Windows XPにも異例のパッチ提供 ～リモートデスクトップサービスにコード実行の脆弱性／「WannaCry」再来の悪夢を防止するためにも速やかな対策を
Windows 7 および Windows 8.1 向け Windows Defender ATP EDR 機能をリリース - Windows Blog for Japan
※本ブログは https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Windows-Defender-ATP-s-EDR-capability-for-Windows-7-and-Windows/ba-p/355535 の抄訳です。 Windows 7 と Windows 8.1 に向けて Windows Defender ATP の EDR (Endpoint Detection and Response) 機能の一般提供を開始いたします。EDR とは、エンドポイントで脅威を検知し対応を支援する機能です。今回の一般提供開始により、Windows 10 への移行を進めているお客様は、実現しうる最高のセキュリティを確保できるようになります。 Windows 10 は Windows 史上最高の安全性を誇ります。それが可能なのは
MSの「Meltdown」初期パッチ、「Windows 7」で問題を引き起こす恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Intelの「Meltdown」CPU脆弱性を修正するMicrosoftの初期パッチが、「Windows 7」でさらに大きな問題を引き起こすことが指摘された。この問題により、権限を持たないアプリがカーネルメモリを読み取れるようになってしまうという。 Microsoftが1月と2月に提供したパッチは、保護されているメモリ領域のパスワードを読み取られてしまう恐れあるMeltdownバグを修正したが、セキュリティ研究者のUlf Frisk氏は、それらのパッチがより深刻なカーネルバグを引き起こすと指摘している。このバグが原因で、あらゆるプロセスがカーネルメモリのあらゆる場所で読み取りと書き込みを行えるようになってしまったという。 Frisk氏に
Windows Defender ATP が Windows 7 と Windows 8.1 をサポート - Windows Blog for Japan
※本ブログは、米国時間 2/12 に公開された” Announcing: Windows Defender ATP support for Windows 7 and Windows 8.1” の抄訳です。 Windows 10 は、強固な OS プラットフォームとセキュリティ侵害を防ぐ統合エンドポイント セキュリティ プラットフォーム「Windows Defender Advanced Threat Protection (ATP)」を備えた、マイクロソフト史上最も安全な Windows です。これは、クラウドを利用して、脅威や悪用に対する保護や Endpoint Detection & Response を実行できる初のオペレーティング システムです。多くのお客様が Windows 10 に移行する最大の理由は、この安全性です。移行期間中は環境内に Windows 10 と Windo
Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しない
皆様、こんにちは。Windows プラットフォーム サポートの高田です。今回は、Windows 7 におけるソフトウェア制限ポリシーが UAC に関する設定の状態によっては、正しく機能しない問題について取り上げます。 概要 Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しません。 詳細 例えば、次のような設定を実施します。 ソフトウェア制限ポリシーをユーザーの構成として作成し、"リモートデスクトップ接続" (mstsc.exe) の利用を禁止します。 ポリシーの適用対象ユーザーが Windows 7 マシンにログオンし、UAC を [通知しない] に指定します。 このような状況において、そのユーザーが mstsc.exe を管理者として実行すると、本来ポリシーで制限されている mstsc.exe が起動できる場合があります。
![Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しない](https://cdn-ak-scissors.b.st-hatena.com/image/square/d6e4cb632c7025e9f5e05fd314fbf6dcd6144e8d/height=288;version=1;width=512/https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Fmedia%2Fopen-graph-image.png)
Windows 8/8.1でEMETを使ってシステム設定を行ってはいけない
DEPまたはSEHOPを「Application Opt In」に設定すると本来有効になるべきプロセスで無効になる。 OptIn以外になっている状態からOptInにすると発症。Windows既定のOptInには問題なし。Windows既定のOptInとEMETで変更したOptInはEMET上の表示からは区別できない。 /NXCOMPATによる自動的なDEPの有効化が行われなくなる。 サブシステムバージョン6.2の時に自動的にSEHOPが有効化される処理が行われなくなる。 Permanent扱いになりSetProcessDEPPolicy(PROCESS_DEP_ENABLE)によるDEPの有効化は行えなくなる。 EMETを適用してもDEP,SEHOP共に有効にならない。（EMET 4.0未満のSEHOPを除く） DEPを「Application Opt Out」に設定すると自動的な救済処置
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2017/01/simplified-servicing-for-windows-7-and-windows-8-1-the-latest-improvements/
070900526