そーまん

セキュリティエンジニアやってます。
ブログ歴3年。PVは月15万PV程度。
趣味はボクシング、筋トレ、登山です。
穏やかで人見知りな性格です。

【Windows10】ユーザーがセーフモードにログオンさせない方法

こんにちは！SE ブログの相馬です。今回は、ユーザー権限で Windows 10 のセーフモードにログオンさせないようにする方法について検証しました。 Windows は昔からセーフモードがあります。セーフモードでは登録されているアカウントであれば権限関係なくログオンができてしまいます。セーフモードで起動する方法については以下の記事で確認できますので参考にしていただければと思います。【Wi ...

【Active Directory】ソフトウェア制限ポリシーとは何か

こんにちは！SE ブログの相馬です。今回は、グループポリシーを使ってアプリケーションの実行を制限する為の機能である、ソフトウェアの制限ポリシーの概要についてまとめてみました。企業では、インターネットからダウンロードした無料のアプリなどを実行した結果、以下のような問題から避けるために、企業で認めないアプリの実行を拒否する必要があります。不正なツールが実行されマルウェアに感染 PC の動作が不安定になりサポート対応の負荷 ...

【Active Directory】AppLockerでアプリの実行を制御する

こんにちは！SE ブログの相馬です。今回は、グループポリシーの機能である、AppLocker を使ってアプリの実行を制御する方法について書きました。 AppLocker の概要については以下の記事を見て頂くと良いかと思います。【Active Directory】AppLockerとは何かこんにちは！SE ブログの相馬です。今回は、グループポリシーでアプリケーションの実行を制 ...

【Active Directory】AppLockerとは何か

こんにちは！SE ブログの相馬です。今回は、グループポリシーでアプリケーションの実行を制限する為の機能である、AppLocker の概要についてまとめてみました。企業では、インターネットからダウンロードした無料のツールやスクリプトを実行した結果、以下のような問題から避けるために、企業で認めないツールやスクリプトやインストーラの実行を拒否したり、逆に認めるものは実行を許可したりする必要があります。マルウェアに感染 PC ...

【News】防衛省がサイバー反撃向けウィルスを作成する方針

こんにちは！SE ブログの相馬です。今日、床屋で散髪してもらいながらテレビを見ていたのですが、防衛省がサイバー反撃があった場合に反撃できるよう、コンピューターウィルスを作成する方針を固めたようです。「武力行使の三要件を満たすなら自衛権が発動され、ウイルスによる反撃ができる」との立場で、専守防衛の範囲内だそうです。サイバー攻撃は最近ではもう聞き慣れているのですが、今や官民関係なくどこでも発生 ...

【Windows10】ファイルのハッシュを確認する方法

こんにちは！そーまんです。今回は、Windows 10 の機能を使い、ファイルのハッシュ値を確認する方法について紹介いたします。ファイルにはそれぞれハッシュ値というものがあります。このハッシュ値は長い文字列なのですが、ファイルの中身が 1 ビットでも違う場合は異なるハッシュ値になります。よってファイルの整合性や電子署名などに用いられるのですが、ファイルの改ざんチェックにも使われています。(もちろん元のハッシュ値が分からないとハッシュ値が変わったかどうかわかりません。) ハッシュを確認する目的上にも書 ...