上野家のホームページ
ナーマル，マリン，ココ
[
新規
|
一覧
|
検索
|
最新
|
ヘルプ
]
PC/Windows/Windows10のセキュリティソフト
をテンプレートにして作成
資料室
PC/Windows/Windows10のセキュリティソフト をテンプレートにして作成
[
差分
|
バックアップ
|
リロード
]
[ ]
開始行:
* Windows10のセキュリティソフト
Windows10のセキュリティソフトとしては，標準でWindows Defe...
またMicrosoftが標準でWindowsのセキュリティ機能を実装して...
一般的なセキュリティソフトには，危険なアプリケーション・...
しかし，誤検知があることや，全ての危険なことをブロック・...
そこで，これらのことで危険なウイルスなんかに感染してしま...
** Microsoftのセキュリティソフト
Microsoftでは従来からの脅威を検知してブロックするEPPのMic...
Microsoft Defenderには以下のような機能がある。~
Windowsに標準で搭載されていて無料で使用できるものと，有料...
- Microsoft Defender ウイルス対策~
PCに対する脅威を監視し，リアルタイムや定期スキャンでファ...
不正なアクセスから特定のフォルダを保護する。またランサム...
スキャン時に使用する定義ファイル((2015年に機械学習・応用...
ドメイン参加しているPCではドメイン側で動作の集中管理をし...
- Microsoft Defender ファイアウォール~
ネットワークのパーソナル・ファイヤーウォール機能。不正な...
ドメインネットワーク・プライベートネットワーク・パブリッ...
- Microsoft Defender SmartScreen~
危険なWEBサイトへのアクセスをブロックしたり，悪意あるファ...
Microsoft EdgeのSmartScreenやMicrosoft StoreのSmartScreen...
- Microsoft Defender Application Guard/Control~
Microsoft EdgeやIEで信頼されていないWEBサイトにアクセスす...
''デフォルトではこの機能はOnになっていない。''~
- Windows Defender System Guard~
Windowsの起動時に整合性を確認し保護する。またWindowsシス...
さらに，デジタル署名が無いアプリやデバイスドライバーなど...
仮想環境内で隔離して安全に検証を行っているようだ。~
- Microsoft Defender Exploit Guard~
SSL/TLSの正当性確認やアプリケーションの脆弱性（セキュリテ...
SmartScreenと連携して信頼されていないネットワークへのアウ...
''ドメイン参加しているPCで使用できる機能のようだ。''~
- Windows Defender Credential Guard~
Active Directoryの資格情報の検証を仮想環境とTPMで保護を行...
''ドメイン参加しているPCで使用できる機能のようだ。''~
- アプリ版Microsoft Defender（Microsoft 365 Personal/Fami...
PCだけでなくスマートフォンなどの保護機能も含まれる。~
''Microsoft 365 Personal/Familyの契約が必要。''~
また企業向けの製品として，以下のような製品がある。~
- Microsoft Defender XDR~
Microsoft Defender XDR（旧Microsoft 365 Defender）は，統...
Microsoft Defender for Endpoint・Microsoft Defender for O...
- Microsoft Defender for Business~
中小企業（従業員数300人以下）向けのEDRセキュリティ・ソリ...
Windowsだけでなく，MacOS・iOS・Androidにも対応している。~
Windows Defender用の追加の定義ファイルなども，集中管理す...
使用するにはMicrosoft Defender for Businessのライセンス契...
- Microsoft Defender for Endpoint~
クラウドベースのEDRソリューション。エンドポイントでの監視...
Windows Defenderの機能を拡張し，未知の脅威にも対応する。~
Microsoft 365に含まれているのでそれを契約するか，個別に契...
- Microsoft Defender for Cloud~
クラウドベースで動作するアプリケーションを保護するセキュ...
クラウド上のシステムの設定ミスを防止したり，複数のクラウ...
- Microsoft Defender for Identity~
クラウドベースでユーザーアカウントの管理・保護を行う機能。~
Microsoft 365に含まれている機能。~
- Microsoft Defender for IoT~
IoTデバイス用のセキュリティソリューション。~
脆弱性や脅威の検知やエージェントレスのデバイス監視が可能。~
- Microsoft Defender Threat Intelligence（TI）~
攻撃者の活動や攻撃パターンを詳細に追跡するシステム。~
収集した膨大なセキュリティに対する情報や専門家からの知見...
それにしてもMicrosoftの製品って，なんでこう機能を小分けに...
* 勤務している会社で使用するセキュリティソフトの変更
勤務している会社のWindows10マシンにインストールされていた...
Windows Defenderと共に使用するMicrosoft Defender for Busi...
常にエンドポイントを監視するためのエージェントソフトをPC...
** Windows Defender+Microsoft Defender for Businessへ移行...
Windows Defender+Microsoft Defender for Businessへ変更後...
なんと自分が運用しているWEBサイトに会社のPCのFirefoxでア...
会社のPCはドメイン参加しているマシンで，Windows Defender...
あろうことか，自分のWEBサイトがブラックリストに追加されて...
Microsoft Defender Exploit Guardの機能と思われるが，ドメ...
アクセスできないWEBブラウザはMicrosoft Edge，Google Chrom...
つまり，対象のWEBサイトとアプリケーションの組み合わせでア...
もしかしたら，TSL1.2でのやり取りになにか問題があるのかも...
自分が運用しているWEBサイトはもちろん悪いことはしていない...
** 自分のWEBサイトにアクセスできない問題への対策
ドメインに参加しているPCの場合は，Windows Defenderの動作...
たぶん管理者にお願いしてブラックリストから解除してもらえ...
もしかしたらMicrosoft Defenderのクラウド保護が有効になっ...
自分が運用しているWEBサイトにお気に入りのFirefoxでアクセ...
- レジストリエディタで以下のレジストリを変更した。~
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
EnableNetworkProtection: 1 -> 2
AllowNetworkProtectionOnWinServer: 新規dword作成 0
EnableNetworkProtectionを2の監査モードに変更した。~
//- ローカルグループポリシー（gpedit.msc）で，以下を変更...
//管理用テンプレート>Windowsコンポーネント>Microsoft Defe...
- ローカルグループポリシー（gpedit.msc）で，以下を変更す...
管理用テンプレート>Windowsコンポーネント>Microsoft Defend...
このようにすると以下のレジストリが，~
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
EnableNetworkProtection: 2
に設定された。レジストリ編集で同じ設定にしているのでこれ...
- タスクスケジューラーを管理者権限で起動して以下を変更す...
タスクスケジューラーライブラリ>Microsoft>Windows>ExploitG...
ExploitGuard MDM policy Refreshを有効から無効に変更する。~
このようにしたら，一時的にブロックされずにFirefox（Micros...
これらのことから，ブロックしているのは''Windows Defender ...
また，Microsoft Edgeのみに有効なのだが，以下のようにした...
- 設定>Windowsセキュリティ>アプリとブラウザの制御をクリッ...
- 評価ベースの保護をクリックして，Microsoft EdgeのSmartSc...
''上記の対策を行ってWEBサイトがアクセスできるようになった...
再度ブロックされるようになった時に以下のレジストリを確認...
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
EnableNetworkProtection: 1
どうも集中管理しているドメイン・サーバーとのバックグラウ...
これはもしかしたらタスクスケジューラーで実行されているス...
- タスクスケジューラライブラリ>Microsoft>Windows>Windows ...
Windows Defender Cache Maintenance
Windows Defender Cleanup
Windows Defender Scheduled Scan
Windows Defender Verification
しかし，全く効果がなかった。なので，元に戻しておいた。~
さらに，ローカルグループポリシーエディターで以下のポリシ...
- ローカルグループポリシー（gpedit.msc）を起動する。~
管理用テンプレート>Windowsコンポーネント>Microsoft Defend...
このポリシー設定をすると，以下のレジストリが変更された。~
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
MpBafsExtendedTimeout: 0x32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\M...
MpCloudBlockLevel: 0 -> 2
これはWindows Defenderでどの程度不審なファイルなどを検知...
今回のWEBサイトのブロックには関係ないようなので，未構成に...
しょうがないので，また別のポリシーの変更をしてみた。~
- ローカルグループポリシー（gpedit.msc）を起動する。~
管理用テンプレート>Windowsコンポーネント>Microsoft Defend...
FileShares
変更前は未構成になっていて，その場合「MicrosoftUpdateServ...
~
このポリシーの設定をしたところ，以下のレジストリが変更さ...
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
FallbackOrder: MicrosoftUpdateServer|MMPC -> FileShares
SignatureUpdateInterval: 4 -> 0（変更） -> 4（その後勝手...
FallbackOrder設定でWindows Defenderが使用する定義ファイル...
これをFileSharesに設定したのだが，これがどのような意味か...
しかしなんと，このポリシー設定後はブロックされなくなった ...
うーむ，自分のWEBサイトへのブロックは''Windows Defender E...
まあ，はっきりはわかっていないがとりあえず目的は達成した...
* ユーザーアカウント制御
ユーザーアカウント制御（UAC）は，Windows Vistaで導入され...
システムの機能を変更するような場合は，それまでのOSでは管...
また，確認後は操作などに特権を与えるようにしている。~
特権が与えられるのはプロセス単位で（子プロセスにも特権は...
//Microsoft Edgで新しいバージョンに更新するような場合に，...
** 一時的にUACを無効にする
- コントロールパネルを開く。~
- ユーザーアカウント>ユーザーアカウント制御設定の変更をク...
- スライダーを一番下にセットして，OKをクリックする。~
#ref(setting.png,,50%)
これでUACを無効にすることが出来が，完全な無効ということで...
終了行:
* Windows10のセキュリティソフト
Windows10のセキュリティソフトとしては，標準でWindows Defe...
またMicrosoftが標準でWindowsのセキュリティ機能を実装して...
一般的なセキュリティソフトには，危険なアプリケーション・...
しかし，誤検知があることや，全ての危険なことをブロック・...
そこで，これらのことで危険なウイルスなんかに感染してしま...
** Microsoftのセキュリティソフト
Microsoftでは従来からの脅威を検知してブロックするEPPのMic...
Microsoft Defenderには以下のような機能がある。~
Windowsに標準で搭載されていて無料で使用できるものと，有料...
- Microsoft Defender ウイルス対策~
PCに対する脅威を監視し，リアルタイムや定期スキャンでファ...
不正なアクセスから特定のフォルダを保護する。またランサム...
スキャン時に使用する定義ファイル((2015年に機械学習・応用...
ドメイン参加しているPCではドメイン側で動作の集中管理をし...
- Microsoft Defender ファイアウォール~
ネットワークのパーソナル・ファイヤーウォール機能。不正な...
ドメインネットワーク・プライベートネットワーク・パブリッ...
- Microsoft Defender SmartScreen~
危険なWEBサイトへのアクセスをブロックしたり，悪意あるファ...
Microsoft EdgeのSmartScreenやMicrosoft StoreのSmartScreen...
- Microsoft Defender Application Guard/Control~
Microsoft EdgeやIEで信頼されていないWEBサイトにアクセスす...
''デフォルトではこの機能はOnになっていない。''~
- Windows Defender System Guard~
Windowsの起動時に整合性を確認し保護する。またWindowsシス...
さらに，デジタル署名が無いアプリやデバイスドライバーなど...
仮想環境内で隔離して安全に検証を行っているようだ。~
- Microsoft Defender Exploit Guard~
SSL/TLSの正当性確認やアプリケーションの脆弱性（セキュリテ...
SmartScreenと連携して信頼されていないネットワークへのアウ...
''ドメイン参加しているPCで使用できる機能のようだ。''~
- Windows Defender Credential Guard~
Active Directoryの資格情報の検証を仮想環境とTPMで保護を行...
''ドメイン参加しているPCで使用できる機能のようだ。''~
- アプリ版Microsoft Defender（Microsoft 365 Personal/Fami...
PCだけでなくスマートフォンなどの保護機能も含まれる。~
''Microsoft 365 Personal/Familyの契約が必要。''~
また企業向けの製品として，以下のような製品がある。~
- Microsoft Defender XDR~
Microsoft Defender XDR（旧Microsoft 365 Defender）は，統...
Microsoft Defender for Endpoint・Microsoft Defender for O...
- Microsoft Defender for Business~
中小企業（従業員数300人以下）向けのEDRセキュリティ・ソリ...
Windowsだけでなく，MacOS・iOS・Androidにも対応している。~
Windows Defender用の追加の定義ファイルなども，集中管理す...
使用するにはMicrosoft Defender for Businessのライセンス契...
- Microsoft Defender for Endpoint~
クラウドベースのEDRソリューション。エンドポイントでの監視...
Windows Defenderの機能を拡張し，未知の脅威にも対応する。~
Microsoft 365に含まれているのでそれを契約するか，個別に契...
- Microsoft Defender for Cloud~
クラウドベースで動作するアプリケーションを保護するセキュ...
クラウド上のシステムの設定ミスを防止したり，複数のクラウ...
- Microsoft Defender for Identity~
クラウドベースでユーザーアカウントの管理・保護を行う機能。~
Microsoft 365に含まれている機能。~
- Microsoft Defender for IoT~
IoTデバイス用のセキュリティソリューション。~
脆弱性や脅威の検知やエージェントレスのデバイス監視が可能。~
- Microsoft Defender Threat Intelligence（TI）~
攻撃者の活動や攻撃パターンを詳細に追跡するシステム。~
収集した膨大なセキュリティに対する情報や専門家からの知見...
それにしてもMicrosoftの製品って，なんでこう機能を小分けに...
* 勤務している会社で使用するセキュリティソフトの変更
勤務している会社のWindows10マシンにインストールされていた...
Windows Defenderと共に使用するMicrosoft Defender for Busi...
常にエンドポイントを監視するためのエージェントソフトをPC...
** Windows Defender+Microsoft Defender for Businessへ移行...
Windows Defender+Microsoft Defender for Businessへ変更後...
なんと自分が運用しているWEBサイトに会社のPCのFirefoxでア...
会社のPCはドメイン参加しているマシンで，Windows Defender...
あろうことか，自分のWEBサイトがブラックリストに追加されて...
Microsoft Defender Exploit Guardの機能と思われるが，ドメ...
アクセスできないWEBブラウザはMicrosoft Edge，Google Chrom...
つまり，対象のWEBサイトとアプリケーションの組み合わせでア...
もしかしたら，TSL1.2でのやり取りになにか問題があるのかも...
自分が運用しているWEBサイトはもちろん悪いことはしていない...
** 自分のWEBサイトにアクセスできない問題への対策
ドメインに参加しているPCの場合は，Windows Defenderの動作...
たぶん管理者にお願いしてブラックリストから解除してもらえ...
もしかしたらMicrosoft Defenderのクラウド保護が有効になっ...
自分が運用しているWEBサイトにお気に入りのFirefoxでアクセ...
- レジストリエディタで以下のレジストリを変更した。~
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
EnableNetworkProtection: 1 -> 2
AllowNetworkProtectionOnWinServer: 新規dword作成 0
EnableNetworkProtectionを2の監査モードに変更した。~
//- ローカルグループポリシー（gpedit.msc）で，以下を変更...
//管理用テンプレート>Windowsコンポーネント>Microsoft Defe...
- ローカルグループポリシー（gpedit.msc）で，以下を変更す...
管理用テンプレート>Windowsコンポーネント>Microsoft Defend...
このようにすると以下のレジストリが，~
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
EnableNetworkProtection: 2
に設定された。レジストリ編集で同じ設定にしているのでこれ...
- タスクスケジューラーを管理者権限で起動して以下を変更す...
タスクスケジューラーライブラリ>Microsoft>Windows>ExploitG...
ExploitGuard MDM policy Refreshを有効から無効に変更する。~
このようにしたら，一時的にブロックされずにFirefox（Micros...
これらのことから，ブロックしているのは''Windows Defender ...
また，Microsoft Edgeのみに有効なのだが，以下のようにした...
- 設定>Windowsセキュリティ>アプリとブラウザの制御をクリッ...
- 評価ベースの保護をクリックして，Microsoft EdgeのSmartSc...
''上記の対策を行ってWEBサイトがアクセスできるようになった...
再度ブロックされるようになった時に以下のレジストリを確認...
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
EnableNetworkProtection: 1
どうも集中管理しているドメイン・サーバーとのバックグラウ...
これはもしかしたらタスクスケジューラーで実行されているス...
- タスクスケジューラライブラリ>Microsoft>Windows>Windows ...
Windows Defender Cache Maintenance
Windows Defender Cleanup
Windows Defender Scheduled Scan
Windows Defender Verification
しかし，全く効果がなかった。なので，元に戻しておいた。~
さらに，ローカルグループポリシーエディターで以下のポリシ...
- ローカルグループポリシー（gpedit.msc）を起動する。~
管理用テンプレート>Windowsコンポーネント>Microsoft Defend...
このポリシー設定をすると，以下のレジストリが変更された。~
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
MpBafsExtendedTimeout: 0x32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\M...
MpCloudBlockLevel: 0 -> 2
これはWindows Defenderでどの程度不審なファイルなどを検知...
今回のWEBサイトのブロックには関係ないようなので，未構成に...
しょうがないので，また別のポリシーの変更をしてみた。~
- ローカルグループポリシー（gpedit.msc）を起動する。~
管理用テンプレート>Windowsコンポーネント>Microsoft Defend...
FileShares
変更前は未構成になっていて，その場合「MicrosoftUpdateServ...
~
このポリシーの設定をしたところ，以下のレジストリが変更さ...
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows D...
FallbackOrder: MicrosoftUpdateServer|MMPC -> FileShares
SignatureUpdateInterval: 4 -> 0（変更） -> 4（その後勝手...
FallbackOrder設定でWindows Defenderが使用する定義ファイル...
これをFileSharesに設定したのだが，これがどのような意味か...
しかしなんと，このポリシー設定後はブロックされなくなった ...
うーむ，自分のWEBサイトへのブロックは''Windows Defender E...
まあ，はっきりはわかっていないがとりあえず目的は達成した...
* ユーザーアカウント制御
ユーザーアカウント制御（UAC）は，Windows Vistaで導入され...
システムの機能を変更するような場合は，それまでのOSでは管...
また，確認後は操作などに特権を与えるようにしている。~
特権が与えられるのはプロセス単位で（子プロセスにも特権は...
//Microsoft Edgで新しいバージョンに更新するような場合に，...
** 一時的にUACを無効にする
- コントロールパネルを開く。~
- ユーザーアカウント>ユーザーアカウント制御設定の変更をク...
- スライダーを一番下にセットして，OKをクリックする。~
#ref(setting.png,,50%)
これでUACを無効にすることが出来が，完全な無効ということで...
ページ名:
Counter: 0, today: 0, yesterday: 0
Copyright©2008 Yuji Ueno All Rights Reserved.
ログイン
ユーザ名:
パスワード:
IDとパスワードを記憶
パスワード紛失
メインメニュー
ホーム
でぶlog
資料室
最新ページ一覧
全ページ一覧
ヘルプ
フォーラム
お問い合わせ
