SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ
北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL（Access Control List：アクセス制御リスト） によりアクセス制御されています。 ACLは、アカウントに与えているアクセス権限を個別に定義した ACE（Access Control Entry：アクセス制御エントリ） と呼ばれる情報のリストです。 例えば、Windows OSでファイルのプロパティを開くと、以下の図のようにACLが視覚的に確認できます。 DACLの確認例 ファイルやディレクトリなどでは、Windows OS標準の機能でこのように
WindowsとGitHubのファイル並び順の違いを、ASCII文字の範囲で具体的に確認した - Qiita
そのリポジトリがこちら という感じ。 リポジトリの README は英語っぽい何かで書いたが、せっかくなのでそれと同じことをここ Qiita に日本語っぽい何かで書いておく。 ASCII 文字のファイル並び順調査 Windows と GitHub のファイル名における ASCII 文字の取り扱いを見てみる。 Windows 画像が縦長すぎるので縮小表示している。 クリックすれば別タブで原寸閲覧できるはず。 並び順 数字部分は数値として並び替えられる。 大文字・小文字は区別されない。 制約 頭と尻のスペースは削除される。 一部の記号が使えない。 " * / : < > ? \ | Windows 10 Home 64-bit 22H2 にて確認。 実は他にも色々と制約があるが、ASCII 文字の並び順というテーマからは遠のくのでカットしている。 その辺は公式ドキュメントを見た方がずっと正確だ
PowerShell 7のアップデート方式に関する私的まとめ | DevelopersIO
しばたです。 最近のPowerShell 7のアップデート方式に関して気になる点があったものの、公式にまとまったドキュメントが無かったので自分で調べることにしました。 PowerShell 7のリリース種別 2018年にPowerShell Core 6が正式リリースされて以降PowerShell本体のアップデート方式は何度か見直されています。 最初は全てのプラットフォームにおいて単一バージョンでの管理でしたが、PowerShell Core 6.1になる頃に安定版とプレビュー版でインストーラーが分離されました。 参考 : LinuxとmacOSでPowerShell Coreのパッケージ管理方法が変わります その後PowerShell 7から基盤となる.NET (Core)のサポートサイクルに合わせる形で長期サポート(LTS)バージョンが提供される様になりました。 参考 : PowerS
Windows資格情報の仕様について
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 質問 2019年10月15日火曜日 2:25 非ドメイン環境のWindows10 PCにおいて、バッチで ①管理者IDのWindows資;情報を保存(runas /savecred /user:別のユーザID) ②保存した資;情報を使用し、別ユーザで処理を実行 ③保存した資;情報を削除する という処理を行っています。 社内ルール(システム的な制限ではなく、あくまでルール)で資;情報の保存は認められていないため、 ③の資;情報削除時、①で指定したユーザ以外のWindows資;情報があれば合わせて削除しているのですが、 この処理の影響について知りたく、下記内容についてご教示いただけますでしょうか。 (1) Win
Azure VMware Solution (AVS) を調査する際に事前に確認しておくとよい情報 at SE の雑記
タイトルの件を調べる機会がありましたので、情報としてどの辺を見ればよいのかをまとめておきたいと思います。 VMware の基礎スキルが不足していたため、Azure 以外の公開情報も確認してみると参考になることがありましたので、Azure にこだわらず関連しそうな情報は Azure 以外のクラウドでも確認しておくと良さそうだと感じました。 Azure VMware Solution (AVS) についての情報 AVS は Azure 上に専用のベアメタル環境で構築された vSphere クラスター並びに必要となるソフトウェアが展開されている環境となり、閉域環境として、vSphere クラスターが構築されます。 検証をするためには SR で利用をするための申請をするところから作業を進める必要がある 閉域環境として構築された環境についてどのような接続を行うか オンプレミスネットワークと L2 延
一般向けの配布も開始されているWindows用のパッケージ管理ツール「winget」がv1.1に (1/2)
Windows 10/11用パッケージ管理ツールのWingetが、今年5月27日にVer.1.0となった。これにより安定版としての配付が開始された。なお、9月27日にプレビュー版Ver.1.1.1270、安定版Ver.1.1.12653が公開されている。ここでは、この最新のプレビュー版を元にWingetについて解説する。 そもそもWingetとは一体何？ あらためてWingetについて紹介しておこう。正式には「Windows Package Manager Client」といい、Microsoftのオープンソースソフトウェアの1つだ。名称が長いので本記事ではこれを「Winget」と表記する。 wingetを使うことで、ソース（一般的なパッケージマネージャーのリポジトリ）に登録されたアプリケーションパッケージのインストールや検索が可能になる。現時点でソースには、Winget専用のものと、Mi
WindowsのコマンドでLAN内のデバイスを探す (1/2)
自宅のネットワークなどで、接続しているPCを全部見つけたいことがある。エクスプローラーのネットワークから見つけることもできるが、スクリプトなどで処理したい場合に手入力するのは面倒だ。そんなときには、PowerShellのGet-NetNeighborコマンドが利用できる。 PowerShellのGet-NetNeighborコマンドは、ネットワーク内の通信により得たIPアドレスを出力できる。ただし、大量の出力があるので、不要なものを排除する必要がある Get-NetNeighborでアクセス可能なIPアドレスを探す LAN内のネットワークノードを探すのは面倒な処理だ。たとえば、クラスCのプライベートネットワークならノード数は多くても254個なので、すべてのアドレスに対して、Pingコマンドを実行して応答の有無でノードの存在を確認することも不可能ではない。しかし、実際にスクリプトを書くとなる
OutlookからIMAPでGmailにアクセスするためのノウハウ
「Gmail」に代表される電子メールサービスは、Webブラウザでメールをチェックする「Webメール」機能を実装していることが多い。そのため、従来のメールクライアントアプリ（メーラー）をセットアップしなくても、Webブラウザだけでメールチェックが可能だ。 その一方で、Webメール対応のメールサービスでもメーラーを使いたいという要望はよく聞く。メールサービス（メールサーバ）は引っ越せても、使い慣れたメーラーは手放したくないというのはよく分かる話だ。また複数のメールサービスを利用している場合、単一のメーラーにまとめることで使い方をなるべく統一したい、という場合もあるだろう。 そこで本稿では、Windows環境でよく利用されるMicrosoft製メーラー「Microsoft Outlook」を対象として、Gmailのメールボックスにアクセスするための設定手順について説明する。接続プロトコルはサーバ
【Tips】Windows 10のプロダクトキーを確認する方法 | ソフトアンテナ
Widnowsをインストールする場合などに必要となる25文字の文字列「プロダクトキー」。 通常Windows PCでは、筐体の背面や側面にシールとして印刷された情報が貼り付けられていますが、そのようなシールが見つからない場合や、自分でWindowsをインストールした自作PCの場合など、プロダクトキーが後から分からなくなる場合もあるかもしれません。 今回はWindows 10のプロダクトキーをソフトウェア的に確認する方法を説明します。 コマンドプロンプトまたはPowerShellで確認 最も簡単なのは、コマンドプロンプトからコマンドを打ち込む方法です。 検索ボックスに「cmd」と入力してコマンドプロンプトを起動して、以下のコマンドを実行します。 wmic path softwarelicensingservice get OA3xOriginalProductKey うまくいくと以下のような
USBが誕生したのは「奥さんのプリンタをつなげる手間にキレたから」 USBの設計当時を振り返る
USBが誕生したのは「奥さんのプリンタをつなげる手間にキレたから」 USBの設計当時を振り返る：“PC”あるいは“Personal Computer”と呼ばれるもの、その変遷を辿る（6/6 ページ） もちろん、中には複数の機能を持つものもある。最近の複合機（FAX/電話/スキャナー／メディアリーダー付きプリンタとか）だと、 FAX／電話：Communication Device Class スキャナー：Imaging Class メディアリーダー：Smart card Class（モノによってはMass Storage Classか？） プリンタ：Printer Class というように複数のClassに対応する場合もある。 この場合は複合機の側で「FAX／電話はCommunication Device Classで接続」「プリンタ機能はPrinter Classで接続」という具合に対応す
なぜWindowsはまだNTFSを使っているのでしょうか？なぜフラグメンテーションが起きにくいLinuxのext4ではないのでしょうか？
回答 (3件中の1件目) NTFSも一応フラグメンテーションが起きにくいようには作られています。今のext4 FSに比べるとフラグメンテーションし易いですが、フラグメンテーションだけがファイルシステム性能や機能の指標ではないです。 わざわざ使う必要がないユーザーが多いかも知れませんが、e4defrag（ファイルのフラグメンテーションを直すツール）やe2freefrag（ext4もフリースペースのフラグメンテーションを防止できないのでその状況を知る為のツール）といったフラグメンテーション対策ツールがext4用に提供されています。ext4もフラグメンテーションを起こすので結局は運用にデフラ...
「Windows Server 2022」プレビュー版が登場、安全なブートなどセキュリティ強化。Microsoft Ignite 2021
「Windows Server 2022」プレビュー版が登場、安全なブートなどセキュリティ強化。Microsoft Ignite 2021 マイクロソフトは現在開発中の次期Windows Server「Windows Server 2022」プレビュー版の公開を発表しました。 Windows Server 2022は長期サポート対象（LTS）となる、Windows Serverにとって重要なバージョンアップになる予定です。 セキュリティを強化したSecured-core server搭載 Windows Server 2022では、セキュリティを強化した「Secured-core server」を搭載。 Secured-core serverでは、安全な暗号処理を実現するために耐タンパー性を持つ標準準拠のセキュリティチップ「Trusted Platform Module 2.0 」（TPM
Windows 10にはコンテナーがいっぱい (1/2)
「コンテナーがいっぱい」と聞くと、なんだか港の風景を思い出してしまうが、Windowsにもコンテナーが複数ある。コンテナーとは、アプリケーションの独立した実行環境とそこで動作するソフトウェアや設定などをファイル化して実行させるもの。あらかじめコンテナーを作っておけば、あとはそれを組み合わせてシステムを構築できるわけだ。 仮想マシン環境に似ているが、コンテナー自体にはOSは含まれないし、必ずしも仮想マシン支援機能を前提としているためでもない。そもそもコンテナーが普及した1つの理由は、仮想マシンにつきもののオーバーヘッドや長い起動時間、大量のメモリー消費といった問題がないため。コンテナーは、特定のハードウェアに縛られることなく実行でき、システムを複数のコンテナーで構築することも可能であり、このとき仮想マシンに比べて実行オーバーヘッドの低いコンテナーは魅力的だったのだ Windows 10Xには
Windows Update カタログからドライバーや修正プログラムを含む更新プログラムをダウンロードする方法
この記事では、Windows Update カタログから更新プログラムをダウンロードする方法について説明します。 適用対象: Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows 10 - すべてのエディション 元の KB 番号: 323166 はじめに Windows Update カタログには、現在サポートされているすべてのオペレーティング システム用の更新プログラムが用意されています。 これらの更新プログラムには、以下のようなものが含まれます。 デバイス ドライバー 修正プログラム 更新されたシステム ファイル Windows の新機能 Windows Update カタログを検索して、必要な更新プログラムを検索する手順について説明します。 次に、更新プログラムをダウンロードして、Microsof
SplunkでJPCERTログ分析トレーニング（ハンズオン その１） - Qiita
で結果がでれば大丈夫。 フィールド抽出は？ 準備その２ 感想とか見て、やっぱりフィールドを抽出したほうがいいと思ったので、props.confを書いてみた Security.csv [security_csv] FIELD_NAMES = level,date,source,eventID,category,data INDEXED_EXTRACTIONS = csv LINE_BREAKER = ([\r\n]+)情報 NO_BINARY_CHECK = true SEDCMD-trim = s/^レベル.*// SHOULD_LINEMERGE = false category = Structured description = CSV disabled = false pulldown_type = true source="Security.csv" sourcetype="se
ログ分析トレーニング用コンテンツの公開 - JPCERT/CC Eyes
JPCERT/CCは、Internet Week 2016 ~ 2019にて「インシデント対応ハンズオン」と題し、標的型攻撃を受けた際のセキュリティインシデント（以下、インシデント）調査手法に関するハンズオンを行ってきました。受講者の方から高く評価していただいていた「インシデント対応ハンズオン」ですが、公開の要望が多かったため、この度、GitHub上でコンテンツを公開することとしました。コンテンツは以下のURLから確認できます。 Log Analysis Training https://jpcertcc.github.io/log-analysis-training 本コンテンツは実際の標的型攻撃の事例をもとに作成しており、攻撃者のネットワーク侵入時にどのような痕跡がログに残るか、また、侵入の痕跡を発見するためにどのようなログ取得設定が必要か、をシナリオに沿って理解できる内容になっていま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows コンテナを AKS に追加する
WindowsがLinuxより優れている点は何ですか？ (OSの設計に関する質問であり、利用者の使い勝手の話ではありません) 。
システム管理のサンプル スクリプト - PowerShell
/blog/2020/08/20200827_laps/