近年、数十億単位のパスワード盗難がニュースとなり、マイクロソフトはすべてのユーザー向けに既存のセキュリティ対策を置き換えたい意向を示している。そんな中、セキュリティ専門家は、マイクロソフトのWindows BitLocker暗号化システムに影響を及ぼす脆弱性が、利用者のパスワードを含む機密データを暗号化されない状態で漏洩させる可能性があると警告している。安全を保つために押さえておくべきポイントと、今すぐ取るべき行動は以下のとおりだ。 マイクロソフトがWindows BitLockerのセキュリティ脆弱性を認める 米国時間1月14日に配布された最新のマイクロソフトによるPatch Tuesdayセキュリティ更新プログラムは、今月2つの理由で注目を集めた。1つは、攻撃者がすでに悪用しているWindowsのゼロデイ脆弱性が3件含まれていたこと、もう1つは、そのセキュリティアップデートにより修正さ

1. はじめに 私は WSL2 (Windows Subsystem for Linux 2) が大好きで、主に API の接続テストや Python スクリプトの開発環境に用いています。仮想環境でも特殊なツールなので、セキュリティはあまり考えていなかったのですが、ふと Microsoft のサイトを見ていたら WSL2 用に Microsoft Defender for Endpoint のプラグインが提供されていることを見つけました。 かなりマニアックな部類ですが、こちらを試してみたいと思います。 2. 何ができるのか WSL2 で動かしている Linux での EDR 検知が出来るようになります EPP は残念ながら未対応のようです [参考] 事前調査 - 企業内でハンティングする 企業内に WSL を用いているユーザー、端末があるかどうかをハンティングクエリーで調査することが出来ま

右クリックメニューの［新規作成］－［テキストドキュメント］を復活させる エクスプローラーの右クリックメニューにある［新規作成］を開いても、［テキストドキュメント］が表示されないことがある。このような場合の対処方法として、レジストリを編集する方法なども紹介されているが、より簡単な方法がある。［テキストドキュメント］を復活させる、より簡単な方法を紹介しよう。 新しいテキストファイルを作成する場合、エクスプローラーやデスクトップの空いているところを右クリックして、表示されたメニュー（コンテキストメニュー）の［新規作成］－［テキストドキュメント］を選択している人も多いのではないだろうか。 ところが、右クリックメニューの［新規作成］を開いても、［テキストドキュメント］が表示されなくなることがある。そのような場合、アプリケーションを開いて、保存する際に［名前を付けて保存］ダイアログで保存先のフォルダま

こんにちは。tsuji です！ 先日、Windows Server Update Services (WSUS) が非推奨になることがアナウンスされました。ただ、すぐには廃止されるのではなく、新しい機能への投資が行われなくなり、WSUS に対する新機能追加がされなくなるとのことです。 今後はクラウド中心のソリューションである Intune (Windows Autopatch 含む) や Azure Update Manager への移行が推奨とのことです。詳細はこちらの Tech Community ブログを参考ください。 そこで今回は、あらためて Intune での更新管理って何ができるんだっけというブログにしてみました。本内容は、Intune の基本的な更新管理のお話から更新リングの細かい挙動の説明なんかも載せています。初めての方から Intune を普段利用してても公式ドキュメント

侵入型ランサムウェア攻撃の被害発生時の初動対応で難しいのは、侵入経路の特定です。昨今のセキュリティインシデントの傾向からVPN機器の脆弱性が悪用される可能性が高いことはご存じのとおりかと思いますが、被害発生時に想定される侵入経路は複数あることが多いため、調査に時間を費やしてしまうことが多々あります。そのため、被害端末に残っている暗号化されたファイルの拡張子や脅迫文が書かれたランサムノート等をもとに攻撃グループを推定し、その攻撃グループが過去に使用していた侵入経路を把握した上で、侵入経路の調査にあたることが、スムーズな初動対応を進める上で重要です。ただ、これまでのJPCERT/CCの経験では暗号化されたファイルの拡張子やランサムノートだけでは攻撃グループを特定できなかったことも複数あります。 今回は、そのような攻撃グループ特定のサポートとしてWindowsイベントログの情報が使用できる可能性

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのサイバーセキュリティ企業の米SafeBreachの研究者であるアロン・レヴィーさんは、セキュリティカンファレンス「Black Hat USA 2024」でWindowsアップデートプロセスを悪用してシステムを古い脆弱なバージョンに戻すダウングレード攻撃「Windows Downdate」を発表した。 この攻撃はWindowsアップデートを乗っ取り、カスタムダウングレードを作成して、過去の数千もの脆弱性を露呈させ、修正済みの脆弱性をゼロデイ化する。これにより、世界中のWindowsマシンにおいて「完全にパッチ適用済み」が無意味になる可能性があ

Windows 11を使っていると、スタートメニューやエクスプローラー、ロック画面などいたるところにMicrosoftの広告や推奨事項が表示されます。PCで使うアプリやサービスを自分で決めたい人にとっては全くもって不要な広告ばかりなので、非表示にする方法をまとめてみました。 How to Disable Microsoft's Ads and Recommendations in Windows 11 https://www.howtogeek.com/how-to-disable-microsofts-ads-and-recommendations-in-windows-11/ ・目次 ◆1：スタートメニューからアプリの広告を削除 ◆2：エクスプローラーからOneDriveの広告を削除 ◆3：ロック画面からMicrosoft製品の広告を削除 ◆4：Microsoftへのデータ送信を無効化

OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証してみた

【Windows】タスクバーの天気を消す Windows 10 および Windows 11のタスクバーに表示される天気は、新しく追加された機能「ニュースと関心事項」によるものです。必要に応じて、天気を消したり、アイコン表示に切り替えることもできます。また、Windows 11の場合は、タスクバーからウィジェットボタンを非表示にすることで、タスクバーから表示を消すことができます。 対象OS Windows 10、Windows 11 1. Windowsのタスクバーから天気を消す Windows 10で、タスクバーに天気を表示させたくない場合は、設定により非表示にすることができます。また、Windows 11の場合は、ウィジェットのアイコンを非表示にすることで、天気を消すことができます。 （スタート）ボタンをクリックします。 （設定）をクリックします。 Windowsの設定が開いたら、メニ

いちいちフルパスを指定せずに独自のコマンドを実行したい コマンドプロンプトを開いて作業することが多いユーザーなら、よく使うコマンドや、自分で作成したツールなどをどこかのフォルダにまとめて管理しているのではないだろうか。そのような場所に保存されているコマンドを起動したい場合、「Path」という環境変数にフォルダの場所をセットしておけば、わざわざフルパス名を指定しなくても簡単に呼び出せるようになる。 例えば、「D:\MyCommand」フォルダにコマンドが保存されているとすると、Path環境変数にこの場所をユーザーが自分で追加しておけば、カレントフォルダの場所がどこであっても、「D:\MyCommand\mybatch.cmd」ではなく、単に「mybatch」と入力するだけでコマンドを起動できる。 このPath環境変数の値を設定する方法は幾つかある。そのうち本Tech TIPSでは、Windo

Windows11で「USBディバイスが認識されません」という問題に遭遇したユーザーが多いでしょう。MiniToolのこの記事では、エラーの原因を分析し、いくつかの対処法を提供します。 Windows11でエラーが発生する原因「USBディバイスが認識されません」原因は何でしょうか？調査によると、以下のいくつかの原因が考えられます。 USBコネクタの 互換性がない/不良：デバイスを互換性のない、または障害のあるUSBコネクタに接続すると、エラーが発生する可能性が高いです。古い / 破損したUSBコントローラー / デバイス：USB機器を最新バージョンに更新するか、再インストールしてみてください。電源管理設定が正しくない：USBデバイスに接続するUSBルートハブがオフになっている場合、Windows 11でこのエラーが発生する可能性があります。ドライブ文字がない：ドライブ文字がないと、USBデ

この記事は LITALICO Engineers Advent Calendar 2021 その2 の14日目の記事です。 社内slackでMacの民が環境などでハマっているのを見ると、「（WSLはいいぞ...）」と心の中で思ったり冗談半分で言ったりするのですが、なんだかんだで良さをちゃんと列挙したことないなと気付きました。 今後もし本気で布教する機会が来たときに自信を持って推せるよう、ちょいとここらで想いを書き出してみようと思います。 布教ターゲット 本記事の想定読者、もとい布教ターゲットは、 ソフトウェア開発、特にWeb系の開発をする人 特に強い理由がなくMacを使っている人 宗教上の理由でMacを使わずLinuxを使っているが、ぶっちゃけつらい人 フルスペックなゲームプレイと開発を一つのマシンで欲張りたい人 となっています。信念を持ってMacを使っている方やLinuxデスクトップをガ

じゅじゅ さんのコメント... ― 下記はサイト移転前に、この記事へ頂いたコメントです。 効きました。ありがとうございます。 いつも削除が99％までするするっと進んで、残り1％が死ぬほど長くて困っていました。余計なことをしてるんだろうなあとは思っていましたがこういうことだったとは。 2018/04/12(木) 19:01:57 | #mQop/nM. ありがとうございます！ 一瞬で移動するようになりました！ 2019/05/03(金) 20:47:05 | 匿名希望 おっしゃる通りでした。 「大量のファイル移動」の 最後の「９９％完了」状態で、異常に待たされる事は無くなりました。 書き込み　ありがとう。 2020/06/29(月) 03:11:57 | #- 素晴らしい情報でした。どんなに軽いファイルであってもゴミ箱に送るのに10秒くらいかかっていたのが、進行バーを表示する間もなく削除でき