2024年2月13日開催 第8回EMS勉強会スライド
Microsoft Defender for Endpoint でインシデント対応する上で知っておきたい Windows の知識
2024年2月13日開催 第8回EMS勉強会スライド
システム要件を満たさないPCをWindows 11 2022 Update（バージョン22H2）にアップデートする方法
システム要件を満たさないPCはWindows 11 2022 Updateにできないの？ Windows 11のシステム要件を満たさないPCでも、Microsoftが公表したレジストリキーの編集によってインストールが行えた。しかし、こうしてシステム要件の回避でインストールしたPCは、残念ながらWindows 11 2022 Update（バージョン22H2）にアップデートできない。そこで、システム要件を満たさないPCでも、Windows 11 2022 Updateにする方法を紹介しよう。 「Windows 11」を実行するには、CPUやTMP 2.0のサポートなどの点でシステム要件が厳しくなっている。そのため、数年前のPCでもWindows 11にアップグレードできないこともある。 そうしたPCをWindows 10からWindows 11にアップグレードする方法として、Microsof
WindowsのコマンドラインからUSBデバイスについて調べる方法 (1/2)
PowerShellのGet-CimInstanceコマンドを使うと、コマンドラインからUSBデバイスなどを検索で見つけることができる USBデバイスについて調べたくなることがある。簡単な方法としては、コントロールパネルのデバイスマネージャーがあるが、デバイスを探す場合は目視となるため、どうも面倒なことが多い。最近では、ラップトップやタブレットなどの内蔵デバイスもUSB接続になっていることがあり、マウスやキーボードのようにケーブルがつながっているものだけがUSBデバイスとして存在するわけでもない。 USBデバイスをコマンドラインで調べる コマンドラインから簡単にUSBデバイスを調べるには、PowerShellのGet-CimInstanceコマンドが利用できる。このとき、以下の表のようなクラスを指定することで各種のUSB関連情報を得ることが可能だ。 まず、すべてのデバイスは、「Win32_
Future社員が使っているWindows便利ツール（新人さん向け） | フューチャー技術ブログ
はじめにこんにちは。2020年4月入社の青柳です。タイトルにある通り便利ツールをまとめてみました。 今回は、新入社員や入社前の大学生をターゲットに、誰でもすぐに使えるツールを紹介しているので、まだ使っていないツールがあればぜひ使ってみて下さい。 ※前提としてwindowsの方向けなので、Macの方はごめんなさい🙇🏼 everything https://forest.watch.impress.co.jp/library/software/everything/ ファイルやフォルダを超高速で検索できるツール。 あのファイルどこにあったっけ？？の問題が一瞬で解消できます。私も初めて使った際は、検索のスピードの早さに驚きました。 しかも設定すればファイルサーバーの中も検索できます。 もはや必須ツールですね。 cribor https://forest.watch.impress.co.jp
Windows11 スタートメニュー・タスクバーが表示されない（開かない）不具合の対処法【最新版】 - イズナリズム
Amazonを上手に使う お得情報まとめ【無料キャンペーン・セール・サブスク】 Amazonお得情報の記事など有益な情報をまとめました。使えば使うほど得する！（随時更新） 【Amazon おトク記事】 1回のチャージ額通常会員プライム会員90,000円 ～1,80... アップグレード・インストールした正式版Windows11のタスクバーが Windows10のタスクバーから置き換わらない（表示されない）バグと、スタートメニューが壊れて表示されない（開かない）バグの対処法を解説。 以前にPreview版 Windows11でも同様のタスクバー関連のバグが頻発していたが、どうやら正式リリース版でも問題は抱えたままのようだ。予想通りこの問題は今後もあとを引くと思われる。 アップグレード後もWindows10のタスクバーが表示される問題の対処法 Windows11にアップグレード後もタスクバーが
Microsoftセキュリティサポート詐欺の手口と対策｜見分け方と警告画面の消し方
2021/09/22 (更新日: 2022/01/21) Microsoftセキュリティサポート詐欺の手口と対策｜見分け方と警告画面の消し方 Microsoftセキュリティサポート詐欺-警告画面Windowsウイルス感染 Tweet facebook LINE Read Later MicrosoftやWindowsを表記する「Microsoftセキュリティサポート詐欺」に関する手口や見分け方、画面の操作ができない時の対処法や対策などをまとめました。 また実際に遠隔操作されてしまったり、被害に遭ってしまった際の各種問い合わせ先や、コンピュータの復旧作業手順を図表でわかりやすく解説しております。 Microsoftセキュリティサポート詐欺とは セキュリティサポート詐欺とは、スケアウェア(Scareware)詐欺の一種で、パソコンやタブレット端末でインターネットを閲覧中に突然、「ウイルスに感染
The Best Way to Clean Windows 10: A Step-by-Step Guide
Don't know how to clean Windows 10 (or Windows 11)? Here's a clear step-by-step guide to getting your Windows PC nice and tidy again. Over time, every Windows installation builds up junk that takes up space and wastes resources. It's easy to neglect regular maintenance, so often the problem comes from old files and programs. If you don't clean your computer, before long you'll encounter low disk s
Windows 10ミニTips(542) Edgeの「パスワードが漏洩していることが検出されました」とは？
Microsoft Edgeは、ECサイトなどで入力するID/パスワード=資格情報を記憶するパスワードマネージャーを備えているが、同時にMicrosoft EdgeにMSA（Microsoftアカウント）やAAD（Azure Active Directory）アカウントでサインインしている場合、パスワードモニターが使用できる。 パスワードモニターは保存した資格情報をMicrosoftのサーバーに送信し、いわゆる“ダークWeb”にあるID・パスワード情報と比較して一致していた場合に、ユーザーに通知。パスワードの変更などをうながす機能。現時点では、開発版チャネルのうちDev / Canaryチャネルで提供されているようだ。 Microsoft Edgeのパスワードモニターによる通知 突然、「パスワードが漏洩していることが検出されました」などというアラートが現れると驚く方も少なくないと思う。パス
Detecting Lateral Movement 101 (Part-2): Hunting for malcode Execution via WMI using Windows Event…
MITER ATT&CK Reference Tactic: Execution Technique ID: T1047 — Windows Management Instrumentation (WMI) Windows Management Instrumentation (WMI) has been favorites of Adversaries as WMI can do it ALL for them — malware/code execution, lateral movement, persistence, defence evasion, discovery, collection, exfiltration. Rarely, you get such a technique/service that can be used in almost any/every ph
Detecting Lateral Movement 101: Tracking movement SMB/Windows Admin Shares through Windows Log…
MITRE ATT&CK Reference : Tactic: Lateral Movement Technique id: T1021 (Remote Services) Sub-technique Id: T1021.002 (Remote Services: SMB/Windows Admin Shares) Adversaries, typically, start moving laterally once they get initial foothold in the victim organization. Once they get initial access, they escalate their privileges and move laterally with the escalated privileges either to propagate thei
謎が多い最近の「Windows Update」
謎が多い最近の「Windows Update」：その知識、ホントに正しい？ Windowsにまつわる都市伝説（156） Windows 10のWindows Updateは、ユーザーがコントロールできる部分が以前に比べて少なくなり、Homeエディションに至っては、半ば強制的と感じているユーザーも多いと思います。Microsoftはそのようなフィードバックに耳を傾けながら、Windows Updateを改良してきました。中には根本的な改良ではなく、突貫工事に見えるものも……。Windows Updateの謎は増えるばかりです。 Windowsにまつわる都市伝説 「更新プログラムのチェック」はクリックしても安心になった？ 「Windows 10」の「設定」アプリにある「更新とセキュリティ」→「Windows Update」には、「更新プログラムのチェック」というボタンがあります。 以前のWin
Windows 10 Version 1909ではローカルアカウントの作成がより困難になっている事が判明 | ソフトアンテナ
Windows 10の機能アップデート「Windows 10 November 2019 Update(Version 1909)」はこれまでの機能アップデートとは異なり、新機能はほんとど追加されていません。 しかしやはりWindows 10 Version 1903とは異なる部分があるのも確かで、Windows 10の初期設定機能(OOBE)でローカルアカウントを利用したセットアップがこれまでよりも困難になっていることが分かりました(Softpedia)。 今回見つかった変更はWindows 10をクリーンインストールするセットアッププロセスに影響するものです。Paul Thurrott氏の詳細な分析によると、Windows 10 ProとHomeエディションの両方でローカルアカウントによるセットアップが難しくなっているそうで、比較するとHomeエディションの方がより深刻な状況になってい
Windows Notes / Cheatsheet
Windows CheatsheetActive DirectoryExploitationPriv EscPost ExploitFile TransferLateral Movement A place for me to store my notes/tricks for Windows Based Systems. Note: These notes are heavily based off other articles, cheat sheets and guides etc. I just wanted a central place to store the best ones. The best Active Directory resource out there -> https://zer1t0.gitlab.io/posts/attacking_ad/ Table
desktop.ini の隠し機能発見 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 Windows は desktop.ini というファイルに特別な情報を入れて、システムファイル属性を付加するといろいろなことができます。 よく知られているのは InfoTip を付けると、フォルダの情報を表示することができること。 IconFile や IconIndex でフォルダアイコンを変更することができること。 LocalizedResourceName でファイル名のエイリアス（XP以降) などがあります。 あまり知られていないのは ConfirmFileOp=0
新Edgeブラウザ登場に伴うIEサポート終了についてチームのコンセンサスを得るためのシンプルなテンプレ - Qiita
ポエムです。コードは一行もでてきません。 Chromiumベースの新Edgeブラウザもベータに突入し、いよいよ IE のサポートを切れるタイミングが見えてきました。 とはいえ、私が関わっている現場のように、既にリリースしているサービスの場合は IE のサポートを突然切るわけにも行かず… そのような場合は、まずはチーム内への根回しやコンセンサスからになるでしょうか。 かれこれ2年前(2017年)。 今のサービスがまだ設計段階だったころに、 「2年後の2019年にはIEシェア1%とかなんだから、あらかじめ IE 対応だけは切らせてくれぇぇ」 と訴えていたのですが、 ちょうどサービスのグロースや顧客層を最大化して考える時期(風呂敷を大きめに広げている時期)というタイミングの悪さもあり、 「今の段階でIE切るとか、事業というか、ビジネス的にありえないでしょ!!」 という、 なかなか強烈な拒否反応が
「Windowsサンドボックス」の使い方。初めてのアプリを安全な環境で試せる！【Windows Tips】
初めて使うアプリをインストールするとき、セキュリティなどの面で不安になったことはありませんか？ Windows 10 Pro/Enterprise向けにMay 2019 Updateで追加された「Windowsサンドボックス」を使えば、仮想環境を構築してアプリの動作を試せます。 パソコンの中にパソコンを作る 【Windows Tips】第14回では、「Windows 10 May 2019 Update」で追加された新機能の1つ「Windowsサンドボックス」を紹介します。 Windowsサンドボックスは、Windows 10の中に、もう1つのWindows 10の環境を仮想的に構築できる機能です。いわばパソコンの中にパソコンを作り出すようなもので、このような技術を「仮想化」、構築された環境を「仮想マシン」と呼びます。 Windowsサンドボックスを起動した状態。Windows 10のデス
TechCrunch | Startup and Technology News
Welcome to Startups Weekly — Haje‘s weekly recap of everything you can’t miss from the world of startups. Sign up here to get it in your inbox every Friday. Well,…
Windows 10の復元ポイントを楽に管理できる「PowerShell」コマンドまとめ
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） 「Windows 10」のコマンド実行環境「PowerShell」を利用すれば、特定時点でのシステム状態を保存する「復元ポイント」をうまく処理できる。加えてレポートの面でも単純化でき、理解しやすくなる。 そもそも復元ポイントを使う価値があるのかどうかについては、多少の論議がある。むしろOSを含めたディスクイメージを丸ごとバックアップするイメージバックアップを定期的に取得した方がよいという意見もある。OSの問題を解決するための初期段階として、復元ポイントを活用する価値はあるという意見もある。 私は個人的に、本番環境のマシンについては毎日イメージバックアップを取得し、さらに手持ちのWindows搭載PC全てで復元ポイントを有効にしている。私は優柔不断だろうか。そうは思わない。自分のPCを守る上で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ドライブの暗号化技術「BitLocker」で情報流出リスクに備えを ～Microsoftが呼びかけ／Windows 10の場合“Pro”以上のエディションで無償利用できる
Windowsで公衆Wi-Fiを使う時の推奨設定とは？
