こんにちは、日本マイクロソフト Windows プラットフォーム サポートです。 本 Blog では、NCSI と呼ばれる OS の機能について、動作の概要や問題発生時の対応策などをご案内します。 1. NCSI の概要ネットワーク接続状態インジケーター (NCSI) の目的ネットワーク接続状態インジケーター (NCSI : Network Connectivity Status Indicator) は、インターネットへのアクセス可否などを判定する OS の機能です。 アプリケーションから OS の NCSI が判定した結果を利用することで、アプリケーションごとにインターネット アクセス可否を判定する処理を実装することなく、コンピューターのネットワークへの接続状態をチェックすることができます。 タスク トレイのネットワーク アイコンで、ネットワークの接続状態を示すことも NCSI の機能

Windows Update Agent (WUA) can be used to scan computers for security updates without connecting to Windows Update or to a Windows Server Update Services (WSUS) server, which enables computers that are not connected to the Internet to be scanned for security updates. Offline scanning for updates requires the download of a signed file, Wsusscn2.cab, from Windows Update. The Wsusscn2.cab file is a c

Windows 10 Enterprise LTSC 2019 は、Windows 10 Pro バージョン 1809 をベースに、大規模および中規模の組織 (大規模な教育機関を含む) のニーズに対応するように設計された、次のようなプレミアム機能を追加しています。 最新のセキュリティの脅威に対する高度な保護 OS 展開の完全な柔軟性 更新とサポートのオプション 包括的なデバイスとアプリの管理と制御機能 Windows 10 Enterprise LTSC 2019 リリースは、Windows 10 バージョン 1703、1709、1803、1809 で提供されている累積的な機能強化が含まれているため、LTSC ユーザーにとって重要なリリースです。 これらの機能強化の詳細について、以下に示します。 Microsoft Intune Microsoft Intuneでは、次の例外Windows

適用対象 Windows 10 Enterprise Version 1809 一部の Windows コンポーネント、アプリ、および関連サービスは、Microsoft ネットワークのエンドポイントにデータを転送します。 以下に例を挙げます。 Microsoft Office と Windows サイトに接続して、最新のアプリとセキュリティ更新プログラムをダウンロードする。 電子メール サーバーに接続して、電子メールを送受信する。 日常的な Web 閲覧のために Web に接続する。 クラウドに接続して、バックアップの保存やアクセスを行う。 位置情報を使用して、天気予報を表示する。 この記事では、Windows 10 バージョン 1709 以降のクリーン インストールで使用できるさまざまなエンドポイントについて説明します。 これらのエンドポイントへのトラフィックを制御する方法の詳細について

NetBIOS ベースの通信のみをサポートするドメインへの信頼が構成されている場合、Windows NT 用に一覧表示されている NetBIOS ポートは Windows 2000 および Windows Server 2003 にも必要です。 たとえば、Windows NT ベースのオペレーティング システムや、Samba に基づくサード パーティのドメイン コントローラーなどがあります。 LSA RPC サービスで使用される RPC サーバー ポートを定義する方法の詳細については、次を参照してください。 Active Directory RPC トラフィックを特定のポートに制限する。 「Windows のサービス概要およびネットワーク ポート要件」の「ドメイン コントローラーと Active Directory」セクション。 Windows Server 2008 以降のバージョン W

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016 リモート デスクトップ Web アクセス (RD Web アクセス) およびリモート デスクトップ ゲートウェイ (RD ゲートウェイ) ファームを展開して、Windows Server リモート デスクトップ サービス (RDS) 展開の可用性を向上し規模を拡大することができます 次の手順を使用して、既存のリモート デスクトップ サービスの基本的な展開に、RD Web およびゲートウェイ サーバーを追加します。 前提条件 追加の RD Web および RD ゲートウェイとして機能するようにサーバーを設定します。これは物理サーバーでも VM でもかまいません。 これには、サーバーのドメインへの参加や、リモート管理の有効化が含まれます。 手順 1:RDS 環境の

リモート デスクトップ Web クライアントにより、ユーザーは互換性のある Web ブラウザーを通して、組織のリモート デスクトップ インフラストラクチャにアクセスできます。 どこにいても、ローカル PC 使用時のようにリモート アプリやデスクトップを操作できるようになります。 リモート デスクトップ Web クライアントをセットアップしたら、ユーザーが利用し始めるために必要なのは、クライアント、自分の資格情報、およびサポートされている Web ブラウザーにアクセスできる URL だけです。 Web クライアントをセットアップするために必要なこと 開始する前に、以下のことに留意してください。 リモート デスクトップの展開に、RD ゲートウェイ、RD 接続ブローカー、Windows Server 2016 または 2019 で実行されている RD Web アクセスが含まれることを確認します。

この資料では、Microsoft Windows Server システムに含まれる、マイクロソフトのクライアントおよびサーバーのオペレーティング システム、サーバー ベースのプログラム、およびそのサブコンポーネントで使用される、必須のネットワーク ポート、プロトコル、およびサービスについて説明します。 管理者およびサポート担当者は、この資料をガイドとして使用することにより、マイクロソフトのオペレーティング システムおよびプログラムがセグメント化されたネットワークでネットワーク接続を行うのに必要なポートおよびプロトコルを確認することができます。 元の KB 番号: 832017 重要 この資料には、既定の動的ポートの範囲に関する記述が数か所あります。 Windows Server 2008 以降のバージョンおよび Windows Vista 以降のバージョンでは、既定の動的ポートの範囲が次の

注：既定の一時ポートは Windows XP と Windows Vista で異なりますので注意が必要です。 Windows XP および Windows Server 2003 : 1025-5000 Windows Vista および Windows Server 2008 以降: 49152-65535 LDAP SSL / LDAP GC SSL は、これらを利用するように構成されたアプリケーションが無ければ、ログオン時には利用されません。また、同様に AD DS Web Services もメンバーから PowerShell を利用して Active Directory に接続するなどの要件がなければ利用されません。 - 参考 Title : 動的な TCP/IP の既定のポート範囲が Windows Vista とWindows Server 2008に変更しました。 htt

Windows では、テンプレートとして既定のユーザー プロファイルが使用されて、新しいユーザーそれぞれにプロファイルが割り当てられます。 既定のユーザー プロファイルをカスタマイズすることにより、そのコンピューター上に作成されるすべてのユーザー アカウントの設定を構成できます。 ユーザー プロファイルをカスタマイズして、そのプロファイルを既定のユーザー プロファイルにコピーするために、CopyProfile 設定を使用できます。 CopyProfile を使用することにより、インストールされているアプリケーション、ドライバー、デスクトップの背景、Internet Explorer の設定、およびその他の構成をカスタマイズできます。 CopyProfile では保存されない設定があることにご注意ください。 Note CopyProfile を使用してスタート メニューをカスタマイズすること

注 Windows Isolated App Launcher API を含むMicrosoft Defender Application Guardは、Microsoft Edge for Businessでは非推奨となり、更新されなくなります。 Edge for Business セキュリティ機能の詳細については、 Microsoft Edge For Business セキュリティに 関するホワイトペーパーをダウンロードしてください。 Application Guardは非推奨であるため、Edge Manifest V3 への移行はありません。 対応する拡張機能と関連する Windows ストア アプリ は、2024 年 5 月以降は使用できません。 これは、Application Guard拡張機能 - Chrome と Application Guard 拡張機能 - Firef

This morning, we released Microsoft Edge Beta version 79, which is the final Beta before the new Microsoft Edge is generally available, also known as the “Release Candidate.” On January 15th, we expect to release the “Stable” channel, at which point Microsoft Edge will be generally available to download on Windows and macOS. The new Microsoft Edge is built on the Chromium engine, providing best in

On November 29, 2018, MITRE published the results of their evaluation of several endpoint detection and response (EDR) solutions, testing them against a chain of attack techniques commonly associated with the APT3 activity group. MITRE avoided direct vendor comparisons, but this has not prevented participating vendors from claiming victory and leveraging the results in aggressive marketing campaig

Mobile Threat Defense ソリューションとして、Microsoft Defender for Endpoint を Microsoft Intune と統合できます。 統合することで、セキュリティ侵害を防止し、組織内での侵害の影響を抑えることができます。 Microsoft Defender for Endpoint は、次を稼働しているデバイスで動作します。 Android iOS/iPadOS Windows 10 Windows 11 macOS Windows Server 2008 R2 Windows Server 2012 R2 Windows Server 2016 Windows サーバー半期エンタープライズ チャネル Windows Server 2019 以降 Windows Server 2019 Core エディション Windows Serve

Windows Update for Business レポートは、Microsoft Entra参加済みデバイスの Windows 更新プログラムへの準拠に関する情報を提供するクラウドベースのソリューションです。 Windows Update for Business レポートは、Azure portalを通じて提供され、Windows 10またはWindows 11前提条件のライセンスの一部として含まれています。 ビジネス レポートのWindows Updateは、次の場合に役立ちます。 Windows 11デバイスとWindows 10 デバイスのセキュリティ、品質、ドライバー、機能の更新プログラムを監視する 更新プログラムのコンプライアンスに関する問題があるデバイスに関するレポート 複数の方法でデータを分析して表示する ビジネス レポートのWindows Updateの利点 ビジネ

Microsoft Intune では、秘密および公開キーのペア (PKCS) の証明書の使用がサポートされています。 この記事では、PKCS 証明書のエクスポート、Intune デバイス構成プロファイルへの追加など、Intune で PKCS 証明書を使用するために必要なものについて確認します。 Microsoft Intune には、組織のリソースへのアクセスと認証に PKCS 証明書を使用するための組み込みの設定が含まれています。 証明書により、VPN や WiFi ネットワークなど、企業リソースへのアクセスが認証され、セキュリティで保護されます。 Intune でデバイス構成プロファイルを使用してこれらの設定をデバイスに展開します。 インポートした PKCS 証明書の使用については、「インポートした PFX 証明書」をご覧ください。 要件 Intune で PKCS 証明書を使用す

Intune で証明書を使用し、VPN、Wi-Fi、電子メール プロファイルを介してアプリケーションや企業リソースに対してユーザーが本人であることを確認します。 証明書を使用してこれらの接続を認証する場合、エンド ユーザーはユーザー名とパスワードを入力する必要がなく、アクセスがシームレスになる可能性があります。 証明書は、S/MIME を使用した電子メールの署名と暗号化にも使用されます。 Intune での証明書の概要 証明書により、次の 2 つのフェーズを通じて、遅延なく認証されたアクセスが提供されます。 認証フェーズ: ユーザーの信頼性をチェックし、ユーザーが主張しているとおりの人物であることを確認します。 承認フェーズ: ユーザーには、ユーザーにアクセス権を付与する必要があるかどうかを判断する条件が適用されます。 証明書の一般的な使用シナリオは次のとおりです。 デバイスまたはユーザー