本稿 ほんこう Windowsのセキュリティ機能 きのう （ウィンドウズのセキュリティきのう）について記述 きじゅつ 本稿 ほんこう Microsoft Windows 本体 ほんたい Active Directory やWSUS などWindowsと連携 れんけい 等 とう 提供 ていきょう 機能 きのう 説明 せつめい
Windowsには以下 いか 種類 しゅるい
名称 めいしょう 概要 がいよう
ユーザアカウント
ユーザのアカウント
コンピュータアカウント
ドメインに参加 さんか 各 かく
サービスアカウント
サービスを起動 きどう 用 もち [ 1] 同 おな 権限 けんげん 一般 いっぱん 同 おな 権限 けんげん 一般 いっぱん 同 おな 権限 けんげん [ 1]
グループアカウント
複数 ふくすう 束 たば 対 たい 別 べつ 事 こと 可能 かのう [ 2]
これらのアカウントの情報 じょうほう 表示 ひょうじ 設定 せってい 以下 いか 実行 じっこう 可能 かのう
コマンド
概要 がいよう
net user
ユーザーアカウントの情報 じょうほう 表示 ひょうじ 設定 せってい [ 3]
net accounts
ユーザーアカウントのサインインやパスワードの要件 ようけん 表示 ひょうじ 設定 せってい [ 3]
net group
グループアカウンの情報 じょうほう 表示 ひょうじ 設定 せってい [ 3]
net localgroup
グループアカウンの情報 じょうほう 表示 ひょうじ 設定 せってい 後述 こうじゅつ [ 3]
Windowsの全 すべ 認証 にんしょう 制御 せいぎょ 対象 たいしょう 主体 しゅたい 事 こと セキュリティプリンシパル といい、WindowsのセキュリティプリンシパルにはSID (Security Identifier、セキュリティ識別子 しきべつし GUID （Globally Unique Identifier、グローバル一意 いちい 識別子 しきべつし 固有 こゆう 識別子 しきべつし 割 わ 振 ふ [ 4]
SID、GUIDはいずれもユーザアカウントを識別 しきべつ 以下 いか 特徴 とくちょう 違 ちが 後述 こうじゅつ 一意 いちい 識別子 しきべつし 制御 せいぎょ 使 つか [ 5] 名 めい 名 めい 変更 へんこう 変更 へんこう 異 こと 同一 どういつ 名 めい 登録 とうろく 場合 ばあい 互 たが 異 こと
しかしユーザの所属 しょぞく 変更 へんこう 場合 ばあい 変更 へんこう [ 5] 変更 へんこう 一意 いちい 識別 しきべつ 作 つく [ 5]
各 かく 属 ぞく 達 いたる 制御 せいぎょ 情報 じょうほう 等 とう 記述 きじゅつ アクセストークン が割 わ 振 ふ [ 6]
ネットワーク経由 けいゆ 対 たい 代 か UID (User IDentifier、ユーザー識別子 しきべつし 用 もち 全 ぜん 情報 じょうほう 流 なが 上 じょう 危険 きけん 必要 ひつよう 情報 じょうほう 抜 ぬ 出 だ 用 もち
ユーザアカウントはそのアカウントが持 も 権限 けんげん 以下 いか 分類 ぶんるい
User ：標準 ひょうじゅん Administrator ：特権 とっけん User、AdministratorはそれぞれUsersグループ、Administratorsグループに属 ぞく 他 ほか 区分 くぶん 存在 そんざい 以降 いこう 廃止 はいし [ 7]
またマシンを他 た 貸 か Guestアカウント があるが[ 8] 上 じょう 危険 きけん 事 こと 以降 いこう [ 8]
Active Directory（後述 こうじゅつ 他 ほか
Domain Administrator ：ドメイン管理 かんり 者 しゃ Enterprise Adiminstator ：フォレスト管理 かんり 者 しゃ がある。
Windows 10ではユーザアカウントに家族 かぞく 概念 がいねん 導入 どうにゅう 家族 かぞく 保護 ほご 者 しゃ お子様 こさま がある[ 9] 保護 ほご 者 しゃ 子様 こさま 使用 しよう 時間 じかん 制限 せいげん 閲覧 えつらん 制限 せいげん 年齢 ねんれい 制限 せいげん 設定 せってい 利用 りよう 履歴 りれき 確認 かくにん ペアレンタルコントロール を行 おこな 事 こと [ 10]
以下 いか 分類 ぶんるい
名称 めいしょう 概要 がいよう アカウント情報 じょうほう 保管 ほかん 場所 ばしょ
ローカルアカウント
個々 ここ 管理 かんり [ 2] 個々 ここ Security Accounts Manager（SAM）データベース[ 2]
ドメインアカウント
Active Directoryのドメインで管理 かんり [ 2]
Active DirectoryのActive Directoryデータベース[ 2]
Windows 10以降 いこう シングルサインオン ウェブサービスであるMicrosoft アカウント 使 つか 自分 じぶん 所有 しょゆう 事 こと 可能 かのう [ 11]
管理 かんり 共有 きょうゆう [ 編集 へんしゅう ] 小規模 しょうきぼ 機能 きのう 使 つか 事 こと 管理 かんり 共有 きょうゆう 行 おこな 事 こと 大 だい 規模 きぼ Active Directory で一括 いっかつ 管理 かんり 必要 ひつよう
ユーザ名 めい 用 もち 管理 かんり 行 おこな 仕組 しく 別 べつ 例 れい エクスプローラー にパス名 めい 打 う 込 こ 場合 ばあい 元 もと 先 さき 同一 どういつ 名 めい 登録 とうろく 先 さき 登録 とうろく 打 う 込 こ 許可 きょか [ 12]
クライアントWindowsではワークグループはユーザ数 すう 以下 いか 以下 いか 以前 いぜん 場合 ばあい 利用 りよう [ 12] 使 つか 制限 せいげん [ 12]
ワークグループはTCP/IPベースのNetBIOSにより通信 つうしん 行 おこな [ 12] 古 ふる NetBEUI ベースのNetBIOSでも通信 つうしん [ 12]
Windows 10の場合 ばあい 機能 きのう 使 つか 名 めい 事前 じぜん 設定 せってい 必要 ひつよう [ 13] [ 14] 複数 ふくすう 同一 どういつ 置 お 各 かく 同一 どういつ 名 めい 登録 とうろく 必要 ひつよう [ 13] 同一 どういつ 属 ぞく 場合 ばあい 共有 きょうゆう 可能 かのう 同一 どういつ 内 ない 名 めい 互 たが 異 こと 必要 ひつよう [ 13]
さらに「ネットワークと共有 きょうゆう 共有 きょうゆう 探索 たんさく 有効 ゆうこう 必要 ひつよう 応 おう 共有 きょうゆう 有効 ゆうこう [ 13]
リソース公開 こうかい 側 がわ ゲストアカウント を許可 きょか 名 めい 知 し [ 12] 特 とく 空 そら 設定 せってい 誰 だれ 上 じょう 危険 きけん [ 12]
Windows 7で導入 どうにゅう 新 あたら 形態 けいたい [ 15] 以降 いこう 削除 さくじょ [ 16]
参考 さんこう [ 編集 へんしゅう ] NTドメイン という単位 たんい 管理 かんり 仕組 しく [ 17] 利用 りよう 可能 かのう [ 15] ドメインコントローラー（DC） 」と呼 よ 一括 いっかつ 管理 かんり [ 15] 内 ない 権限 けんげん 書 か 込 こ 権限 けんげん 読 よ 込 こ 権限 けんげん 持 も 一度 いちど 登録 とうろく 内 ない 全 すべ 登録 とうろく 情報 じょうほう 共有 きょうゆう [ 15] 違 ちが 個々 ここ 登録 とうろく 必要 ひつよう
ただし、NTドメインやアカウント管理 かんり 階層 かいそう 構造 こうぞう 事 こと 数 すう 上限 じょうげん 欠点 けってん [ 15]
Active Directoryが登場 とうじょう 以降 いこう 新規 しんき 利用 りよう 事 こと [ 17]
Active Directory 以下 いか AD ）はユーザ、グループ、およびコンピュータアカウントを管理 かんり 提供 ていきょう Azure Active Directory（Azure AD） としてクラウド提供 ていきょう [ 18]
ADはこれらのアカウントをActive Directoryドメイン （略 りゃく ADドメイン 、あるいは単 たん ドメイン ）としてまとめられる[ 19] 複数 ふくすう 型 がた 階層 かいそう 構造 こうぞう 持 も ドメインツリー としてまとめられ[ 19] 同士 どうし 結 むす 合 あ フォレスト を作 つく 事 こと [ 19] 以降 いこう 間 あいだ 信頼 しんらい 関係 かんけい クロスフォレスト信頼 しんらい ）も設定 せってい 可能 かのう [ 19]
企業 きぎょう 例 れい 取 と 例 たと 以下 いか 上記 じょうき 分類 ぶんるい 利用 りよう [ 19]
ドメイン：部署 ぶしょ
ドメインツリー：関西 かんさい 支社 ししゃ 拠点 きょてん
フォレスト：企業 きぎょう 全体 ぜんたい 各 かく ドメインコントローラー というサーバで管理 かんり [ 20] 主 おも 役割 やくわり 管理 かんり 自身 じしん 端末 たんまつ 際 さい 管理 かんり 情報 じょうほう 照 て 合 あ 認証 にんしょう [ 20] 特権 とっけん 権利 けんり 認可 にんか 事 こと
各 かく 内 ない OU （Organizational Unit、組織 そしき 単位 たんい 単位 たんい 事 こと 内 ない 階層 かいそう 的 てき 管理 かんり 可能 かのう [ 19] [ 21] 毎 ごと 別 べつ 管理 かんり 者 しゃ 割 わ 当 あ 管理 かんり 委任 いにん 事 こと 可能 かのう [ 19]
1つのドメインに複数 ふくすう 設置 せっち レプリケーション を行 おこな 事 こと 可用性 かようせい 信頼 しんらい 性 せい 向上 こうじょう 事 こと
ドメイン内 ない 信頼 しんらい 関係 かんけい 制御 せいぎょ
同 どう 一 いち 内 ない 各 かく 間 あいだ 双方向 そうほうこう 推移 すいい 的 てき 信頼 しんらい 関係 かんけい 結 むす [ 22] 内 ない 他 ほか 可能 かのう [ 22] 同 どう 一 いち 内 ない 各 かく 双方向 そうほうこう 推移 すいい 的 てき 信頼 しんらい 関係 かんけい 結 むす [ 22] フォレスト間 あいだ 信頼 しんらい 信頼 しんらい 一方向 いちほうこう 信頼 しんらい 関係 かんけい 双方向 そうほうこう 信頼 しんらい 関係 かんけい 築 きづ [ 23] 信頼 しんらい 関係 かんけい 推移 すいい 的 てき 非 ひ 推移 すいい 的 てき [ 23] 双方向 そうほうこう 推移 すいい 的 てき 信頼 しんらい [ 23] 行 おこな 事 こと Windowsではファイルシステム、ファイル共有 きょうゆう [ 24] 様々 さまざま 箇所 かしょ アクセス制御 せいぎょ を導入 どうにゅう
Windowsの標準 ひょうじゅん 一 ひと [ 25] NTFS DACL (Discretionary Access Control List、随意 ずいい 制御 せいぎょ [ 注 ちゅう ] 制御 せいぎょ 機構 きこう 導入 どうにゅう [ 24] コモンクライテリア・ISO/IEC15408 のEAL3に対応 たいおう 実現 じつげん 導入 どうにゅう [ 24]
NTFS DACLはリソースの所有 しょゆう 者 しゃ 任意 にんい 権 けん 規定 きてい 制御 せいぎょ 方式 ほうしき 任意 にんい 制御 せいぎょ 方式 ほうしき 具体 ぐたい 的 てき 選択 せんたく 事 こと 制御 せいぎょ 設定 せってい [ 24]
アクセス制御 せいぎょ 複数 ふくすう ACE （Access Control Entry）からなっており[ 24] 各 かく 以下 いか 項目 こうもく 組 く 合 あ 記述 きじゅつ [ 27]
項目 こうもく 概要 がいよう
プリンシパル
どのアカウントをアクセス制御 せいぎょ
制御 せいぎょ 内容 ないよう どんな行為 こうい 制御 せいぎょ
種類 しゅるい 「許可 きょか 拒否 きょひ
適用 てきよう 先 さき どのリソースにアクセス制御 せいぎょ 適用 てきよう
「制御 せいぎょ 内容 ないよう 選択 せんたく 可能 かのう 以下 いか 種類 しゅるい 実行 じっこう 一覧 いちらん 読 よ 取 と 属性 ぞくせい 読 よ 取 と 拡張 かくちょう 属性 ぞくせい 読 よ 取 と 作成 さくせい 書 か 込 こ 作成 さくせい 追加 ついか 属性 ぞくせい 書 か 込 こ 拡張 かくちょう 属性 ぞくせい 書 か 込 こ 削除 さくじょ 削除 さくじょ 許可 きょか 読 よ 取 と 許可 きょか 変更 へんこう 所有 しょゆう 権 けん 取得 しゅとく 同期 どうき [ 27]
なお、アクセス制御 せいぎょ 設定 せってい 画面 がめん 簡易 かんい 表示 ひょうじ 制御 せいぎょ 内容 ないよう 変更 へんこう 読 よ 取 と 実行 じっこう 内容 ないよう 一覧 いちらん 表示 ひょうじ 読 よ 取 と 書 か 込 こ 前述 ぜんじゅつ 項目 こうもく 組 く 合 あ 定義 ていぎ [ 27] 例 たと 読 よ 取 と 一覧 いちらん 読 よ 取 と 属性 ぞくせい 読 よ 取 と 拡張 かくちょう 属性 ぞくせい 読 よ 取 と 許可 きょか 読 よ 取 と 同期 どうき 項目 こうもく 全 すべ 許可 きょか 以外 いがい 項目 こうもく 全 すべ 拒否 きょひ 設定 せってい [ 27]
「適用 てきよう 先 さき 関 かん 定義 ていぎ 場合 ばあい 自身 じしん 選択肢 せんたくし 定義 ていぎ 場合 ばあい 属 ぞく 制御 せいぎょ 継承 けいしょう 否 ひ 決 き 必要 ひつよう
ACEの継承 けいしょう 関係 かんけい 以下 いか フラグ でより規定 きてい [ 27]
略称 りゃくしょう 名称 めいしょう 英語 えいご 名称 めいしょう 日本語 にほんご 意味 いみ
OI
Object Inherit
オブジェクト継承 けいしょう
ACEを定義 ていぎ 属 ぞく 継承 けいしょう
CI
Container Inherit
コンテナ継承 けいしょう
ACEを定義 ていぎ 属 ぞく 継承 けいしょう
IO
Inherit Only
継承 けいしょう ACEを定義 ていぎ 自身 じしん 適用 てきよう 属 ぞく 継承 けいしょう
フラグが3つあるので、組 く 合 あ 通 とお 立 た 無意味 むいみ 実際 じっさい 除 のぞ 通 とお 選択肢 せんたくし 表示 ひょうじ 設定 せってい 通 とお 選択肢 せんたくし 以下 いか 表示 ひょうじ [ 27]
適用 てきよう 先 さき 表記 ひょうき フラグでの表記 ひょうき
このフォルダー、サブフォルダーおよびファイル
(OI)(CI)
サブフォルダーとファイルのみ
(OI)(CI)(IO)
このフォルダーとサブフォルダー
(CI)
サブフォルダーのみ
(CI)(IO)
このフォルダーとファイル
(OI)
このフォルダーのみ
（無 な
ファイルのみ
(OI)(IO)
なお、アクセス権 けん 全 すべ 拒否 きょひ 所有 しょゆう 者 しゃ 権 けん 変更 へんこう
cacls 、icacls、Get-ACLのようなCUI ベースのコマンドの場合 ばあい 前述 ぜんじゅつ 以外 いがい 表示 ひょうじ [ 27]
略称 りゃくしょう 名称 めいしょう 英語 えいご 名称 めいしょう 日本語 にほんご 意味 いみ
NP
No Propagate Inherit
継承 けいしょう 伝搬 でんぱん 禁止 きんし NPが立 た 立 た 孫 まご 継承 けいしょう 伝搬 でんぱん
I
Inhereted
継承 けいしょう 権 けん 上位 じょうい 継承 けいしょう 権 けん 対 たい 表示 ひょうじ
共有 きょうゆう SMB・CIFS によるファイル共有 きょうゆう NTFS DACLとは別 べつ により共有 きょうゆう 権 けん 制御 せいぎょ [ 28] 付与 ふよ 権 けん 共有 きょうゆう 権 けん [ 28] 共有 きょうゆう 権 けん 共有 きょうゆう 共有 きょうゆう 詳細 しょうさい 共有 きょうゆう 設定 せってい 可能 かのう [ 29] 共有 きょうゆう 権 けん 権 けん 競合 きょうごう 場合 ばあい 両者 りょうしゃ 許可 きょか 場合 ばあい 許可 きょか [ 28] Windows Server 8では任意 にんい 制御 せいぎょ 他 ほか 強制 きょうせい 制御 せいぎょ Central Access Policy (集約 しゅうやく 型 がた 実装 じっそう [ 30]
AzureではAzure RBACというロールベースアクセス制御 せいぎょ が導入 どうにゅう [ 31] WebDAV 開発 かいはつ HTTP 拡張 かくちょう 格納 かくのう 媒体 ばいたい 接続 せつぞく 使用 しよう 可能 かのう 規格 きかく 拡張 かくちょう 機能 きのう [ 32] Webサーバ のIIS などに実装 じっそう [ 32] 以下 いか 権 けん 設定 せってい
ディレクトリおよびファイルとそのプロパティの検索 けんさく [ 32]
ディレクトリおよびファイルとそのプロパティの作成 さくせい 変更 へんこう 削除 さくじょ 参照 さんしょう [ 32]
ファイルおよびディレクトリのカスタム プロパティの保存 ほぞん 検索 けんさく [ 32]
共同 きょうどう 作業 さぎょう 環境 かんきょう [ 32] AD環境 かんきょう 利用 りよう 制御 せいぎょ 行 おこな 種別 しゅべつ 述 の 後 のち 環境 かんきょう 制御 せいぎょ 基本 きほん 方針 ほうしん 述 の
グループアカウントには個々 ここ 管理 かんり ローカルグループ と、Active Directoryで管理 かんり セキュリティグループ とがあり、これらに加 くわ 配布 はいふ 配布 はいふ 先 さき 指定 してい 為 ため 種類 しゅるい [ 33] 配布 はいふ 関 かん 種類 しゅるい 出来 でき [ 33]
セキュリティグループと配布 はいふ 有効 ゆうこう 範囲 はんい ドメインローカルグループ 、グローバルグループ 、ユニバーサルグループ に分 わ [ 33] 内 ない 参照 さんしょう 可能 かのう 対 たい 他 た 全体 ぜんたい 参照 さんしょう 可能 かのう 追加 ついか 制限 せいげん 追加 ついか 同 どう 一 いち [ 33] 制限 せいげん [ 33]
AGUDLP 環境 かんきょう ロールベースアクセス制御 せいぎょ を行 おこな 推奨 すいしょう 方針 ほうしん 頭文字 かしらもじ 集 あつ 以下 いか 用 もち 推奨 すいしょう [ 34] [ 35]
頭文字 かしらもじ 分類 ぶんるい 使 つか 方 かた
A
アカウント
各 かく 割 わ 振 ふ
G
グローバルグループ
「開発 かいはつ 部門 ぶもん 管理 かんり 職 しょく 企業 きぎょう 実 じつ 組織 そしき 構造 こうぞう 従 したが 作 つく 所属 しょぞく
U
ユニバーサルグループ
グローバルグループは、そのグローバルグループを作成 さくせい 追加 ついか 以外 いがい 追加 ついか 場合 ばあい 以上 いじょう 含 ふく 作成 さくせい
DL
ドメインローカルグループ
「ソースコードフォルダへの書 か 込 こ 権限 けんげん 保持 ほじ 者 しゃ 権限 けんげん 毎 ごと 作 つく 所属 しょぞく
P
パーミッション
各 かく 書 か 込 こ 権限 けんげん 読 よ 込 こ 権限 けんげん 与 あた
規模 きぼ 小 ちい 企業 きぎょう 上述 じょうじゅつ 全 すべ 用意 ようい 必要 ひつよう [ 36]
Windowsではユーザやプロセスの振 ふ 舞 ま 監査 かんさ 監視 かんし 者 しゃ 予 あらかじ 指定 してい 行為 こうい 行 おこな 場合 ばあい 監査 かんさ 記述 きじゅつ 事 こと [ 37]
何 なに 監査 かんさ 書 か 込 こ 管理 かんり 者 しゃ 監査 かんさ 事前 じぜん 必要 ひつよう 監査 かんさ
コンピュータの構成 こうせい 設定 せってい 設定 せってい 監査 かんさ
で閲覧 えつらん 設定 せってい 可能 かのう [ 38] 監査 かんさ 記述 きじゅつ 可能 かのう
Active Directoryでは監査 かんさ SACL (システムアクセス制御 せいぎょ 記述 きじゅつ [ 38]
Window 10には以下 いか 通 とお 方法 ほうほう [ 39]
方法 ほうほう 概要 がいよう
パスワード入力 にゅうりょく
通常 つうじょう 認証 にんしょう
PIN
暗証 あんしょう 番号 ばんごう 桁 けた 桁 けた 入力 にゅうりょく 認証 にんしょう
ピクチャ パスワード
パスワード用 よう 指定 してい 画像 がぞう 上 うえ 指定 してい 行 おこな 事 こと 認証 にんしょう
Windows Hello
端末 たんまつ 搭載 とうさい 顔 かお 認証 にんしょう 用 よう 指紋 しもん 認証 にんしょう 連携 れんけい 生体 せいたい 認証 にんしょう
上記 じょうき 種類 しゅるい 個々 ここ 端末 たんまつ 保管 ほかん 為 ため 漏洩 ろうえい 攻撃 こうげき 者 しゃ 他 た 事 こと [ 39]
またサインインの際 さい 事前 じぜん 指定 してい 携帯 けいたい 電話 でんわ 送信 そうしん 入力 にゅうりょく 2段階 だんかい 認証 にんしょう もできる[ 39]
認証 にんしょう [ 編集 へんしゅう ] Active Directoryはユーザ認証 にんしょう ケルベロス認証 にんしょう [ 注 ちゅう ] NTLM認証 にんしょう が利用 りよう 可能 かのう [ 42] 双方 そうほう 認証 にんしょう 自身 じしん 上 じょう 脆弱 ぜいじゃく 事 こと 知 し 利用 りよう 推奨 すいしょう [ 43] 端 はし 末 まつ 以降 いこう 認証 にんしょう 対応 たいおう 認証 にんしょう 停止 ていし 可能 かのう
Azure ADは多 た 要素 ようそ 認証 にんしょう 対応 たいおう [ 18]
[ 編集 へんしゅう ] Active Directoryはケルベロス認証 にんしょう 内 ない シングルサインオン 実現 じつげん ドメイン連携 れんけい の仕組 しく ADFS （Active Directoryフェデレーションサービス）というを使 つか 垣根 かきね 超 こ 可能 かのう [ 44]
Azure ADの場合 ばあい SAML やOpenID Connect などでシングルサインオンを実現 じつげん [ 45]
Azure ADはシングルサインオン機能 きのう 含 ふく 各社 かくしゃ 連携 れんけい 可能 かのう 経由 けいゆ 可能 かのう 種類 しゅるい 以上 いじょう 年 ねん 現在 げんざい [ 18]
またWindow 10では事前 じぜん 登録 とうろく 端末 たんまつ 透過 とうか 的 てき 認証 にんしょう 連携 れんけい [ 46]
[ 編集 へんしゅう ] Microsoft アカウント （マイクロソフトアカウント、以前 いぜん Microsoft Wallet [ 47] Microsoft Passport [ 48] .NET Passport 、Microsoft Passport Network 、Windows Live ID ）は、
にログインするためのシングルサインオン Webサービスである。OpenID 、FIDO2 をサポートしている。
[ 編集 へんしゅう ] AD環境 かんきょう 管理 かんり 煩雑 はんざつ 事 こと 踏 ふ 作 つく [ 49] 統合 とうごう 行 おこな [ 50] 特 とく 管理 かんり 行 おこな 管理 かんり 者 しゃ 作業 さぎょう 監査 かんさ 省力 しょうりょく 化 か 目的 もくてき [ 50] 下記 かき 何 なん 度 ど 名称 めいしょう 変更 へんこう [ 50]
略称 りゃくしょう 正式 せいしき 名称 めいしょう 年 とし
MIIS
Microsoft Identity Integration Server
2003
ILM
Identity Lifecycle Manager
2007
FIM
Forefront Identity Manager
2010
MIM
Microsoft Identity Manager
2016
Windowsにおけるユーザ権限 けんげん 全体 ぜんたい 関 かか 権限 けんげん 特権 とっけん 個々 ここ 関 かん 権限 けんげん 権利 けんり 分 わ
ユーザの特権 とっけん 権利 けんり secpol.msc (ローカル セキュリティ ポリシー)の「ユーザー権利 けんり 割 わ 当 あ 確認 かくにん 後述 こうじゅつ gpmc.msc （グループポリシーの管理 かんり 権利 けんり 割 わ 当 あ 確認 かくにん [ 11]
各 かく 設定 せってい ローカルセキュリティポリシー と呼 よ 使 つか 対 たい 特権 とっけん 権利 けんり 与 あた 確認 かくにん [ 2] [ 51]
ADではグループポリシー 機能 きのう 用 もち 各 かく 各 かく 端末 たんまつ 特権 とっけん 権利 けんり 一括 いっかつ 設定 せってい [ 21] 管理 かんり 用 もち 管理 かんり [ 2]
各 かく GPO (グループポリシーオブジェクト）とリンク からなる[ 21] 端末 たんまつ 認可 にんか 禁止 きんし 特権 とっけん 権利 けんり 指定 してい 適用 てきよう 指定 してい [ 21] 指定 してい 事 こと 端末 たんまつ 特権 とっけん 権利 けんり 一括 いっかつ 設定 せってい
GPOとしては例 たと 以下 いか 設定 せってい 可能 かのう [ 52]
設定 せってい 概要 がいよう
セキュリティ周 まわ 設定 せってい
後述 こうじゅつ
ソフトウェアの配布 はいふ
Windowsインストーラを利用 りよう 自動的 じどうてき 一律 いちりつ [ 52]
スタートアップなどのスクリプト
コンピュータの起動 きどう 時 じ 終了 しゅうりょう 時 じ 実行 じっこう [ 52]
Internet Explorerの設定 せってい
セキュリティ・ゾーンとドメインのマッピングの定義 ていぎ 気 き 入 い 追加 ついか 削除 さくじょ [ 52]
フォルダのリダイレクト
各 かく 上 じょう [ 52]
セキュリティ周 まわ 例 たと 以下 いか 設定 せってい 可能 かのう
ファイルやレジストリのアクセス権 けん 設定 せってい [ 52]
パスワードポリシーの設定 せってい [ 53]
ローカルへのパスワード保存 ほぞん 保存 ほぞん 禁止 きんし [ 53] [ 54]
アカウントロックポリシーの設定 せってい [ 53]
管理 かんり 者 しゃ 制限 せいげん [ 53] ファイヤーウォールの受信 じゅしん 制御 せいぎょ [ 54]
シャットダウン時 じ 削除 さくじょ [ 54]
サインイン時 じ 利用 りよう 規約 きやく 表示 ひょうじ [ 54] グループポリシーはGPMCというツールで管理 かんり 事 こと [ 55]
なお、Windows Serverにはセキュリティポリシーテンプレート というGPOの雛形 ひながた
%SystemRoot%\Security\Templates
に複数 ふくすう 置 お 必要 ひつよう 応 おう 中身 なかみ 書 か 換 か 自 じ 組織 そしき 環境 かんきょう 用 よう 上 うえ 読 よ 込 こ 事 こと 容易 ようい 設定 せってい [ 56] [ 57]
AppLockerはアプリケーションの実行 じっこう 許可 きょか 不 ふ 許可 きょか 設定 せってい 具体 ぐたい 的 てき 実行 じっこう 可能 かのう 各 かく 対 たい 値 ち 発行 はっこう 元 もと 署名 しょめい 設定 せってい 許可 きょか 拒否 きょひ 例外 れいがい 種類 しゅるい 適用 てきよう [ 58] 実行 じっこう 制御 せいぎょ 使 つか 行 おこな [ 58]
またApplockerでは「規則 きそく 実施 じっし 監査 かんさ 選 えら 前者 ぜんしゃ 選 えら 実行 じっこう 許可 きょか 不 ふ 許可 きょか 制御 せいぎょ 後者 こうしゃ 選 えら 場合 ばあい 実行 じっこう 制御 せいぎょ 実行 じっこう 結果 けっか 記載 きさい [ 59]
Security Compliance Toolkit はマイクロソフト内外 ないがい 専門 せんもん 家 か 基 もと [ 60] 過去 かこ 公開 こうかい 集 しゅう 置 お 換 か [ 61] 各 かく 分野 ぶんや 別 べつ 推奨 すいしょう 設定 せってい 形式 けいしき 記載 きさい [ 60] 分析 ぶんせき 機能 きのう 使 つか 必要 ひつよう 入手 にゅうしゅ [ 60]
またSecurity Compliance Toolkitのページから、マイクロソフトのポリシーアナライザツールや、ローカルWindowsポリシーを管理 かんり [ 60]
BitLocker はディスク全体 ぜんたい 暗号 あんごう 化 か セキュリティ 機能 きのう 他 た 接続 せつぞく 中身 なかみ 読 よ Trusted Platform Module (TPM)が搭載 とうさい 使用 しよう 暗号 あんごう 化 か 行 おこな BitLocker To Go はUSBメモリなどのリムーバブル・ディスクの暗号 あんごう 化 か 行 おこな
Encrypting File System(EFS) NTFS バージョン3.0で追加 ついか 機能 きのう [ 62] ファイルシステム レベルでの暗号 あんごう 化 か 提供 ていきょう 技術 ぎじゅつ 物理 ぶつり 的 てき 攻撃 こうげき 者 しゃ 機密 きみつ 保護 ほご 透過 とうか 的 てき 暗号 あんごう 化 か 実現 じつげん
この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
Security Support Provider Interface [ 編集 へんしゅう ] この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
Window 10では下記 かき 仕組 しく 他 た 感染 かんせん 防 ふせ
名称 めいしょう 概要 がいよう
セキュアブート
マシンがファームウェア を読 よ 込 こ 際 さい 付 つ 署名 しょめい 検証 けんしょう ブートローダー を読 よ 込 こ 際 さい 付 つ 署名 しょめい 検証 けんしょう 事 こと ブートキット の感染 かんせん 検出 けんしゅつ 仕組 しく [ 63] UEFI とTPM を利用 りよう [ 63]
トラストブート
セキュアブート終了 しゅうりょう 後 ご [ 64] [ 注 ちゅう ] 署名 しょめい 検証 けんしょう [ 63] 後述 こうじゅつ 含 ふく 他 ほか 全 すべ 検証 けんしょう 仕組 しく [ 63]
起動 きどう 時 じ 対策 たいさく 「Early Launch Anti-Malware」の略 りゃく [ 64] 以外 いがい 読 よ 込 こ 前 まえ 以外 いがい 対策 たいさく 読 よ 込 こ [ 63] 事前 じぜん 登録 とうろく 否 ひ [ 63]
メジャーブート
ファームウェア、ブートローダー、ブート ドライバー等 とう 対策 たいさく 前 まえ 読 よ 込 こ 全 すべ 値 ち 格納 かくのう [ 63] 構成 こうせい 証明 しょうめい 送 おく 署名 しょめい 鍵 かぎ 用 もち 署名 しょめい 上 うえ [ 63] 値 ち 送 おく [ 63] 利用 りよう 側 がわ 正常 せいじょう 性 せい 客観 きゃっかん 的 てき 評価 ひょうか [ 63]
Microsoft Defender はその内容 ないよう 時 とき 変化 へんか 年 ねん 現在 げんざい 向 む 提供 ていきょう 機能 きのう 名 めい [ 65] 下記 かき 含 ふく [ 65]
名称 めいしょう 概要 がいよう
Windows Defender Security Center
セキュリティ関連 かんれん [ 66]
Windows Defender ウィルス対策 たいさく
マルウェア対策 たいさく
Windows Defender Offline
ブータブルCD /DVD 、またはUSBフラッシュドライブ にマルウェア駆除 くじょ 用 よう 起動 きどう 中 ちゅう 検出 けんしゅつ 削除 さくじょ 対処 たいしょ 提供 ていきょう
Windows Defender Smart Screen
既 すんで 報告 ほうこく 済 ずみ 悪意 あくい 可能 かのう 性 せい 悪意 あくい 可能 かのう 性 せい 警告 けいこく [ 67]
Windows Defender Firewall
パーソナルファイアウォール
Windows Defender Exploit Guard[ 68]
Exploit Protection
データ実行 じっこう 防止 ぼうし 、ASLR 、SEHOP(Structured Exception Handling Overwrite Protection、構造 こうぞう 化 か 例外 れいがい 処理 しょり 上書 うわが 保護 ほご [ 69] EMET の後続 こうぞく [ 69]
ASR（Attack Surface Reduction、攻撃 こうげき 表面 ひょうめん 縮小 しゅくしょう
「Office ベースやスクリプトベース、電子 でんし 脅威 きょうい 侵入 しんにゅう 防 ふせ [ 70]
ネットワーク保護 ほご
「Windows Defender SmartScreenを使 つか 信頼 しんらい [ 70]
フォルダー アクセスの制御 せいぎょ
「信頼 しんらい 保護 ほご [ 70] 事 こと ランサムウェア 対策 たいさく [ 70]
Windows Defender Device Guard
後述 こうじゅつ
Windows Defender Application Control
「ユーザーの実行 じっこう 許可 きょか 実行 じっこう 制限 せいげん [ 71] [ 71] 脅威 きょうい 軽減 けいげん
Windows Defender Credential Guard
後述 こうじゅつ
Windows Defender Application Guard
「Microsoft Edge または Internet Explorer のいずれかから非 ひ 信頼 しんらい 表示 ひょうじ 分離 ぶんり 対応 たいおう 含 ふく 開 ひら [ 72]
Windows Defender Advanced Threat Protection
EDR(Endpoint Detection and Response)[ 73]
Microsoft Security Essentials [ 編集 へんしゅう ] 2009年 ねん 月 がつ 日 にち 年 ねん 月 がつ 日 にち 向 む 提供 ていきょう
[ 編集 へんしゅう ] VBS (Virtualization-Based Security、仮想 かそう 化 か 仮想 かそう 化 か 基盤 きばん Hyper-V を利用 りよう ハイパーバイザー ベースのセキュリティ技術 ぎじゅつ [ 74] [ 75] 通常 つうじょう 自身 じしん 仮想 かそう 実行 じっこう 別 べつ 一 ひと 仮想 かそう 実行 じっこう 分離 ぶんり 為 ため 側 がわ 特権 とっけん 攻撃 こうげき 者 しゃ 乗 の 取 と 側 がわ 乗 の 取 と [ 74]
そこでVBSではVSMにWindows OS自身 じしん 高 たか 特権 とっけん 要求 ようきゅう 操作 そうさ 割 わ 振 ふ 特権 とっけん 略 りゃく [ 76] 違 ちが 数字 すうじ 大 おお 特権 とっけん 高 たか 事 こと 注意 ちゅうい [ 76]
VTL 0、VTL 1はリングプロテクション のRing 0、Ring 3とは独立 どくりつ 特権 とっけん 概念 がいねん 組 く 合 あ 計 けい 特権 とっけん 事 こと [ 76] [ 77]
WindowsではVBSを使 つか 以下 いか 機能 きのう 実現 じつげん [ 74] [ 76] [ 78]
名称 めいしょう 概要 がいよう
Credential Guard
Active Directoryの資格 しかく 情報 じょうほう 管理 かんり セキュリティ認証 にんしょう (Local Security Authority Subsystem Service : LSASS)をVSM側 がわ 実行 じっこう 暗号 あんごう 化 か 鍵 かぎ 場合 ばあい 保護 ほご 事 こと 特権 とっけん 攻撃 こうげき 者 しゃ 取 と 攻撃 こうげき 資格 しかく 情報 じょうほう 窃取 せっしゅ [ 74] [ 79]
Device Guard
アプリケーションやデバイスドライバのホワイトリスト機能 きのう [ 79] 正当 せいとう 署名 しょめい 付 つ 事 こと 確認 かくにん 上 うえ 実行 じっこう [ 80] 整合 せいごう 性 せい 展開 てんかい 使 つか 指定 してい 動作 どうさ 設定 せってい 事 こと 可能 かのう [ 80] 動 うご 整合 せいごう 性 せい 動 うご 整合 せいごう 性 せい [ 79] 配布 はいふ 配布 はいふ 段階 だんかい 署名 しょめい 必須 ひっす [ 80] PKI を用意 ようい 既存 きそん 署名 しょめい 行 おこな [ 80]
仮想 かそう 仮想 かそう 利用 りよう 技術 ぎじゅつ [ 74] 実現 じつげん 対応 たいおう 必要 ひつよう [ 81]
Windows 10 Fall Creators Update（バージョン1709）ではDevice Guardに代 か 機能 きのう Windows Defender Application Guard（WDAG） が導入 どうにゅう [ 75] [ 82] 並 なら AppLocker もWindowsが持 も 一 ひと 機能 きのう 両者 りょうしゃ 補完 ほかん 関係 かんけい [ 83] 自 じ 組織 そしき 可能 かのう 制限 せいげん 対 たい 強制 きょうせい 低 ひく 関 かん 保護 ほご 補完 ほかん [ 83]
マイクロソフトでは、自社 じしゃ 提供 ていきょう Windows 、Microsoft Office などのソフトウェア の更新 こうしん デバイスドライバ のダウンロード と更新 こうしん 行 おこな Windows Update 提供 ていきょう
個人 こじん 用 よう 端末 たんまつ 場合 ばあい 提供 ていきょう 直接 ちょくせつ 更新 こうしん 入手 にゅうしゅ 企業 きぎょう WSUS という中間 ちゅうかん 社内 しゃない 立 た 代表 だいひょう 更新 こうしん 取 と 寄 よ 各 かく 社員 しゃいん 端末 たんまつ 更新 こうしん 取 と 寄 よ 構成 こうせい 多 おお 構成 こうせい 取 と 目的 もくてき 企業 きぎょう 側 がわ 社員 しゃいん 更新 こうしん 適用 てきよう 状 じょう 況 きょう 把握 はあく 更新 こうしん 通信 つうしん 帯域 たいいき 圧迫 あっぱく 避 さ 事 こと
Window UpdateやWSUSはバックグラウンドでBITS 転送 てんそう 仕組 しく 用 もち 中 ちゅう 回線 かいせん 帯域 たいいき 幅 はば 使用 しよう 非同期 ひどうき 間 あいだ 転送 てんそう 行 おこな 事 こと 可能 かのう
WSUS 読 よ 更新 こうしん 適用 てきよう 制御 せいぎょ 用 よう サーバ ・アプリケーション である。
クライアントPCは、グループポリシー またはレジストリによって指定 してい 対 たい 指定 してい 時間 じかん 間隔 かんかく 既定 きてい 値 ち 約 やく 時 じ 間 あいだ 間隔 かんかく 自動 じどう 更新 こうしん 表示 ひょうじ 指定 してい
またユーザがクライアントPCにログインしていなくても更新 こうしん 適用 てきよう 行 おこな 設定 せってい 可能 かのう
更新 こうしん 適用 てきよう 完了 かんりょう 適用 てきよう 設定 せってい 名称 めいしょう 統計 とうけい 報告 ほうこく 報告 ほうこく 更新 こうしん 作成 さくせい
更新 こうしん 実行 じっこう 利用 りよう 可能 かのう 帯域 たいいき 応 おう 回線 かいせん 更新 こうしん 配布 はいふ 回線 かいせん 独占 どくせん 使用 しよう 不可 ふか 状況 じょうきょう 通信 つうしん 量 りょう 自動的 じどうてき 調整 ちょうせい
WSUS管理 かんり 者 しゃ 管理 かんり 上 じょう 更新 こうしん 配布 はいふ 制御 せいぎょ 事 こと 配布 はいふ 許可 きょか 場合 ばあい 更新 こうしん 対 たい 承認 しょうにん 作業 さぎょう 行 おこな 事 こと 必要 ひつよう 承認 しょうにん 以下 いか 状態 じょうたい
名称 めいしょう 概要 がいよう
インストール
更新 こうしん 事 こと 許可 きょか 承認 しょうにん 状態 じょうたい
検出 けんしゅつ 更新 こうしん 存在 そんざい 公開 こうかい 更新 こうしん 適用 てきよう 許可 きょか 承認 しょうにん 状態 じょうたい
削除 さくじょ 更新 こうしん 削除 さくじょ 強制 きょうせい 承認 しょうにん 状態 じょうたい
拒否 きょひ 検出 けんしゅつ 拒否 きょひ 承認 しょうにん 状態 じょうたい 拒否 きょひ 更新 こうしん 管理 かんり 通常 つうじょう 表示 ひょうじ
WSUSでは、クライアントPCを「コンピュータ・グループ」という任意 にんい 管理 かんり 分類 ぶんるい 毎 ごと 更新 こうしん 承認 しょうにん 行 おこな 事 こと 可能 かのう 登録 とうろく 分 わ 管理 かんり 画面 がめん 管理 かんり 者 しゃ 手動 しゅどう 行 おこな 対 たい 設定 せってい 行 おこな
コンピュータ・グループによって、きめ細 こま 更新 こうしん 適用 てきよう 管理 かんり 可能 かのう 例 たと 更新 こうしん 適用 てきよう 試験 しけん 用 よう 適用 てきよう 評価 ひょうか 行 おこな 安全 あんぜん 確認 かくにん 後 のち 一般 いっぱん 対 たい 配布 はいふ 適用 てきよう 制御 せいぎょ 容易 ようい 可能 かのう
クライアントPCから報告 ほうこく 情報 じょうほう 自身 じしん 情報 じょうほう 元 もと 以下 いか 作成 さくせい
名称 めいしょう 概要 がいよう
更新 こうしん 更新 こうしん 毎 ごと 適用 てきよう 状 じょう 況 きょう 表示 ひょうじ 更新 こうしん 状態 じょうたい 概要 がいよう 更新 こうしん 詳細 しょうさい 状態 じょうたい 更新 こうしん 状態 じょうたい 表 おもて 形式 けいしき 含 ふく
コンピュータレポート
クライアントPC毎 ごと 更新 こうしん 適用 てきよう 状 じょう 況 きょう 表示 ひょうじ 状態 じょうたい 概要 がいよう 詳細 しょうさい 状態 じょうたい 状態 じょうたい 表 おもて 形式 けいしき 含 ふく
同期 どうき WSUS 3.0サーバの、過去 かこ 同期 どうき 結果 けっか
以下 いか 種類 しゅるい 更新 こうしん 配布 はいふ 事 こと 年 ねん 月 がつ 末日 まつじつ 現在 げんざい
Feature Packs : 新 あたら 公開 こうかい 機能 きのう 通常 つうじょう 時期 じき 製品 せいひん 含 ふく
Service Packs
セキュリティ問題 もんだい 修正 しゅうせい 製品 せいひん 修正 しゅうせい 更新 こうしん
ツール : ユーティリティ類 るい
ドライバ : デバイスドライバ
更新 こうしん 重要 じゅうよう 性 せい 低 ひく 関連 かんれん 不具合 ふぐあい 修正 しゅうせい 更新 こうしん 修正 しゅうせい 集 しゅう 複数 ふくすう ホットフィックス やセキュリティ修正 しゅうせい 集約 しゅうやく 更新 こうしん 重要 じゅうよう 更新 こうしん 重要 じゅうよう 性 せい 高 たか 関連 かんれん 不具合 ふぐあい 修正 しゅうせい 更新 こうしん 定義 ていぎ 自動 じどう 更新 こうしん Windows Defender やForefront Client Securityなどの定義 ていぎ Windowsにはバックアップを取 と 方法 ほうほう
Windowsにはデフォルトでファイルのバックアップの機能 きのう 備 そな 例 たと 更新 こうしん 選択 せんたく 事 こと 可能 かのう 際 さい 全 すべ 一覧 いちらん 選択 せんたく 先 さき 選択 せんたく
こうしたファイルごとのバックアップとは別 べつ システムイメージ を作成 さくせい 機能 きのう 備 そな 非 ひ 推奨 すいしょう 機能 きのう [ 84]
Windows Server 2008以降 いこう 機能 きのう 標準 ひょうじゅん 装備 そうび 提供 ていきょう 入 はい 為 ため 一部 いちぶ 制限 せいげん 使 つか 可能 かのう
Azureを契約 けいやく 機能 きのう 使 つか 事 こと [ 85] オンプレミス のWindows ServerやWindows Clientのデータ[ 86] Windowsには「システムの復元 ふくげん 機能 きのう 備 そな 不具合 ふぐあい 生 しょう 過去 かこ 作成 さくせい 復元 ふくげん 状態 じょうたい 巻 ま 戻 もど 事 こと 復元 ふくげん 復元 ふくげん 具体 ぐたい 的 てき 重要 じゅうよう 設定 せってい 追加 ついか 変更 へんこう [ 87]
またWindows 10の「更新 こうしん 初期 しょき 状態 じょうたい 戻 もど 機能 きのう 初期 しょき 状態 じょうたい
IRMは、デジタル著作 ちょさく 権 けん 管理 かんり （DRM）の一種 いっしゅ 機密 きみつ 情報 じょうほう 不正 ふせい 保護 ほご 技術 ぎじゅつ 情報 じょうほう 暗号 あんごう 化 か 選択 せんたく 的 てき 機能 きのう 拒否 きょひ 機能 きのう 使 つか 企業 きぎょう 電子 でんし Microsoft Word 文書 ぶんしょ ウェブページ などの文書 ぶんしょ 制限 せいげん 許可 きょか 閲覧 えつらん 編集 へんしゅう Microsoft Office などの対応 たいおう 使 つか 情報 じょうほう 作成 さくせい 表示 ひょうじ 編集 へんしゅう 配布 はいふ 権限 けんげん 情報 じょうほう 毎 ごと 個別 こべつ 設定 せってい 技術 ぎじゅつ
Active Directory Rights Management Services [ 編集 へんしゅう ] Windows Server の機能 きのう Information Rights Management (IRM)を利用 りよう AD RMS と省略 しょうりゃく Windows Server 2003 で新規 しんき 実装 じっそう
この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
この
節 ふし の
加筆 かひつ が
望 のぞ まれています。
（2019年 ねん 月 がつ ）
CFI(Control-Flow integrity) 技術 ぎじゅつ 一 ひと [ 88] [ 89] [ 90] 制御 せいぎょ 奪 うば 攻撃 こうげき 対策 たいさく 時 じ 精査 せいさ 正当 せいとう 呼 よ 出 だ 化 か 呼 よ 出 だ 先 さき 関数 かんすう 挿入 そうにゅう [ 91]
ユーザが所有 しょゆう 電波 でんぱ 強度 きょうど 測 はか 持 も 離 はな 分 ふん 後 ご 自動 じどう 画面 がめん [ 92]
^ Discretionary Access Controlは「任意 にんい 制御 せいぎょ 訳 やく 事 こと 多 おお 随意 ずいい 制御 せいぎょ 訳 やく [ 26] 本稿 ほんこう 機能 きのう 場合 ばあい 随意 ずいい 制御 せいぎょ 一般 いっぱん 名詞 めいし 場合 ばあい 任意 にんい 制御 せいぎょ 用語 ようご 使 つか 分 わ
^ Active Directoryのドメインがケルベロスのレルムと一致 いっち [ 40] 認証 にんしょう 双方 そうほう 役目 やくめ 担 にな [ 41]
^ Microsoftによる解説 かいせつ 日本 にっぽん 訳 やく [ 63] 場合 ばあい 原文 げんぶん [ 64] 日本 にっぽん 訳 やく 誤訳 ごやく 判断 はんだん 終了 しゅうりょう 後 ご
^ a b “Windowsのサービスで使用 しよう ”. @IT . Tech TIPS (2009年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d e f g “第 だい 回 かい @IT . Windows OS入門 にゅうもん (2014年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d “Windowsのnetコマンドの使 つか 方 かた ”. @IT . Tech TIPS (2002年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “セキュリティプリンシパル（Security Principal） ”. セコムトラストシステムズのBCP（事業 じぎょう 継続 けいぞく 計画 けいかく 用語 ようご 辞典 じてん . 2005年 ねん 日 にち 時点 じてん オリジナル よりアーカイブ。2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c “SIDs versus GUIDs ”. TechTarget . GET STARTED . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “Access Tokens ”. マイクロソフト (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Power Users グループについて Power Users グループはなくなったのですか？ ”. マイクロソフト. 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b “Windows 10にはGuestアカウントがない？ 有効 ゆうこう 設定 せってい 方法 ほうほう 注意 ちゅうい 点 てん ”. livedoor news . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “Windows 10の“子供 こども 用 よう ”. ITmedia PC USER . Windows 10のツボ（24） (2015年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “子供 こども 安心 あんしん 安全 あんぜん 対策 たいさく 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b “Windows 10のMicrosoftアカウント・ローカルアカウントの違 ちが 特徴 とくちょう 便利 べんり ”. ボクシルマガジン . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d e f g “第 だい 回 かい 基礎 きそ @IT . Windows 7時代 じだい (2010年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d “[Windows 10] ネットワーク上 じょう 共有 きょうゆう 方法 ほうほう ”. VAIO . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “[Windows 10 コンピューター名 めい 設定 せってい 方法 ほうほう VAIO . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c d e “第 だい 回 かい Windowsネットワークの基礎 きそ (2014年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “ホームグループは Windows 10 (Version 1803) から削除 さくじょ ”. マイクロソフト. 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b “NTドメイン（2018/10/3更新 こうしん 版 ばん ”. IT用語 ようご 辞典 じてん . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c “Active DirectoryとAzure Active Directoryは何 なに 違 ちが ”. @IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 特別 とくべつ 編 へん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d e f g “第 だい 回 かい 何 なに @IT . 改訂 かいてい 管理 かんり 者 しゃ 入門 にゅうもん 対応 たいおう 改訂 かいてい 版 ばん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b “第 だい 回 かい 何 なに @IT . 改訂 かいてい 管理 かんり 者 しゃ 入門 にゅうもん 対応 たいおう 改訂 かいてい 版 ばん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d “グループポリシーの仕組 しく 理解 りかい ”. @IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c “第 だい 回 かい 関連 かんれん 用語 ようご 集 しゅう 前編 ぜんぺん @IT . 管理 かんり 者 しゃ 入門 にゅうもん 年 ねん 日 にち 年 ねん 月 がつ 日 にち 時点 じてん オリジナル よりアーカイブ。2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c “第 だい 章 しょう 間 あいだ 信頼 しんらい 作成 さくせい Windows 統合 とうごう . Redhat. 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d e “第 だい 回 かい 制御 せいぎょ @IT . Windows OS入門 にゅうもん (2014年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “NTFS ”. IT用語 ようご 辞典 じてん . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “サービスの随意 ずいい 制御 せいぎょ 作成 さくせい 場合 ばあい 推奨 すいしょう 事項 じこう ”. Microsoftサポート . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん [リンク切 き ^ a b c d e f g “第 だい 回 かい 制御 せいぎょ @IT . Windows OS入門 にゅうもん (2014年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c “【第 だい 回 かい 共有 きょうゆう 共有 きょうゆう 権 けん ”. IT Search+ . 【連載 れんさい 管理 かんり 者 しゃ 入門 にゅうもん . マイナビニュース (2010年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “【第 だい 回 かい 共有 きょうゆう 共有 きょうゆう 操作 そうさ ”. IT Search+ . 【連載 れんさい 管理 かんり 者 しゃ 入門 にゅうもん . マイナビニュース (2010年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “新 あら 追加 ついか 強制 きょうせい 制御 せいぎょ 年 ねん 追加 ついか 新 しん 制御 せいぎょ ASCII.jp×TECH . 使 つか 理解 りかい 姿 すがた 第 だい 回 かい 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “ロールベースのアクセス制御 せいぎょ ”. マイクロソフト (2018年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c d e f “アクセス制御 せいぎょ ”. マイクロソフト. 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d e “第 だい 回 かい @IT . Windows OS入門 にゅうもん (2014年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “ユーザーアカウントやグループ、グループ戦略 せんりゃく 知 し ”. ASCII.jp×TECH . Windows Serverで学 まな 入門 にゅうもん 第 だい 回 かい . p. 3 (2010年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “ユーザーアカウントやグループ、グループ戦略 せんりゃく 知 し ”. ASCII.jp×TECH . Windows Serverで学 まな 入門 にゅうもん 第 だい 回 かい . p. 4 (2010年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “小規模 しょうきぼ 向 む 大 だい 規模 きぼ 環境 かんきょう 向 む 学 まな 機能 きのう 互換 ごかん 性 せい 確保 かくほ ASCII.jp×TECH . Windows Serverで学 まな 入門 にゅうもん 第 だい 回 かい . p. 1 (2010年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “監査 かんさ 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c d e f g h i “脅威 きょうい 対策 たいさく 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c “パスワードだけじゃない! サインイン方法 ほうほう 変更 へんこう 安全 あんぜん ”. マイクロソフト. 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “初歩 しょほ 理解 りかい 第 だい 回 かい 日経 にっけい Windows Active Directory（3） . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “ドメインコントローラーの役割 やくわり ”. @IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Security Configuration” , Microsoft Windows 2000 Security Hardening Guide , TechNet (マイクロソフト), http://technet.microsoft.com/en-us/library/dd277307.aspx 2014年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Security Considerations for Implementers” , NT LAN Manager (NTLM) Authentication Protocol Specification (マイクロソフト), http://msdn.microsoft.com/en-us/library/cc236715(v=PROT.10).aspx 2014年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Active Directoryはなぜ必要 ひつよう ”. @IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Active DirectoryとAzure Active Directoryは何 なに 違 ちが ”. @IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 特別 とくべつ 編 へん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Azure Active Directory（Azure AD） ”. @IT . Tech Basics／Keyword (2016年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Wallet インターフェイスが Internet Explorer で表示 ひょうじ ”. Support.microsoft.com (2011年 ねん 月 がつ 日 にち 2013年 ねん 月 がつ 日 にち 閲覧 えつらん ^ Microsoft Passport: Streamlining Commerce and Communication on the Web ^ “【IAM】 DAC その１ ～ グループベース RBAC の破 は ”. マイクロソフト (2013年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c “ID連携 れんけい 花形 はながた 関係 かんけい ”. NTTデータ先端 せんたん 技術 ぎじゅつ 研究所 けんきゅうじょ 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “ローカルセキュリティポリシー ”. デジタル用語 ようご 辞典 じてん . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c d e f “第 だい 回 かい 何 なに @IT . グループ・ポリシーのしくみ (2006年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d “クライアントのセキュリティを強化 きょうか 設定 せってい ”. @IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d “セキュリティの強化 きょうか 役立 やくだ 設定 せってい ”. @IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “第 だい 回 かい 管理 かんり ＠IT . グループ・ポリシーのしくみ (2006年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “【第 だい 回 かい ”. IT Search+ . 【連載 れんさい 管理 かんり 者 しゃ 入門 にゅうもん . マイナビニュース (2009年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “グループ・ポリシーでクライアントを管理 かんり 方法 ほうほう ”. 日経 にっけい Windows読者 どくしゃ 限定 げんてい . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b “Windows 7のAppLockerで特定 とくてい 実行 じっこう 禁止 きんし ”. ＠IT . Tech TIPS (2010年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “グループポリシーでアプリケーションの実行 じっこう 制御 せいぎょ ”. ＠IT . 基礎 きそ 分 わ 再 さい 入門 にゅうもん 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c d “ベストプラクティスを集 あつ 激 げき 推 お 基準 きじゅん 無料 むりょう 活用 かつよう 法 ほう ”. TechTarget Japan . 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “Microsoft Security Compliance Manager (SCM) ”. マイクロソフト. 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “File Encryption (Windows) ”. マイクロソフト. 2010年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c d e f g h i j k “Windows 10 のブート プロセスのセキュリティ保護 ほご ”. マイクロソフト (2018年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c “Secure the Windows 10 boot process ”. マイクロソフト (2018年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b “「他 た 対策 たいさく 現状 げんじょう ”. ITmedia PC USER . 鈴木 すずき 淳也 あつや 年 ねん 月 がつ 10日 とおか 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん
^ “Windows セキュリティ アプリ ”. マイクロソフト (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん ^ “Windows Defender SmartScreen ”. マイクロソフト. 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん ^ “Windows Defender Exploit Guard ”. マイクロソフト (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん ^ a b “メモリベースの攻撃 こうげき 防 ふせ 対策 たいさく 重要 じゅうよう 機能 きのう ”. TechTarget Japan (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん
^ a b c d “第 だい 回 かい 階層 かいそう 分 わ 考 かんが ITmedia エンタープライズ . 変 か 変 か 情 じょう 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん
^ a b “Windows Defender アプリケーション制御 せいぎょ ”. マイクロソフト (2019年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん
^ “Windows Defender Application Guard の概要 がいよう ”. マイクロソフト (2018年 ねん 日 にち 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん ^ “鈴木 すずき 淳也 あつや 他 た 対策 たいさく 現状 げんじょう 年 ねん 月 がつ 10日 とおか 2019年 ねん 月 がつ 10日 とおか 閲覧 えつらん ^ a b c d e “Windows起動 きどう 前後 ぜんこう 守 まも 工夫 くふう 防 ふせ ”. @IT . Windows 10が備 そな 機能 きのう (2017年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b “Windows Defender Application Guardで実現 じつげん 環境 かんきょう 新 あたら 機能 きのう ”. ＠IT . 企業 きぎょう 贈 おく 乗 の 換 か 案内 あんない 年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d “【第 だい 回 かい 仮想 かそう 化 か 新 しん 機能 きのう 前編 ぜんぺん ”. IT Search+ . 【連載 れんさい 先生 せんせい 教 おし . マイナビニュース (2016年 ねん 月 がつ 20日 はつか 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “Windows 10に組 く 込 こ 多層 たそう 高度 こうど 対策 たいさく 機能 きのう ”. @IT . 企業 きぎょう 贈 おく 乗 の 換 か 案内 あんない 年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “仮想 かそう 仮想 かそう 仮想 かそう 化 か ＠IT . vNextに備 そな 次期 じき 注目 ちゅうもく (2015年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b c “【第 だい 回 かい 仮想 かそう 化 か 新 しん 機能 きのう 後編 こうへん ”. IT Search+ . 【連載 れんさい 先生 せんせい 教 おし . マイナビニュース (2016年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ a b c d “OSレベルで脅威 きょうい 防 ふせ ”. ITmedia エンタープライズ (2015年 ねん 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “MCP教科書 きょうかしょ 試験 しけん 番号 ばんごう ”. p. 185. 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Windows Defender Application Control の紹介 しょうかい ”. マイクロソフト (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ a b “Windows Defender Device Guard with AppLocker ”. マイクロソフト (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
^ “Windows 10 Fall Creators Update で削除 さくじょ 機能 きのう 推奨 すいしょう 機能 きのう ”. マイクロソフト (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Azure Backup の各 かく 機能 きのう 概要 がいよう ”. マイクロソフト (2018年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “Resource Manager デプロイ モデルで Windows Server または Windows クライアントを Azure にバックアップする ”. マイクロソフト. 2018年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “「システムの復元 ふくげん 以前 いぜん 正常 せいじょう 状態 じょうたい 戻 もど ”. @IT . Tech TIPS (2014年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ Pauli, Darren. “Microsoft's malware mitigator refreshed, but even Redmond says it's no longer needed ”. 2016年 ねん 月 がつ 日 にち 閲覧 えつらん ^ Smith, Ms.. “DerbyCon: Former BlueHat prize winner will bypass Control Flow Guard in Windows 10 ”. Network World . 2016年 ねん 月 がつ 日 にち 閲覧 えつらん ^ Mimoso, Michael (2015年 ねん 月 がつ 日 にち Bypass Developed for Microsoft Memory Protection, Control Flow Guard ”. Threatpost | The first stop for security news . 2016年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “【第 だい 回 かい 機能 きのう 違 ちが ”. ITSearch+ . 【連載 れんさい 先生 せんせい 教 おし . マイナビニュース (2016年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん ^ “【第 だい 回 かい ”. ITSearch+ . 【連載 れんさい 先生 せんせい 教 おし . マイナビニュース (2017年 ねん 月 がつ 日 にち 2019年 ねん 月 がつ 日 にち 閲覧 えつらん
（括弧 かっこ 内 ない 番号 ばんごう 初版 しょはん 年 とし Windows向 む Windows Server 向 む デジタル著作 ちょさく 権 けん 管理 かんり 暗号 あんごう 化 か 関連 かんれん 項目 こうもく 開発 かいはつ 終了 しゅうりょう
![[icon]](https://trans.hiragana.jp/ruby/https://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB:Wiki_letter_w_cropped.svg){kind=small}
