Local Administrator Password Solution (LAPS) 導入ガイド (日本語版) | MSRC Blog | Microsoft Security Response Center
Active Directory 管理者のみなさん、Local Administrator Password Solution (LAPS) ツールはご存じですか? LAPS ツールは、Active Directory (AD) に参加しているコンピューターの、ローカル管理者アカウントのパスワードを AD にて管理することができる無償のツールです。 Active Directory 環境への侵害では、ローカル管理者アカウントに設定されている安易なパスワードや、複数の端末で同一のパスワードが利用されていることが要因となり、侵害が広がるケースが報告されています。組織内への攻撃の広がりや侵入拡大を防ぐために、ローカル管理者のパスワードを適切に管理することが重要です。 マイクロソフトでは、LAPS ツールを、2015 年に マイクロソフト セキュリティ アドバイザリ 3062591 で広く周知を始
SplunkでJPCERTログ分析トレーニング（ハンズオン その１） - Qiita
で結果がでれば大丈夫。 フィールド抽出は？ 準備その２ 感想とか見て、やっぱりフィールドを抽出したほうがいいと思ったので、props.confを書いてみた Security.csv [security_csv] FIELD_NAMES = level,date,source,eventID,category,data INDEXED_EXTRACTIONS = csv LINE_BREAKER = ([\r\n]+)情報 NO_BINARY_CHECK = true SEDCMD-trim = s/^レベル.*// SHOULD_LINEMERGE = false category = Structured description = CSV disabled = false pulldown_type = true source="Security.csv" sourcetype="se
ログ分析トレーニング用コンテンツの公開 - JPCERT/CC Eyes
JPCERT/CCは、Internet Week 2016 ~ 2019にて「インシデント対応ハンズオン」と題し、標的型攻撃を受けた際のセキュリティインシデント（以下、インシデント）調査手法に関するハンズオンを行ってきました。受講者の方から高く評価していただいていた「インシデント対応ハンズオン」ですが、公開の要望が多かったため、この度、GitHub上でコンテンツを公開することとしました。コンテンツは以下のURLから確認できます。 Log Analysis Training https://jpcertcc.github.io/log-analysis-training 本コンテンツは実際の標的型攻撃の事例をもとに作成しており、攻撃者のネットワーク侵入時にどのような痕跡がログに残るか、また、侵入の痕跡を発見するためにどのようなログ取得設定が必要か、をシナリオに沿って理解できる内容になっていま
Windows Subsystem for Linux 2(WSL 2)をセットアップしてみた | DevelopersIO
しばたです。 先日新しい開発機(Windows 10)が会社より支給されたのでデータ移行と環境の再セットアップをしています。 せっかくの機会ですのでOSを最新のWindows 10 May 2020 Update (2004)に更新し、Windows Subsystem for Linux (以後WSL) 環境を最新のWSL 2にしたのでその際の手順をここに記録しておきます。 手順 公式な手順はDocsにばっちり記載されています。 基本的にはこの手順を参照すれば問題ありません。 やってみた それでは早速やっていきます。 0. 前提条件 WSL 2を利用するには現在最新のWindows 10であるWindows 10 May 2020 Update (Ver.2004、ビルド19041)以降である必要があります。 古いWindows 10を利用している場合はまずアップグレードが必要となります
このページを見るには、ログインまたは登録してください
このブラウザではFacebookを利用できませんFacebookの利用を続けるには、以下のブラウザのいずれかを入手してください。詳しくはこちら
Docker Filesで Windows Server Coreコンテナを作成してDocker for Windowsを始める - Qiita
背景 Windows ServerもDockerへの対応がどんどん進み、その上で動かすアプリもコンテナに乗せたくなりました。 ただ、なかなかWindows系のDockerはイメージが掴みづらく、情報も少なめです。なんとなくDocker for Windowsをインストールするところまでは色々な記事を見れば出来るのですが、その先で躓いてしまっていました。 まずはdockerの基本の動作から入るべく、とっかかりとしてコンテナの作成から削除までやってみたいと思います。 事前準備 Docker for Windowsのインストール Docker for Windowsをインストールしておいてください。下記記事がかなり詳しく書いてあったのでお勧めです。 Docker for WindowsでDockerを学ぶ (バージョンCE 17.06.2) https://qiita.com/rubytomat
【Windows 10】Windows 10の最新のディスクイメージ（ISOファイル）をダウンロードする
「Windows 10」を新たにインストールしたり、再インストールしたりする際、ディスクイメージ（ISOファイル）があれば、USBメモリやDVDディスクに書き込んで、そこからインストールが行えるので便利だ。実験用途で仮想マシンにインストールする場合でも、ISOファイルの方が扱いやすい。 ディスクイメージは、「メディア作成ツール」を使えばMicrosoftのWebサイトからダウンロードできる。また、Webブラウザの開発者ツール（デベロッパーツール）機能を利用すれば、直接ディスクイメージをダウンロードすることも可能だ。 ただし、ダウンロード可能なディスクイメージは基本的に最新バージョンのみである（原稿執筆時点では「Windows 10 May 2020 Update」。新しい機能アップデートが提供されるとそのバージョンのみダウンロード可能）。互換性のテストなどで、過去に提供されたバージョンが必
Azure Cloud Shellの使いこなしと今後の予定
Azure Cloud Shellの使いこなしと今後の予定：Microsoft Azure最新機能フォローアップ（54） 「Azure Cloud Shell」はAzureポータルから素早く開始でき、インストールや更新することなく、最新のAzure CLI 2.0／Azure PowerShell環境を利用できる、Azureの管理者（サブスクリプション管理者、アカウント管理者、サービス管理者など）にとって非常に便利なコンソール環境です。今回は、その最新情報と使いこなしのヒントを紹介します。 連載目次 Azure CLI／Azure PowerShell／Azure Cloud Shellの最新ドキュメント Microsoft Azure標準の管理インタフェースとしては「Azureポータル」（https://portal.azure.com/）の他に、「Azure CLI 2.0」「Azur
KMS ActivatorにてWindows 7 / Windows Server 2008 R2のアクティベーション回避を行う事が出来るとか - Y型ヒキコモリ日誌
Microsoftボリューム アクティベーション2.0の機能である、キーマネージメントサービス(KMS)認証と同等の応対をする事によって、Windows 7 / Windows Server 2008 R2のアクティベーションが可能とか。 そんな訳で、早速試してみたー。 実際はこんな感じで、クライアントがKMSサーバに対して認証依頼をかけて認証するけど、KMS Activatorはその通信部分をまねする事により、WindowsクライアントはKMSから実際認証を受けたと思ってしまうみたい。 そのため、アクティベーション済みとなるとか。 まずはそのKMS Activatorを探しましょう。 ・KMS Activator - Google検索 Windows7 Professional用がヒットしますが、Windows Server 2008 R2でも利用可能。 カーネルは同じもの使ってるので、
Pythonの環境構築を自分なりに整理してみる
機械学習ブームなどにより、 Python を触り始める Rubyist が増えてきたと思います。その際に問題になりやすいのが環境構築です。Rubyだと rbenv がデファクトスタンダードになっているのに、なぜか Python に… 私の立ち位置もともとは、数年前まで 年に一回Python3でNLTKやらscikit-learnやら機械学習や自然言語処理の環境を作ろうと試みては失敗してPython使うものかと思っていた人でした。それが、Anacondaで環境導入すると、面倒なことは何も考えずに済むということを知り、CookpadではAnacondaを前提に環境構築を勧めていました。 今は、ymotongpooに「郷に入っては郷に従え」と言われたため、pip+virtualenv/venvで全てをこなしていますが、これで困ったことは特にありません。macOS, Windows, Linuxそ
Windows上でDocker使ってはまった事一覧 - Qiita
はじめに (下書き中ですがプルリクは歓迎します。 完成するのは本(Docker実践活用ガイド)を流し切った時のよていです →18/06/11 どうも本とやりたい事が乖離してきたので 最新っぽい別の本(Dockerによるアプリケーション開発環境構築ガイド)も 併せてみていく事にしました。) Docker実践活用ガイド、Dockerによるアプリケーション開発環境構築ガイドを 買ってコマンドを順次検証してみてるのですが、 どうにもWindowsだとドカはまりしますね… 本の内容をただ流したいだけなのに。 (´・ω:;.:... ということで備忘として書き残しておこうと思います。 ちなみに私の環境は以下です インストールに使ったのはこちら 基本的に言及がなければWindowsPowerShellで操作してます。 PowerShellをあんまりよく知ってるわけでもないのだけど、そろそろPowerSh
Windows Server 2016の今後の“更新”が怖い
テスト環境として構築したWindows Server 2016の物理サーバと仮想マシン。その一部でWindows Updateやシャットダウンに異様に時間がかかるといった現象に遭遇しました。そんな中、Windows Serverの次期バージョンに関する新方針の発表もあって、いろいろな面で“更新”に対する不安が高まっています（筆者の個人的な感想）。 2017年6月の更新は95％で止まった（ように見えた） 筆者がテスト環境用に構築した物理サーバ、Hyper-V仮想マシン、Azure仮想マシンでは、前回、前々回で取り上げたように、2017年5月のWindows Updateで異様に長い時間がかかるという現象に悩まされました。いずれも、Windows Server 2016の「デスクトップエクスペリエンス」がインストールされており、問題の原因になりそうな共通した条件は発見できていません。前回は「更
「PowerShell実践ガイドブック」という本を書きました！ - tech.guitarrapc.cóm
このたび、PowerShell実践ガイドブックという本を執筆・刊行する運びとなりました。 本日から予約開始、2018/5/30日に発売です。 ※ Amazonの紹介文がおかしいのは修正予定です。 修正されました。 Amazonなどのオンライン書店で予約が始まってます。 Kindle版もありますが、まだAmazonでは発売情報が出ていませんのでお待ちください。 5/22 Kindle版も予約開始しています。 PowerShell実践ガイドブック ~クロスプラットフォーム対応の次世代シェルを徹底解説~ 作者:吉崎 生マイナビ出版Amazon また、マイナビ出版でもPDFを販売しています。 book.mynavi.jp PowerShell Coreを扱った本は、世界では2017年に発売された6.0リリース前の本のみで、国内でも初めてになります。 こんな人におすすめです ふだんのちょっとしたPC
ITプロ（非開発者）向けWindowsカーネルデバッグ事始め
「Debugging Tools for Windows」（WinDbg、kdなど）といえば、アプリケーションやドライバ開発者が自分で書いたプログラムをデバッグするための、Windows向け開発者専用ツールというイメージがあります。しかし、開発者ではないITプロにとっても、Windowsの動作や仕様の理解、あるいはトラブル解決に役立つことがあります。 筆者が翻訳した『インサイドWindows 第7版 上』（日経BP社刊、Pavel Yosifovich、Alex Ionescu、Mark E. Russinovich、David A. Solomon著）が発売されました。本書は、『Inside Windows NT』（Microsoft Press、1992年、Helen Custer著）から25年以上続いているシリーズの最新版『Windows Internals, Seventh Edi
Windows10 の "Bash on Ubuntu on Windows" で困ったこと - Qiita
インストール記事はすでに沢山あるので、使用中に困ったことと、インストール直後のカスタマイズに焦点を絞って記事にする。 インストール手順 Qiita上の下記記事が丁寧でわかりやすかった。 http://qiita.com/Aruneko/items/c79810b0b015bebf30bb 要は次の3ステップを実行すれば良い。 1. 開発者モードを有効化する 2. Windows Subsystem for Linux(Beta) を有効化して再起動する 3. コマンドプロンプトを開いて bash と打ち込み、ユーザ名とパスワードを入力する 日本語文字化け 上記の bash の打ち込みの後に、ダウンロードとファイル展開が始まるのだが、その時点で画面の日本語が激しく文字化けした。途方にくれて管理者コマンドプロンプトから lxrun /uninstall /full で一旦削除し、lxrun /
メモリダンプから.NETのメモリ状態を探りたい - Grani Engineering Blog
こんにちは、@mayukiです。 以前、このブログにてダンプ解析入門 - Visual Studioでの可視化によるC#トラブルシューティングというスタックオーバーフローのような問題を調査する方法について触れましたが、今回はダンプを元にメモリ周りの状態を見ていく方法について調べたので少しまとめてみました。 長い時間実行するようなアプリケーション(アプリケーションサーバーなど)ではメモリの使用状況やメモリリークなどを調査したいというケースがたまにやってきます。そんなときにはプロセスのメモリダンプを取得して解析することで問題の原因がわかりそう…そんなシチュエーションで役立つかもしれません。 お品書き お品書き 前提 メモ: 64bit コンピューターで動作している32bit プロセスのダンプをとる ダンプのみどころ どのツールで解析すれば? Visual Studioを試してみる DebugD
常に最新のコマンド管理ツールが使える「Azure Cloud Shell」がPowerShellに対応
常に最新のコマンド管理ツールが使える「Azure Cloud Shell」がPowerShellに対応：Microsoft Azure最新機能フォローアップ（42） 米国オーランドで開催された「Microsoft Ignite 2017」では、Microsoft Azureに関するさまざまな発表が行われました。その中から、手軽に利用できる「Azure Cloud Shell」（プレビュー）の最新情報をお届けします。Azure Cloud Shellでは、これまでのBashに加えて、Windows PowerShellのシェル環境が利用可能になりました。 連載目次 クラウドからワンクリックで起動できるAzure管理のための最新シェル環境 Microsoft Azureのサービスやリソースを管理する主な手段としては、「Azureポータル」（https://portal.azure.com/、ク
かなりオススメ！WordPressのローカル環境が簡単に構築できる、Windowsもmac OSも対応の無料ツール -Local | コリス
WordPressのローカル環境を構築するといえば、XAMPPやInstant WordPressを利用している人が多いと思いますが、これらより簡単に、そして一度のインストールで複数の環境を構築でき、PHPなどのバージョンも簡単に変更することができる高性能な無料ツールを紹介します。 サーバーの知識がない人でも簡単に利用でき、あっという間にWordPressのローカル環境が構築できます。 UIも洗練されて使いやすく、かなりオススメです！ ローカルに、WordPressの制作環境を簡単に構築できます。 WordPressの制作環境は、複数構築できます。 サーバーの知識がない人でも、4クリックするだけでOK。 WordPress日本語版にも対応。 ローカルSSLサポート。 SSH/WP-CLIアクセス。 共有可能なURLを作成して、クライアントに見せることも可能。 柔軟な環境オプション。 PHP
macでwine使うならEasyWine.appがオススメ - Qiita
? EasyWine.app ? - ? mattintosh note ? Nihonshu - 日本語 Mac OS X 用カスタム Wine バイナリ part.2 - NAVER まとめ インストール EXEの実行 EXEの実行は、Wineエクスプローラから実行すること。 MacのFinderからexeをダブルクリックしても実行されない。 wsh 5.6 のインストール Download Windows Script script.exe をインストールしておく。 mfc42.dllをインストール MFC42.DLL & MSVCRT.DLLのダウンロード : Vector ソフトを探す！ c:\windows\system32\ にdllをコピーする。 MFC42.dllを必要なアプリケーションが動作するようになります。 Wineエクスプローラーは色々残念なのでファイラーを別途用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【今もできる？】Windows10への無償アップグレード！ - after work Lab
