博客
KomuraSoft LLC 围绕网站建设、SEO、Google 广告投放、Windows 开发、既有资产利用与故障排查，分享可在实际工作中运用的思路。
全站 AI 搜索
搜索关键字会发送至 Cloudflare AI Search 以生成结果,请勿输入个人信息。
-
网站发包方也应该了解的内容 —— 把 IPA《安全网站构建指南》当作检查清单来使用
公司网站的安全性应该以什么标准来核查？本文用发包方、运营方也能理解的语言，解析 IPA《安全网站构建指南》所列出的 11 种漏洞及其对策，并介绍在发包、验收、运维各阶段的具体用法。
-
当自研 Windows 应用被 Microsoft Defender 判定为病毒 ── 误报处理与性能影响应对指南
本文整理自研 Windows 应用被 Microsoft Defender 误报时的正规处理方法：现代杀毒软件的判定机制、向 Microsoft 提交误报、从隔离中恢复文件，以及正确设置排除项及其风险。
-
睡眠、休眠、Modern Standby 与长时间运行应用 ── 用设计防止「夜里意外停止」
本文从 S3 睡眠、休眠、Modern Standby 的区别入手，整理长时间运行的 Windows 应用为何会出现「早上一看已经停止」的原因，并讲解睡眠期间计时器与 TCP 连接的行为，以及如何用 SetThreadExecutionState 进行抑制。
-
刷个人编号保险证（マイナ保険証）会发生什么 ── 从ORCA源代码解读在线资格确认与诊疗报酬结算系统（レセコン）的联动
从刷个人编号保险证（マイナ保険証）到保险资格登记进诊疗报酬结算系统（レセコン）为止的全过程，通过在线资格确认的整体流程与ORCA（日レセ）的公开源码进行讲解。附带在线资格确认相关API 20个、tbl_onshi_*表13张，以及2020～2026年的制度应对年表。
-
为了不构成伪装承揽的准委托合同正确工作方式 ── 不由合同书的名称，而由「指挥命令」决定
即使签订的是准委托合同，只要发包方对受托方工程师直接下达指挥命令，就构成伪装承揽。本文基于厚生劳动省的一手资料，梳理承揽、准委托、劳务派遣三者的区别、37号告示的判断基准，以及开发现场常见的合规与违规界线。
-
中小企业的安全对策，该从何入手 ── IPA《中小企业信息安全对策指南》第4.0版导读
中小企业的安全对策应该从何入手？本文基于 IPA《中小企业信息安全对策指南》第4.0版，从信息安全六条准则、5分钟自我诊断，到 SECURITY ACTION，进行分阶段讲解。
-
Arm 版 Windows 上业务应用能运行吗 ── x64 仿真（Prism）与原生 DLL・COM 的现实
面向开发者与信息系统部门，回答「Arm 版 Windows 上业务应用能运行吗」这一问题。梳理 x64 仿真（Prism）的原理、驱动程序等无法运行的层面、.NET 中 AnyCPU 与 P/Invoke 的组合问题，以及 Arm 适配自查清单。
-
从源代码把握日レセ API 的全貌 ── 通读 ORCA 公开源码（附全 137 个端点对照表）
从 ORCA（日医标准诊疗报酬结算软件）的公开源代码出发，把握日レセ API 的全貌。内容涵盖全 137 个端点的对照表、追踪 patientgetv2 的实例、与 5.1 系列的版本间 diff 实测，以及未文档化 API 的规格推导与运维设计。
-
接手了没有源代码也没有文档的系统 ── 在不中断运行的前提下开展运维保守的实务步骤
本文整理在没有源代码、也没有文档的业务系统上开始运维与保守工作的实务步骤。涵盖对运行环境的保全与备份、可执行文件与数据库的盘点、从行为中还原规格,以及续用、封装、重建之间的判断。
-
MAX_PATH 与 Windows 路径・文件名的陷阱 ── 260 字符限制、保留名称、末尾句点、大小写
梳理导致「找不到文件」的经典原因 ── 路径与文件名的各种限制。本文解析 MAX_PATH=260 的构成、通过 LongPathsEnabled 启用长路径、CON 等保留名称、末尾句点的规范化处理，以及 Path.Combine 的陷阱。