ETW Forensics - Event Tracing for Windowsを活用ã—ãŸã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆãƒ¬ã‚¹ãƒãƒ³ã‚¹ - - JPCERT/CC Eyes
Windows OSã®ãƒã‚°ã¨è¨€ãˆã°ã€ã‚¤ãƒ™ãƒ³ãƒˆãƒã‚°ã®ã“ã¨ã‚’æ€ã„æµ®ã‹ã¹ã‚‹äººãŒå¤šã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。マルウェア感染ãªã©ã®ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆèª¿æŸ»æ™‚ã¯ã€Windows OSã®ã‚¤ãƒ™ãƒ³ãƒˆãƒã‚°ã‚’調査ã—ã¦ã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆã®è§£æ˜Žã«ã¤ãªãŒã‚‹ç—•è·¡ã‚’探ã™ã“ã¨ãŒä¸€èˆ¬çš„ã§ã™ã€‚ãŸã ã—ã€ã‚¤ãƒ™ãƒ³ãƒˆãƒã‚°ã¯Windows OS上ã®ä¸å¯©ãªæŒ™å‹•ã‚’検知ã™ã‚‹ãŸã‚ã«è¨è¨ˆã•ã‚ŒãŸã‚‚ã®ã§ã¯ãªã„ãŸã‚ã€ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆèª¿æŸ»æ™‚ã«æ¬²ã—ã„æƒ…å ±ãŒè¦‹ã¤ã‹ã‚‹ã¨ã¯é™ã‚Šã¾ã›ã‚“。ãã®ãŸã‚ã€ç›£æŸ»ãƒã‚°ã‚’有効化ã—ãŸã‚Šã€Sysmonをインストールã—ã¦ã‚ˆã‚Šå¤šãã®æƒ…å ±ã‚’å¾—ã‚‹ã‚ˆã†ã«å·¥å¤«ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ Windows OSã§ã¯ã‚¤ãƒ™ãƒ³ãƒˆãƒã‚°ä»¥å¤–ã«ã‚‚ã€OS内ã®ä¸å¯©ãªæŒ™å‹•ã‚’検知ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã€Event Tracing for Windows（ETW）ã¨å‘¼ã°ã‚Œã‚‹æ©Ÿèƒ½ãŒå˜åœ¨ã—ã¾ã™ã€‚ã“ã‚Œã¯ã€ã‚«ãƒ¼ãƒãƒ«ã‚„プãƒã‚»ã‚¹ãŒç™ºç”Ÿã™ã‚‹ã‚¤ãƒ™ãƒ³ãƒˆã‚’管ç†ã™ã‚‹ãŸã‚ã®ä»•çµ„ã¿ã§ã€ã‚¢ãƒ—リケーションã®ãƒ‡ãƒãƒƒã‚°ãªã©ã«ç”¨ã„られã¾ã™ã€‚
米国CISAãŒæ³¨æ„を呼ã³ã‹ã‘ãŸRDP構æˆãƒ•ã‚¡ã‚¤ãƒ«ã‚’添付ã—ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2024å¹´10月31日（ç¾åœ°æ™‚間）ã€ç±³å›½ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ・社会基盤安全ä¿éšœåºï¼ˆä»¥ä¸‹ç±³å›½CISAã¨è¡¨è¨˜ï¼‰ã¯ã€å›½å¤–ã®è„…å¨ã‚¢ã‚¯ã‚¿ãƒ¼ãŒRDP構æˆãƒ•ã‚¡ã‚¤ãƒ«ã‚’添付ã—ãŸå¤§è¦æ¨¡ãªã‚¹ãƒ”アフィッシングã‚ャンペーンを行ã£ã¦ã„ã‚‹ã¨ã—ã¦æ³¨æ„を呼ã³ã‹ã‘ã¾ã—ãŸã€‚åŒã‚ャンペーンã®åˆ†æžã‚’è¡Œã£ãŸMicrosoftã«ã‚ˆã‚Œã°ã€å¯¾è±¡å›½ã®1ã¤ã«ã¯æ—¥æœ¬ã‚‚å«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ RDP構æˆãƒ•ã‚¡ã‚¤ãƒ«ã§æ”»æ’ƒè€…ã®ã‚µãƒ¼ãƒãƒ¼ã«æŽ¥ç¶šã•ã›ã‚‹æ‰‹å£ 米国CISAãŒæ³¨æ„を呼ã³ã‹ã‘ãŸã®ã¯RDP構æˆãƒ•ã‚¡ã‚¤ãƒ«(æ‹¡å¼µå.rdp)ãŒæ·»ä»˜ã•ã‚ŒãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ã€‚CERT-UAã€Microsoftã€Amazonãªã©ãŒå¯¾å‡¦ãƒ»åˆ†æžå ±å‘Šã‚„注æ„å–šèµ·ã‚’è¡Œã£ã¦ã„る。*1 *2 *3 å„å ±å‘Šã«ã‚ˆã‚Œã°ã€ä¸€é€£ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã¯è«œå ±æ´»å‹•ã‚’目的ã«è¡Œã‚ã‚ŒãŸã‚‚ã®åˆ†æžã•ã‚Œã¦ãŠã‚Šã€ã•ã‚‰ã«Microsoftã¯ã“ã®æ´»å‹•ãŒç¶™ç¶šä¸ã§ã‚ã‚‹ã¨åˆ†æžã—ã¦ã„る。 今回悪用ã•ã‚ŒãŸRDP構
Windows11ã§æ›´æ–°æ—¥æ™‚ã‚’ç¶æŒã—ãŸã¾ã¾ãƒ•ã‚¡ã‚¤ãƒ«ã‚µãƒ¼ãƒãƒ¼ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’コピーã™ã‚‹æ–¹æ³• | æ ªå¼ä¼šç¤¾ã‚¢ãƒ“リティ・インタービジãƒã‚¹ãƒ»ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºï¼ˆAIBS）
Windows11ã§ãƒ•ã‚¡ã‚¤ãƒ«ã‚µãƒ¼ãƒãƒ¼ä¸Šã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’コピー＆ペーストã™ã‚‹ã¨ã€ãƒ•ã‚¡ã‚¤ãƒ«ã®æ›´æ–°æ—¥æ™‚ãŒãƒšãƒ¼ã‚¹ãƒˆã—ãŸæ™‚é–“ã«å¤‰ã‚ã£ã¦ã—ã¾ã†å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ ファイルサーãƒãƒ¼ä¸Šã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’コピーã—ã¦ã€åˆ¥ã®ãƒ•ã‚©ãƒ«ãƒ€ãƒ¼ã«ãƒšãƒ¼ã‚¹ãƒˆã™ã‚‹ã¨ãƒ»ãƒ»ãƒ» 更新日時ãŒãƒšãƒ¼ã‚¹ãƒˆã—ãŸæ—¥æ™‚ã«å¤‰ã‚ã£ã¦ã—ã¾ã†ã€‚ 弊社ã®ç’°å¢ƒã®å ´åˆã€Windows10ã§ã¯å…ƒã®æ›´æ–°æ—¥æ™‚ãŒä¿æŒã•ã‚ŒãŸã¾ã¾ã‚³ãƒ”ーã§ãã¦ã„ã¾ã—ãŸã€‚ 翻訳æ¥å‹™ã§ã¯ãƒ•ã‚¡ã‚¤ãƒ«ã®æ›´æ–°æ—¥æ™‚ã¯ã¨ã¦ã‚‚é‡è¦ãªæƒ…å ±ãªãŸã‚ã€ã“ã‚Œã¯ã‹ãªã‚Šã®å•é¡Œã§ã™ã€‚ コピーã§ã¯ãªãカット＆ペーストã§ã‚ã‚Œã°æ›´æ–°æ—¥æ™‚ã¯ä¿æŒã•ã‚Œã¾ã™ãŒã€ã‚³ãƒ”ーãŒå¿…è¦ãªå ´åˆã‚‚多ã„ã®ã§æ ¹æœ¬çš„ãªè§£æ±ºæ–¹æ³•ã«ã¯ãªã‚Šã¾ã›ã‚“。 調ã¹ã¦ã¿ã‚‹ã¨ã“ã‚Œã¯Windows11ã®æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ （KB5039212）ã®å½±éŸ¿ã®ã‚ˆã†ã§ã™ã€‚ã“ã®æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ をアンインストールã™ã‚Œã°å•é¡Œã¯è§£æ±ºã™ã‚‹ã‚ˆã†ã§ã™ãŒã€ä½¿ç”¨ã—ã¦ã„ã‚‹Windows11ã§ã¯ã€å˜ä½“ã®KB5039212ã¯ã‚¤ãƒ³ã‚¹ãƒˆ
Windows 仮想マシン㮠TPM 通信をã‚ャプãƒãƒ£ãƒ»æ”¹ã–ã‚“ã™ã‚‹
An Library to assist in TPM communication capture and tampering - CyberDefenseInstitute/tpmproxy 準備 PC ㌠1 å°å¿…用ã§ã™ã€‚ TPM ã¯ç„¡ãã¦ã‚‚構ã„ã¾ã›ã‚“ãŒã€ã‚ã£ãŸæ–¹ãŒå°‘ã—ã ã‘楽ã—ã¿ãŒå¢—ãˆã¾ã™ã€‚ Linux（Ubuntu） をインストール後ã€Linux 上ã§ä»®æƒ³ãƒžã‚·ãƒ³ã« Windows をインストールã™ã‚‹æµã‚Œã«ãªã‚Šã¾ã™ã®ã§ã€Windows 11 ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«å¯èƒ½ãªç¨‹åº¦ã®ã‚¹ãƒšãƒƒã‚¯ãŒå¿…用ã§ã™ã€‚ PC ãŒç”¨æ„ã§ããŸã‚‰æ¬¡ã®ä½œæ¥ã‚’è¡Œã£ã¦ãã ã•ã„。 BIOS（UEFI）ã§ä»®æƒ³åŒ–機能を有効化 Ubuntu 24.04 インストール Linux 上ã§ä»®æƒ³ãƒžã‚·ãƒ³ãŒå‹•ã‹ã›ã‚Œã°ä½•ã§ã‚‚構ã„ã¾ã›ã‚“（Arch Linux ã¯ã„ã„ãžï¼‰ 本稿ã§ã¯ Ubuntu 24.04 ã®ã‚³ãƒžãƒ³ãƒ‰ã€ãƒ‘ッケージã€ãƒ‘スをå‰æã«æ‰‹é †ã‚’解説
CrowdStrikeå•é¡Œã‚’å—ã‘ã‚»ã‚ュリティベンダーãŒWindowsカーãƒãƒ«å¤–ã§æ´»å‹•ã§ãるよã†ã«ã™ã‚‹ã“ã¨ã‚’MicrosoftãŒæ¤œè¨Ž
2024å¹´7月ã«ç™ºç”Ÿã—ãŸCrouwdStrikeã«ã‚ˆã‚‹Windows PCã®å¤§è¦æ¨¡éšœå®³ã‚’å—ã‘ã¦ã€Microsoftã¯2024å¹´9月10æ—¥ã«ã‚»ã‚ュリティサミットを開催ã—ã¾ã—ãŸã€‚サミットã®ä¸ã§Microsoftã¯ã€Œã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ç›£è¦–用ã®ç‰¹åˆ¥ãªãƒ—ラットフォームを作æˆã—ã€ã‚»ã‚ュリティ製å“をカーãƒãƒ«ã‹ã‚‰å¼•ã離ã™ã€ã“ã¨ã«ã¤ã„ã¦è°è«–ã—ãŸã“ã¨ã‚’明ã‹ã—ã¾ã—ãŸã€‚ Taking steps that drive resiliency and security for Windows customers | Windows Experience Blog https://blogs.windows.com/windowsexperience/2024/09/12/taking-steps-that-drive-resiliency-and-security-for-windows-customers/ Micro
Windowsã§FAT32フォーマット時ã®å®¹é‡åˆ¶é™ãŒ32GBã‹ã‚‰2TBã¸æ‹¡å¤§
Windowsã®ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆæ©Ÿèƒ½ã§ã¯ã€FAT32ã§ä½œæˆã§ãるボリュームサイズãŒæœ€å¤§32GBã«åˆ¶é™ã•ã‚Œã¦ã„ã¾ã™ã€‚æ–°ãŸã«ã€FAT32ã§ä½œæˆã§ãるボリュームサイズを2TBã«ã¾ã§æ‹¡å¤§ã™ã‚‹å¤‰æ›´ãŒWindowsã®ãƒ†ã‚¹ãƒˆãƒ“ルド版ã«è¿½åŠ ã•ã‚Œã¾ã—ãŸã€‚ Announcing Windows 11 Insider Preview Build 27686 (Canary Channel) | Windows Insider Blog https://blogs.windows.com/windows-insider/2024/08/15/announcing-windows-11-insider-preview-build-27868-canary-channel/ 2024å¹´8月15æ—¥ã«ã€Windowsã®é–‹ç™ºä¸ã®æ©Ÿèƒ½ã‚’試ã›ã‚‹Canaryãƒãƒ£ãƒ³ãƒãƒ«å‘ã‘ã®ã‚¢ãƒƒãƒ—デート「Windows 11 Insider Prev
Windowsアップデートをãªã‹ã£ãŸã“ã¨ã«ã—ã¦ã—ã¾ã†æã‚‹ã¹ã「ダウングレード攻撃ã€ãŒç™ºè¦‹ã•ã‚Œã‚‹
Windows Updateãªã‚‰ã¬ã€ŒWindows Downdateã€ã‚’è¡Œã†ã“ã¨ã§ã€ä¿®æ£æ¸ˆã¿ã®ãƒã‚°ã‚„ã‚»ã‚ュリティホールを復活ã•ã›ã€å®Œå…¨ã«ã‚¢ãƒƒãƒ—デートã•ã‚ŒãŸã¯ãšã®ã‚·ã‚¹ãƒ†ãƒ を丸裸ã«ã—ã¦ã—ã¾ã†ã€Œãƒ€ã‚¦ãƒ³ã‚°ãƒ¬ãƒ¼ãƒ‰æ”»æ’ƒã€ãŒã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã«ã‚ˆã£ã¦ç™ºè¡¨ã•ã‚Œã¾ã—ãŸã€‚Microsoftã¯ã“ã®è„†å¼±(ãœã„ã˜ã‚ƒã)性ã¸ã®å¯¾å¿œã‚’急ã„ã§ã„ã¾ã™ãŒã€å½±éŸ¿ãŒåºƒç¯„ã«ã‚ãŸã‚‹ãŸã‚時間ãŒã‹ã‹ã‚‹è¦‹é€šã—ã§ã™ã€‚ Windows Downdate: Downgrade Attacks Using Windows Updates - Black Hat USA 2024 | Briefings Schedule https://www.blackhat.com/us-24/briefings/schedule/index.html#windows-downdate-downgrade-attacks-using-windows-upda
Windowsã®ã‚ã¡ã“ã¡ã«è¡¨ç¤ºã•ã‚Œã‚‹Microsoftã®åºƒå‘Šã‚’éžè¡¨ç¤ºã«ã™ã‚‹æ–¹æ³•ã¾ã¨ã‚
Windows 11を使ã£ã¦ã„ã‚‹ã¨ã€ã‚¹ã‚¿ãƒ¼ãƒˆãƒ¡ãƒ‹ãƒ¥ãƒ¼ã‚„エクスプãƒãƒ¼ãƒ©ãƒ¼ã€ãƒãƒƒã‚¯ç”»é¢ãªã©ã„ãŸã‚‹ã¨ã“ã‚ã«Microsoftã®åºƒå‘Šã‚„æŽ¨å¥¨äº‹é …ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚PCã§ä½¿ã†ã‚¢ãƒ—リやサービスを自分ã§æ±ºã‚ãŸã„人ã«ã¨ã£ã¦ã¯å…¨ãã‚‚ã£ã¦ä¸è¦ãªåºƒå‘Šã°ã‹ã‚Šãªã®ã§ã€éžè¡¨ç¤ºã«ã™ã‚‹æ–¹æ³•ã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ How to Disable Microsoft's Ads and Recommendations in Windows 11 https://www.howtogeek.com/how-to-disable-microsofts-ads-and-recommendations-in-windows-11/ ・目次 â—†1：スタートメニューã‹ã‚‰ã‚¢ãƒ—リã®åºƒå‘Šã‚’削除 â—†2：エクスプãƒãƒ¼ãƒ©ãƒ¼ã‹ã‚‰OneDriveã®åºƒå‘Šã‚’削除 â—†3：ãƒãƒƒã‚¯ç”»é¢ã‹ã‚‰Microsoft製å“ã®åºƒå‘Šã‚’削除 â—†4：Microsoftã¸ã®ãƒ‡ãƒ¼ã‚¿é€ä¿¡ã‚’無効化
Windows11ã®ã™ã¹ã¦ã‚’ä¿å˜ã™ã‚‹ã€ŒRecallã€æ©Ÿèƒ½ã®è¨˜éŒ²ãƒ‡ãƒ¼ã‚¿ã‹ã‚‰ã‚らゆるもã®ã‚’抽出ã™ã‚‹ã€ŒTotalRecall(トータル・リコール)ã€
Microsoftã¯ã€AI特化ã®Windows PC「Copilot+ PCã€ã§ã€PC上ã®ä½œæ¥ã‚„視è´å±¥æ´ã‚’ã™ã¹ã¦è¨˜éŒ²ã—ã¦æ¤œç´¢ã§ãる機能「Recallã€ã‚’発表ã—ã¾ã—ãŸã€‚ã“ã®ã€ŒRecallã€ãŒãƒŽãƒ¼ãƒˆPCã«è¨˜éŒ²ã™ã‚‹ã™ã¹ã¦ã®æƒ…å ±ã‚’è‡ªå‹•çš„ã«æŠ½å‡ºã—ã¦è¡¨ç¤ºã™ã‚‹ãƒ‡ãƒ¢ãƒ„ール「TotalRecallã€ã‚’ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã§ãƒ›ãƒ¯ã‚¤ãƒˆãƒãƒƒã‚«ãƒ¼ã§ã‚‚ã‚るアレックス・ãƒãƒ¼ã‚²ãƒŠæ°ãŒãƒªãƒªãƒ¼ã‚¹ã—ã¾ã—ãŸã€‚ GitHub - xaitax/TotalRecall: This tool extracts and displays data from the Recall feature in Windows 11, providing an easy way to access information about your PC's activity snapshots. https://github.com/xaitax/To
ãƒã‚·ã‚¢ã®è„…å¨ã‚°ãƒ«ãƒ¼ãƒ—ãŒWindowsã®å°åˆ·ã‚¹ãƒ—ーラーã®è„†å¼±æ€§æ‚ªç”¨ã€ã‚¢ãƒƒãƒ—デートを
Microsoftã¯ã“ã®ã»ã©ã€ã€ŒAnalyzing Forest Blizzard’s custom post-compromise tool for exploiting CVE-2022-38028 to obtain credentials｜Microsoft Security Blogã€ã«ãŠã„ã¦ã€ãƒã‚·ã‚¢é€£é‚¦è»å‚è¬€æœ¬éƒ¨æƒ…å ±ç·å±€(лавное разведывательное управление)ã¨é–¢é€£ãŒã‚ã‚‹ã¨ã¿ã‚‰ã‚Œã‚‹è„…å¨ã‚°ãƒ«ãƒ¼ãƒ—「Forest Blizzard(別å：APT28ã€STRONTIUM)ã€ãŒWindowsã®ãƒ—リントスプーラーサービスã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã‚’悪用ã—ã¦ã„ãŸã¨ä¼ãˆãŸã€‚è„…å¨ã‚°ãƒ«ãƒ¼ãƒ—ã¯ã“ã®è„†å¼±æ€§ã€ŒCVE-2022-38028ã€ã‚’悪用ã™ã‚‹ã€ŒGooseEggã€ã¨å‘¼ã°ã‚Œã‚‹ãƒ„ールを用ã„ã¦ç‰¹æ¨©ã‚’æ˜‡æ ¼ã•ã›ã€èªè¨¼æƒ…å ±ã‚’çªƒå–ã—ãŸã¨è¦‹ã‚‰ã‚Œã¦ã„る。 Analyzing Forest Bli
JVNTA#90371415: Windowsカーãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã®IOCTL処ç†ã«ãŠã‘るアクセス制御ä¸å‚™ã®è„†å¼±æ€§
第三者ãŒæä¾›ã™ã‚‹Windowsカーãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã«ã€IOCTL処ç†ã«ãŠã‘るアクセス制御ä¸å‚™ã®è„†å¼±æ€§ãŒå ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚ IOCTLインタフェースを実装ã—ãŸWindowsカーãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ Carbon Blackã®ç ”究者ã«ã‚ˆã‚Šã€è¤‡æ•°ã®WDF（Windows Driver Framework）ãŠã‚ˆã³WDM（Windows Driver Model）カーãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã«æœ¬è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ãŒå ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚ Windowsã®ã‚«ãƒ¼ãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã«IOCTLインタフェースを実装ã™ã‚‹ã“ã¨ã§ã€ãƒ¦ãƒ¼ã‚¶ãƒ—ãƒã‚»ã‚¹ã‹ã‚‰ã‚«ãƒ¼ãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã®å‹•ä½œã‚’制御ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ カーãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã¯ã‚·ã‚¹ãƒ†ãƒ ã®ã™ã¹ã¦ã®ãƒªã‚½ãƒ¼ã‚¹ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ãŸã‚ã€ãã®åˆ¶å¾¡ã‚’è¡Œã†ãƒ¦ãƒ¼ã‚¶ã¯ä¸€å®šã®æ¨©é™ã‚’æŒã£ã¦ã„ã‚‹ã“ã¨ã€ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãƒªã‚½ãƒ¼ã‚¹ã¯ä¸€å®šã®ç¯„囲ã®ã¿ã€ã¨ã„ã£ãŸåˆ¶é™ã‚’実装ã™ã‚‹ã“ã¨ãŒé‡è¦ã§ã™ã€‚ カーãƒãƒ«ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ãŒã€IOCTLリクエ
Introducing Sudo for Windows!
We’re excited to announce the release of Sudo for Windows in Windows 11 Insider Preview Build 26052! Sudo for Windows is a new way for users to run elevated commands directly from an unelevated console session. It is an ergonomic and familiar solution for users who want to elevate a command without having to first open a new elevated console. We are also excited to announce that we are open-sourci
Windows 3.11ã®ç®¡ç†è€…ã®æ±‚人をドイツã®é‰„é“会社ãŒå‡ºã—ã¦è©±é¡Œã«
ドイツã®é‰„é“会社ãŒäººæ募集サービス・GULPã«å‡ºã—ãŸã€Windows 3.11ã®ç®¡ç†è€…ã®æ±‚人ãŒè©±é¡Œã¨ãªã£ã¦ã„ã¾ã™ã€‚ドイツã§ã¯ã€é«˜é€Ÿåˆ—車ã¨ã—ã¦çŸ¥ã‚‰ã‚Œã‚‹ICEã®é‹è¡Œã‚·ã‚¹ãƒ†ãƒ ã§ã‚‚Windows 3.11ãŒå¼•ã続ã利用ã•ã‚Œã¦ã„ã‚‹ãã†ã§ã™ã€‚ Project Remote: Windows 3.11 Administrator (m/f/d) in 91058 Erlangen | Projects at GULP https://www.gulp.de/gulp2/g/projekte/agentur/C00929028(Internet Archive) Remote: Windows 3.11 Administrator (m/f/d) | Hacker News https://news.ycombinator.com/item?id=39160956 MS-DOS and Windows 3
当社ã®åˆ©ç”¨çµ‚了パソコンã«é–¢ã™ã‚‹ä¸€éƒ¨ã®SNS投稿ã«ã¤ãã¾ã—ã¦
本日ã€ä¸€éƒ¨ã®SNSã«ã¦ã€ä¸å¤ãƒ‘ソコンを購入後ã€Windowsè¨å®šæ™‚ã«NTTã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºæ ªå¼ä¼šç¤¾(以下 NTT Com)ã®è¨å®šç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã‚‹ä»¶ã«ã¤ã„ã¦ã®æŠ•ç¨¿ãŒã”ã–ã„ã¾ã—ãŸãŒã€å½“社ã«ãŠã‘るパソコン利用終了時ã®ã‚µãƒ¼ãƒãƒ¼ä¸Šã®è¨å®šæƒ…å ±ã®å‰Šé™¤æ¼ã‚Œã®å½±éŸ¿ã§ã‚ã‚‹ã“ã¨ã‚’確èªã„ãŸã—ã¾ã—ãŸã€‚ パソコンを購入ã•ã‚ŒãŸæ–¹ã«ã¯ã”迷惑ã€ã”心é…ã‚’ãŠã‹ã‘ã—ãŸã“ã¨ã‚’ãŠè©«ã³ç”³ã—上ã’ã¾ã™ã€‚ãªãŠã€æœ¬ä»¶ã«ä¼´ã†å½“社ãŒå–り扱ã†æƒ…å ±ã®æ¼æ´©ã¯ã”ã–ã„ã¾ã›ã‚“。 1.発生事象 当社ã®åˆ©ç”¨çµ‚了パソコンをä¸å¤ã«ã¦è³¼å…¥å¾Œã€Windowsè¨å®šæ™‚ã«NTT Comã®è¨å®šç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã‚‹äº‹è±¡ãŒç™ºç”Ÿã—ã¦ãŠã‚Šã¾ã™ã€‚ 2.åŽŸå› NTT Comã®ç¤¾ç”¨ãƒ‘ソコンã«ãŠã„ã¦ã¯ã€å¾“æ¥å“¡ãŒWindowsè¨å®šã‚’実施ã™ã‚‹ãŸã‚ã«ã€å„端末ã®ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢IDã‚’Microsoft社サーãƒãƒ¼ã«ç™»éŒ²ã—ã€èµ·å‹•æ™‚ã«è‡ªå‹•çš„ã«ç¤¾å†…å‘ã‘ã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ãŒå‡ºæ¥ã‚‹ã‚ˆã†ã«ã—ã¦ãŠã‚Šã¾ã™ã€‚ 社用パソコンã®åˆ©ç”¨
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Five lesser known Task Manager features in Windows 11
USBèµ·å‹•ã§ã‚¨ãƒ©ãƒ¼!?　Arm版Windows 11ã®ISOイメージを使ã£ãŸã‚¯ãƒªãƒ¼ãƒ³ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚’試ã—ãŸé¡›æœ«ã€ã‚¤ãƒ‹ã‚·ãƒ£ãƒ«B】
https://thehackernews.com/2024/11/russian-hackers-exploit-new-ntlm-flaw.html?m=1
Safeguarding Digital Freedom: How a Gen Discovery Helped to Protect Windows Users Everywhere
BITS and Bytes: Analyzing BITSLOTH, a newly identified backdoor — Elastic Security Labs
Windows 11ã®æœˆä¾‹ã‚¢ãƒƒãƒ—デート時ã®å†èµ·å‹•ã€ä»Šå¾Œã¯åŽŸå‰‡ä¸è¦ã«ï¼Ÿ 今年後åŠã«ã‚‚リリースã‹ã€ã‚„ã˜ã†ã¾Watch】
{{#tags}}- {{label}}
{{/tags}}