Windows Sun Valley (Windows 11)導入の予習 TPM 2.0、UEFIへの対応 - Technically Impossible
追記－Windows 11関連の投稿 この投稿を介して、他のWindows 11関連の投稿も参照されていることが多いことに気付いた。 以下に、関連投稿へのリンクをまとめておいた。「Windows 11関連の投稿」を展開し、必要な投稿を参照してほしい。 🔎Windows 11関連の投稿 impsbl.hatenablog.jp impsbl.hatenablog.jp impsbl.hatenablog.jp impsbl.hatenablog.jp 本文 Windows 10の次期メジャー・アップデートである21H2は、Sun Valleyと呼ばれていた。その登場は2021年後半を予定しており、6月25日にMicrosoftは次期Windowsの公式発表を控えていた。ところが、その10日前に、Windows 11と呼ばれる新Windowsのインストール・イメージがリークされ*1、そのイン
ThinkPad T14 Gen3 の Linux 化
ThinkPad T14 Gen3 Intel版を購入 2016年10月に買った ThinkPad T460s をずっと使ってたんだけど、6年前のPCだとさすがに処理が遅く感じることもあったんで、そろそろ新しいのが欲しくなったんで、ThinkPad T14 Gen3 を買った。 安かったんでAMD版にしたんだけど、Intel版との違いはCPUだけだと思ってたのに、AMD版はメモリが増設できないことを知って、キャンセルしてIntel版に変更した。 調べてみたら、AMD版とIntel版の違いは他にも、Intel版は USB Type-C が Thunderbolt4 対応なのに AMD版は USB 3.2 というのがあった。罠っぽい。同じ機種名でこういうのはやめてほしい。 6/16 に注文して、6/28 に出荷、7/5 に届いた。 イマイチだったのが、キーボード右側のキーが正方形じゃなくて縦長
Windows 11の「Windows回復環境（WinRE）」が累積更新でアップデートされるように変わった！
Windows 11の「Windows回復環境（WinRE）」が累積更新でアップデートされるように変わった！：山市良のうぃんどうず日記（268） これまで「Windows回復環境（WinRE）」は、Windowsの新しいバージョンのインストールまたはアップグレード時にセットアップされ、その後は通常、次のバージョンまでアップデートされることはありませんでした。Windows 11 バージョン22H2では、それが毎月の品質更新プログラムでアップデートされるように変更されたそうです。この変更は、Windows 11 バージョン22H2以降だけでなく、Windows 11 バージョン21H2に対しても行われているようです。 山市良のうぃんどうず日記 2023年春のWinRE脆弱性対策は、回復パーティションの容量不足が課題だった 本連載第254回では、アップグレードの繰り返しで増えてしまった「回復パ
EFS（Encrypting File System）EFSとは「EFS」は、Windowsに標準搭載されているファイル単位の暗号化機能で、ユーザーが指定したファイルを暗号化して情報を保護したいときに役立つ機能です。 EFSで暗号化されたファイルは、証明書とキーがない限り暗号化したユーザーでしか開くけなくなり、暗号化されたファイルは透過的に復号化されるため、ユーザーは暗号化されていることを意識することなくファイルを操作できます。 EFSの使い方EFSはファイル単位の暗号化機能ですが、通常は暗号化したいファイルを格納するフォルダーに対して暗号化を設定し、暗号したいファイルをそのフォルダーに格納するという使い方が一般的です。 これにより、一つ一つのファイルを暗号化する手間が省けます。 設定手順は、次のとおりです。 まず、暗号化したいファイルを格納するフォルダーを右クリックし、メニューから「プロ
Windows 10 Enterprise LTSC 2019 の新機能 - What's new in Windows
Windows 10 Enterprise LTSC 2019 は、Windows 10 Pro バージョン 1809 をベースに、大規模および中規模の組織 (大規模な教育機関を含む) のニーズに対応するように設計された、次のようなプレミアム機能を追加しています。 最新のセキュリティの脅威に対する高度な保護 OS 展開の完全な柔軟性 更新とサポートのオプション 包括的なデバイスとアプリの管理と制御機能 Windows 10 Enterprise LTSC 2019 リリースは、Windows 10 バージョン 1703、1709、1803、1809 で提供されている累積的な機能強化が含まれているため、LTSC ユーザーにとって重要なリリースです。 これらの機能強化の詳細について、以下に示します。 Microsoft Intune Microsoft Intuneでは、次の例外Windows
Windows Windows10 19H2 Build 18362.10019がSlow RingのInsiderに提供開始。 Windows10 Insiderに登録しているSlow RingのInsiderには新しいビルドの提供が開始されています。 この新しいびるどは18362.10019となっており、Windows Update経由で公開されています。 最近のビルドでは珍しくすべてのSlow Ring Insiderが利用できます。 2つのグループに分けられていた最近のWindows10 Insider Slow Ringでは、2つのビルドに分けられて配信されていました。 1つは新機能が有効になっているビルド、もう一つは無効になっているビルドです。 今回のBuild 18362.10019は両方で同じビルドナンバーとなっており、全ての機能が有効になっています。 更新と修正内容修正内
違いを説明
[ホーム] 紛らわしい類語 IT編一覧このページでは普段使用する用語で違いが分かりにくい用語をピックアップし、違いを比較表で説明することを目的としています。使っていて違いが分からなくなったらこのページを参考にしてください。 サービスとプロセスの違いとは administrator(ビルトイン) と administrators(グループ)の違い サーバOSとクライアントOSの違い | Windows copyとxcopyコマンドの違い Windows の特殊フォルダはLinuxではどこ スリープモードと休止状態とハイブリッドスリープの違いを表でまとめ rpm と yum の違い Windowsにおけるユーザ名(アカウント名)とフルネームの違い regedt32 と regedit の違いを詳しく 64ビット と 32ビット OSのどちらを買うべきか bat と cmd の違いを理解する シ
How ransomware abuses BitLocker
Introduction Attackers always find creative ways to bypass defensive features and accomplish their goals. This can be done with packers, crypters, and code obfuscation. However, one of the best ways of evading detection, as well as maximizing compatibility, is to use the operating system’s own features. In the context of ransomware threats, one notable example is leveraging exported functions pres
fTPM を有効化したあとの注意事項
この記事は最終更新日より 1 年以上経過しています。 画像やリンクが無効になっている可能性もあるのでご了承下さい。 はじめに Windows 11 の動作要項発表に伴い、TPM に関連する話題が散見される。 Windows 10 であっても TPM を有効化しつつ BitLocker といった暗号化機能を使っている場合、ちょっとした注意事項があるようだ。 ASUS の UEFI で fTPM を有効に ASUS の場合とはいっても全モデル共通では無いと思われるが、筆者の使用している ASUS ROG CROSSHAIR VIII DARK HERO では以下のようにして有効化出来る。 Advanced 以下 AMD fTPM configuration にて TPM Device Selection の項目を Firmware TPM に変更する。 この画面にて下部に注意書きが…… War
Multi-Key Total Memory Encryption on Windows 11 22H2
The security and privacy of customer data is a core priority for Azure and Windows. Encrypting data across different layers of device and transport is a universal technique to prevent exploits from accessing plaintext data. In Azure, we have a multitude of offerings to provide different levels of data confidentiality, encryption and isolation across workloads types (Azure Confidential Computing –
NTFS の概要
適用対象: Windows Server 2022、Windows 10、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2、Windows Server 2008 NTFS は、最新バージョンの Windows および Windows Server のプライマリ ファイル システムであり、セキュリティ記述子、暗号化、ディスク クォータ、豊富なメタデータなどの機能の完全なセットを提供します。 これをクラスターの共有ボリューム (CSV) と合わせて使用して、フェールオーバー クラスターの複数のノードから同時にアクセスできる継続的に使用可能なボリュームを提供できます。 機能の詳細については、この記事の「追加情報」セクションを参照してく
クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 セキュリティ セキュリティ記事一覧へ [新製品・サービス] クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 2022年1月18日(火)日川 佳三（IT Leaders編集部） リスト クオリティソフトは2022年1月14日、PC脆弱性診断サービス「PCドック」を無料で提供開始した。診断対象は、OSの脆弱性、Webブラウザの脆弱性、ウイルス対策ソフトの更新情報、危険なアプリの有無、ドライブ暗号化実施の有無である。 PCドックは、クライアントPCの脆弱性を無料で診断するサービスである（図1）。診断対象は、OSの脆弱性（セキュリティ更新プログラムの適用状況）、Webブ
Amazon EC2 Now Supports NitroTPM and UEFI Secure Boot | Amazon Web Services
AWS News Blog Amazon EC2 Now Supports NitroTPM and UEFI Secure Boot In computing, Trusted Platform Module (TPM) technology is designed to provide hardware-based, security-related functions. A TPM chip is a secure crypto-processor that is designed to carry out cryptographic operations. There are three key advantages of using TPM technology. First, you can generate, store, and control access to encr
情報漏えいが多発するデジタル社会で「本当に守るべきものは何か」を見極めるデータ保護対策とは：法規制が求める「高度な暗号化」の効力 サイバー攻撃による情報漏えいが後を絶たない。アクセス制御や侵入検知など「防御」の仕組みはもちろんあるが、それだけではソーシャルエンジニアリングや内部不正など“人の隙”を突いた攻撃は防ぎ切れない。今、ユーザーが企業に期待するのは、“情報漏えいが疑われる事象が発生しても、実質的な被害は最小限にとどめてくれる”という安心感だ。 残念なことに「企業からの情報漏えい」はすっかり身近な事件になってしまった。 流出の危険にさらされているのは、氏名や住所といった個人情報はもちろん、クレジットカードなど直接金銭に関連する情報、病歴などセンシティブなプライバシーに関する情報も含まれる。個人のプライバシーが損なわれるだけでなく、そうした情報が別のサイバー犯罪に悪用される恐れもある。ま
shredコマンドでHDD完全消去
HDDを処分する前に行う完全消去手順のメモです。 Ubuntuのブータブルメディア(CD/DVD or USBメモリ)を作成する USBメモリでブータブルメディアを作成した場合は、BIOSのブート画面で起動の優先順位でUSBを上げる。 CD/DVD or USBメモリを差し込んだ状態でPCの電源を入れ、Ubuntuにログインする rootに昇格する fdisk -l でデバイス名を確認する (/dev/sda, /dev/sdb, …) ランダムな文字列やゼロで内容を上書きする 方法1 : shred -v -n 0 -z デバイス名 はゼロ塗りする 方法2 : shred -v -n 3 -z デバイス名 は3回ランダム文字列で書き込んだ後にゼロ塗りする 非常に時間がかかるのでしばらく待つ 全てのデバイスをゼロ塗りしたらシャットダウンする 注意点 HDDの書き込み機能が壊れている場合、ラ
突然表示されたBitLocker回復キーの入力画面。PCは真っ青なまま完全にロックされた状態。 しかも画面にある「回復キーID」を打ち込もうとしても英字(アルファベット)が入力できない。打てるのは数字だけ。 どうしたものかと電源ボタンでむりやり再起動するも結果は同じ。 リカバリだけは避けたいとの必死の思いから、あれこれ格闘すること約1時間。なんとかWindows10を起動する事が出来ました。 ここでは、正しい回復キーを入手し、パソコンを起動させるまでの手順ついて詳しく紹介しています。 BitLocker 回復キーの英字が入力できない！ えー、結論を先に言っておきます。英字が打てなくても問題ないですし、打つ必要もありません。 と言うのも、BitLockerの回復キーは48桁の数字のみなんです。なので「アルファベットが打てない～！初期化するしかないのー！？」と焦ってる方、ひとまず落ち着いてくだ
KB5025175: CVE-2022-41099 のセキュリティの脆弱性に対処するために、展開されたデバイスの WinRE パーティションを更新する - Microsoft サポート
概要 Microsoft は、CVE-2022-41099 のセキュリティの脆弱性に対処するために、デプロイされたデバイス上の Windows Recovery Environment (WinRE) の更新を自動化するのに役立つサンプル PowerShell スクリプトを開発しました。 PowerShell スクリプトのサンプル サンプル PowerShell スクリプトは、Windows 10 および Windows 11 デバイスでの WinRE イメージの更新を自動化するために、Microsoft 製品チームによって開発されました。 影響を受けるデバイスで、PowerShell で管理者の資格情報を使用してスクリプトを実行します。 使用できるスクリプトは 2 つあります。使用するスクリプトは、実行している Windows のバージョンによって異なります。 お使いの環境に適したバージ
「セキュリティ系アップデートまとめ」というタイトルでre:Growth 2021に登壇しました #reInvent #cmregrowth | DevelopersIO
こんにちは、臼田です。 みなさん、re:Inventエキサイトしましたか？(挨拶 re:Invent 2021で発表された最新情報などを発信していく弊社イベントCM re:Growth 2021 Onlineにて登壇したのでその情報を共有します。 動画 資料 内容 今回のre:Invent 2021で発表されたセキュリティ系のサービス・アップデートで革新的なサービスはなかったです。ただ、重要なものはいっぱいありました。 ババっと羅列していきます。 Control Tower ネステッドOU(孫OU)に対応しました。階層構造が取れるのでもう怖いものないです。Control Tower即採用。 アカウントの払い出しにTerraformと連携したソリューションが利用できるようになりました。一度にたくさんの払い出しができたりします。いいぞ。 リージョン制限をマネージドでかけられるようになりました。
EC2 で TPM を利用可能とし TPM 依存のオンプレミスワークロードの EC2 移行を促進する AWS Nitro TPM が 2022年に登場します #reinvent | DevelopersIO
コンバンハ、千葉（幸）です。 re:Invent 2021の怒涛の新機能の発表の中でそこまでスポットライトを浴びることもなくひっそり発表されていた新機能、AWS Nitro TPM をご存知でしょうか。 ▲ この画像を見たことはあるか Trusted Platform Module (TPM) と呼ばれる、セキュリティ機能を提供するモジュールがあります。これは従来 EC2 では対応していませんでした。そのため、TPM に依存するアプリケーションや OS を EC2 に移行することができず、オンプレミスで稼働させていたケースもあるかと思います。 AWS Nitro TPM が登場すれば EC2 で TPM が利用できるようになるため、上記の制約が理由でオンプレミスで稼働させていたワークロードを EC2 に移行できるようになります。 そんな AWS Nitro TPM が 2022 に登場する
Applies to: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Law Number Three: If a bad guy has unrestricted physical access to your computer, it's not your computer anymore. - Ten Immutable Laws of Security (Version 2.0). Domain controllers provide the physical storage for the Active Directory Domain Services (AD DS) database, in addition to providing the serv
2021 年 10 月 21 日 — KB5006746 (OS ビルド 22000.282) プレビュー - Microsoft サポート
Windows update の用語については、Windows update の種類と毎月の品質更新プログラムの種類についての記事をご覧ください。 Windows 11 (オリジナル リリース) の概要については、その更新履歴ページをご覧ください。 注新しいコンテンツがリリース情報ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。 ハイライト 更新入力メソッド エディター (IME) で特定の文字を入力すると Internet Explorer の動作が停止する問題が発生します。 更新新しい日本語 IME を使用してエクスプローラー内のファイルの名前を変更しようとしたときに発生する問題です。 音声アシスタントによってキャプチャされたサウンドを歪める可能性がある問題を更新します。 更新、ロック画面の背景として画像のスライドショーを設定した場合
キーを入力した場合に、BitLockerのロック解除に失敗することがあります。キーを入力したとき（Active Directoryに登録されている場合でも）、BitLockerからキーは認証され、ロック解除が成功したという報告がされた後で、再度キーを再入力するように求められます。そして、この動作がループします。 ロック解除するための回避策 このBitLocker回復ループを終了するには、WinRE内からBitLockerを一時停止する必要があります。デバイスを有効にするには、次の手順に従います。 回復キーの入力を求められたページで、下部にある このドライブをスキップ リンクを選択します。コマンド プロンプトが表示されるメニューが表示されます。「Advanced options Troubleshoot Advanced options Command prompt( 詳細オプション>のトラ
Windows 10の基本設定を「Autopilot」で展開しよう：Microsoft 365で実現！ Windows 10のモダン管理［実践編］（第1回） 本稿では「Windows 10のモダン管理」を実際に設定して展開していきます。モダン管理の手法は管理者の負担を軽減できるだけでなく、ユーザーのPCの選択肢も広がる最新の運用管理手法です。また、Windows 10は常に進化しており、このモダン管理を最適化し次々と新しい機能を提供しています。この機会にモダン管理を実現し、Windows 10へとアップグレードしましょう。 はじめに これまで「Windows 10のモダン管理」を3回にわたって解説してきました。その後もWindows 10のモダン管理の手法は進化しており、今ではほどんどの展開シナリオをカバーすることができるようになっています。 ［第1回］Windows 10の展開はMicr
最後のWindowsと言われてたはずのWindows10。結局、市場の変化や未だに安定してると言えないコレまでのトラブルから脱却する事なく、次のWindowsということで、Windows11がアナウンスされました。正式版のリリース日は2021年10月5日より。Windows10のサポート終了日は2025年を予定しているとのこと（企業向けのみ2023年12月6日に最長3年間、有償にて延長サポートを提供するアナウンスがありました。2025年10月14日より提供開始予定） 2021年8月20日よりISOファイルでの配布が開始されましたので、クリーンインストールが可能にfなっています。今回このWindows11をVMware Fusion / VMware Workstation 16 / Parallels Desktop / UTM / Raspberry Pi4にインストールしてみて検証して
Windows11「Windows起動時、Bitlocker回復キー画面が表示される」トラブルサポート | IT・パソコンサポートSORA｜埼玉県ふじみ野市
みなさん、こんにちは。 埼玉県ふじみ野市のITサポートSORAの関口剛史です。 先日、お客様から「Windowsを起動したら、Bitlocker回復 このドライブに回復キーを入力してくださいと青い画面が突然表示されて、Windowsが使えない」とのご相談がありました。 お客様先では、2台のノートパソコンで同様の現象が立て続けに発生。 bitlocker 回復キーの入力を求められる原因は、8月9日にリリースされたWindowsUpdate（更新プログラムK B5012170）の不具合によるもの。 ハードディスクの暗号化（Bitlocker有効）のWindows 11 バージョン 21H2のパソコンでWindowsUpdateを実行。その後、1回～2回パソコンを再起動すると「Bitlocker回復 このドライブに回復キーを入力してください」画面が表示される模様です。 主にWindows 11
MBR2GPT.EXE Windows 10とは？ MBR2GPT.EXEは、Windows 10 Creators UpdateとしてWindows 10バージョン1703で最初に認識されています。Win\System32ディレクトリにあり、コマンドプロンプトで操作する必要がある内蔵ユーティリティです。マイクロソフトによると、MBR2GPT.EXEでは、ディスク上のデータを変更または削除することなく、ディスクをマスタブートレコード（MBR）からGUIDパーティションテーブル（GPT）パーティションスタイルに変換します。 なぜWindows 10でMBR2GPTが必要なのですか？以前は、パーティションスタイルをMBRとGPTの間に変換するときに、別の場所にファイルをコピーし、HDDを再分割し、システムを再インストールしてから、データを復元する必要があります。これには多くの時間と労力がかかり
某市民46万人分の個人情報入りUSBメモリ紛失問題で、パスワード13桁を設定しているから大丈夫発言でTwitter上では大喜利大会になっていましたが、なんとなくノリで乗っかっているものの、実際どのくらいの桁数なら安全なのか、逆に桁数が判明することはどのくらい危険なのか、実はピンと来ていない人も多そうな気がします。 …………ぼくもです。 一応、元IT業界の住人なので知識としては知っています。英小文字＋数字の36種を使った6桁のパスワードなら、36の6乗である2,176,782,336（約21億）パターンの組み合わせがあるとか、最近のPCならロープライスモデルでも秒間210万パターンのパスワードを生成できるとか。 つまり、21憶÷210万＝1,000秒＝約16分で解析しちゃうってことでしょ。 13桁もあれば仮に全部数字しか使ってないとしても10兆通りのパターンがあり、秒間200万パスワードを処
Microsoftは先日、Windows 10用の更新プログラムKB5034441と、Windows 11用の更新プログラムKB5034440を公開しました。 更新プログラムは、「攻撃者がWindows回復環境(WinRE)を使用することによって BitLocker暗号化をバイパスできるセキュリティの脆弱性に対処する」ものですが、特にWindows 10環境では0x80070643エラーによって正常にインストールできないという問題が多数報告されています。 Microsoftは回復パーティションのサイズを増やす方法を説明したドキュメントや、作業を手助けしてくれるPowerShellスクリプトを提供しているものの、更新プログラムの修正自体はまだ行われていません。 今回は、この更新プログラムが修正されるまで、KB5034441を非表示にして問題を回避する方法を説明します。 KB5034441を非
様々なWebサービスの提供を行っております。主にCentOS、Python・PHP、Apache、PostgreSQL、AI・ディープラーニングやIOTなどの技術的なネタを中心に記載しております。 Dellのアップデート失敗を正常に実行させる手順 DellのノートPC(Windows10 HomeEdition)のCommand Updateでアップデートに何度も失敗して終わらなかったので理由を調べてみたところ、BitLockerを一時的に停止してください。とメッセージが出ていました。 Dell Latitude 7290/7390/7490 System BIOSのバージョン1.12.2のアップデートで引っかかりました。今までBitLockerでアップデートに失敗するような事は無かったのが不思議ですが。。(恐らくBIOS系のアップデートだと失敗するのかもしれません) マイコンピュータを開
長期的に発生しているWindows10の更新プログラム(KB5034441)の不具合について - 会計事務所と中小企業のDXを支援する｜株式会社OA推進センター
いつもお世話になっております。インフラサポートチームの近藤です。 ●はじめに Windows10の1月のアップデートで報告された不具合に下記の更新プログラムがエラー(0x800070643)で失敗ししてしまうというものがあります。 2024-01 x64 ベースシステム用Windows10 Version 22H2 のセキュリティ更新プログラム(KB5034441) このエラーは発生から3か月以上経っていますが未だに解決していません。 全てのWindows10で発生する訳ではありませんが、当社でも実際に発生しているPCを確認しており、少なくない台数で発生している様です。 今回はこのエラーについてご説明させて頂きます。 ●KB5034441の更新プログラムの内容 まずKB5034441の更新プログラムは具体的にどんな更新をしているのかをご説明します。 WindowsにはOSに問題が発生した場
Microsoftは8月18日（現地時間）、Office 2016でファイル名やフォルダー名に日本語、韓国語、中国語などの2バイト文字が含まれている場合に、VBAマクロを実行できない不具合に対する更新プログラム「KB4484401」を公開した。 この問題は、7月に公開されたセキュリティ更新プログラム「KB5002112」で発生していた。 更新プログラムは、Microsoftダウンロードセンターから手動でダウンロードとインストールが必要になる。ファイルは32bit版と64bit版に分かれているので、利用しているOffice 2016に合ったものをダウンロードしよう。 どちらを利用しているか分からない場合は、ExcelやWordなどのOfficeアプリから「アカウント」 を選び、「バージョン情報」を選択すると確認できる。 関連記事 Windows 11の「KB5012170」にまた不具合 Bi
vol.1 Windowsの回復パーティションの話から始めましょう 2024年04月10日配信 2024年04月19日更新 執筆者：山内 和朗 今回からセイ・テクノロジーズWebサイトで始まった、この4月入社の社員によるこのブログでは、Windows Serverの運用管理に役立つテクニックやトラブルシューティングを取り上げていく予定です。まだ入社したばかりなのであれですが、おいおい、SSD-assistanceを始めとする弊社製品の活用方法の紹介もできればと考えています。 最初の話題は、前職のライター時代の最後に扱った、Windows Updateの問題とそれに関連する回復パーティションの話から。さまざまなところで書いてきたのと重複する部分もありますが、“保存版”として一通りまとめてみたいと思います。少し長くなりそうなので、当面、連載記事のようなスタイルでこの話題が続きます。 2024年
BitLocker は、ボリューム全体の暗号化を提供する Windows セキュリティ機能であり、紛失、盗難、または不適切に使用停止されたデバイスからのデータの盗難や露出の脅威に対処します。 実際の適用例 紛失または盗難されたデバイス上のデータは、ソフトウェア攻撃ツールを実行するか、デバイスのハード ドライブを別のデバイスに転送することで、不正アクセスに対して脆弱です。 BitLocker は、ファイルとシステムの保護を強化し、BitLocker で保護されたデバイスが使用停止またはリサイクルされたときにデータにアクセスできないようにすることで、未承認のデータ アクセスを軽減するのに役立ちます。 BitLocker と TPM BitLocker は、Windows デバイスにインストールされている一般的なハードウェア コンポーネントであるトラステッド プラットフォーム モジュール (TP
Windows 開発キット 2023 (コード名 "Project Volterra") は、Windows 開発者向けに構築された最新の Arm デバイスであり、ニューラル処理ユニット (NPU) を備え、クラス最高の AI コンピューティング容量、複数のポート、デスクトップおよびラック展開用のスタック可能な設計を提供します。 Arm 用ネイティブ Windows アプリを開発、デバッグ、テストするために必要なすべてのものを備え、専用に構築されています。 デバイスの詳細 32 GB LPDDR4x RAM と 512 GB 高速 NVMe ストレージ Snapdragon® 8cx Gen 3 コンピューティング プラットフォーム ポート: USB-A x 3、USB-C x 2、Mini-Display (HBR2 サポート)、イーサネット (RJ45) 20% リサイクルされた海洋プ
EuropolはEndgameを「ランサムウェア拡散ボットネットに対する史上最大の作戦」としている。この作戦にはEU加盟国の他、英米やウクライナも協力した。 マルウェアドロッパーとは、感染したリンクや添付ファイルを含むメールを配信するトロイの木馬の一種。感染した端末は、情報窃盗やランサムウェアなどに使われるボットネットに組み込まれる。 Europolによると、容疑者らはこうして構築したボットネットを犯罪者に貸し出すことで6900万ユーロ（約117億円）以上を稼いだという。 EndgameのWebサイトは「われわれはあなたたちの犯罪行為を捜査してきた」、「これはエンドゲーム作戦のシーズン1だ。続きをお楽しみに」と犯罪者に呼びかけている。 関連記事 米連邦政府、“世界最大のボットネット”「911 S5」を解体し、主犯を逮捕 米連邦政府は、1900万以上の固有IPアドレスにリンクする大規模ボット
はじめに もう昨年（2019年）の話になってしまいましたが、「個人情報が保存された自治体のHDDが、廃棄処理委託先業者の従業員によって、データ復元可能な状態のまま転売された」、という事件がありました。 既に多くの方がそれぞれお持ちの知見からこの事件について解説されていますが、この手の話は時間が経過すると忘れられてしまうことが多いので、定期的に話題にすることで注意喚起する必要があると考えています。 そこで今回は、この事件を題材に、ストレージを安全に廃棄するために使用すべきストレージの機能としてデータ難読化とロックを挙げ、具体的なロックの方法を説明します。データ難読化は次回まとめる予定です。 なお、ストレージに格納されたデータが流出する状況には、以下の2つがあります。 ストレージがオンライン（ホストに接続され通電状態、正規のアクセス権を持ったアカウントがデータにアクセス可能な状態）でのデータ流
個人では昔から仮想環境と言えば、VMware Workstationという事で2.0時代から活用していますが、有償のプロダクトなのでメインマシン以外ではOracleのVirtualBoxを活用しています。主な活用法は、社内サーバ。Ubuntu Linux + Node.js + MySQLにて業務用APIサーバを構築し、社内サービスを提供するのに利用しています。 今は亡き、Sun Microsystemsの遺産の１つでもあるこの仮想環境、自分も在籍中から無償という事もあって使っていましたが、当時はパフォーマンスでは到底VMwareに及びませんでした。現在は勝るとも劣らないレベルにまで進化して来ています。今回はこれを活用してみたいと思います。 今回の環境構築に必要なもの VirtualBox本体 VirtualBox Extension Pack ゲストOS向け Guest Addition
条件付きアクセスを利用した証明書認証
Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 今日はAzure ADの条件付きアクセスの話です。 条件付きアクセスの存在を知り、ある程度条件付きアクセスのことについてわかってくると お客さんから必ず聞かれることがあります。 条件付きアクセスで証明書認証できないの？ Microsoft Cloud App Security (MCAS) を使えば可能です。 (条件付きアクセスを利用した証明書認証って、表現として正しくない気がしますが、 細かいことは言いっこなしでお願いします) 条件付きアクセスにはアクセスを許可/拒否するアクセス制御設定
昨今、情報流出リスクに備えた適切な記憶メディアの廃棄や処分が求められるようになっているかと存じます。 本日は、Windows 10 Pro、または、Enterpriseエディションで使用することができるBitLocker についてご紹介させていただきます。 BitLocker はドライブ単位 (Cドライブ、Dドライブ等)で、内部のデータを暗号化する機能となり、 BitLocker を有効にすることで、指定したドライブ内のデータを暗号化することができます。 BitLocker を有効にする際に、"ドライブ全体を暗号化する" と "使用済みの領域のみ暗号化する" の 2 つのオプションを選択することができ、"ドライブ全体を暗号化する" を選択することで、使用して いない領域 (過去にデータを削除した領域) を含め、暗号化することが可能です。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 10でファイルやドライブを暗号化しセキュリティを強化する方法
Windows10 19H2 Build 18362.10019がSlow RingのInsiderに提供開始。 - WPTeq
情報漏えいが多発するデジタル社会で「本当に守るべきものは何か」を見極めるデータ保護対策とは
BitLocker 回復キーの英字が入力できない時の対処法！リカバリの前にこれやってみて！
Securing Domain Controllers Against Attack
回復キーの受け入れを停止したときにBitLockerのロックを解除する方法 | Dell 日本
Windows 10の基本設定を「Autopilot」で展開しよう
Windows11 パーフェクトバイブル 🌴 officeの杜 🥥
kokumօtօ on X: "【物理】BitLocker暗号化が、43秒未満で10ドル以下のRaspberry Pi Picoを使用して突破された。YouTuberのstacksmashing氏によるもの。外部実装の専用TPMを使用している機種で、起動時のLPCバス上でのCPUとTPMの間の平文通信を傍受するもの。 https://t.co/tNQHnY8JBa"
Windows 10でMBR2GPTにより変換が失敗する理由と修正方法
ごく普通のWindows PCで、ごく普通に暗号化解除が出来てしまう実例
Windows 10 KB5034441を非表示にして0x80070643エラーを回避する方法 | ソフトアンテナ
Dellのアップデート失敗でBitLockerの暗号化解除して回復する手順【Win10 Home】
「Office 2016」でVBAマクロを実行できない不具合 Microsoftが更新プログラムを公開
vol.1 Windowsの回復パーティションの話から始めましょう
BitLocker の概要 - Windows Security
Windows 開発キット 2023 (Project Volterra)
Europol、国際的な「エンドゲーム作戦」で大規模ボットネット解体、4人を逮捕
安全な廃棄のために使用すべきストレージの機能(1/2) - Qiita
無償の仮想環境 – VirtualBox 🌴 officeの杜 🥥
BitLocker の信頼性とメディア廃棄時のご使用に向けたご提案について