Windowsサインイン時に登場するコマンド画面をMDATPで追跡

Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 Windowsコンピューターの電源を入れて、サインイン画面でユーザー名とパスワードを入れて、、サインインが完了するとコマンドプロンプトの画面が勝手に立ち上がること、ありませんか？これが1990年代だったら「ウイルスだ！」とか言って大騒ぎしたと思うのですが、今は2020年代。Windowsが内部的な処理で、ログオンスクリプト(？)でコマンドプロンプトを立ち上げることだってあるでしょう。 しかし、それが何かよくわからないから怖い。 そんなもんだから、あれは絶対ウイルスだ！とか言って根拠のない心

[T-miura]

この辺気になるが、敷居高いな、、e5系のライセンスか、、Azure Security Center で、server系から行くのがとっつきやすいか？

[ebibibi]

[[windows]atp]