Windows Updateの再起動で自動売買が止まらないようにする

レン

Windows Updateで勝手に再起動されるのが困る。更新を止めちゃダメ？

プロクラ

止めるのはやめておこう。更新を当てないサーバーは、時間とともに危険になる。しかもリモートデスクトップは常に狙われている入口だから、なおさらだよ。目指すのは「再起動されても勝手に復帰する」状態だ。

いつ再起動されるかを把握する

• 更新の適用時刻を、設定で確認する
• アクティブ時間を設定すると、その時間帯を避けてくれる
• 取引が動く時間帯を、アクティブ時間に指定する
• ただし、これは「避ける」だけで「起きない」わけではない

プロクラ

4つめが大事なところ。設定である程度ずらせても、再起動そのものは避けられない。だから「起きる前提」で復帰の仕組みを作るほうが確実なんだ。

再起動後に自動で立ち上げる

プロクラ

起動時に自動でプログラムを立ち上げる方法はいくつかある。ただし、Windows Serverでは「誰もログオンしていない状態」で動くかどうかが分かれ目になる。

• スタートアップに登録する（ログオンが必要）
• タスクスケジューラで、起動時に実行する設定にする
• 後者は、ログオンしていなくても実行できる設定がある
• ただし、画面が必要なプログラムは動作が制限される場合がある

プロクラ

4つめが引っかかりやすい点だね。画面を持つプログラムは、誰もログオンしていない状態だと正常に動かないことがある。だから、自動ログオンとの組み合わせが検討されることになる。

自動ログオンをどう考えるか

ウィルスン

…自動ログオンか。パスワードをサーバーの中に保存しておく設定だな。ワタシがそのサーバーに入り込めれば、それも読めるということだ。

プロクラ

そのとおりで、便利さと引き換えに守りが下がる設定だよ。使う場合は、他の守りを厚くして釣り合いを取ろう。

• リモートデスクトップの接続元IPを、必ず制限する
• 絞れないなら、VPN経由でのみ接続する構成にする
• パスワードを極めて長くする
• ログイン履歴を定期的に確認する

復帰したかを確認する

• 設定したら、実際に手で再起動して試す
• プラットフォームが立ち上がるか
• 取引先との接続が回復しているか
• 自動売買が有効な状態になっているか

プロクラ

4つめまで確認してね。プログラムが起動しても、自動売買が無効な状態で立ち上がっていては意味が無い。本番の再起動で初めて気づく、という事態を避けよう。

レン

止めるんじゃなくて、復帰できるようにする。一度手で再起動して試してみる。

戻せる状態を作っておく

プロクラ

更新で不具合が出ることもある。環境が固まった時点でイメージを保存しておけば、おかしくなっても戻せるよ。

• 設定が完了した時点で、イメージやスナップショットを保存する
• 大きな更新の前にも、取っておく
• 保存している間は容量に応じた料金がかかる点に注意
• 戻す手順を、一度だけ確認しておく