($adapter) {
    Set-DnsClientServerAddress -InterfaceIndex $adapter.InterfaceIndex -ServerAddresses "8.8.8.8", "8.8.4.4"
    Write-Host "DNS設定を変更しました: Google DNS"
} else {
    Write-Host "有効なネットワークアダプターが見つかりません"
}

# ネットワーク探索の有効化
netsh advfirewall firewall set rule group="ネットワーク探索" new enable=Yes

# ファイルとプリンターの共有を有効化
netsh advfirewall firewall set rule group="ファイルとプリンターの共有" new enable=Yes

Write-Host "ネットワーク設定が完了しました"

# セキュリティ強化自動化スクリプト
# Windows Defenderとファイアウォールの設定

# Windows Defenderリアルタイム保護の有効化
Set-MpPreference -DisableRealtimeMonitoring $false

# Windows Defenderクラウド保護の有効化
Set-MpPreference -MAPSReporting Advanced
Set-MpPreference -SubmitSamplesConsent SendAllSamples

# ファイアウォールプロファイルの有効化
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

# 自動ログオンの無効化
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "AutoAdminLogon" -Value "0"

# UAC（ユーザーアカウント制御）の設定確認
$uacLevel = Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "ConsentPromptBehaviorAdmin"
Write-Host "現在のUACレベル: $($uacLevel.ConsentPromptBehaviorAdmin)"

Write-Host "セキュリティ設定が完了しました"

# 業務用アプリケーション自動設定スクリプト
# Microsoft Officeとブラウザの基本設定

# Internet Explorer ESC（Enhanced Security Configuration）の無効化（サーバー環境）
$AdminKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
$UserKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
Set-ItemProperty -Path $AdminKey -Name "IsInstalled" -Value 0 -Force
Set-ItemProperty -Path $UserKey -Name "IsInstalled" -Value 0 -Force

# Google Chrome企業向け設定（例）
$chromeRegPath = "HKLM:\SOFTWARE\Policies\Google\Chrome"
if (!(Test-Path $chromeRegPath)) {
    New-Item -Path $chromeRegPath -Force
}
Set-ItemProperty -Path $chromeRegPath -Name "HomepageLocation" -Value "https://www.google.com"
Set-ItemProperty -Path $chromeRegPath -Name "HomepageIsNewTabPage" -Value 0

# デフォルトブラウザの設定確認
$defaultBrowser = Get-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Windows\Shell\Associations\UrlAssociations\http\UserChoice" -Name "ProgId" -ErrorAction SilentlyContinue
Write-Host "現在のデフォルトブラウザ: $($defaultBrowser.ProgId)"

Write-Host "アプリケーション設定が完了しました"