【社内情シス必携】依頼スクリプトの管理者実行代行「権限昇格」チェックリスト
一般ユーザーから「このスクリプトを管理者で動かして」と頼まれたら要注意！ローカル管理者追加や特権スケジュールタスクなどの「権限昇格バックドア」を見抜く監査チェックリストと、自動判定PowerShellコードを徹底解説します。
記事を読む →
タグ: #セキュリティ
全 12 件【解説】GPOのコンピューター構成を取得するアカウントの正体とSYSVOLの罠
GPOの「コンピューターの構成」を取得するアカウントの正体とは？MS16-072以降のSYSVOLアクセス認証の仕組み、セキュリティフィルター変更時に「Authenticated Users」を外してはいけない理由を実務目線で徹底解説します。
記事を読む →
【検証】SYSTEM権限でも弾かれる！？Defenderフォルダアクセス制御とhosts書き込みの罠
管理者やSYSTEM権限で実行しているのにhostsファイルの書き込みが拒否される！？Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」による遮断の仕組み、イベントID 1123の確認方法、監査モードを活用した安全な回避策を徹底解説します。
記事を読む →
【AD運用】ドメイン参加権限のみを安全に委任する最小権限の手順
キッティングや端末展開でドメイン管理者（Domain Admins）を渡していませんか？Active Directoryで「ドメイン参加権限のみ」を特定OUに安全委任する手順、ms-DS-MachineAccountQuotaの10台制限の解除とセキュリティ対策を徹底解説します。
記事を読む →
【AD運用】イベント4740からアカウントロック発信元PCを特定する手順
特定ユーザーのアカウントが勝手に何度もロックされる！？ドメインコントローラーのイベントID 4740から発信元PCを特定するPowerShellコマンド、資格情報マネージャーやタスクに潜む古いパスワードの除去手順を徹底解説します。
記事を読む →
ADユーザーのパスワード変更日をPowerShellで取得してCSV出力
はじめに 社内のアカウント管理で、だれがいつパスワードを変更したかを調べるのに苦労したことはないでしょうか？ Active Directory（AD）の管理画面からユーザーを一人ずつクリックして確認する作業は、人数が多い […]
記事を読む →
【Windows】安全にアプリを入手する5つのアプローチ！野良アプリの危険から身を守る方法
はじめに：なぜ「アプリの入手先」を気にするべきなのか？ 「ある日突然、社員から『PCの動作が異常に重くなった』『ブラウザに変な広告が頻繁に出るようになった』と連絡があり、調べてみたらネットで拾った怪しいフリーソフトを勝手 […]
記事を読む →
Windows 11のファイアウォール：今まさに動いている「生きたルール」を見極める完全ガイド
パソコンを使っていて、「特定のソフトがインターネットにつながらない」「社内の共有フォルダにアクセスできない」といったトラブルに遭遇したことはありませんか？そんな時、真っ先に疑うのが「Windowsファイアウォール」です。 […]
記事を読む →
Windowsの資格情報を確認・削除する方法｜便利なコマンド一覧も紹介
Windowsでは、さまざまな資格情報（認証情報）が保存されており、これらを適切に管理することでセキュリティを向上させることができます。本記事では、Windowsの資格情報を確認・削除するためのコマンド一覧を紹介し、それ […]
記事を読む →
Active Directoryの「次回ログオン時にパスワード変更が必要」をコマンドで設定・解除する方法
Active Directory（AD）では、セキュリティの観点からユーザーのパスワードを定期的に変更することが推奨されています。（現在では逆にパスワードを変更しない方がセキュリティ的に良いという意見もありますが。。。） […]
記事を読む →
Windows 11のnetshコマンドでできること（ファイアウォールの管理編）
Windowsファイアウォールは、PCのセキュリティを守る重要な機能ですが、特定のアプリやポートを開放したり、設定を変更したりする必要がある場合があります。 「Windows 11でファイアウォール設定をコマンドで変更し […]
記事を読む →
初心者でもわかる！スマートホームでできること：初めてのステップガイド
スマートホームってなに？ 「スマートホーム」という言葉、最近よく耳にするようになりましたよね。簡単に言うと、スマートフォンや音声で家電製品を操作したり、家の状況を遠隔で確認したりできる、とても便利なシステムのことです。 […]
記事を読む →