高速スタートアップが無効にならない

落札事業者が、先日渡した見本PCを「ちゃんとクローンできたか
確認してほしい」というので、クローン結果の検証を行っている。
それぐらい自分でできるでしょうに。
リスクを全部こちらに押し付けてくる姿勢に腹が立つ。
でも、先方の失態のせいで時間がとれず、見本PCの完成度が低いので、
この機会にセットアップ内容を検証しよう。

一週間ほど使ってみて問題がないか試すのが一番楽なんだけど、
2日間でやってほしいと言う。
事がうまく運ばないときの口実にされたくないので、
先方の要望する期日に間に合わせることにした。
あー、腹が立つ。
Mさんにも参加してもらい、思いつくことを試した。

Mさんが、Windowsログイン前のNumLockがOFFなことに気づいた。
これでは数字をテンキーで打つ職員は皆ログインエラーになる。
危ない、「ログインできない」電話攻撃を浴びるところだった。
Mさん、ありがとう。

BIOSでONにしても、Windowsが起動する過程でOFFにされるみたい。
これはレジストリで修正するしか方法がなさそうだ。
HKEY_USERS\.DEFAULT\Control Panel\Keyboard
InitialKeyboardIndicatorsの値を2にする（デフォルトは2147483648）。

他にも、HPの標準ソフトがうちの環境では悪影響なのを見つけたので、
見本PCからHP関係のソフトをアンインストールするように指示した。
・HP Wolf Security
・HP Wolf Security Console
・HP Security Update Service
・myHP

また、高速スタートアップが無効になっていないことに気づいた。
有効だと管理上不都合だから、

グループポリシーで無効にしてあるのに、Windows 11には反映してくれない。
（コンピュータの構成→管理用テンプレート→システム→シャットダウン
　→高速スタートアップの使用を要求する　を無効にしてある）

うーん、何でだろう。

管理用テンプレートがWindows11に対応していないのかな？
とりあえずは管理用テンプレートを新しくしてみるか
MicrosoftからWindows11 23H2用のテンプレートを取得し、
ドメインコントローラのPolicyDefinitionsフォルダを上書きした。
そして見本PCにポリシーをすぐに反映させた
gpupdate /force
でも、無効にならない。

ネットで検索したところ、
どうやらWindows10のあるバージョンからこのポリシーが効かなくなっているらしい。

コンピュータの構成→基本設定→Windowsの設定→レジストリに

次の設定を追加した
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Power\HiberbootEnabled
REG_DWORD 0

運用に支障が出そうなことをいくつか直せて良かった。