私とCopilot+ PC

前回レッツノートSCのレビューで「今のところ、なんとしても手に入れたいCopilot+ PCの機能が一つも無いので困っていません」と書いたばかりなのですが、NPU活用という観点では、ローカルLLMには以前から大きな関心を寄せていました。

Copilot+ PCを手に入れたのが去年の今頃・・・CPUでもGPUでもなくNPUが搭載され、その性能が40TOPS以上。セキュリティやプライバシーを気にせず大手を振ってAI三昧と聞けば、嫌でも期待は大きくなります。これが実現できてこそAIの夜明けです。

しかし、実機を手にして早速トライしたものの、NPUを活用したローカルLLMに関する実用的な情報にはなかなかたどり着けませんでした。技術バリバリの方であれば実現できたのかもしれませんが、私のようなただのオッサンにはかなりハードルが高く感じられました。

「Copilot+ PCでローカルLLMが動く」という記事をまれに見かけても、その内容はLM StudioやVS Codeの拡張機能で動かすといったもので、対象はARMアーキテクチャのみ。

OSで提供されるCopilot+ PC向けの機能はどれも（私には）不要なものばかり。正直に言って「だまされた」と思いました。

来る日も来る日もCopilotさんに尋ね続けました。

Ryzen AI 7 PRO 360搭載のラップトップ、NPUを使ってローカルLLMできるようになりましたか？

こんなことを繰り返しながら「もう疲れたよ、パトラッシュ」と化した私は、身辺が慌ただしくなった時期と重なったこともあって、ローカルLLMという言葉からしばし遠ざかることになりました。

諦めたらそこで終わり

状況が一転したのは今月で、たまたま見つけた先人の記事。

AMDの第２世代NPUで動作するLLM基盤に衝撃を受けて興奮が止まらないお話 #Windows – Qiita

記事の公開日は8月。なんと！私が別件で右往左往していた夏の間に状況が変わっていたようで、鼻息荒く早速やってみました。

検証機スペック

ThinkPad T14s Gen6、OSはWindows 11 Pro 24H2です。セールのタイミングだったのと、営業さんとの交渉でかなり安価に入手できました。

余談ですが、このマシンはアイキャッチ画像にしているもので、スキンシールはPDA工房さま製です。パームレスト部分もオーダーで作っていただいた同素材のものを貼っていて、とても気に入っています。

構築手順

まずはNPUドライバーのバージョンを確認しましょう。「FastFlowLM」のQuick Startにはこのようにあります。

Important

⚠️ Ensure NPU driver verison is >= 32.0.203.311 (check via Task Manager→Performance→NPU or Device Manager).

デバイスマネージャーをチェックしましょう。

こちらはアップデート後のキャプチャです。

FLMのインストーラーをダウンロードします。なお、FLMはライセンスが2つに分かれており、ランタイム部分はMIT、バイナリ部分は「FastFlowLM Proprietary Binary License Agreement」となっています。年間収益1000万米ドルまでは商用ライセンス不要で、米国デラウェア州法が適用されます。利用前に必ずご自身で内容を確認ください。

FastFlowLMのインストーラーをダウンロードしましょう。

インストーラーを実行します。ボタンポチポチだけで大丈夫です。

↑いうまでもありませんが、I accept the agreementを選んでくださいね・・・

ここまででFLMを使う準備は整っていますが、Lemonadeがあるとさらに簡単に使えますのでインストールしましょう。GitHubのリポジトリはこちら。

NPU、AMD Ryzen AI 300 series。この文字が見られる日を待ちわびておりました。

では、インストーラーをダウンロードしましょう。

GitHub – lemonade-sdk/lemonade: Lemonade helps users run local LLMs with the highest performance by configuring state-of-the-art inference engines for their NPUs and GPUs. Join our discord: https://discord.gg/5xXzkMu8Zk

こちらもボタンポチポチで進めていきます。

ポップアップが見えたらLemonade起動完了です。これで準備が整いました。

いよいよローカルLLMとご対面！

せっかくなら少しでも性能の良いモデルを試してみたいので、ここではgpt-oss-20bを動作させることを目標に進めていきます。

FLMのインストールが終わったときに、デスクトップへアイコンが2つ作られています。このうち「flm serve」をダブルクリックして実行します。

コマンドプロンプトが起動し、デフォルトモデルのllama3.2:1bのダウンロードが始まります。

軽量モデルですので直ぐにダウンロードは終了し、FLMの準備が整います。このコマンドプロンプトは開いたままにしておきましょう。

次に、タスクトレイにあるLemonadeのアイコンを右クリック→Model Managerを選択します。

ブラウザが起動しlocalhost:8000/webapp.html#model-managementが表示された、左ペインにある「FastFlowLM NPU」を選択します。

右ペインからgpt-oss-20b-FLMを探し、下向き矢印のアイコンをクリックしてモデルをダウンロードしましょう。インストーラーをデオフォルトで進めた場合はドキュメントにモデルが保存されます。

ダウンロードが完了するとモデルを起動するロケット？のアイコン、モデルを削除するゴミ箱のアイコンが表示されます。

参考までに、llama-3.2-1B-NPU2が保存されたフォルダのサイズが1.21GBに対し、GPT-OSS-20B-NPU2が保存されたフォルダのサイズは13.4GBでした。脳ミソは大きい方が高性能ということでしょうか。

では、先ほどのロケット？のアイコンをクリックしてからLLM Chatへ移動します。右上のモデルがgpt-oss-20b-FLMになっています。

ここでは「あなたはローカルLLMで、利用時はインターネット接続不要ですか？また、あなたはどのように私を助けてくれますか？できるだけ正確に答えてください。」と聞いてみます。タスクマネージャーでNPUのゲージが動くことも見逃せません。

いかがでしょうか。大規模言語モデルが目の前のラップトップで動いている・・・なんたるロマン。ようやくAIの夜明けを迎えた気分です。

他と比べてどうか

性能や応答速度をChatGPTやClaude、CopilotといったクラウドAIと比べるのは、そもそもの機材スペックがどれだけ違うかという話なので、比べること自体がナンセンスであります。

では、たとえばMacと比べるとどうかと言われれば、同じ質問で試して4倍弱時間がかかっています。ollama+gpt-oss-20bをメモリ24GBのM4 Proで動作させるとこんな感じです（こちらはCLIで動かしていますので、比較では無く参考ということで）。アクティビティモニタの値もなんとなく見てみます。

個人的に思うことは以下の通りです。

• 出力速度は確かに速いが、速すぎて見づらい感ある
• Copilot+ PCはNPUのさらなる高性能化を期待
• Appleシリコンすごい

まとめ

比べれば遅いとはいえCopilot+ PCでNPUを使ったローカルLLM、十分実用的な速度で動作していると思います。ちなみに、先ほどの動画収録時の電源とバッテリー設定は「最適な電力効率」で、ファンもほぼ回らず静かなまま。NPUってやっぱりすごいんだなあと思います。餅は餅屋です。

かつてと比べればMac環境も増えたけれど、世の中のシェアでいえば圧倒的に多いWindowsユーザーの選択肢が増えたこと、これは普通にうれしいです。もっともっとこういうことが簡単にできるようになると良いですね。夜は明けたので、陽が昇るのはこれからかな？

SCは今年発売されたばかりのモデルなので、マイナーチェンジがあるとしても、むこう数年はなにかしらの参考にしていただけるのではと思います。

購入機のスペック

• 外寸　　幅 約273.2mm×奥行き 約208.9mm×高さ 約19.9mm
• 重量　　約0.949kg（付属バッテリーパック装着時）
• CPU　　Core™ Ultra 7 プロセッサー 255H
• メモリ　64GB LPDDR5X SDRAM
• SSD　　1TB
• モデム　無し

CF-SC6を選んだ理由

主業務とモバイル兼用。デスクでは外付けモニタを常時使っているので、モバイル環境を優先して小型軽量機をターゲットにしました。

64GBモデルは非常に高価ですが人気があるようで、注文から納品まで50日近く要しました。

プレミアムエディションだからモノが良いのか

「プレミアムエディションだから作りがすばらしい」的な意見を聞くことがありますが、作り自体はプレミアムエディションもスタンダードモデルも変わらないと思っています。スタンダードモデルも丁寧に組み上げられているので、何の心配も要りません。

では、価格差の原因はなにかといえば、単純に選べるスペックと保証内容の差で、私はこれまでThinkPadを長く使ってきましたが、プレミアムエディションと同等クラスのモデル・保証を選択すると、おおよそ同じような価格帯になります。

しかし、保証に対する考え方は人それぞれです。たとえば、個人の場合は月額制で複数のデバイスを保証する保険もありますので、そちらでカバーしたいという方がおられるかもしれません。また、スペックも「CPUはCore Ultra 5で良いけれど、メモリはもうちょっと欲しい」とか、より柔軟に選択したい方がおられるかもしれませんが、今のところそれは叶いません。

スペックと保証内容は自由に選べる方が、多くのユーザーにとってはありがたいだろうと思います。

いざ、開梱

この段ボールを設計する人、すごいなあと感心します。自分で設計・作成できたら楽しそう・・・

天板側はSVやSZの頃と比べるとスッキリしていますね。SRと比べるとヒンジの形状が変わっているのが分かります。

バッテリーがスライダーを使った脱着式からネジ止め式に変わりました。これによりバッテリー容量が大きくなり、本体の堅牢性向上にも寄与しているそうです。

ドライバーが無いとバッテリー交換できないじゃないかという意見もありますが、ドライバーを持っていたとて、セカンドバッテリー搭載機でなければ、バッテリーを交換するためには一度PCをシャットダウンしなければなりません。

今は電源を使えるカフェが増えたり、客先でもコンセントをお借りできることが多くなりました。そう考えると、その日の行動にあわせて小型のアダプタなりモバイルバッテリーを持ち歩く方が、スペアバッテリーを持ち歩くよりもメリットが大きいように感じます。

とはいえ、携行品に制限がある場合もあるでしょうから、ドライバーを使わずに脱着できるとより多くの人にとって好ましいだろうと思います。

電源投入前所感

初回電源投入時はアダプタ接続必須です。本体との接続は従来のバレル型からType-C(PD)になりました。汎用性があってこれはこれで良いのですが、資料などを置く場所確保と、USBポートは外部機器用に空けておきたい派なので、自宅ではアマゾンで購入したバレル型のケーブルに付け替えています。

ZEKE 充電ケーブル レッツノート(Panasonic)用 パソコン PD Type-C – DCプラグ外径5.5mm-内径2.5mm 45W/65W対応 15Vトリガーケーブル 1.5m（アフィリエイトリンクです）

あと、アダプタ本体がレッツノートを模したデザインになりました。小型軽量ですしかわいいなと思うものの、もしこの開発コストで本体価格がいくばくかでも上がったのであれば、従来のアダプタで良かったと思います。

さて、アダプタをつないで電源を入れます。これも話題になっていますが、電源スイッチが本体側面のスライド式からキーボード面のボタン（指紋センサー兼用）に変わりました。

　　

　　電源ボタン兼指紋認証センサー↓　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

こことか→　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ←こことか　　　　　　　　　　持つかも　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 持つかも

辛口と称するYouTubeのレビュー動画を見たら、電源ボタンがこの位置になった理由を開発陣から聞いて「ナルホド！」と大げさに納得した感を出しておられました。カバーを開いたままPCを持ち歩くとき、ヒンジ付近をつまんで持つ方がおられるので、誤って電源ボタンに触れてしまわないようあの位置になったのだそうです。

（心の声：それなら、あんな微妙な位置ではなくど真ん中でええやん・・・）

なお、本体前面にあった電源・充電・ストレージのアクセス状況などを示すインジケーターは残されています。

あと、私の買ったモデルはモデム非搭載ですが、搭載機の場合は本体右側面にSIMカードスロットがあります。以前はバッテリーを取り外した奥にありましたが、バッテリーがネジ止め式になったので本体側面へ移動させたのだろうと思います。

SIMカードスロットの蓋が開け閉めしにくいというレビューもありましたが、SIMカードは一度入れたらそうそう取り出すことはないと思うのです（1つのSIMを複数のデバイスで使い回すのでしょうか？）。

「開け閉めし易いか？」という質問に対しては「しにくいです」という答えになるかもですが、私の場合は別に困らないと思います。

電源投入

どうということはなく、見慣れたWindows 11です。

消費電力や排熱はかなり細かく制御されている印象です。レッツノートのファンは騒々しいイメージでしたが、このマシンは比較的静かで、手持ちのThinkPadよりSCの方が一枚上手です。ただ、それはCore UltraとRyzen AIとか、その辺の違いが影響しているのかもしれません。

ちょっとうれしいこと

左手に持ったiPhoneで撮影しました。膝上などではきびしいですが、デスクの上だと片手でカバーを開閉できます。地味に便利です。

キーボードとタッチパッド

IMEのON・OFFキー（半角/全角）はWindowsしか使わない、レッツノートユーザー以外の方にとっては変態的な位置にあると言えます。あと、個人的にはCopilotキー不要で、それなら右Altキーの方がよかったです。

Macを使った経験のある方にとっては、数字の1が左端にあるのはおなじみです。IMEのON・OFFは、変換・無変換キーにアサインするとしっくりくると思います。

これまでのレッツノートと異なり、左下のCtrlとFnの位置が入れ替わりました。重箱の隅をつつけばそれぞれのキーの大きさが違うということになりますが、元々BIOSやユーティリティで入れ替えできたので、私にとっては見た目が変わっただけで使い勝手に影響ありません。

キーボードそのものは剛性感もあって完成度は高いです。キーストロークが2mmあるのはとてもありがたくて、日頃はHHKBを使っていますが、SC本体だけで長時間入力するのもそう辛くありません。少し重ための打鍵感も心地よいです。ただ、キーを打ち付けるように入力する方は、剛性感の高さゆえ少し指が痛くなるかもしれません。

リーフ型キーボード・・・正直その効果がよく分かりません。もしリーフ型になっていないレッツノートがあったなら、比べてみたら違うのでしょうか。

タッチパッドは個人的に10段階評価（10が最高）で6.5か7くらいです。タッチ感がそう気持ちいい訳ではなく、思い通りに動かせるかと言われれば思い通りに動かないときもあって「使える環境ならマウスを使う」、そんな感じです。

あと、ThinkPadを使っているからそう感じるのかもしれませんが、タッチパッドの円形デザインを活かして、クリックボタンを円の下側だけでなく上側にも付けてほしいと思いました。（ThinkPadはタッチパッドの上部にクリックボタンがあります）。

マシンパワー

Visual StudioやVisual Studio Code、Cursorなどを使ったプログラミングやメール・ドキュメント作成は何ら問題ありません。64GBメモリはマルチタスクをおおいに助けてくれます。

NPU搭載のCore Ultra 7 255Hですが、LLMは厳しいと思います。軽量なモデルであれば動作するかもしれませんが、軽快に動くことと実用に値することは別の問題なので、クラウドAIを使いながら効率よく作業するのが吉です。

バッテリーのスタミナ

まだがっつり一日外で作業したことがないのですが、前述の用途であればさほど心配要らないと思います。批判の多い解像度(1920×1280)ではありますが、バッテリーのスタミナには大いに貢献していると思います。

ディスプレイ

昔のレッツノートの液晶は本当に酷かったと思いますが、今のモデルは何の心配も要りません。3:2の縦横比も私は気に入っています。FCはどうして16:10に戻しちゃったのでしょうね？

SCのディスプレイ解像度は1920×1280で、設定の「拡大/縮小」は125%が推奨値です。

ちなみに手持ちの14インチThinkPadはFHDディスプレイで150%が推奨値。不思議なのですが、私にはThinkPadは125%の方が見やすくて、SCは150%の方が見やすいです。

コーディングや文書入力がメインなので、発色で困ったことはありません。一般の方が楽しむ分には、写真の表示もなんら問題ないと思います。

ブラックは汚れが目立つ？

私は悲しいくらい皮脂汚れで悩むタイプです。汚れないか？と言われれば「汚れます」ということになりますが、クロスで拭けば普通に取れます。ThinkPadではちょいちょい無水エタノールが出動しますが、SCではまだそこまで必要を感じていません。

今のところ唯一の不満

キーボードバックライトが無いことです。外出先では手元が暗いことも多いので、これは非常に不便です。消費電力を気にしているとしても、バックライトは任意にON・OFFできますから、これはなんとか実装して欲しかったです。

あと、できればSDカードリーダーは残してほしかったです（セキュリティを気にするならBIOSで止めるとか、他にやり方はあると思うのです）。

まとめ　SCプレミアムエディション、人に勧めますか？

今まで買ったパソコンの中で一番高額な買い物でしたが、ビルドクオリティの高さや手厚い保証もあるので、保証期間内は何の心配も無く使い続けられると思っています。

一方で、このマシンが5年後どのような立ち位置にあるのだろう？と考えることはあります。特に気になるのは、NPUが今後どのようにパソコンの使い方を変えていくかという点です。

たとえば、SCはCopilot+ PCではありません。私としては今のところ、なんとしても手に入れたいCopilot+ PCの機能が一つも無いので困っていませんが、もし数年内に「これは！」と思う機能がCopilot+ PCに実装されたとしたら、SCではそれを使うことができません。

PC調達の別のアプローチとして、安価で必要十分なものを短いスパンで買い換えるという考え方があります。不満がなければそのまま使い続けられますし、あらたに魅力的なモデルが出てきたら、買い換えや買い増しを検討するのも私は悪い選択ではないと思います。

一口にモバイルPCと言っても軽量化に特化したもの、質実剛健なもの、最新スペックを取り入れたもの、スタイリッシュなもの・・・色々あります。軽量化や最新スペックを求めるのであれば、多分レッツノートではないと思います。あと、正直に言えば、使っていてワクワクする類いのマシンでもありません。

では、一体どこが良いのか。

私が思うに「当たり前のことを当たり前にこなす道具」としては最高だと思います。クルマで言うと「走る・曲がる・止まる」がちゃんと出来るクルマ。

買って直ぐ気付く良さというよりも、ある程度使い続けて時間が経ったときに「レッツノート、やっぱり良いな」と、かみしめると言えば大げさですが、しみじみ感じるようなものかもしれないと思います。

ご興味をお持ちの方、安心してお求めください！

WinMergeのような優れものもありますが、手っ取り早く複数のファイルの中身が同じか確認できるコマンドがあります。

テスト用に2つのテキストファイルを用意しました。いずれも中身は「sandambara」とだけ書かれたファイルです。

コマンドプロンプトを起動し、以下のコマンドを実行します。

certutil -hashfile <filename>

先ほどのsandambara-1.txtを<filename>の箇所に入力します。

C:\>certutil -hashfile C:\sandambara-1.txt
SHA1 ハッシュ (対象 C:\sandambara-1.txt):
f3e1ad4bd2dcb9489d34ac96318c228bea4aa5e8
CertUtil: -hashfile コマンドは正常に完了しました。

続いてsandambara-2.txtのハッシュ値を調べてみましょう。

C:\>certutil -hashfile C:\sandambara-2.txt
SHA1 ハッシュ (対象 C:\sandambara-2.txt):
f3e1ad4bd2dcb9489d34ac96318c228bea4aa5e8
CertUtil: -hashfile コマンドは正常に完了しました。

sandambara-1.txtとsandambara-2.txtのハッシュ値を比べてみます。

sandambara-1.txt:f3e1ad4bd2dcb9489d34ac96318c228bea4aa5e8
sandambara-2.txt:f3e1ad4bd2dcb9489d34ac96318c228bea4aa5e8

ファイル名は異なりますがハッシュ値は同じですので同一ファイルと言えます。では、sandambara-1.txtをコピーして別ディレクトリへ保存し、sandambaraの文字列の後ろに半角スペースを一つ足したものと比べてみましょう。

C:\>certutil -hashfile C:\sandambara\sandambara-1.txt
SHA1 ハッシュ (対象 C:\sandambara\sandambara-1.txt):
ec875200f766256704b685ab48fe14d5d1ba6eb5
CertUtil: -hashfile コマンドは正常に完了しました。

ハッシュ値を見てみます。

オリジナル　　　：f3e1ad4bd2dcb9489d34ac96318c228bea4aa5e8
半角スペースあり：ec875200f766256704b685ab48fe14d5d1ba6eb5

ファイル名は同じですが半角スペースを付与したものはハッシュ値が異なります。また、ハッシュ値を求める際にディレクトリの違いは影響しませんので、2つのファイルの中身は異なると言えます。

このコマンドは<filename>の後ろに引数でアルゴリズムを指定できます。これは先ほどの半角スーペースありファイルをsha256でハッシュ化した値です。

sha256:9f3684650a4bbb2f9547c44d9291ac0476592863566cafa6e4d298d014fa36f1

当たり前ですが先ほどのハッシュ値(sha1)とは値が異なります。

sha1  :ec875200f766256704b685ab48fe14d5d1ba6eb5
sha256:9f3684650a4bbb2f9547c44d9291ac0476592863566cafa6e4d298d014fa36f1

何かの時に役立つかもしれないので、知っておいて損は無いコマンドです。あと、certutilは他にもたくさん引数がありますので、是非深掘りしてみてください！

C:\>certutil -?

動詞:
  -dump             -- 構成情報またはファイルをダンプします
  -dumpPFX          -- PFX 構造をダンプします
  -asn              -- ASN.1 ファイルの解析

  -decodehex        -- 16 進エンコード ファイルをデコードします
  -decode           -- Base 64 エンコード ファイルをデコードします
  -encode           -- ファイルを Base 64 にエンコードします

  -deny             -- 保留中の要求を拒否します
  -resubmit         -- 保留中の要求を再送信します
  -setattributes    -- 保留中の要求の属性を設定します
  -setextension     -- 保留中の要求の拡張機能を設定します
  -revoke           -- 証明書を失効します
  -isvalid          -- 現在の証明書のディスポジションを表示します

  -getconfig        -- 既定の構成の文字列を取得します
  -ping             -- Active Directory 証明書サービスの要求インターフェイスを PING します
  -pingadmin        -- Active Directory 証明書サービスの管理者インターフェイスを PING します
  -CAInfo           -- CA 情報を表示します
  -ca.cert          -- CA の証明書を取得します
  -ca.chain         -- CA の証明書チェーンを取得します
  -GetCRL           -- CRL を取得します
  -CRL              -- 新しい CRL を公開します [または Delta CRL のみ]
  -shutdown         -- Active Directory 証明書サービスをシャットダウンします

  -installCert      -- 証明機関の証明書をインストールします
  -renewCert        -- 証明機関の証明書を更新します

  -schema           -- 証明書スキーマをダンプします
  -view             -- 証明書の表示をダンプします
  -db               -- 未処理データベースをダンプします
  -deleterow        -- サーバー データベースの行を削除します

  -backup           -- Active Directory 証明書サービスのバックアップを作成します
  -backupDB         -- Active Directory 証明書サービス データベースのバックアップを作成します
  -backupKey        -- Active Directory 証明書サービスの証明書と秘密キーのバックアップを作成します
  -restore          -- Active Directory 証明書サービスを復元します
  -restoreDB        -- Active Directory 証明書サービス データベースを復元します
  -restoreKey       -- Active Directory 証明書サービスの証明書と秘密キーを復元します
  -importPFX        -- 証明書および秘密キーをインポートします
  -dynamicfilelist  -- ダイナミック ファイル リストを表示します
  -databaselocations -- データベースの場所を表示します
  -hashfile         -- ファイルに暗号化ハッシュを生成し表示します

  -store            -- 証明書ストアをダンプします
  -enumstore        -- 証明書ストアを列挙する
  -addstore         -- 証明書をストアに追加します
  -delstore         -- 証明書をストアから削除します
  -verifystore      -- ストアの証明書を確認します
  -repairstore      -- キーの関連付けの修復、または証明書プロパティやキーのセキュリティ記述子の更新を行います
  -viewstore        -- 証明書ストアをダンプします
  -viewdelstore     -- 証明書をストアから削除します
  -UI               -- CryptUI を呼び出します
  -attest           -- キーの構成証明要求を確認します

  -dsPublish        -- 証明書または CRL を Active Directory に公開します

  -ADTemplate       -- AD テンプレートの表示
  -Template         -- 登録ポリシー テンプレートの表示
  -TemplateCAs      -- テンプレートの CA を表示します
  -CATemplates      -- CA のテンプレートを表示します
  -SetCASites       -- CA のサイト名の管理
  -enrollmentServerURL -- CA に関連付けられた登録サーバーの URL を表示、追加、または削除します
  -ADCA             -- AD CA の表示
  -CA               -- 登録ポリシー CA の表示
  -Policy           -- 登録ポリシーの表示
  -PolicyCache      -- 登録ポリシー キャッシュ エントリを表示または削除します
  -CredStore        -- 資格情報ストアのエントリを表示、追加または削除します
  -InstallDefaultTemplates -- 既定の証明書テンプレートをインストールする
  -URLCache         -- URL キャッシュ エントリを表示または削除します
  -pulse            -- パルス自動登録イベントまたは NGC タスク
  -MachineInfo      -- Active Directory コンピューター オブジェクト情報を表示します
  -DCInfo           -- ドメイン コントローラー情報を表示します
  -EntInfo          -- エンタープライズ情報を表示します
  -TCAInfo          -- CA 情報を表示します
  -SCInfo           -- スマート カード情報を表示します

  -SCRoots          -- スマート カード ルート証明書の管理

  -DeleteHelloContainer -- Hello ログオン コンテナーを削除します。
     ** このオプションを使用した後、削除を完了するには、サインアウトする必要があります。**
  -verifykeys       -- 公開/秘密キー セットを確認します
  -verify           -- 証明書、CRL、またはチェーンを確認します
  -verifyCTL        -- AuthRoot または Disallowed Certificates CTL を検証します
  -syncWithWU       -- Windows Update と同期します
  -generateSSTFromWU -- Windows Update から SST を生成します
  -generatePinRulesCTL -- 暗証番号ルールの CTL を生成します
  -downloadOcsp     -- OCSP 応答をダウンロードし、ディレクトリに書き込みます
  -generateHpkpHeader -- 指定されたファイルまたはディレクトリの証明書を使用して HPKP ヘッダーを生成します
  -flushCache       -- lsass.exe などの選択したプロセスで、指定したキャッシュをフラッシュします
  -addEccCurve      -- ECC 曲線を追加します
  -deleteEccCurve   -- ECC 曲線を削除します
  -displayEccCurve  -- ECC 曲線を表示します
  -sign             -- CRL または証明書に再び署名します

  -vroot            -- Web 仮想ルートとファイルの共有を作成または削除します
  -vocsproot        -- OCSP Web プロキシの Web 仮想ルートを作成または削除します
  -addEnrollmentServer -- 登録サーバー アプリケーションを追加します
  -deleteEnrollmentServer -- 登録サーバー アプリケーションを削除します
  -addPolicyServer  -- ポリシー サーバー アプリケーションを追加
  -deletePolicyServer -- ポリシー サーバー アプリケーションを削除
  -oid              -- ObjectId の表示、または表示名の設定をします
  -error            -- エラー コード メッセージ テキストを表示します
  -getreg           -- レジストリ値を表示します
  -setreg           -- レジストリ値を設定します
  -delreg           -- レジストリ値を削除します

  -ImportKMS        -- キーのアーカイブのユーザー キーおよび証明書をサーバー データベースにインポートします
  -ImportCert       -- データベースに証明書ファイルをインポートします
  -GetKey           -- アーカイブされた秘密キーの回復 BLOB の取得、回復スクリプトの生成、
      またはアーカイブされたキーの回復を行います
  -RecoverKey       -- アーカイブされた秘密キーを回復します
  -MergePFX         -- PFX ファイルの結合
  -ConvertEPF       -- PFX ファイルを EPF ファイルに変換します

  -add-chain        -- (-AddChain) 証明書チェーンの追加
  -add-pre-chain    -- (-AddPrechain) 前証明書チェーンの追加
  -get-sth          -- (-GetSTH) 署名付きツリー ヘッドの取得
  -get-sth-consistency -- (-GetSTHConsistency) 署名付きツリー ヘッド変更の取得
  -get-proof-by-hash -- (-GetProofByHash) ハッシュによる照明を取得する
  -get-entries      -- (-GetEntries) エントリを取得する
  -get-roots        -- (-GetRoots) ルートを取得する
  -get-entry-and-proof -- (-GetEntryAndProof) エントリと照明を取得する
  -VerifyCT         -- 証明書の SCT を検証する
  -?                -- この使用法のメッセージを表示します


CertUtil -?              -- 動詞の一覧 (コマンドの一覧) を表示します
CertUtil -dump -?        -- "dump" 動詞のヘルプ テキストを表示します
CertUtil -v -?           -- すべての動詞のヘルプ テキストをすべて表示します

CertUtil: -? コマンドは正常に完了しました。

WSL2インストール

PowerShellを起動しコマンド一発です。拍子抜けするほど簡単でした。

wsl --install

このコマンドですとUbuntuがインストールされます。Ubuntuで良い場合はこれでOKなのですが、私はPostgreSQLを慣れた環境で使いたかったのでRHEL系を探してみました。

wsl --list -o

利用可能な一覧が表示されます。

OracleLinux8.5で作ることにしました。

wsl --install -d OracleLinux_8_5

インストールが始まり少し待つと別ウインドウでOracleLinuxが表示されます。ユーザー名とパスワードを入力するとインストール完了です。なんとも簡単です。

要るものを最初に入れる

後の作業で必要になるものや自分が使いやすいエディタを忘れないうちに入れておきます。キャプチャは取っていませんがdnf updateもやっておきましょう。この記事を作ったときはやり忘れていました（あはっ）。

sudo dnf install epel-release

sudo dnf install nano htop neofetch

neofetchは完全に個人的な趣味ですw

最初にやること（systemdを使えるようにする）

WSL環境ではsystemctlを使おうとすると「System has not been booted with systemd as init system (PID 1).」とお𠮟りを受けます。そのまんまで「systemdがPID1じゃない」ということなのですが、これを恒久的に解消するための作業を最初に行います。出でよ、ジェニー！

wget https://github.com/arkane-systems/genie/releases/download/v1.36/genie-1.36-1.fc33.x86_64.rpm

sudo dnf install genie-1.36-1.fc33.x86_64.rpm

ここでpsコマンドを使って状況を見てみましょう。

では、genieを初期化→開始します。

genie -i

ちょっと時間がかかるので気長に待ちましょう。

そして・・・

genie -s

再度psコマンドを実行してみましょう。

これでめでたくsystemctlを使えるようになったのですが、このままではwslを再起動するとまた元に戻ってしまいますので対処します。

nano ~/.bashrc

ここの末尾へ追記します。

if [ "`ps -eo pid,lstart,cmd | grep systemd | grep -v -e grep -e systemd- | sort -n -k2 | awk 'NR==1 { print $1 }'`" != "1" ]; then
  genie -s
fi

こんなふうにしておきます。

と、ここまで来て「WSLの再起動ってどうするんだろ？」と思ったら一度wslを落としてしまうんですね。PowerShellに戻って実行してください。

wsl --shutdown

これで再度WSLを起動させればOKです。genie -iのときと同じように「！」がいっぱい表示されます。

これで何を意識しなくてもsystemctlを使えるようになりました。先人たちの記事がとても参考になりました。感謝！です。

PostgreSQL15のインストール

以前の記事ではソースコードからコンパイルしました(PostgeSQL10)。

コピペ対応！PostgreSQLをソースコードからインストールする

今日は私が愛用するデータベース、PostgreSQLをソースコードからインストールしていこうと思います。インストーラーがある時代になぜソースコードからと思われるかもしれませんが、makeしているときの画面がカッコイイからです（単純）注意事項...

sandambara.com

2020.08.12

今回は最新バージョンの15をdnfでインストールしていきます。そのままだと15が入ってくれないので準備を行います。

sudo dnf install https://download.postgresql.org/pub/repos/yum/reporpms/EL-8-x86_64/pgdg-redhat-repo-latest.noarch.rpm

sudo dnf -qy module disable postgresql

sudo dnf install postgresql15-server

これでPostgreSQL15のインストールが終わりました。折角なので設定もしてしまいましょう。

sudo -i -u postgres
/usr/pgsql-15/bin/initdb -D /var/lib/pgsql/15/data

実ははじめWSLをUbuntuで組んだのですが、Ubuntuのポスグレではinitdbが見当たらなくて焦りました。Ubuntuは先日10年サポートの発表もあったので、使い勝手が揃っていると嬉しいですね。

さて、環境変数を設定しましょう。

nano ~/.bash_profile

末尾に加筆します。

export PATH=/usr/pgsql-15/bin/:$PATH
export LD_LIBRARY_PATH=/usr/pgsql-15/lib/:$LD_LIBRARY_PATH
export PGDATA=/var/lib/pgsql/15/data

読み込みなおして完了です。

source ~postgres/.bash_profile

コマンドが通ることを確認しておきましょう！

nano $PGDATA/pg_hba.conf
nano $PGDATA/postgresql.conf
pg_ctl start

Apacheのインストール

ここは普通にdnf installだけで行えます。セキュリティ対策については触れておりませんのでご注意ください。

sudo dnf install httpd
sudo systemctl enable httpd
sudo systemctl start httpd

PHP8のインストール

Apache同様セキュリティ対策には触れていませんのでご注意ください。

まずremiリポジトリを追加します。

sudo dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm

デフォルトのバージョンがいくつか見てみます。

sudo dnf module list php

PHP8を入れられるようになりましたので進めます。DBアクセスにはPDOを使いたいので一緒に入れましょう。

sudo dnf module install php:8.0
sudo dnf install php-pdo php-pgsql

動作テスト

テストファイルを作ります。

sudo nano /var/www/html/index.php

ここへ

<?php
phpinfo();

Apacheを再起動してブラウザでlocalhost/index.phpへアクセスしてみましょう。

sudo systemctl restart httpd

DBに適当なテーブルを作ってPDOもぜひ試してみてください。最後までご覧くださって有難うございました！

先日仕事がらみで試してみたいことができたのでPythonやOpenVINOを使おうと思ったら、なにもかも忘れ去っていたり環境が変わっていたので久々の覚書記事です。

動作環境

• Windows 11 Pro 21H2 (HP Dragonfly G2)
• Python 3.7.9
• OpenVINO 2022.1
• USB接続のWEBカメラ（PC本体内蔵のものでもOK）

謝辞

以前から興味を持って訪ねさせて頂いていて、目からレーザービームが出るのとかよく子供と遊びました。

ここがなかったら自力では絶対無理でした。素晴らしいコードを公開くださったyas-simさんに感謝を捧げます。

GitHub - yas-sim/object-tracking-line-crossing-area-intrusion: Deep learning based object tracking with line crossing and area intrusion detection

Deep learning based object tracking with line crossing and area intrusion detection - yas-sim/object-tracking-line-cross...

github.com

Apache License 2.0です。

環境作成1　ソースコード他ダウンロード

yas-simさんのコード他一式をダウンロードします。私はzipでダウンロードしc:\sandambara直下へ展開しました。

環境作成2　Pythonインストール

こちらのサイトからPython 3.7.9をダウンロードします。私は「python-3.7.9-amd64.exe」を使いました。

Python Releases for Windows

The official home of the Python Programming Language

www.python.org

インストーラーを実行します。画面一番下にある「Add Python 3.7 to PATH」にチェックをつけて「Install Now」をクリックします。ユーザーアカウント制御が出たら「はい」を選択しましょう。

そんなに時間はかかりません。

インストールが終わったら「Disable path length limit」を選択しておきます。ユーザーアカウント制御が表示されますので「はい」を選択しましょう。path length limitについてはこちらに解説があります。

Closeをクリックしてインストーラーを終了させます。

コマンドプロンプトを起動して「python -V」と入力→Enterキーでバージョン表示されることを確認しましょう。

Pythonのインストール完了です。コマンドプロンプトは閉じずにそのまま出しておいてください。

環境作成3　OpenVINOインストール

下記のサイトへアクセスし「Free Download」と書かれた青いボタンをクリックしましょう。

Access Denied

www.intel.com

EnvironmentのところはDevelopment toolsとRuntimeが選択できますのでRuntimeを選択します。

Versionはyas-simさんのREADME.mod「How To Run」にOpenVINO2021.3と指定があります。しかし、前文でこのように追記があります。

[ Update – 04-Apr-2022 ] OpenVINO API 2.0 support. Program is now compatible with OpenVINO 2022.1 (and not compatible with OpenVINO 2021 and older ones)

https://github.com/yas-sim/object-tracking-line-crossing-area-intrusion

OpenVINOのAPIが新しくなったのですね。作りっぱなしではなく新しい環境に合わせモディファイしてくださるとはなんとも有難いことです。2022.10.24時点の最新Versionは2022.2ですが、今回はyas-simさんが検証された2022.1を利用します。

公式サイトはこんな風になります。

サイトを少し下へスクロールするとダウンロードボタンがありますので、クリックしてダウンロードを開始します。

ダウンロードが完了したら「w_openvino_toolkit_p_2022.1.0.643_offline.exe」を実行します。ユーザーアカウント制御が表示されたら「はい」で進みます。インストーラーが起動したら「Continue」をクリックしましょう。

ライセンスの同意にチェックを付けたら「Continue」をクリックします。

こちらはお好みに応じて選択してください。いずれかのラジオボタンを選択したら「Install」をクリックしましょう。途中必要に応じてC++のRuntimeがインストールされます。

インストールが完了したら「Finish」をクリックします。

Part2に続きます。

Python+OpenVINOで動体検知に挑戦（人数カウント）　Part2

Part1の続きです。動作環境の確認などまだお済みでないかたはこちらをご参照ください。必要なモジュールをインストールこちらのコマンドでインストールします。requirements.txtはダウンロードしたyas-simさんのフォルダ直下にあ...

sandambara.com

2022.10.23

Python+OpenVINOで動体検知に挑戦（人数カウント）　Part1

ラズパイを買った頃に面白がって色々やっていたのですが、その後はすっかりご無沙汰でした。先日仕事がらみで試してみたいことができたのでPythonやOpenVINOを使おうと思ったら、なにもかも忘れ去っていたり環境が変わっていたので久々の覚書記...

sandambara.com

2022.10.23

必要なモジュールをインストール

こちらのコマンドでインストールします。

requirements.txtはダウンロードしたyas-simさんのフォルダ直下にあります。私の場合は「C:\sandambara\object-tracking-line-crossing-area-intrusion-master\requirements.txt”」なのでこのような感じです。

数分かかります。

モデルのダウンロード

ダウンロードするためのコマンドを調べました。

omz_downloader --list models.lst

models.lstはrequirements.txtと同じ場所にありますので、私の場合はこうなります。

omz_downloader --list C:\sandambara\object-tracking-line-crossing-area-intrusion-master\models.lst

ダウンロードされたものはこちらです。

ソースコードの調整

yas-simさんのソースコードを環境に合わせて調整します。といっても調整が必要なのは1-3か所だけです。

• 233行目のコメントを解除
• 235行目の640を745に変更
• USB外付けカメラを使う場合は234行目および267行目をcap = cv2.VideoCapture(1)にする

1つめと3つ目はwebカメラを使うための設定です。カッコの中の数字ですが、本体内蔵カメラの場合はcap = cv2.VideoCapture(0)、USBカメラを使う場合はcap = cv2.VideoCapture(1)です。本体に2つカメラがあるモデルだと0と1が本体用の番号で、USB外付けカメラはcap = cv2.VideoCapture(2)となります。

2つ目はオリジナルコードのままだとウインドウX軸方向の表示領域が狭かったので変更しました。

ということで、本体内蔵カメラを利用する場合の調整箇所は1か所のみ。外付けカメラを利用する場合は3か所修正します。

調整が終わったら忘れずに保存しておきましょう。

いざ実行！

久しぶりにOpenVINOを使ってみて驚いたのは、予めsetupvars.batを実行させなくても良くなっていたことでした。これは環境変数を一時的にセットするもので、実行を忘れるとあれ？あれ？？となりがちだったのです。忘れっぽい私にとっては有難いモディファイでした。

では、コマンドプロンプトを開いて実行してみます。今回の手順で環境を構築された場合は最初にカレントディレクトリをルートに変更します。これを忘れるとエラーまみれになりますから注意が必要です。

cd \

「python（半角スペース）」まで入力し.pyをコマンドプロンプトへドラッグアンドドロップすればこんな感じになるでしょうか。

C:\>python C:\sandambara\object-tracking-line-crossing-area-intrusion-master\object-detection-and-line-cross.py

祈りながらEnterキーを押下し、ドキドキしながら少し待つと・・・

今回のソースコードでは映像は左右テレコになるのですが、カメラの前を右に左に動いてみると4隅の数値が変わっていきます。こんなことを門外漢の私のような者が試せるなんて凄すぎます！

アイディア次第で色々使い道がありそうですね。皆さんも是非挑戦してみてください。

前提条件

こちらの記事ではRaspberry PiにOpenVINOとNCS2のセットアップする手順について書きました。今日はWindows 10で同じことをしてみようと思います。手元の環境は以下の通りです。

• Windows 10(64bit)　バージョン1909
• Core-i5-4210U
• メモリ 8GB

システム要件には「6th-10th Generation Intel® Core™ processors」とありましたが、上記環境でも動作しています（自己責任でお願いいたします）。

Visual Studioのインストール

Visual Studioをインストールします。

Windows、Mac、Linux 用の Visual Studio と VS Code のダウンロード

Visual Studio IDE または VS Code を無料でダウンロードします。 Windows、Mac で Visual Studio Professional または Enterprise エディションをお試しください。

visualstudio.microsoft.com

インストール途中でどの環境をセットアップするか尋ねられますので、C++を含めるようにしておきましょう。

Cmakeのインストール

Cmakeをインストールします。こちらからダウンロードしましょう。

Download CMake

You can either download binaries or source code archives for the latest stable or previous release or access the current...

cmake.org

ただし、今回初めてVisual Studioをインストールされた場合はバージョンが2019になりますが、この場合Cmakeのバージョンは3.14が指定されています。旧バージョンの入手先はこちらです。

Index of /files

cmake.org

私は上記リンク先からcmake-3.14.7-win64-x64.msiを入手しました。インストール実行時「Add Cmake to the system PATH…」のいずれかを選択します。通常は「for the current user」を選んでおけば良いでしょう。

Python3.6のインストール

以下のサイトからダウンロードします。私は3.6.1をダウンロードしました。

Python Releases for Windows

The official home of the Python Programming Language

www.python.org

インストーラーを実行します。最初の画面で「Add Python3.6 to PATH」にチェックをつけて「Install Now」をクリックし、インストール完了後「Disable path length limit」を選択してインストーラーを終了します。環境変数を読み込ませるため、ここでPCを再起動しておきましょう。

再起動後、コマンドプロンプトで下記コマンドを実行します。

Python -V

「Python 3.6.1」と表示されればOKです。

OpenVINOのインストール

下記サイトからインストーラーをダウンロードします。

https://software.intel.com/en-us/openvino-toolkit/choose-download/free-download-windows　

「Register & Download」から必要事項を入力して「Submit」をクリックします。　Companyは必須入力ですが、IndとかDevとか何か入力しておけばOKです。

ダウンロードしたファイル名は「w_openvino_toolkit_p_<version>.exe」になります。私がダウンロードしたファイルは「w_openvino_toolkit_p_2020.1.033.exe」でした。インストーラーの実行時に選択が必要なのは「情報収集に同意・不同意」だけで、あとは規定値のままインストールを進めます。インストールが完了すると公式ドキュメントのページが表示されます。

https://docs.openvinotoolkit.org/2020.1/_docs_install_guides_installing_openvino_windows.html#set-the-environment-variables

docs.openvinotoolkit.org

インストール完了後に必要なコマンドを順に記載します。コマンドプロンプトを起動してください。

cd C:\Program Files (x86)\IntelSWTools\openvino\bin\

setupvars.bat

このバッチファイルでパスを通しますので、OpenVINOを利用する際は毎回実行が必要です。環境変数に書き込む方法もありますので、お好みでお選びください。

cd C:\Program Files (x86)\IntelSWTools\openvino\deployment_tools\model_optimizer\install_prerequisites

install_prerequisites.bat

OpenVINOが対応するフレームワークに応じ必要なファイルをダウンロード・インストールします。上記コマンドでは全フレームワーク分を一括ダウンロードします。必要に応じセットアップしたい場合は公式ドキュメントの「Option 2: Configure the Model Optimizer for each framework separately:」を参照してください。

cd C:\Program Files (x86)\IntelSWTools\openvino\deployment_tools\demo\

demo_squeezenet_download_convert_run.bat

セットアップが正常に行われたことを確認します。上記を実行し「Classification demo completed successfully」と表示されればOKです。では、デモを実行してみましょう。

demo_security_barrier_camera.bat

このような画像が表示されれば成功です！

NCS2ドライバのインストール

公式ドキュメントはこちらです。

https://software.intel.com/en-us/articles/get-started-with-neural-compute-stick　

冒頭プラットフォームごとにYouTubeのリンクがありますが、いずれも死んでいて参照できませんでした。

こちらの手順はあっさりしています。OpenVINOのインストールフォルダにあるMovidius_VSC_Device.infを右クリック⇒「インストール」を選択するだけです。

iniファイルのありかはこちらです。

C:\Program Files (x86)\IntelSWTools\openvino_2020.1.033\deployment_tools\inference_engine\external\MovidiusDriver\Movidius_VSC_Device.inf

早速動作確認しましょう。

cd C:\"Program Files (x86)"\IntelSWTools\openvino\deployment_tools\demo

.\demo_security_barrier_camera.bat -d MYRIAD

先ほどと同じ車の画像が表示されたら成功です！

NCS2を使ってみて

冒頭に記したスペックのマシンで同じスクリプトを「NCS2あり」「NCS2無し」で実行し、負荷をタスクマネージャーで確認しました。体感的にはNCS2無し、つまりノートPC単体で実行した方がややスムーズですが、NCS2ありのときと比べCPU使用率が25-30%上昇しました。

Core-i搭載マシンではNCS2をあえて使わなくても良いように思いますが、裏を返せばRaspberry Piのように非力なマシンでは絶大な威力を発揮すると言えるでしょう。

サンプルのビルド

C:\Users\%userprofile%\Documents\Intel\OpenVINO\inference_engine_samples_buildにある「Samples.sln」をVisual Studioで開き、「ALL_BUILD」をReleaseモードでビルドします。

ビルドが終わると、上記ディレクトリに「intel64」というフォルダが生成され、その中の「Release」直下にビルドしたファイルが保存されています。

Visual Studioを終了させ、コマンドプロンプトに戻りましょう。

モデルファイルの一括ダウンロード

推論で利用するモデルファイルですが、都度ダウンロードするのは面倒なので一括でダウンロードできる手段が用意されています。しかし、一括ダウンロードにはかなり時間がかかりますので、時間に余裕があるときに実行してください。私の環境では2時間半かかりました。

python "C:\Program Files (x86)\IntelSWTools\openvino_2020.1.033\deployment_tools\tools\model_downloader\downloader.py"  --all

コマンド中の「2020.1.033」はインストールしたバージョンに合わせてください。Enterキーを押下した瞬間からモリモリダウンロードが始まります。ゆっくりお風呂に入ってご飯を食べて、イッパイ飲んでも多分まだ終わっていません。。。

終わりに

こうやって文書にしてみると、意外とボリュームがあったので驚きました。本当は推論を行うコードにも触れたかったのですが、それはまたいずれかの機会にしようと思います。さて、最近情シス業務とは程遠いことばかりやっていました。私は一体何処へ向かおうとしているのでしょう？？

https://amzn.to/2DlQaFY

amzn.to

ChromiumベースのEdgeがMicrosoftからリリースされました。Windows、Macとも下記からダウンロード可能です（iOS版はApp Storeから入手できます）。

https://support.microsoft.com/ja-jp/help/4501095/download-the-new-microsoft-edge-based-on-chromium

「素」の状態を知りたかったので、検索エンジン以外はデフォルトのまま使っています。検索エンジンを変更する手順は下記の通りです。

• 「設定」→「プライバシーとサービス」→最下部にある「アドレスバー」→「アドレスバーで使用する検索エンジン」で任意の検索エンジンを指定

日本で新しいEdgeがWindows Update経由で適用されるのは春以降とのことですが、動作も軽快で特に問題も無く、今のところ好印象です。誤解を恐れずに言えば、使用感がMicrosoftの製品っぽくありません。

ちなみに「やっぱり前のEdgeの方が良かった」という場合は削除も可能なようです（Edgeが無くなってしまうのではなく従来のEdgeに戻る）。

「ChromeっぽいだけならChromeを使えばいいじゃん…」と言われればそれまでなのですが、管理者的な視線ではActive Directoryでの制御はMicrosoft製品の方が色々楽になるかも・・・キッティングでわざわざChromeをインストールしなくて良くなるかも・・・という期待を抱いてしまいます。もっとも、Officeのように後々仕様が変わり、管理者泣かせの要因となる可能性も否めないところではあります。

すっかり管理者のボヤキになってしまいましたが、やっぱり新しいものは理屈抜きにワクワクします。是非多くの人から愛されるブラウザになって欲しいものです。