MENU
  • このブログに関して
  • 特集アーカイブ
    • Windows更新情報
    • Windows11使いこなし
    • Windows 10使いこなし
    • macOS/iOS/iPadOS更新情報
    • macOS使いこなし
    • iOS使いこなし
    • Webブラウザ更新情報
  • ソフトウェア
  • Windows
  • Mac
  • iOS
  • セール
PCやMacの性能を100%発揮
ソフトアンテナ
  • このブログに関して
  • 特集アーカイブ
    • Windows更新情報
    • Windows11使いこなし
    • Windows 10使いこなし
    • macOS/iOS/iPadOS更新情報
    • macOS使いこなし
    • iOS使いこなし
    • Webブラウザ更新情報
  • ソフトウェア
  • Windows
  • Mac
  • iOS
  • セール
ソフトアンテナ
  • このブログに関して
  • 特集アーカイブ
    • Windows更新情報
    • Windows11使いこなし
    • Windows 10使いこなし
    • macOS/iOS/iPadOS更新情報
    • macOS使いこなし
    • iOS使いこなし
    • Webブラウザ更新情報
  • ソフトウェア
  • Windows
  • Mac
  • iOS
  • セール
  1. ホーム
  2. Windows
  3. Microsoft DefenderのWindowsパスワード盗難防止機能が強化へ

Microsoft DefenderのWindowsパスワード盗難防止機能が強化へ

2022 2/15
Windows
2022年2月15日 2022年2月15日
  • URLをコピーしました!

LSASS

Microsoftが、Windowsの標準アンチウイルスソフト「Microsoft Defender」に新しい「Attack Surface Reduction (ASR)」ルールを追加し、Windowsパスワードの盗難防止機能を強化していることが分かりました(BleepingComputer、gHacks)。

Windowsでは、攻撃者がWindowsの認証機能を司る「Local Security Authority Server Service (LSASS)」プロセスのメモリをダンプし、Windowsの認証情報を盗む方法が一般的に知られています。Microsoft Defenderは、MimikatzのようなLSASSのメモリダンプを作成するツールをブロックしますが、LSASSのメモリダンプが何らかの方法で作成されれば、ダンプファイルを他のコンピューターに送信して攻撃に悪用することができるのです。

Microsoft DefenderのCredential Guardは解決策の一つであるものの、Credential Guardは一部のドライバやアプリケーションとコンフリクトを引き起こすため、全ての組織で有効化されているわけではありません。

この問題を解決するため、LSASSを不正アクセスから保護するためのAttack Surface Reduction (ASR)と呼ばれる新しいルールが追加されています。このルールはLASSを開こうとするプログラムをブロックし、メモリダンプの作成を不可能とするもので、管理者権限を持つプログラムがLASSを開こうとした場合も同様に機能します。

ASRルールはデフォルトで有効で、完全な機能は、プライマリアンチウィルスソフトとしてMicrosoft Defenderを実行しているWindows Enterpriseライセンスでのみサポートされているとのこと。ただしBleepingComputerが実施したテストでは、Windows 10およびWindows 11 Proのクライアントでも機能するようです。

ASRルールはすでに一部のセキュリティ研究者によってバイパスする手法が発見されていますが、Windowsの安全性を少しでも高め、パスワードの盗難を減らすことができる機能として、セキュリティ研究者から歓迎されています。

Windows
Windows windows10 windows11
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!
  • Windows 11の隠された4つの機能
  • 【期間不明】Kindleストアで「コズミック 世紀末探偵神話」などが対象の紙で入手困難な傑作小説フェアが開催中

関連記事

  • Windows 11 Insider Preview Build 25284がリリース - サードパーティ製ウィジェットへ対応
    2023年1月26日
  • Microsoft、Windows 11や10でスタートメニューや検索、UWPアプリに問題が発生している事を認める
    2023年1月25日
  • MicrosoftがWindows 11でReFSをサポート。そろそろNTFSからの移行が実現か?
    2023年1月24日
  • Microsoft、無料のWindows 11仮想マシンを更新 - 22H2に対応した2023年1月版
    2023年1月23日
  • Microsoftが人気フリーソフトの機能をコピー?Windows 11の新しいボリュームミキサーを有効にする方法
    2023年1月23日
  • Windows 11 KB5022370が公開 - セットアップやWinREを更新する動的更新
    2023年1月21日
  • Windows 10 Version 20H2/21H2/22H2用のプレビューアップデートKB5019275が公開 - 設定画面の変更やIMEの不具合の修正
    2023年1月21日
  • Windows 11 Version 21H2用のプレビューアップデートKB5019274が公開 - 新しいスポットライトテーマや最大8196文字の長いURLのサポート
    2023年1月21日
スポンサーリンク
サイト内検索
特集アーカイブ
  • Windows更新情報
  • Windows11使いこなし
  • Windows 10使いこなし
  • macOS/iOS/iPadOS更新情報
  • macOS使いこなし
  • iOS使いこなし
  • Webブラウザ更新情報
Feedlyに登録

登録お願いします!

follow us in feedly

人気記事
  • Lp logo 3 1000x657 質問に対し流暢な日本語で回答してくれる「ChatGPT」が公開 - 試し方はこちら
  • Pexels photo 777001 Windows 11/10のディスプレイ問題は「MPO」を無効にすれば魔法のように解決?
  • S 20230119 111028 Microsoft、Windows 11 22H2でシステムの復元ポイントがアプリを破壊する事を確認
  • Win11 HyperV01 Microsoft社員、Windows 11の最小システム要件に不満続出の原因に今更ながら気がついてしまう
  • S 20230120 111540 Microsoft、サポート対象外のOfficeがインストールされているかどうかを確認するKB5021751を公開
  • S 20221123 111042 Windows 11のタスクトレイ時計の秒表示を有効にする方法
  • 1674154742 tabbed notepad Microsoft、Windows 11にタブ付きメモ帳を導入
  • 1674457395 with special id enabled refs win 11 install fails source xeno twitter  1 MicrosoftがWindows 11でReFSをサポート。そろそろNTFSからの移行が実現か?
  • Windows 10 logo Windows 10 Version 20H2/21H2/22H2用のプレビューアップデートKB5019275が公開 - 設定画面の変更やIMEの不具合の修正
  • S 20210923 114221 Windows 11で「管理ツール」を開く方法
カテゴリー
タグ
Amazon Android App Apple applewatch appsale Chrome Edge Firefox Git Github Google iOS iPad ipados iPhone iPhone6 iphone7 iphone8 iTunes JavaScript Kindle Linux Mac MacBook MacBookPro macos Microsoft Nintendo OS X OSX Parallels Rails Ruby Sale Steam Swift Twitter VMware Windows windows7 windows10 windows11 Wine Yosemite
新着記事
  • PowerToys: PowerRename - 複数のファイルをまとめてリネームすることができるユーティリティ
  • Amazonでロジクールのゲーミングマウスやゲーミングキーボードのセールが実施中
  • ネットワーク速度をメニューバーで確認できる「NetWorker Pro」がセール中!本日のアプリセールまとめ
src256
ソフトアンテナを開発しています。

Windows/Mac/Linux全部使用中。ソフトウェア、ハードウェアいろいろなモノに興味があります。

好きなエディタはEmacs。好きな言語はRubyです。


srcw.net
  • プライバシーポリシー

© 2022 ソフトアンテナ

目次