サーバーやウェブ等、私が仕事や遊びでやった事を書いたブログです。

セキュリティー

Windows Server 2012 R2 サポート期限を超えた後のリスク

こんにちは！そーまんです。 Windows Server 2012 R2 のサポートは2023年10月10日でサポート終了 (EOS) になるようです。以前は運用していた時に古いバージョンの OS も担当していたので気にしていたのですが、現在は運用担当ではない為にすっかり気にしておりませんでした。ブログからお問い合わせいただいて気付いた感じです。製品がリリースされてもう 10 年も経つんですね。サーバー製品サポート終了のお知らせ | Microsoft 企業ではまだ Windows Server 20 ...

長期間ログオンしていないADユーザーを調べる方法

こんにちは！そーまんです。今回は、Active Directoryで長期間ログオンしていないADユーザーをPowerShellを使って洗い出す方法についてご紹介いたします。長期間ログオンしていないADユーザーを調べる理由企業で使用されなくなったADユーザーアカウントの管理をプロセスに基づいて厳しく管理している企業もある一方で、そういった管理が殆どされずに放置状態のまま多く残っている企業もあったりします。人に紐づくADユーザーアカウントであれば退職後、即時アカウントを無効にして、そこから90日後に削 ...

【Active Directory】パスワードリセットのログを見る方法

こんにちは！そーまんです。今回は、GPO を使ってユーザーがパスワードをリセットしたログを見る方法について調べてみました。管理者ユーザーがユーザーのパスワードをリセットしたり、ユーザーが自分自身のパスワードをリセットした履歴をイベントログや PowerShell で確認することができます。監査だったりトラブル調査だったりと何かあった時に役に立つと思います。ただし、これには設定が必要になりログの量がかなり増える可能性が高いので注意が必要です。 GPO でパスワード変更のログ出力設定をする 1. 「グルー ...

【WordPress】LightsailでPHPをアップデートする方法

こんにちは！SE ブログの相馬です。今回は、Lightsail で PHP をアップデートする方法について、実際このブログが使っているインスタンスで実証してみました。まず先に言わなければならないのは、Lightsail のインスタンス上で PHP をアップデートする事は非常に困難を極める為に、新しいインスタンスを作成してから WordPress を丸ごとお引越しする方法しかないとほぼ断言しても良いかと思います。 Lig ...

【WordPress】Contact Form 7にreCAPTCHAを設定する方法

こんにちは！SE ブログの相馬です。今回は、Contact Form 7 に reCAPTCHA を設定する方法について書きました。皆さんはお問い合わせフォームを企業で所有、または個人で運用していますでしょうか？また、お問い合わせフォームのセキュリティはどのように設定していますでしょうか？私は当ブログでお問い合わせフォームを運用していますが reCAPTCHA を設定する事に ...

【Windows10】Windowsサンドボックスとは何か

こんにちは！SE ブログの相馬です。今回は、Windows サンドボックス (以下サンドボックスに省略) について概要とインストール方法について書いてみました。インターネットから無料のアプリをダウンロードする事は個人でも企業でも少なからずあるかと思います。多くはダウンロードしたアプリをそのまま検証もせずに PC にインストールして使用しているかと思われます。或いは、そのアプリを使用する為に、PC とは分 ...

【Active Directory 】ソフトウェアの実行をGPOで禁止する2つの方法

こんにちは！SE ブログの相馬です。今回は、業務に必要のないプログラムの実行をグループポリシー (GPO ) で禁止する 2 つの方法について書きました。企業ではマスターイメージから展開した標準の PC を使っているかと思います。PC を効率よく管理する為には同じハードウェア構成、ソフトウェア構成にする必要があります。同一の構成にしているとはいえ、ユーザーがインターネットからダウンロードした無料のアプリ ...

【Windows10】ユーザーがセーフモードにログオンさせない方法

こんにちは！SE ブログの相馬です。今回は、ユーザー権限で Windows 10 のセーフモードにログオンさせないようにする方法について検証しました。 Windows は昔からセーフモードがあります。セーフモードでは登録されているアカウントであれば権限関係なくログオンができてしまいます。セーフモードで起動する方法については以下の記事で確認できますので参考にしていただければと思います。【Wi ...

【Active Directory】ソフトウェア制限ポリシーとは何か

こんにちは！SE ブログの相馬です。今回は、グループポリシーを使ってアプリケーションの実行を制限する為の機能である、ソフトウェアの制限ポリシーの概要についてまとめてみました。企業では、インターネットからダウンロードした無料のアプリなどを実行した結果、以下のような問題から避けるために、企業で認めないアプリの実行を拒否する必要があります。不正なツールが実行されマルウェアに感染 PC の動作が不安定になりサポート対応の負荷 ...

【Active Directory】AppLockerでアプリの実行を制御する

こんにちは！SE ブログの相馬です。今回は、グループポリシーの機能である、AppLocker を使ってアプリの実行を制御する方法について書きました。 AppLocker の概要については以下の記事を見て頂くと良いかと思います。【Active Directory】AppLockerとは何かこんにちは！SE ブログの相馬です。今回は、グループポリシーでアプリケーションの実行を制 ...