カフェのフリーWi-Fiで仕事する社内SEが今すぐ青ざめるべき「暗号化の罠」と安全な防衛策
カフェやコワーキングスペースのフリーWi-Fiで仕事をする社内SE・エンジニア必見。パスワード付き公衆Wi-Fiのパケット盗聴リスクや悪魔の双子攻撃の危険性を解説。月額396円から使える日本企業運営の「MillenVPN」を使ったセキュアな出先作業環境の作り方。
記事を読む →
カテゴリー: セキュリティ
全 29 件【Windows 11】パスワードなし野良Wi-Fiへの接続を禁止するGPO設計
社内PCが外出先やオフィス周辺の「パスワードなし（暗号化なし）の野良Wi-Fi」へ勝手に接続するのを防ぐためのWindows 11無線LANグループポリシー（IEEE 802.11）およびnetsh wlan filter設計を解説。全社ブロックとテレワークを両立させる実践手順を紹介します。
記事を読む →
MpCmdRun.exe -TrustCheckとは？利用可能なバージョンと実行例
Microsoft Defenderのコマンドラインツール「MpCmdRun.exe」に搭載されている「-TrustCheck」オプションの役割や利用可能なマルウェア対策プラットフォームバージョン、格納先パスの自動取得からファイル署名・信頼性検証の実践スクリプトまで詳しく解説します。
記事を読む →
【MDE】組織管理のDefenderを停止するトラブルシューティングモード手順
組織で管理されているMicrosoft Defenderのサービス停止やリアルタイム保護の無効化がローカル管理者やSYSTEM権限でも拒否される理由（改ざん防止）と、障害切り分け時に最大4時間だけ制限を解除する「トラブルシューティングモード」の実践手順を解説します。
記事を読む →
【MDE運用】オンボーディング済みかをレジストリで即座に判定する手順
Microsoft Defender for Endpoint（MDE）のオンボーディングが完了しているかを、管理ポータルの反映を待たずにクライアント端末側のレジストリ値「OnboardingState」やイベントログから即座に判定するコマンドと自動化スクリプトを解説します。
記事を読む →
【MDE】PC退役・再キッティング時のオフボーディングスクリプト手順
PCの廃棄・リース返却やOS再キッティング時に必要なMicrosoft Defender for Endpoint（MDE）のオフボーディング手順を解説。スクリプトの「30日間有効期限」の罠や、実行後もポータルから端末がすぐ消えない仕様（非アクティブ化）まで詳しく紹介します。
記事を読む →
Edge「スケアウェアブロッカー」とSmartScreenの違いとGPO設定
Microsoft Edgeに搭載された「スケアウェアブロッカー（Scareware Blocker）」と従来の「Defender SmartScreen」は何が違うのか？サポート詐欺を防ぐローカルAI検知の仕組み、二重防御の役割分担、GPO/レジストリ設定を解説します。
記事を読む →
【注意】EdgeのローカルCA失効チェック強制で社内Webが全停止する罠
Microsoft Edgeのセキュリティベースラインに含まれる「RequireOnlineRevocationCheckForLocalAnchors（ローカルトラストアンカーのオンライン失効チェックを要求する）」を安易に有効化すると、社内プライベートCA環境のWebシステムがNET::ERR_CERT_REVOKED等で全停止する原因と対策を解説します。
記事を読む →
社内EdgeのCopilot・ショッピング・省電力をGPOで制御する設定ガイド
企業のMicrosoft Edge運用で必須となる「CopilotへのWebページコンテキスト送信制限（機密漏洩防止）」「ショッピングアシスタント無効化」「効率モード・タイマースロットリングの最適化」をGPOとレジストリで一括制御する実践ガイドです。
記事を読む →
レジストリでDefenderの監視を無効化しても勝手に戻る理由と対処法
レジストリやグループポリシー（GPO）で「DisableBehaviorMonitoring」や「DisableRealtimeMonitoring」を1に設定しても、Microsoft Defenderの振る舞い監視やリアルタイム保護が勝手に有効へ戻ってしまう原因（改ざん防止の仕様）と、現場での正しい対処法を解説します。
記事を読む →
【CFA運用】コントロールされたフォルダーアクセスを監査モードで導入する手順
Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」をいきなり有効化して業務アプリが止まる事故を防ぐため、監査モード（EnableControlledFolderAccess = 2）でイベントID 1124を収集し、安全にホワイトリスト（許可アプリ）を設計する手順を解説します。
記事を読む →
【社内情シス必携】依頼スクリプトの管理者実行代行「権限昇格」チェックリスト
一般ユーザーから「このスクリプトを管理者で動かして」と頼まれたら要注意！ローカル管理者追加や特権スケジュールタスクなどの「権限昇格バックドア」を見抜く監査チェックリストと、自動判定PowerShellコードを徹底解説します。
記事を読む →
【解説】GPOのコンピューター構成を取得するアカウントの正体とSYSVOLの罠
GPOの「コンピューターの構成」を取得するアカウントの正体とは？MS16-072以降のSYSVOLアクセス認証の仕組み、セキュリティフィルター変更時に「Authenticated Users」を外してはいけない理由を実務目線で徹底解説します。
記事を読む →
【検証】SYSTEM権限でも弾かれる！？Defenderフォルダアクセス制御とhosts書き込みの罠
管理者やSYSTEM権限で実行しているのにhostsファイルの書き込みが拒否される！？Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」による遮断の仕組み、イベントID 1123の確認方法、監査モードを活用した安全な回避策を徹底解説します。
記事を読む →
【AD運用】ドメイン参加権限のみを安全に委任する最小権限の手順
キッティングや端末展開でドメイン管理者（Domain Admins）を渡していませんか？Active Directoryで「ドメイン参加権限のみ」を特定OUに安全委任する手順、ms-DS-MachineAccountQuotaの10台制限の解除とセキュリティ対策を徹底解説します。
記事を読む →
【AD運用】イベント4740からアカウントロック発信元PCを特定する手順
特定ユーザーのアカウントが勝手に何度もロックされる！？ドメインコントローラーのイベントID 4740から発信元PCを特定するPowerShellコマンド、資格情報マネージャーやタスクに潜む古いパスワードの除去手順を徹底解説します。
記事を読む →
システムエンジニアが教えるITに詳しくない人でもわかるセキュリティ対策
はじめに 個人のセキュリティ対策のポイント ID・パスワードの管理を徹底してください！ ウイルス対策ソフトやファイアウォールを導入してください！ OSやソフトウェアを更新してください！ 個人情報をできるだけ公開しない セ […]
記事を読む →
初心者でも安心！Windows 11のセキュリティ設定完全ガイド【2025年最新版】
Windows 11のセキュリティ対策が重要な理由 パソコンがインターネットに接続されている以上、常に外部からの脅威にさらされています。特に、Windows 11は最新のOSであるがゆえに多くの機能が搭載されており、それ […]
記事を読む →
Windowsで画面ロックを有効にする方法とタイムアウト時間の設定（レジストリ編集も解説）
Windowsを使用していると、一定時間操作がない場合に画面をロックしたい場面があります。特に、セキュリティを重視する企業環境や、個人PCでもプライバシーを守るために重要な設定です。Windowsには、標準の設定画面から […]
記事を読む →
Windows 11で「別のユーザとして実行」を無効にする方法
Windows 11では、Shiftキーを押しながら右クリックすることで「別のユーザーとして実行」オプションがコンテキストメニューに表示されます。しかし、セキュリティや管理の観点から、このオプションを無効にしたい場合があ […]
記事を読む →
Windows 11のセキュリティベースライン設定とグループポリシーの最適化
Windows 11は、これまでのバージョンに比べてセキュリティ対策が強化されており、特に企業や組織にとっては情報漏洩やマルウェア感染を防ぐための対策が非常に重要になっています。 その中でも「セキュリティベースライン」と […]
記事を読む →
Windows 11のnetshコマンドでできること（ファイアウォールの管理編）
Windowsファイアウォールは、PCのセキュリティを守る重要な機能ですが、特定のアプリやポートを開放したり、設定を変更したりする必要がある場合があります。 「Windows 11でファイアウォール設定をコマンドで変更し […]
記事を読む →
パソコンのWindows 11サポート期限が切れるとどうなる？ 24H2に対応していない場合の対策も解説！
Windows 11を使用しているユーザーにとって、サポート期限は重要な問題です。本記事では、Windows 11のサポート期限について詳しく解説し、対応していない場合の対策までご紹介します。 Windows 11のサポ […]
記事を読む →
IT初心者向け！ウイルスとマルウェアの違いを簡単に解説
まえおき パソコンやスマートフォンを使っていると、「ウイルス」や「マルウェア」という言葉をよく耳にします。しかし、これらの言葉が具体的に何を指し、どのように違うのかを理解している人は少ないのではないでしょうか？ウイルスと […]
記事を読む →
家族で安心！使いやすくてコストパフォーマンス抜群のパスワード管理ツール
インターネットを利用する上で欠かせないのが「パスワード」です。しかし、家族全員がそれぞれ多くのアカウントを持つ中で、パスワードを管理するのはとても大変です。そこで、家族で使えるパスワード管理ツールについて考えてみましょう […]
記事を読む →
リモートデスクトップ接続の保存されたパスワードを削除する方法
Windowsでリモートデスクトップ接続の保存されたパスワードを削除する方法について、詳しく解説します。 リモートデスクトップ接続とは、Windowsの機能の一つで、インターネットやネットワーク経由で別のコンピュータにア […]
記事を読む →
詐欺メール情報「【重要：ライフカード】ご利用代金ご請求金額のご案内」
注意！！ この記事では私のメールボックスに来た迷惑メール、詐欺メールを情報共有します。フィッシング詐欺の可能性やウィルス感染の危険がありますので、もし、あなたのメールにこのようなメールが来た際には、絶対にクリックしないで […]
記事を読む →
フィッシング詐欺とは？
フィッシング詐欺とは フィッシング詐欺とは、インターネット上で偽のメールやウェブサイトを使って、利用者の個人情報や金銭をだまし取る犯罪のことです。フィッシング詐欺の手口は様々ですが、一般的なものは以下のようなものです。 […]
記事を読む →
詐欺メール情報「【SAlS0Nカード】ご利用確認のお願い」
注意！！ この記事では私のメールボックスに来た迷惑メール、詐欺メールを情報共有します。フィッシング詐欺の可能性やウィルス感染の危険がありますので、もし、あなたのメールにこのようなメールが来た際には、絶対にクリックしないで […]
記事を読む →