「AppLocker」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
迷惑メール起点のサポート詐欺が流行か　Rapid7が詳細な手口を報告
Rapid7はITチームを装うソーシャルエンジニアリングキャンペーンを発見した。この攻撃では脅威アクターが迷惑メールや電話を通じてユーザーに接触し、リモート接続ソフトウェアを悪用して侵入を試みている。（2024/5/16）

セキュリティニュースアラート：
偽のGoogle広告に要注意　ロシアの脅威グループが仕掛けるマルウェア配布手口
eSentireは、ロシアの脅威グループが署名されたMSIXファイルを悪用してNetSupport RATやDiceLoaderといったマルウェアを配布していることを報告した。有名なITサービスやブランドになりすまし攻撃を実行するという。（2024/5/14）

セキュリティニュースアラート：
ランサムウェアグループがデータ流出に悪用している12の正規ツール
Symantecは、ランサムウェア攻撃に正規ソフトウェアが悪用されているとし、データ流出に使われる12種類のソフトウェアを公開した。（2024/3/8）

企業ユーザーに贈るWindows 11への乗り換え案内（6）：
Windows 11 バージョン22H2の大規模導入は時期尚早？　リプレース／アップグレードで“泣きを見ない”ための心得
Windowsの最新バージョン「Windows 11 バージョン22H2（2022 Update）」は、当然のことながら、以前のバージョンよりもUI、機能、セキュリティが洗練、強化されています。しかし、これから大規模導入する企業にとって、仕様変更や既知の問題には注意が必要です。前回、既知の問題の一つを紹介しましたが、他にも多数存在するのです。（2023/2/14）

企業ユーザーに贈るWindows 11への乗り換え案内（3）：
Windows 11時代のクライアントPC選び――エディションはどれを選べばよい？　ProとEnterpriseの違いは？
Windows 11には、企業向けの複数のエディションが存在します。Enterpriseはフル機能版と認識している方が多いようですが、Windows 10以降、新機能についてはProとEnterpriseでソフトウェア的な違いは実質的にありません。では、ProとEnterpriseは何が違うのでしょうか。（2022/12/26）

MITRE ATT&CKで始める脅威ベースのセキュリティ対策入門（4）：
ランサムウェアの分析にATT&CKとNavigatorをどう使えばいいのか？　その効果や注意点は？
ここ数年一気に注目度が高まり進化した「脅威ベースのセキュリティ対策」。その実現を支援する「MITRE ATT&CK」（マイターアタック）について解説する連載。今回は、ランサムウェアを例にATT&CKとNavigatorを使った具体的な分析手順を紹介する。（2022/8/19）

企業ユーザーに贈るWindows 10への乗り換え案内（97）：
Windows 10の登場から6年で削除された機能、廃止予定機能のざっくりまとめ
Windows 10の新バージョンに移行する場合、それがWindows 8.1以前からであれ、Windows 10の古いバージョンからであれ、以前は利用できていた機能が新バージョンでも利用できるとは限りません。特に、企業のセキュリティ対策として利用してきたWindowsの標準機能が利用できなくなる場合は、早急に代替策を検討する必要があります。（2021/4/13）

企業ユーザーに贈るWindows 10への乗り換え案内（92）：
導入済みWindows 10 Enterprise 2015 LTSBデバイスの刷新計画、はじめどき
2021年10月に、Windows 10の長期サービスチャネル（LTSC）製品の最初のバージョン「Windows 10 Enterprise 2015 LTSB」のメインストリームサポートが終了し、5年の延長サポートフェーズに移行します。対象のデバイスがある場合は、次のシステムへの移行に向けて計画を始める良いタイミングです。（2021/1/26）

ブロートウェアを削除する2つの方法を解説
「Windows 10」の不要なプリインストールアプリを一掃する簡単な方法
不要なソフトウェア「ブロートウェア」は煩わしいだけでなく、OSのセキュリティに悪影響を与える場合もある。「Windows 10」のブロートウェアをすっぱり削除する方法を紹介しよう。（2019/9/22）

その知識、ホントに正しい？ Windowsにまつわる都市伝説（128）：
Windows 10の“あの機能”は今――廃止予定リストに掲載された機能はその後どうなった？
Windows 10では新しいバージョンが登場すると、削除される機能と廃止予定として非推奨になる機能のリストが公開されます。今回は、廃止予定リストに掲載された機能のその後を追跡してみました。（2019/1/29）

待ったなし！組み込み機器のWindows 10 IoT移行（3）：
組み込み機器に必要なWindows 10 IoT Enterpriseの“ロックダウン機能”とは
2020年10月13日にサポートが終了する「Windows Embedded Standard 7」から最新の「Windows 10」世代への移行について解説する本連載。第3回は、組み込み機器でよく使われる“ロックダウン機能”のうち、よく使われる2つの機能を紹介する。（2018/8/29）

その知識、ホントに正しい？ Windowsにまつわる都市伝説（108）：
使えるはずのポリシーが使えない――これはWindows 10のバグなのか、それとも仕様変更か？
Windowsの企業向け機能を調べていると、使えるはずのポリシー設定が期待通りに動かなかったり、そのエディションで動くはずのないポリシー設定が使えちゃったりといった場面に遭遇することがあります。これまでも、仕様変更の場合もあれば、一時的なバグだったこともありました。最近、「ソフトウェアの制限のポリシー」でおかしな挙動を発見しました。これは果たしてどちらでしょうか。（2018/4/24）

Googleは「VPNを使わない安全な通信」を既に利用中
VPNの安全神話は崩壊？　次に利用を検討すべきVPN代替製品
大手ベンダーのVPN製品に脆弱（ぜいじゃく）性が見つかった。この脆弱性は深刻なセキュリティリスクをもたらす可能性があるという。脆弱性に対し、企業はどんな対策を取ればいいのか？　VPNに代わるサービス情報と併せて解説する。（2018/4/12）

Windows Server 2008のサポート終了に備えよ（2）：
Windows Server 2016への乗り換えのススメ
前回は、2020年の延長サポート終了後もWindows Server 2008／2008 R2を使い続けるリスクについて解説した。しかし、サーバOSの移行に当たっては、何を考慮し、何をすべきかなど、検討すべきポイントは多い。今回は、最新のサーバOS「Windows Server 2016」へスムーズに移行できるよう、OSの特徴とそれを生かせるような移行方法を解説する。（2018/3/7）

企業ユーザーに贈るWindows 10への乗り換え案内（17）：
グループポリシーでWindows 10のスタートメニュー、設定、アプリを制御する
企業では、Windows 10の新しいスタートメニューや「設定」アプリ、「ストア（Microsoft Store）」アプリ、ユニバーサルWindowsプラットフォーム（UWP）アプリへのアクセスを、グループポリシー（およびローカルコンピューターポリシー）を用いて細かく制御することができます。（2018/2/7）

Enterprise IT Kaleidoscope：
「Windows 10 Fall Creators Update」徹底解剖――企業が今すぐ移行すべきOSか？
10月に配信が始まった「Windows 10 Fall Creators Update」。企業向けには、セキュリティ機能を中心に大幅に強化された。今回はその機能を細かく解説していく。（2017/11/20）

企業ユーザーに贈るWindows 10への乗り換え案内（10）：
Windows 10に組み込まれた多層かつ高度なマルウェア対策機能
Windowsのセキュリティ機能は、バージョンを経るごとに強化されてきました。「マルウェア対策」という点に絞っても、ユーザーには見えないWindowsのコア部分から、ユーザーと対話する機能まで、さまざまなセキュリティ機能を備えています。最新のWindows 10、特にEnterpriseエディションは最高レベルのマルウェア対策機能を提供します。（2017/11/1）

Windows 10が備えるセキュリティ機能（2）：
脅威からPCを守るWindows 10の「Device Guard」と「Edge」
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、機能を5つのスタックに分けて順に押さえていくことが早道だ。連載第2回は不正なコードの実行や、Webブラウザを利用した詐欺、ハッキングなど「脅威からの保護」について紹介する。（2017/9/15）

企業ユーザーに贈るWindows 10への乗り換え案内（1）：
Windows 10への移行計画を早急に進めるべき理由
本連載では、これからWindows 10への移行を本格的に進めようとしている企業／IT管理者に向け、移行計画、展開、管理、企業向けの注目の機能を解説していきます。第1回目は、「Windows 10に移行すべき理由」を説明します。（2017/7/21）

Enterprise IT Kaleidoscope：
「Windows 10 S」が企業での利用に向いている理由
教育機関や学生向けとうたわれている「Windows 10 S」だが、その機能を見てみると、安全性や管理のしやすさなどに配慮されていることが分かる。将来的には、企業向けのWindows 10にも、10 Sの機能が取り入れられていくことだろう。（2017/7/5）

「壊れていないものは修理しない」皆さんへ
Windows 10移行“見送り派”ユーザーがWindows 7を安心して使い続けるには？
「Windows 10」にアップグレードせずに「Windows 7」を生き永らえさせたいなら、ディスク領域のクリーンアップやセキュリティ更新などのベストプラクティスを実施しよう。（2017/3/9）

ビジネス向け機能も充実
Excel、PowerPointも使える「Windows 10 Mobile」が機能強化　本格普及の鍵は？
Microsoftの最新モバイルOS「Windows 10 Mobile」はビジネスフレンドリーな機能を多数備える。どのアプリケーションやツールが企業にとって特に有用なのだろうか。（2016/12/20）

山市良のうぃんどうず日記（69）：
Windows 10のトラブルシューティング事例――ストアとストアアプリをポリシーで制限するには？
Windows 8から登場したストアとストアアプリ。Pro以上のエディションではグループポリシーやローカルコンピューターポリシーで使用を制限できました。Windows 10でのポリシーによる制限がどうなっているのかをまとめました。一筋縄ではいかないところが幾つかあります。（2016/7/12）

「AppLocker」の使い方
Windowsで“使われるとまずいアプリ”を起動禁止にするには？
WindowsのAppLockerでは、発行元やパスなどの属性に基づいて、アプリケーションの実行を拒否するルールを適用できる。だがAppLockerは、包括的なアプリケーション制御ツールではない。（2016/7/6）

マルウェア対策に有効な一手か？
「Windows 10」の“なぜか注目されない”新セキュリティ機能「分離ユーザーモード」とは？
「Windows 10」には新しいセキュリティ技術「Isolated User Mode」（分離ユーザーモード）がある。仮想化ベースの技術で、セキュアなカーネルとアプリケーションを実現している。（2016/3/4）

山市良のうぃんどうず日記（58）：
Windows 10はEMETに頼らずとも安全？
マイクロソフトの脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」。その最新バージョン「EMET 5.5」がリリースされました。既にEMETを活用しているのであれば最新版に更新することをお勧めします。まだ使ったことがないという方は、使用上の注意をよくお確かめの上、各自で判断してください。（2016/2/17）

マルウェアに隙を見せない
「Windows 10」の“セキュリティ四天王”、一体どのような機能か
米Microsoftは、「Windows 10」のマルウェアを排除する目的で新しいセキュリティ機能を追加した。“セキュリティ四天王”ともいえる4つの機能を紹介する。（2016/1/22）

基礎から分かるグループポリシー再入門（15）：
Windows 10でグループポリシー設定を利用するには
Windows 10の利用を検討したり、実際に使い始めたりしている企業の話を聞くことが増えてきた。そこで今回は、前回まで紹介した「基本設定」をいったん離れ、Windows 10でのグループポリシー活用方法を紹介する。（2016/1/21）

管理者以外はほぼ使わないコマンドも多数：
攻撃者が多用するコマンドは？ JPCERT/CCが公開
JPCERTコーディネーションセンターは2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。（2015/12/3）

vNextに備えよ！ 次期Windows Serverのココに注目（34）：
物理マシンとユーザーのための「デバイスガード」と「資格情報ガード」――仮想化ベースのセキュリティ（その1）
「仮想化ベースのセキュリティ（VBS）」は、Windows Server 2016およびWindows 10 Enterpriseに搭載されるセキュリティのための分離環境です。今回は、仮想化ベースのセキュリティが提供する「デバイスガード」と「資格情報ガード」について説明します。（2015/11/25）

Windows標準機能でいますぐできる標的型攻撃対策：
続・設定を見直すだけ、いますぐ簡単にできる「標的型メール攻撃対策」
2014年9月の公開後、その実効性と手軽さが反響を呼んだ前回記事に新たな対策を追加。Windows標準のセキュリティ機能だけで実践可能な最新の標的型メール攻撃対策を紹介します。Windowsユーザーやドメイン管理者の皆さまは、ぜひご一読ください。（2015/9/16）

Windows 10 The Latest：
Windows 10でWindows Updateによる「更新」はどう変わったのか？
Windows 10では機能の追加や更新のスキームが変わり、短い期間でマイナーアップデートを繰り返すようになる。その一方で企業ユーザーのために、極力機能を追加／変更しないエディションもサポートする。（2015/8/13）

Enterprise IT Kaleidoscope：
公開迫るWindows 10、アップグレード開始後どうなる？
「Insider Program」によるWindows 10のビルドの更新が立て続けに行われ、7月29日のアップグレードのリリースに向けた準備が本格化している。アップグレード開始後の様子を占ってみたい。（2015/7/7）

基礎から分かるグループポリシー再入門（6）：
グループポリシーでアプリケーションの実行を制御する
「グループポリシー」には、コンピューターの各種設定のオン／オフを一元管理するだけでなく、アプリケーションの実行を制御する設定も用意されている。今回は、アプリケーションの実行制御に関する設定と確認方法を紹介しよう。（2015/6/5）

基礎から分かるグループポリシー再入門（4）：
まだあるぞ！ グループポリシーの“鉄板”設定パート2
「グループポリシー」の具体的な設定方法や使い方を解説する本連載。今回のテーマは「鉄板設定パート2」だ。前回に続き、企業でよく利用されるグループポリシーの“鉄板”設定を紹介しよう。（2015/4/17）

その知識、ホントに正しい？ Windowsにまつわる都市伝説（18）：
Windowsの“Enterpriseエディション限定機能”の最新情報まとめ
Windowsの企業向け最上位エディションには、個人ユーザーが触れる機会がないであろう企業向けの“限定”機能がいろいろと入っています。いくつかの機能は新しいWindowsで限定解除されていたりします。ちょっとまとめてみました。（2014/11/10）

山市良のうぃんどうず日記（16：特別編）：
Windows 10と次期Windows ServerのTechnical Preview、現わる
マイクロソフトは10月1日、開発コード名“Windows Threshold”、製品名は“Windows 9”や“Windows TH”になるのではとウワサされていた次期Windowsのプレビュー版「Windows 10 Technical Preview」を公開しました。正式リリースは2015年後半だそうで。（2014/10/3）

Windows 8.1クロスロード：
第1回　Windows 8.1のエディション構成と機能改善点
タブレットPCやタッチ操作デバイス向けに開発されたWindows 8の登場から1年、もう次のバージョンがリリースされようとしている。Windows 8.1ではGUIの改善だけではなく、内部的にもさまざまな機能強化や改善が行われている。今回はWindows 8.1の機能を一覧する。（2013/9/19）

盛りだくさん新機能に企業ユーザーは振り向くか
Windows 8.1 Enterprise Previewに見るMicrosoftの狙いとユーザーの本音
2013年7月に公開されたWindows 8.1 Enterprise Previewには企業向けの新機能が多数搭載されている。だが、企業導入を左右するのはCIOでもIT部門でもなく、エンドユーザーだ。（2013/8/26）

管理性や仮想化を強化：
Microsoft、「Windows 8.1 Enterprise」プレビュー版を公開
米Microsoftは「Windows 8.1 Enterprise」プレビュー版のダウンロード提供を開始した。モバイルやセキュリティ、管理、仮想化といった企業向けのプレミアム機能を強化した。（2013/7/31）

Windows 8.1の企業向けプレビュー「Windows 8.1 Enterprise Preview」公開
Microsoftが「Windows 8 Enterprise Edition」のWindows 8.1プレビューを公開した。また、Windows 8.1でWindows 8のライフサイクルが延びることはなく、延長サポートは2023年1月10日に終了することも明らかにした。（2013/7/31）

「Nexus 7」と徹底比較：
「MeMO Pad HD7」は7型Androidタブレットの新スタンダードか？
ASUSがCOMPUTEX TAIPEI 2013で発表した7型Androidタブレットがついに日本上陸。コストパフォーマンスは同社製の人気機種「Nexus 7」を超えるというが、本当なのか試してみた。（2013/7/18）

バッテリーの持ちもチェック：
“Intel Inside”なAndroidタブレットの実力は？――「Fonepad ME371MG」を試す（後編）
3G通話が可能な7型Androidタブレット「Fonepad ME371MG」のレビュー後編は、内蔵するインテル製SoC「Atom Z2420」の実力やバッテリー動作時間をチェックする。（2013/5/17）

Windows 8レボリューション：
第18回　Windowsストア・アプリをグループ・ポリシーで管理する
Windowsストア・アプリは誰でも簡単にインストールして利用できるのが大きな利点であるが、企業用途には向かないアプリやゲームなども少なくない。それらを禁止したり、許可したものだけを実行させる方法を紹介。（2013/5/9）

レポートの「オモテ」と「ウラ」を読み込む：
再考・APT〜Mandiantレポートを基に〜
米国のセキュリティ会社、Mandiantが公表した1通のレポートは、世界中のセキュリティ関係者にさまざまな波紋を広げました。この記事ではレポートの内容を簡単に解説するとともに、それが持つ意味や公開につながった背景などをまとめていきます。（2013/5/10）

Nexus 7の弟分か、それとも……：
マンガの大人買いでタブレットが手に入る？――「MeMO Pad ME172V」という選択
ASUSの新しい7型タブレットは、電子書店のeBookJapanとコラボした「MeMO Pad ME172V」。eBook図書券と限定コミックの特典が付くほか、コミック全巻セットとの同時購入で格安になるのがポイントだ。オマケ感覚で買えるタブレットをじっくり検証する。（2013/4/18）

XPユーザーが、一刻も早く移行に着手すべき理由
【導入効果】あらためて見直すWindows 7移行のメリットと障壁
2014年4月のサポート期間終了を間近に控えながら、いまだに多くの企業が使い続けているWindows XP。だが移行に必要な時間を考えれば、これ以上作業を先延ばしにすることは難しい。（2012/11/21）

BYODに最適なタブレットか
「Surface」がセキュリティ担当者の注目を集める理由
「Windows RT」を搭載するMicrosoftの「Surface」で注目されるのはセキュリティ機能だ。これによって企業内での利用も可能になる。Surfaceのセキュリティ機能が他のタブレットに比べて優れている理由を解説する。（2012/11/14）

Windows 8レボリューション：
第1回　Windows 8製品版の概要
ついに完成した次期Windows OS。タッチ操作を強く意識した新UIを持つWindows 8はどれだけ革新的か？ まずはエディション構成と、ユーザー・インターフェイスとインストールの概要から解説。（2012/8/23）

具体的な発売時期は未定だが
Microsoftのアプリケーション仮想化ツール「App-V 5.0」の新機能
Microsoftが2012年4月初めに発表したアプリケーション仮想化ツール「Application Virtualization（App-V）」の新機能を紹介する。仮想化されたアプリケーションでも物理マシンと同等の性能が得られるという。（2012/6/11）