Windows Defenderが備える仮想ブラウザーとEDR、仕組みと使い方 | 日経 xTECH（クロステック）
Windowsに標準搭載される「Windows Defender」。従来はセキュリティーソフトの名称だったが、今ではセキュリティー機能のブランド名になった。その機能の数々を紹介する。 Windows Defenderの一機能である「Windows Defender Application Guard」は、Webサイト経由のウイルス感染からWindowsを保護する機能である。一般には仮想ブラウザーと呼ばれる機能。仮想化ソフトを使った仮想マシン上のWebブラウザーでWebサイトにアクセスするので安全だとされる。 Application Guardを利用するには、まず仮想化環境を有効にする必要がある。コントロールパネルの「Windowsの機能の有効化または無効化」を開き、Windows標準の仮想化ソフト「Hyper-V」にチェックを入れてOKボタンを押す。 こうすれば、Application G
「セキュリティソフトさえ入れれば安全でしょ」という考えが、むしろ危険な理由 (1/3) - ITmedia エンタープライズ
「セキュリティソフトさえ入れれば安全でしょ」という考えが、むしろ危険な理由：半径300メートルのIT（1/3 ページ） 新しくPCやタブレットを買う時、「○○のセキュリティソフトを入れればお得ですよ！」などと薦められるまま、何となくセキュリティソフトを買って入れた経験はありませんか？ こうした“受け身のセキュリティ対策”、むしろリスクを呼ぶ可能性があるんです。 皆さん、今使っているPCに、セキュリティソフトは入れていますか？ ところで、私は普段からAppleの「MacBook」シリーズを利用しています。長い間Macを使っているため（1993年のPowerbook100から……）、「macOS」の使い勝手が合ってはいるものの、一つのOSしか使えなくなる、いわゆる“ロックイン”も心配なので、定期的にWindowsマシンに乗り換えることにしています。今回は、Microsoftの2in1型Wind
EdgeHTMLを悼む - saneyuki_s log
久々に色々書きたい気持ちになった + 矢倉さんの書かれたものを見て、彼とは微妙に考えることは違うかなあと思ったので書くだけ書いてみる。意見似てるなと思ってるところは書かないようにはした（標準化方面周りとか）。あと、Webブラウザ周りの現状に明るくない同僚や友人向けのテイストは含んでいる。 そもそもの大前提 まず、Webという文書・アプリケーションプラットフォームの価値は「標準仕様に基づく相互運用性」「インストールせずとも使える」の二点に集約されると自分は思っている。 最近はずいぶん聞かなくなった「Webは簡単に作りやすい」というメリットは、「Win32のデスクトップアプリに比べると」という但し書き付きで、90年代は事実だったと思うけど.NET Frameworkの進化とかモバイルOSアプリが出たりとか業界の成熟に伴って事実ではなくなって久しいと思う。 この「標準仕様に基づく相互運用性」とい
ファイルレス型のマルウェアに対抗--Windows 10のセキュリティ対策事例
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、最近になって登場したある攻撃テクニックへの対策に取り組んでいる。その攻撃テクニックとは、企業の「Windows 10」を保護するうえで鍵となるセキュリティプラットフォームである「Windows Defender Advanced Threat Protection」（ATP）をバイパスするという、ペネトレーションテスト用のキットで使われているものだ。 Microsoftによると同社は過去に、悪意のあるコードを実行可能ファイルとしてファイルシステム上に保存することなく、メモリ上で直接実行し、情報を盗み出すというファイルレス型のマルウェアを2件検出しているという。 ファイルレス型のマルウェアが台頭してきているのは、セキ
Windowsユーザーの総数は大幅に減少している？ | スラド デベロッパー
Microsoftは23日、「WindowsとStoreの傾向」ページ（英語版、日本語版は現在のところ更新中）を更新し、2月分までのインストールベースのWindowsシェアデータなどを公表した（Windows Developers Blog、BetaNews、MSPoweruser）。 データはテレメトリーデータ送信に同意したユーザーから収集したWindowsバージョンやハードウェアの情報と、Microsoft Storeで収集したアプリのダウンロード・購入状況をまとめたものだ。データ収集の仕組み上、Windowsバージョンやハードウェアの情報はWindows 7以降、アプリの情報はWindows 8以降となる。Windows 8.1はWindows 8としてまとめられているようだ。 2月のOSインストールベースでは、Windows 10が48%、Windows 8が13%、Windows
コンテック、IoTエッジコンピューティング向け組み込みPC「ボックスコンピュータ BX-825シリーズ」
コンテックは3月20日、ホワイトリスト型セキュリティー対策ソフトを標準搭載したIoTエッジコンピューティング向け組み込み用PCを開発。「ボックスコンピュータ BX-825シリーズ」として発売した。 CPUにインテルAtom E3845を採用、4GBメモリーや32GB SSDを搭載する産業用途向けの組み込み用コンピューター。3つのGigabit LANポートを搭載し、工場内のネットワーク階層を相互接続するIoTゲートウェイ用途に最適だとして、OSなしのモデルと、Windows 10 IoT Enterprise LTSB2016 64bit搭載モデルが用意される。 とくにWindows 10 IoTプレインストールモデルにはホワイトリスト型セキュリティー対策ソフト「McAfee Security for CONTEC」（McAfee Application Control相当）を標準搭載。不
「Windows Defender」は今やウイルス対策だけじゃない 新たな3大機能をチェック
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | セキュリティ対策 Windows Defender機能群でWindowsの守りを固める MicrosoftのクライアントOS「Windows 10」が標準搭載するセキュリティ機能群「Windows Defender」は、ウイルスなどのマルウェア対策だけでなく、企業向けに高度かつ幅広い機能をそろえる。同社は「Windows 10 Anniversary Update」「Windows 10 Fall Creators Update」といったWindows 10の大型アップデートで、Windows 10の保護機能を強化すべく、Windows Defenderブランドの新機能を追加してきた。 Windows Defenderブランドの各機能は、それぞれ異なる方法でセキュリティを強化する。ここで
マイクロソフト製のWindows/Linux/macOSクロスプラットフォーム対応シェル、オープンソースの「PowerShell Core 6.0」正式版が登場
マイクロソフト製のWindows/Linux/macOSクロスプラットフォーム対応シェル、オープンソースの「PowerShell Core 6.0」正式版が登場 マイクロソフトは、Windows/Linux/macOSのクロスプラットフォーム対応の新シェル「PowerShell Core 6.0」正式版のリリースを発表した。Windows専用に開発されてきたPowerShellをオープンソース化し、.NET Coreをベースに作り直したものだ。 Windowsには「コマンドプロンプト」と呼ばれるコマンドラインツールが標準で搭載されています。コマンドプロンプトは、dirやcopyのようなMS-DOSの時代から使われている命令を用いてOSを操作し、バッチファイルなどを実行することができる、いわゆるシェルの機能を提供します。 しかしコマンドプロンプトは貧弱な機能しか備えていないため、マイクロソフ
Windows 10、次期アップデートでLinuxのdaemonもサポートする見通し、Windows Subsystem for Linuxで対応
Windows 10、次期アップデートでLinuxのdaemonもサポートする見通し、Windows Subsystem for Linuxで対応 Windows環境でLinuxバイナリを実行するためのWindows Subsystem for Linux（WSL）の新機能として、Linuxの常駐プログラムであるdaemonを含むバックグラウンドプロセスがサポートされることが分かった。 Windows 10はこれまで春と秋の年に2回ずつ大型のアップデートが行われてきました。そしてWindows 10におけるLinuxバイナリの実行環境であるWindows Subsystem for Linux（WSL）も、この大型アップデートごとに機能が強化されてきました。 前回の大型アップデートは2017年10月に行われた「Windows 10 Fall Creators Update」で、このアップデ
マイクロソフト、「CPU脆弱性問題」で緊急アップデート - BCN＋R
PCなどに搭載されているCPUに、秘密の情報が盗まれるおそれのある脆弱性が含まれることがわかり世界規模で問題となっている。これに対しマイクロソフトは緊急更新プログラムの提供を開始。日本時間1月4日よりWindows 10向けに、同5日からはWindows 7向けにも、「Windows Update」を通じて更新プログラムの配布が行われている。 インテル、AMD、ARM製CPUも影響 セキュリティ研究者の間で「Meltdown（メルトダウン）」「Spectre（スペクター）」と呼ばれるこの脆弱性を悪用すると、保護されていて本来は他のプログラムがアクセスできないメモリ領域を不正に読み取ることが可能になり、パスワードなどの秘密情報が攻撃者の手に渡るおそれがあるという。 2011年以降に発売されたインテル製CPUのほとんどがMeltdownの影響を受けるほか、Spectreはインテル、AMDのCP
第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと
第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと：変わるWindows、変わる情シス（1/2 ページ） マイクロソフトが3カ月の間マルウェアを分析したところ、マルウェアのうち、実に96％が“使い捨て”であるという事実が分かりました。今回は、アンチウイルスソフトだけではマルウェアを防げない実態を紹介します。 「ウイルス対策ソフトは死んだ」――。セキュリティに携わる人であれば、一度は聞いたことがある言葉だと思います。2014年にセキュリティベンダー、シマンテックの幹部が発した言葉です。 昨今、マルウェアの数は爆発的に増えています。それは既存のマルウェアのプログラムを少し変えた“亜種”が大量に出回っているためです。 今やマルウェアと言えば、ポリモーフィック型という、自己複製を行う際に自身のコードを改変し、定義ファイルベースのアンチウイルスソフトでの検知をす
Office文書にリンク埋め込むDDEを悪用、攻撃の影響は広範囲に及ぶ
2017年10月頃から、中国、ロシアの攻撃グループが一斉に悪用し始めた攻撃手口が話題だ。Dynamic Data Exchange（DDE）と呼ばれるMicrosoft Officeの機能を悪用する。攻撃者はマクロやVBAなどを利用せずに、マルウエアのダウンロードや実行が可能となる。WordやExcelのほかに電子メールソフトのOutlookへも影響が及ぶため、攻撃パターンは多岐にわたる。 DDEはWindows OS上でWordやExcelなどのアプリケーション間でデータを交換したり、コマンドを発行したりするためのプロセス間通信のメカニズムだ。その歴史は古く、1987年に発表されている。後継のOLE（Object Linking and Embedding）の登場以降利用する機会は減ったものの、現在でも利用可能な機能である。具体的には、Excelに埋め込まれたリンクをクリックするとPow
Microsoftのマルウェア対策エンジンに重大な脆弱性、定例外で更新プログラム公開
細工を施したファイルをマルウェア対策エンジンがスキャンすると、リモートで攻撃コードを実行される可能性がある。 米Microsoftのセキュリティ製品に使われているマルウェア対策エンジンに重大な脆弱性が発見され、この問題を修正する定例外の更新プログラムが12月6日付で公開された。 Microsoftのセキュリティ情報によると、今回の脆弱性は、細工を施したファイルをマルウェア対策エンジンで適切にスキャンできないことによるメモリ破損に起因する。 この問題を悪用すれば、Webサイトを閲覧させたり電子メールを送りつけるといった手口で被害者のシステムに細工を施したファイルを届け、マルウェア対策エンジンでそのファイルをスキャンさせることによって、リモートでコードを実行できてしまう可能性があるという。影響を受けるマルウェア対策ソフトウェアでリアルタイム保護が有効になっていれば、ファイルは自動的にスキャンさ
Windows Defenderによるウイルス対策、どこまでできて何ができないか？
Windows Defenderによるウイルス対策、どこまでできて何ができないか？：Windows 10 The Latest（1/3 ページ） Windows OSに無償で付属するWindows Defender。アンチウイルス／マルウェア対策ソフトウェアとして、どのような機能を持つのか、サードパーティー製ソフトウェアと比較してどう違うのかを確認する。 Windows Defenderによるウイルス対策、どこまでできて何ができないか？ Windows Defenderは、Windows標準のウイルス対策ソフトウェアで、将来にわたり無料で利用できる。一方で、ウイルスバスター（トレンドマイクロ）やマカフィーリブセーフ（マカフィー）、ノートンセキュリティ（シマンテック）など、有料版のソフトウェアも多数市販されている。パターンファイルやウイルスチェックエンジンなどの定期的な更新が必要なため、有料
｢Arm版Windows 10｣ノート実機はiPad Proキラーだった —— 米MSとクアルコムが協力する本当の理由
Snapdragon Tech Summitで、米マイクロソフトとクアルコムがArm版Windows 10を発表。 米マイクロソフト（以下マイクロソフト）と半導体メーカーのクアルコム（Qualcomm）は、プライベートイベント｢Snapdragon Tech Summit｣の基調講演で、両社が共同で開発を進めてきたArm版Windows 10を搭載した｢Always Connected PC｣を発表した。 Arm版Windows 10とは、スマートフォン向けの省電力なプロセッサで動くWindows 10だ。発表に合わせてHPがENVY x2というタブレットPCを発表した他、ASUSがNovaGoという360度回転型2-in-1デバイスを発表した。 現在タブレット市場では、依然としてタブレットのトップシェアを誇るアップルのiPad Pro、マイクロソフトのSurfaceシリーズなど、いわゆる
スマホチップで動く、噂の「ARM版Windows」が正式発表！Snapdragon 835搭載ノートPCが登場 - すまほん!!
Snapdragonで動作 ARM版Windowsは長らく様々な噂が流れ、Computex Taipei 2017で「Always-Connected PC構想」として触れられ、登場が期待されていたもの。それが今回、ついに正式発表されたというわけです。 ARMプロセッサは、スマートフォンで使用されているものと全く同じSnapdragonとなっています。今回発表された各デバイスは、ハイエンドスマートフォンと同じくSnapdragon 835を搭載しています。 利点は？ Snapdragonで動作するWindowsの利点は以下のとおりです。 インスタントオン：スマートフォンと同様、完全に電源OFFにせず使えます。スタンバイ状態から即座に画面をオンし、作業を行えます。 常時接続：スマートフォンと同様、Wi-Fi / LTEでインターネットに常時接続。通知やデータの受信を行えます。 長時間駆動：ス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Emotet」の大規模感染を阻止した人工知能のしくみ – 日本のセキュリティチーム - マイクロソフト
「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状
窓の杜
富士通 | Fujitsu Limited