❌

ノーマルビュー

Received — 2022年4月17日 ⏭ スラド

スラド
iOS アプリのトラッキング許可、オプトインするユーザーが増加 2022年4月17日 20:32

iOS アプリのトラッキング許可、オプトインするユーザーが増加

著者:headless

2022年4月17日 20:32

モバイルアプリ向けアナリティックス企業 Adjust によると、iOSアプリのトラッキング許可にオプトインするユーザーが増加しているそうだ (9to5Mac の記事、 Adjust のブログ記事)。

iOS / iPadOS 14.5 以降ではアプリがユーザーをトラッキングしたり、デバイスの広告識別子にアクセスしたりする場合はユーザーの許可を得る必要がある。そのため、広告で収入を得るアプリを提供する企業からはトラッキング可能なユーザーが減少し、広告の価値が大幅に減少することを懸念する声も出ていた。

Adjust の Mobile app trend 2022 によると、アプリのユーザー追跡にオプトインしたユーザーは昨年 5 月の 16 % から 9 ポイント増加して 25 %。ゲームに限定すれば 30 % にのぼり、特に人気の高い複数のゲームでは 75 % に達しているという。Flurryの同様の調査では昨年 4 月末の段階で 12 % となっていたが、昨年 9 月には 21 % まで増加していた。なお、Adjust の Web サイトはトラッキングを理由に Brave や uBlock Origin などがデフォルトでブロッキング対象にしている。

スラドの iPhone / iPad ユーザーの皆さんはトラッキングを許可しているだろうか。差し支えなければ具体的なアプリ名もコメントいただきたい。

すべて読む | アップルセクション | 広告 | アップル | iOS | プライバシ |

関連ストーリー：
iOS 14.5でユーザトラッキングを許可したのは世界全体でわずか12％のみ 2021年05月10日
Apple、iOS/iPadOSアプリが金銭的インセンティブと引き換えにユーザートラッキング許可を求めることを禁止 2021年04月28日
アプリのユーザートラッキング許可を求めるiOS 14のプロンプト、一部で表示されるようになる 2020年12月27日
Facebook、米主要紙にAppleによるターゲティング広告規制を批判する全面広告 2020年12月21日
Facebook、iOS14から導入されるポリシー変更で広告収益は50％以上も減少すると予測 2020年08月28日

スラド
Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ 2022年4月17日 18:49

Chromium 系ブラウザー、再びゼロデイ脆弱性で緊急アップデートが相次ぐ

著者:headless

2022年4月17日 18:49

Google は 14 日、安定版チャネルの Chrome をバージョン 100.0.4896.127 に更新した (Chrome Releases の記事、 Ghacks の記事、 The Register の記事)。

本バージョンでは V8 エンジンの型の取り違えの脆弱性 CVE-1364 が修正されている。この脆弱性は実際の攻撃が確認されているという。これを受けて Chromium 系ブラウザーでは Brave が 14 日にデスクトップ版と Android 版を V1.37.116 (Chromium 100.0.4896.127) へ更新したのをはじめ、緊急アップデート提供が相次いだ。15 日には Vivaldi がデスクトップ版とAndroid版のバージョン 5.2 を Chromium 100.0.4896.133 に更新し、Microsoft がデスクトップ版の Microsoft Edge をバージョン 100.0.1185.44 (Chromium 100.0.4896.127) に更新した (Ghacks の記事 [2])。

Chromium 系ブラウザーでは 3 月下旬に V8 エンジンの別のゼロデイ脆弱性が修正されて緊急アップデートが提供され、その後 Chromium 100 ベースとなって以降も相次いでアップデートが提供されている。特にVivaldi のデスクトップ版は 4 月 8 日以降 6 回のマイナーアップデートが提供されており、14 日には 2 回もアップデートされている。

すべて読む | ITセクション | Chrome | セキュリティ | インターネット | Chromium |

関連ストーリー：
Chromium 系ブラウザー、相次いで緊急アップデート 2022年03月27日

スラド
BPOが「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を示す 2022年4月17日 17:01

BPOが「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を示す

著者:headless

2022年4月17日 17:01

あるAnonymous Coward 曰く、

BPO(放送倫理・番組向上機構)の放送と青少年に関する委員会は15日、「痛みを伴うことを笑いの対象とするバラエティー」に関する見解を公表した (見解、 NHK ニュースの記事)。

BPOは出演者の痛がる様子を笑いの対象にするようなバラエティー番組の演出が「いじめを助長する」といった意見が視聴者から継続的に寄せられていたことを踏まえ、昨年8月から審議を行っていた。見解では青少年がまねをしていじめに発展する危険性があることや、いじめを傍観することを許すことにつながる懸念があることを指摘している。

すべて読む | idleセクション | テレビ | idle |

関連ストーリー：
アニメ「ぐんまちゃん」、群馬テレビのみ最新話の放送を見送り 2021年12月15日
流出したタクシー車内のドライブレコーダー映像のTV放映は放送倫理違反ではないとの判断 2017年01月26日
CMで「盗んだバイクで走り出す」という歌詞の楽曲を使うのは不適切、という意見がBPOに寄せられる 2016年06月08日
TBS、番組スポンサーへの圧力に対し声明を出す 2016年04月12日
録画視聴が普及したため、深夜帯番組でも青少年を考慮すべき？ 2015年12月16日
痛みを伴わない虫歯の根管治療法が開発される 2014年02月27日
人間は元来ネガティブである 2013年10月30日
血液型人間学研究家、「血液型での人の分類は差別」という意見に反発して提訴 2011年08月10日
サンテレビのお色気系深夜番組、BPOからの質問状を受けて打ち切りに 2009年06月29日

スラド
マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション 2022年4月17日 14:35

マイクをミュートしても音声を聴き続けるビデオ会議アプリケーション

著者:headless

2022年4月17日 14:35

米ウィスコンシン大学などのグループが行った研究によると、デスクトップ版のビデオ会議アプリケーション (VCA) ではマイクをミュートしても音声をキャプチャー可能な状態が維持されているそうだ (ウィスコンシン大学のニュース記事、 The Next Web の記事、 The Register の記事、論文: PDF)。

研究は被験者募集プラットフォーム Prolific で募集した 223 名を対象にした VCA のミュート機能に対する意識調査と、実際のアプリを用いたミュート時の動作の調査の 2 段階で行われた。対象アプリは Zoom / Slack / Teams / Skype / Google Meet / Cisco Webex / BlueJeans / WhereBy / GoToMeeting / Jitsi Meet / Discord の 11 本。Windows / Linux / macOS でデスクトップアプリ (ネイティブアプリ) が利用可能なものは各 OS 上で実行し、Web アプリは Chromium 上で実行したとのこと。

意識調査ではミュートボタンを押してもアプリがマイクにアクセスしているとの回答が 112 人と半数を超えたが、そうするべきとの回答は 37 人にとどまった。一方、ミュート時の動作では Web アプリがすべてマイクからのデータを完全に切断するようドライバーに指示する「ソフトウェアミュート」を適用したのに対し、デスクトップアプリでは標準の API を使用していないため動作が確認できなかった Windows 上の Teams / Skype を除き、すべてミュート時にもマイクからの音声にアクセス可能で、Webex は継続的に音声をキャプチャーし続けたという。

Webex はミュート状態でもマイクからの音声に関連するとみられる統計情報を含む JSON データをテレメトリーサーバーへ 1 分おきに送信する。データに音声そのものは含まれないものの、単純な音声 (クラシック音楽・調理/食事・会話・犬の鳴き声・キーボードでの入力・掃除) を入力した場合のテレメトリーパケットをニューラルネットワークに学習させた結果、平均 82 % の正確さで音声を特定可能になったそうだ。

マイク音声は OS の設定で無効化できるものの、設定画面にたどり着くまでに手間がかかるため、切り替えながら使用するのには不向きだ。マイクアクセスのパーミッションモデルを信頼できるものにするため、OS が Web アプリと同様の「ソフトウェアミュート」を可能にする API を実装し、VCA が API を使用してミュート・アンミュートを切り替えられるようにすることを研究者は推奨している。

すべて読む | ITセクション | YRO | ソフトウェア | プライバシ |

関連ストーリー：
ノートPCの内蔵マイクは、offでもFM変調された音声を漏洩させている？ 2022年03月09日
Bluetooth を搭載して音声通話を可能にした電話機型おもちゃ、盗聴可能な問題が見つかる 2021年12月28日
Dell、Webカメラ使用に合わせて自動で開閉する「SafeShutter」搭載ノートPCを発表 2021年01月11日
Microsoft、人力処理する音声データをセキュリティ基準なしに中国へ送っているとの報道に対し、現在は違うと説明 2020年01月13日
FBIポートランド支局曰く、スマートTVのカメラを無効化したくてもオプションがない場合はテープでふさごう 2019年12月06日
Google、音声アシスタント機能に対し「人間が音声を聞く可能性がある」ことを明記 2019年09月26日
Microsoft、ユーザーから収集した音声データの人力処理を「プライバシーに関する声明」などに明記 2019年08月17日
Amazon、Alexaで収集した音声データに対し人間によるアクセスを拒否するオプションを追加 2019年08月06日
米Amazon.com、スマートスピーカーなどから収集した音声やそれをテキスト化したデータの保存期限は無期限と回答 2019年07月05日
Ciscoのルーターで多数の脆弱性が見つかる 2019年05月17日
音声出力を音声入力に替えることでヘッドホンを盗聴マイクにしてしまうハック 2016年11月28日
FBI局長曰く、誰もがWebカメラをテープでふさいでプライバシーを守るべきだ 2016年09月18日
PCのWebカメラ、ふさいでる？ 2016年06月10日
使わないWebカメラはテープでふさげ 2013年06月26日

Ciscoのワイヤレスコントローラー、細工した認証情報を用いる攻撃者を管理者として認証する脆弱性

著者:headless

2022年4月17日 12:35

Cisco のワイヤレス LAN コントローラー製品で、特定の構成時に発生する脆弱性 (CVE-2022-20695) が発見され、修正版ソフトウェアがリリースされた (セキュリティアドバイザリー、 The Register の記事)。

この脆弱性はパスワード検証アルゴリズムの不適切な実装が原因で、細工した認証情報を使用してログインを試みた攻撃者を管理者権限で認証してしまうというものだ。MAC フィルタリングの構成で RADIUS サーバーの種類に「その他」が選択されている場合のみ発生するという。脆弱性の影響を受けるのはワイヤレス LAN コントローラーソフトウェア 8.10.151.0 以降で、8.10.171.0 で修正されている。脆弱性は 5 製品で確認されており、別の 5 製品で脆弱性がないことが確認されているとのことだ。

すべて読む | セキュリティセクション | セキュリティ | ネットワーク | バグ |

関連ストーリー：
ギャレットのゲート型金属探知機に 9 件の脆弱性、遠隔から検知感度を変更される可能性も 2021年12月29日
Microsoft の報奨金プログラムに不満なセキュリティリサーチャー、Windowsのゼロデイ脆弱性の PoC を公開 2021年11月28日
Ciscoのルーターで多数の脆弱性が見つかる 2019年05月17日
偽のモバイルデバイス管理サーバーからiPhoneに不正アプリを送り込む攻撃 2018年07月16日
Ciscoのネットワーク機器を狙った大規模サイバー攻撃が発生、「選挙を邪魔するな」とメッセージを残す 2018年04月11日
シスコ、ルーターのトラフィック損失の原因は宇宙放射線が原因と発表 2016年09月29日
全日空のシステム障害、シスコ製スイッチの「初めて確認された」不具合が原因 2016年04月01日
Cisco ASAシリーズに深刻な脆弱性、UDPパケットを送りつけるだけで任意コード実行の可能性 2016年02月16日
Cisco、一部のサーバー製品に通常とは異なるデフォルトパスワードを設定して出荷 2016年01月16日
米国家安全保障局、Cisco製品にバックドアを仕込んでいた？ 2014年05月16日

スラド
COVID-19 による嗅覚低下の原因が嗅覚組織の炎症であることを示す研究成果 2022年4月17日 10:06

COVID-19 による嗅覚低下の原因が嗅覚組織の炎症であることを示す研究成果

著者:headless

2022年4月17日 10:06

嗅覚低下は COVID-19 の特徴的な症状の一つだが、この症状が嗅覚組織の炎症によって引き起こされることを示唆する研究成果をジョンズホプキンス大学などの研究グループが発表している(論文、ジョンズホプキンス大のニュース記事、 Ars Technica の記事)。

嗅覚低下は COVID-19 の初期症状の一つであり、回復後に数週間続くこともある。COVID-19 の原因ウイルスである SARS-CoV-2 が鼻粘膜を通じて嗅覚受容体ニューロン (ORN) を損傷するとの説が有力視されているものの、逆にそれを否定する証拠も示されている。今回の研究では COVID-19 で死亡した患者 23 名 (年齢中央値 62 歳、男性 14 名)と COVID-19 以外で死亡した患者 14 名 (年齢中央値 53.5 歳、男性 7 名) を対象に、2020 年 4 月 7 日～ 2021 年 9 月 11 日に実施した検視で嗅覚組織を採取。家族からの聞き取りによる嗅覚低下・喪失の有無と合わせて分析を実施した。

その結果、嗅覚組織の病変は嗅覚低下・喪失が報告された 9 名の患者でより深刻だったものの、COVID-19 の重症度や感染時期との関連はみられなかったという。嗅覚組織で SARS-CoV-2 が検出された患者は 3 名で、うち嗅覚低下・喪失の症状が報告されたのは 1 名のみ。そのため、SARS-CoV-2 が直接ニューロンを損傷するのではなく、嗅上皮への SARS-CoV-2 感染が炎症を引き起こしてニューロンを損傷し、脳に信号を送る軸索の数が減少して嗅球が機能しなくなることが示唆されるとのこと。今後はデルタ株やオミクロン株で死亡した患者についても同様の調査を計画しているそうだ。

すべて読む | サイエンスセクション | バイオテック | サイエンス | 医療 |

関連ストーリー：
ブロッコリー嫌いや芽キャベツ嫌いに口内細菌叢が影響している可能性 2021年11月07日
共同通信がGoTo利用者は発症2倍と報じるも元の研究はアンケートベース 2020年12月08日
20万本の新型コロナウイルスの論文を解析した結果、感染時の症状は116種類もあることが判明。NHK調査 2020年11月10日
咳の音声からCOVID-19感染をAIを利用して判定する技術 2020年11月05日
食べ物の香り付きマスク、使いたい？ 2020年10月17日
パクチー嫌いかどうか調べられるDNA検査サービス 2018年07月03日
甲状腺がんを嗅ぎ分けることのできる犬、その正確性は88.2% 2015年03月13日
「コルク臭のついた不味いワイン」は原因物質が嗅覚を妨げるため 2013年09月19日
匂いのホワイトノイズ 2012年11月25日

Received — 2022年4月16日 ⏭ スラド

スラド
オフライン時に検知率が大幅に低下する Microsoft Defender 2022年4月16日 19:55

オフライン時に検知率が大幅に低下する Microsoft Defender

著者:headless

2022年4月16日 19:55

Microsoft Defender は近年大幅に性能が向上しているが、オフライン時には検知率が大幅に低下するようだ (AV-Comparatives の記事、 Neowin の記事、 Windows Central の記事)。

AV-Comparatives の 3 月分テストで Microsoft Defender は最高評価の Advanced+ を得ているが、オフラインでの検知率は 60.3 % にとどまる。これはテスト対象となった 18 製品中 16 位の検知率であり、Microsoft Defender よりも低いのは Panda Free Antivirus (40.6 %) と Trend Micro Internet Security (36.1 %)のみ。逆にオンラインでの検知率は98.8%で、NortonLifeLock Norton 360 Deluxe (99.6 %) と Avast Free (99.5 %)、AVG Free (99.5 %)、McAfee Total Protection (99.3 %) に次ぐ 5 番目の検知率となっている。オンラインに比べてオフラインでの検知率が大幅に低いのはクラウド依存が強いことを示し、AV-Compratives はクラウドに接続できない場合に大幅に検知率が低下することをベンダーがユーザーに警告すべきだと述べている。

AV-Comparatives のトータルの評価は検知率ではなく、保護率と誤検知数により決定する。検知率はマルウェアを実行前に検知した割合を示すのに対し、保護率は最終的にシステムの変更を防いだ割合を示す。Microsoft Defender のオンラインでの保護率は 99.96 % で 11 位だが、100 % で 1 位タイの NortonLifeLock と Panda、98.61 % で最下位の Trend Micro を除き、15 製品が 99 % 台後半で並んでおり、大きな差はみられない。なお、Panda は誤検知数が 96 と多く、Trend Micro とともに最低評価の「Tested」となった。

すべて読む | ITセクション | セキュリティ | マイクロソフト | ソフトウェア | クラウド |

関連ストーリー：
Microsoft Defender for Endpoint、Office コンポーネントについて誤ったランサムウェア警告を表示するトラブル 2022年03月19日
Microsoft、悪意あるドライバに署名を与えてしまったと発表 2021年06月28日
特定バージョンのWindows Defenderで数千以上ものファイルを勝手に生成するバグ 2021年05月11日
Windowsのインストールイメージに適用可能なMicrosoft Defenderのアップデートパッケージが公開 2020年10月05日
Microsoft、Windows Defender ウイルス対策を無効にするレジストリ設定を削除 2020年08月22日
Microsoft Defender Antivirus、Microsoft関連ホストが指定されたhostsファイルを脅威として検出 2020年08月07日
Windows Defender、AV-TESTで満点を初めて獲得 2019年08月02日
Microsoft、エンドポイントセキュリティソリューションをMacにも提供へ 2019年03月24日
Windows Defender Application Guard、他社ブラウザー用拡張を提供開始 2019年03月21日
Windows Defenderウイルス対策、サンドボックス内実行が可能になる 2018年10月31日
Microsoft、無害なファイルがマルウェアと誤検知されるのを避けるための対策を紹介 2018年08月22日
AV-TESTによる家庭向けPCセキュリティ製品耐久テスト、1位はKaspersky 2017年08月25日
マイクロソフトがAVベンダーサポート改善を発表、カスペルスキーは独占禁止法違反の訴えを取り下げへ 2017年08月11日
Microsoft、サードパーティーのアンチウイルスベンダーとの協力関係を重視していると主張 2017年06月24日
WindowsにDefender以外のアンチウイルスソフト不要論にカスペルスキーが反論 2017年02月14日
Googleのエンジニア曰く、行儀のいいアンチウイルスはWindows Defenderだけ 2017年02月05日
Windows 8.1/10ではサードパーティーのアンチウイルス製品を避けるべき？ 2017年01月29日
Microsoftのセキュリティー製品の検出性能は向上している？ 2016年01月30日

スラド
苦情を受けて恵比寿駅のロシア語表示を隠し、批判を受けて復活させた JR 東日本 2022年4月16日 18:02

苦情を受けて恵比寿駅のロシア語表示を隠し、批判を受けて復活させた JR 東日本

著者:headless

2022年4月16日 18:02

あるAnonymous Coward 曰く、

ロシアのウクライナ侵略開始後、JR 恵比寿駅のロシア語の案内表示に利用客から「不快だ」等の苦情が寄せられ、JR 東日本が「調整中」と書いた紙を上から貼って文字を隠していたそうだ(朝日新聞デジタルの記事、 NHK ニュースの記事、日本経済新聞の記事、読売新聞オンラインの記事)。

一方、SNS 上ではこの対応を批判する声が広がり、JR は 15 日に元の状態へ戻した。専門家は、こうした苦情が「消極的なヘイト行動に該当」すると指摘している。

以前から日本の行政組織や企業がこうした差別的な苦情に容易に屈する事例はあったが、そうした事例がまた一つ加わったことになる。皆様の周囲で、こうした外国 (人) 差別を見聞きした方はいるだろうか。

すべて読む | YROセクション | 日本 | YRO |

関連ストーリー：
ロシア政府がウィキペディアに「誤情報」の削除要求。従わない場合は罰金を通知 2022年04月06日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日
ロシア国営テレビの生放送中にスタッフが乱入。反戦を主張 2022年03月16日
ロシア語版 Wikipedia 編集者がベラルーシ当局に拘束されたとの報道 2022年03月13日
英 BBC、ウクライナおよびロシア向けに短波放送を開始 2022年03月05日
JR品川駅港南口通路の全面ジャック広告、炎上し1日で掲載中止へ 2021年10月07日
「高輪ゲートウェイ」駅、モバイルSuicaアプリの文字数制限に引っかかる 2020年03月23日
大阪メトロ、多数の誤訳指摘で外国版Webページの公開を休止 2019年03月21日
ロシア下院、海外メディアをスパイ扱いできる法案を可決 2017年11月22日
会津若松駅の電光掲示板で「喜多方ラーメン」と誤表示 2016年06月19日
Google翻訳、「ロシア連邦」を「モルドール」と訳してしまうトラブル 2016年01月09日
東京メトロ千代田線の「北千住」駅、看板を「北干住」と誤植。乗り換え案内では「北干住」でも検索可能に 2015年08月01日
パチンコガンダム駅が生まれた原因 2012年10月18日

スラド
DuckDuckGo、youtube-dl 公式サイトが検索できなくなる 2022年4月16日 15:36

DuckDuckGo、youtube-dl 公式サイトが検索できなくなる

著者:headless

2022年4月16日 15:36

DuckDuckGo が thepiratebay.org など海賊版サイトのドメインをインデックスから削除するとともに、youtube-dl 公式サイトのドメインも削除したと TorrentFreak が報じている (TorrentFreak の記事、 BetaNews の記事)。

記事では site:youtube-dl.org の検索結果が何も返さなくなったことのみ指摘しているが、site:yt-dl.org や site:ytdl-org.github.io も検索できなくなっている。一方、youtube-dl を検索すると youtube-dl の GitHub リポジトリのほか、youtube-dl に関する情報が多数ヒットする。状況は Bing や Bing を使用する Ecosia でも同様であり、上流の Bing での変更が反映されただけかもしれない。

すべて読む | YROセクション | 検閲 | 海賊行為 | インターネット | デベロッパー | IT |

関連ストーリー：
DuckDuckGo、Mac用デスクトップブラウザのBeta版をテスト中 2022年04月13日
米レコード会社曰く、EFF はいつも著作権侵害者の味方 2022年01月28日
DuckDuckGo のトラフィック、2021 年は 350 億クエリを超える 2021年12月30日
天安門事件から32年目、Bingで「tank man」と検索すると当時の画像が表示されず 2021年06月07日
検索エンジンDuckDuckGoで11日、1日1億回の検索件数を達成 2021年01月20日
GitHubから削除された「youtube-dl」関連プロジェクトが復活へ。違反の事実はないと判断 2020年11月19日
Googleで「pirate bay proxies」を検索すると、DuckDuckGoが検索結果1位に 2020年08月30日
DuckDuckGoのWebブラウザー、アクセス先ドメインの情報を収集しているとの批判を受けて修正 2020年07月07日
DuckDuckGo、インドで一時ブロックされる 2020年07月05日

スラド
Windows 11 に Google Play ストアをインストールするスクリプト、マルウェアを含んでいたことが判明 2022年4月16日 13:32

Windows 11 に Google Play ストアをインストールするスクリプト、マルウェアを含んでいたことが判明

著者:headless

2022年4月16日 13:32

Windows 11 の Android アプリ実行環境で Google Play ストアを利用可能にするツールの一つである「Powershell Windows Toolbox」が実行時にマルウェアをインストールしていたことが判明し、GitHub から削除されている (Bleeping Computer の記事、 On MSFT の記事、 Neowin の記事、 Windows Central の記事)。

Powershell Windows Toolbox はその名の通り PowerShell スクリプトで、Google Play ストアをインストールするほか、Windows のプリインストールアプリ削除・再インストールや各種カスタマイズなどの機能を備える。GitHub リポジトリに置かれていたのはドキュメントのみで、スクリプト自体は Cloudflare Workers でホストされているものを実行するよう説明していた。スクリプトは一見無害だが、難読化された部分に Cloudflare Workers でホストされた悪意あるスクリプトや、GitHub でホストされたツール類をダウンロードするコードが含まれていたという。

ダウンロードが指定されたスクリプトの中には既に入手できなくなっているものもあり、攻撃の全貌は確認できないが、悪意あるスクリプトは米国のユーザーをターゲットにしているそうだ。具体的な活動としてはタスクスケジューラーに複数のタスクを登録するほか、「C:\systemfile」フォルダーを作成して Chrome / Edge / Brave のデフォルトプロファイルをコピーし、拡張機能を生成する。また、「C:\Windows\security」以下に「pywinvera」「pywinveraa」「winver.png」という名前の Python ファイルをインストールするとのことだ。

すべて読む | セキュリティセクション | セキュリティ | Windows | Android |

関連ストーリー：
新デザインのメモ帳やメディアプレイヤー、非 Insider の Windows 11 にも提供開始 2022年02月18日
偽の「Get Windows 11」サイトでマルウェアキャンペーン 2022年02月13日
Windows 10 / 11 の月間アクティブデバイスは 14 億台、PC の新しい時代は来たのか 2022年01月29日
Windows 11 の Android アプリサポート、米国の Windows Insider Beta チャネルでテスト開始 2021年10月22日
Windows Subsystem for Linuxをターゲットにしたマルウェア 2021年09月20日
Windows Subsystem for Android、Microsoft Store に登場 2021年09月06日
不正なコードをファイルに書き込むことなく実行するマルウェアが増加傾向 2020年01月30日

スラド
Twitter、イーロン・マスクの敵対的買収に対抗してポイズンピルを発動 2022年4月16日 11:39

Twitter、イーロン・マスクの敵対的買収に対抗してポイズンピルを発動

著者:headless

2022年4月16日 11:39

Twitter は 15 日、敵対的買収に対抗するため取締役会が全会一致で期間限定の防衛策導入を決定したことを発表した (プレスリリース、 The Verge の記事、 Ars Technica の記事、 The Guardian の記事)。

今回の決定は、先日 Twitter の最大株主になったイーロン・マスク氏による敵対的買収計画に対抗するものだ。マスク氏は 13 日、Twitter の全発行済一般株を 1 株当たり 54 ドル 20 セント (総額およそ 434 億ドル) で買収することを提案していた (Schedule 13D 報告書)。提案額は 2022 年 1 月 28 日の終値に 54 %、4 月 1 日の終値に 38 % のプレミアムを上乗せした額となる。

Twitter が導入する防衛策は、15 % 以上の発行済一般株を取締役会の承認なく買収しようとする者が現れた場合、買収者以外の株主が新規発行一般株を市場価格の半分の権利行使価格で購入できるというものだ。この敵対的買収防衛策はポイズンピルと呼ばれ、買収者の持株比率を低下させたり、買収コストを増加させたりして買収を困難にする。

Twitter ではすべての株主に Twitter への投資価値の高さを実感させ、買収者がすべての株主に適切なプレミアムを支払うか、取締役会に株主の利益が最大になる対応を検討する十分な時間を与えるかしない限り、Twitter株を市場で買い集めて過半数の議決権を取得する可能性を低下させると説明している。この防衛策は 2023 年 4 月 14 日に失効する。

すべて読む | ITセクション | ビジネス | Twitter | IT | お金 |

関連ストーリー：
イーロン・マスク、Twitter株の大量保有報告を怠ったことにより訴訟に直面 2022年04月14日
Twitter、投稿済みツイートの編集機能を開発中 2022年04月08日
イーロン・マスク、Twitter 株の 9.2 ％を取得し筆頭株主に 2022年04月05日

Received — 2022年4月10日 ⏭ スラド

スラド
Microsoft 曰く、フィードバックHubで最多の賛成票を集めても要望の数としてはごくわずか 2022年4月10日 19:52

Microsoft 曰く、フィードバックHubで最多の賛成票を集めても要望の数としてはごくわずか

著者:headless

2022年4月10日 19:52

Windows 11 のタスクバーを画面上端や左右端に移動する機能の追加はフィードバック Hub で最も多くの賛成票を集める要望となっているが、Microsoft は要望に応えるつもりがないようだ (Neowin の記事、 On MSFT の記事、 BetaNews の記事、 AMA セッション動画)。

Windows 11 のタスクバー/スタートメニューは大幅にデザイン刷新される一方で機能も大幅に削減され、リリース後のアップデートでスタートメニューのフォルダー作成機能や作成したフォルダーに名前を付ける機能などが順次追加されている。Microsoft の AMAセッションで質問に答えた Tali Roth 氏によれば、Windows 11 のタスクバーは一から作り直して重要な順に機能を追加しているのだという。

タスクバーを移動できるようにするにはそれぞれの場所で正しく表示されるようにデザイン修正が必要となるなど容易な作業ではなく、(フィードバック Hub で) 強く要望するユーザーは多いものの、(フィードバック Hub 以外では) 他の機能を要望するユーザーと比べて非常に少ないため、優先順位は低いとのこと。

実際に Windows 11 Insider Preview の古いビルドではレジストリ編集でタスクバーを移動できていたが、画面下以外に表示すると表示がおかしくなっていた。

すべて読む | ITセクション | GUI | 統計 | Windows | デベロッパー | IT |

関連ストーリー：
Windows 11 Insider Preview、通知アイコンの並べ替え機能が廃止されていた 2022年03月31日
Windows 11 Insider Preview、スタートに作成したフォルダーの名前を設定可能に 2022年03月20日
Windows 11 のプレビュー版更新プログラム、ウィジェットのホバー時の動作変更に不満の声 2022年03月02日
Windows 11 Insider Preview、スタートメニューでフォルダーを作成可能に 2022年02月19日
Dev チャネルの Windows 11 Insider Preview、タスクバー上のウィジェットボタンでの天気表示が復活へ 2021年12月12日
Windows 11 Insider Preview ビルド 22509、スタートメニューでピン留めとおすすめのバランスを変更可能に 2021年12月03日
Windows 11、どこが嫌い？ 2021年11月25日
Windows のタスクバー、移動してる？ 2021年09月22日
Windows 11 Insider Preview 開発ビルド、タスクバーのセンタリング位置がずれる 2021年09月17日
Windows 11 のスタートメニュー、どう思う？ 2021年08月28日
Windows 11 Insider Preview 提供開始 2021年06月30日
Microsoft、Windows 11 を正式発表 2021年06月25日

スラド
AWS曰く、マルウェアがLambda上以外でも動作するならLambdaを狙ったマルウェアではない 2022年4月10日 18:12

AWS曰く、マルウェアがLambda上以外でも動作するならLambdaを狙ったマルウェアではない

著者:headless

2022年4月10日 18:12

Cado Security が AWS Lambda をターゲットにした初のマルウェア「Denonia」の発見を公表して話題になったが、当初 AWS では Denonia がマルウェアの定義に合致しないと主張する声明を出していたそうだ (VentureBeat の記事)。

Denonia は Go 言語で書かれており、暗号通貨採掘ソフトウェア XMRig のカスタマイズ版を含んでいるという。名称はマルウェアが通信するサーバーのドメイン名から取られたものだ。AWS や Lambda の脆弱性を突いたものではなく、別途取得したアカウント情報などを用いて手動でデプロイされたとみられる。

当初 AWS が出した声明では脆弱性を悪用した不正アクセスを行わない Denonia はマルウェアですらなく、「Lambda 初のマルウェア」という報道は事実を歪めたものだと主張。Lambda 上ではない標準的な Linux サーバー上でも動作することから Lambda をターゲットにしたとの説明は顧客をミスリードするものだなどとも主張していたという。

しかし、脆弱性を悪用する仕組みを備えないマルウェアも数多くあり、XMRig は正規の暗号通貨採掘にも利用できるものの多くのセキュリティソフトウェアがマルウェアとみなしている。そのため、AWS が主張しているのは Lambda の機能や脆弱性を悪用して拡散するワームではないということのようだ。

この見解を VentureBeat が AWS に伝えたところ、Denonia が全くマルウェアではないという主張は取り下げる一方、「Lambdaを狙ったマルウェア」ではないという点は譲らず、Lambda 上で動作するよう構成されただけだなどと主張したとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 変なモノ | idle |

関連ストーリー：
ネスレ曰く、Anonymous がリークだと主張する 10 GB のデータはダミーデータ 2022年03月26日
日本の医療Q&Aサイト、公開状態のAmazon S3バケットからおよそ30GBの顧客データが流出 2022年03月26日
動画配信のTwitchからサービスの全ソースコードやクリエイターへの支払いリストが流出 2021年10月08日
Amazon・ベゾスCEOの携帯電話を狙った攻撃が行われたとの報道 2020年01月24日
AWS LambdaがCOBOLをサポートしたことが話題に 2018年11月30日
Amazon、顧客の名前や電子メールアドレスをWebサイトで誤って公開したとの通知を送って混乱を招く 2018年11月23日
米軍が過去8年にわたって収集した大量のインターネット投稿、Amazon S3で誤って公開されていたことが判明 2017年11月22日

スラド
Raspberry Pi OS、最新リリースでデフォルトユーザーアカウント「pi」を廃止 2022年4月10日 16:25

Raspberry Pi OS、最新リリースでデフォルトユーザーアカウント「pi」を廃止

著者:headless

2022年4月10日 16:25

Raspberry Pi OS はインストール時にデフォルトユーザーとして「pi」という名前のアカウントが作成されていたが、最新リリースで廃止になったそうだ (Raspberry Pi のニュース記事、 Phoronix の記事、 The Register の記事、 Ars Technica の記事)。

デフォルトユーザーアカウント廃止の理由はセキュリティだが、リスクとしては高くないという。それでもデフォルトユーザーアカウントの存在はブルートフォース攻撃を若干容易にすることになるため、廃止を決めたとのこと。

これにより、Raspberry Pi OS Bullseye の最新ビルドを新規フラッシュした場合、セットアップウィザードの中でユーザーアカウント作成のプロンプトが表示される。そのため、これまでウィザードの実行はオプションだったが、今後は実行をキャンセルできなくなる。

なお、アカウント作成プロンプトでアカウント名に「pi」を入力すると一応警告が表示される。ただし、ソフトウェアの中にはアカウント「pi」を必要とするものもあるため「pi」を完全にブロックすることはなく、アカウントの作成自体は可能にしているとのことだ。

すべて読む | Linuxセクション | Debian | セキュリティ | OS |

関連ストーリー：
マイクロソフトのリポジトリにアクセスするRaspberry Pi OSに一部からブーイングが出る 2021年02月16日
Raspberry Pi、キーボード一体型PCを発表 2020年11月03日
家庭用ルーターを攻撃してAndroid端末に偽アプリをインストールさせる攻撃 2018年05月25日
Raspbian Strechリリース 2017年08月29日
オランダの ISP、デフォルトのパスワードから変更していない法人顧客が 7 割近くいることに気付く 2012年07月09日
危ないユーザ名とパスワードの特徴は? 2007年09月19日

スラド
Google も iFixit と提供して Pixel スマートフォンのスペアパーツを提供 2022年4月10日 14:31

Google も iFixit と提供して Pixel スマートフォンのスペアパーツを提供

著者:headless

2022年4月10日 14:31

Google と iFixit は 8 日、提携して Pixel スマートフォンのスペアパーツ提供を開始すると発表した (The Keyword の記事、 iFixit News の記事)。

提供するスペアパーツはバッテリーやディスプレイ、カメラほか一般的な Pixel の修理全般に対応する純正部品で、単体および工具付きのキットとして入手可能になるという。Pixel 2 ～ Pixel 6 Pro および将来の Pixel モデルに対応し、米国・英国・カナダ・オーストラリア・EU の Pixel 発売地域で年内の提供開始を計画している。

iFixit では Pixel 全般の修理情報ページのほか、Pixel 5 までの修理ガイドを既に公開しており、以降のモデルでも修理ガイドの準備を進めているという。分解リポートの修理しやすさスコアでは Pixel 2 XL や Pixel 3a XL などが 10 点満点中 6 点、Pixel 3 XL や Pixel 4 XL などが 4 点と機種によって大きく異なる。Pixel 6 Pro の修理しやすさスコアは示されていないが、修理しやすいように工夫されていると高評価だ。Apple とは異なり、Google はディスプレイ交換後に指紋センサーを使用可能にするツールも一般公開している。

すべて読む | ハードウェアセクション | ハードウェア | Google | 携帯電話 | ハードウェアハック | Android |

関連ストーリー：
Samsung、米国でセルフリペアプログラムを発表 2022年04月03日
Google、旧型の PC / Mac を延命可能な Chrome OS Flex を発表 2022年02月19日
Google、学校内で Chromebook を修理可能にする自己修理プログラム特設ページを公開 2022年02月06日
iFixit、Microsoft と提携して Surface 用のサービスツールを製造・提供 2021年12月18日
Apple、非認定修理業者がディスプレイを交換した iPhone 13 でも Face ID をブロックしない計画 2021年11月14日

スラド
米国家運輸安全委員会、LG 製バッテリーの欠陥を自動車メーカーに通知 2022年4月10日 12:38

米国家運輸安全委員会、LG 製バッテリーの欠陥を自動車メーカーに通知

著者:headless

2022年4月10日 12:38

LG 製バッテリーを採用した数多くの電気自動車 (EV) で発火などの問題によるリコールが行われていることを受け、米国家運輸安全委員会 (NHTSA) 欠陥調査室 (ODI) が LG および LG から同じ・類似のバッテリーを購入した可能性のある企業に Equipment Query (EQ) を実施している (EQ 22-001: PDF、 Ars Technica の記事、 Reuters の記事)。

LG 製バッテリーに関連したリコールは 2020 年 2 月 24 日に Mercedes Benz USA が報告した 2019 年式 Smart Fortwo Electric Drive (1 台、20V-107: PDF) をはじめ、Hyundai の 2019 — 2020 年式 Kona Electricと 2020 年式 Ioniq Electric (計 11,403 台、20V-630: PDF/ 21V-127: PDF)、GM の 2017 — 2022 年式 Chevrolet Bolt EV と 2022 年式 Chevrolet Bolt EUV (計 103,335 台、20V-701: PDF/ 21V-650: PDF)、2017 — 2018 年式 Chrysler Pacifica (16,741 台、22V-077: PDF)、2021 — 2021 年式 Volkswagen ID4 (351 台、22V-162: PDF) が挙げられている。上述した台数の合計は 131,831 台だが、NHTSA の発表では 138,324 台となっている。

これらのうち Volkswagen ID4 のみ接合部分のハンダ不良で動作しなくなる可能性があるというもので、他はいずれも発火の可能性がある。ただし、Chrysler Pacifica はバッテリーが発火の原因かどうか特定できていないそうだ。Hyundai の米国でのリコール台数は計 11,000 台強だが、全世界では 82,000 台に及ぶという。Chevrolet Bolt EV はリコール修理後にも発火事故が報告されて新たなリコールや対象拡大が行われ、指示通り屋外駐車場に駐車していた車両が爆発するなどスラドでもたびたび話題になった。

今回の EQ は LG 製バッテリーの欠陥を通知し、必要に応じた完全なリコール実施を確実にするのが目的とのことだ。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | スラッシュバック | バグ | 交通 |

関連ストーリー：
Chevrolet Bolt EV のバッテリー欠陥によるリコール、LG 電子が費用負担に合意 2021年10月18日
GM、Chevrolet Bolt EV のバッテリー生産再開を発表 2021年09月23日
GM、バッテリー発火の可能性がある Chevrolet Bolt EV 駐車時に他の車から安全な距離を保つことを推奨 2021年09月19日
GM の指示通り屋外に駐車していた Chevrolet Bolt EV、爆発して両隣の車も焼く 2021年09月04日
バッテリー発火の可能性による Chevrolet Bolt EV のリコール、対象が 2022 年式まで拡大 2021年08月22日
リコール修理後にもバッテリー発火の可能性がある Chevrolet Bolt EV 、新たなリコールが発表される 2021年07月25日
バッテリーから発火の可能性により米国でリコールされた Chevrolet Bolt EV、修理後も発火の可能性 2021年07月18日

スラド
韓国の法律に合わせて改訂したGoogle Playポリシー、違法状態は解消していないと判断される 2022年4月10日 09:59

韓国の法律に合わせて改訂したGoogle Playポリシー、違法状態は解消していないと判断される

著者:headless

2022年4月10日 09:59

Google は韓国でアプリストアによるアプリ内課金の独占を禁ずる法案が可決したことを受けて Google Play の支払いに関するポリシーを改訂したが、韓国放送通信委員会 (KCC) では改訂後も引き続き違法状態にあると判断しているようだ (The Register の記事、 The Next Web の記事、 KCC のプレスリリース)。

改訂後の Google Play ポリシーでは韓国のユーザーからのアプリ内購入に限り、開発者が申請することで Google Play の課金システムに加えて別のアプリ内課金システムを利用できることが明記された。その一方で、アプリ内や Google Play の掲載情報などに Google Play の課金システム以外の支払い方法に誘導するリンクの掲載などを禁ずる誘導禁止条項は残されている。

KCC の発表は Google を名指ししてはいないが、誘導禁止条項による開発者への不利な扱いや、アプリの更新停止・削除などを違法行為として取り締まりを行っていく方針を示している。Google は Google Play の課金システム以外の課金システム利用にも手数料を課す計画で、手数料は Google Play の課金システムよりも 4 % ポイント低くする方針を示している。

The Register の記事では韓国の開発者が手数料の支払いを避けるため別の課金方法を実装せずに外部リンクで誘導しており、6 月 1 日には猶予期間が終わってアプリが削除されると説明している。ただし、Google Play ポリシーに誘導禁止条項が追加されたのは 2021 年 1 月のことであり、Google が手数料率に関する方針を示した 2021 年 11 月以降に Google Play で誘導禁止条項に違反するアプリの公開が許可されていたのかどうかは不明だ。

すべて読む | ITセクション | ビジネス | Google | ソフトウェア | デベロッパー | IT | お金 |

関連ストーリー：
Apple、「リーダー」アプリを誘導禁止条項の例外とするガイドライン改訂 2022年04月05日
GoogleとSpotify、ユーザーがアプリ内課金システムを選択可能なパイロットプログラムを発表 2022年03月27日
Apple、オランダでサードパーティ支払システムを使用するデーティングアプリの手数料率を 27 % にすると発表 2022年02月06日
自由なソフトウェア、メタデータに価格情報を含めることを禁ずる Google Play ポリシーに影響される 2022年01月22日
Apple、App Store ガイドラインの誘導禁止条項修正を求めたロシア連邦反独占庁の警告に司法審査を要求 2021年12月10日
Apple、アプリがアプリ内購入以外の方法でユーザーに課金した場合でも手数料を課すことが可能との考えを示す 2021年12月04日
Google、Google Play のアプリがサードパーティ決済システムを利用できるようにする仕組みを解説 2021年11月06日
韓国、アプリストア運営者による決済手段の強制を禁止へ。AppleやGoogle念頭 2021年09月03日

Received — 2022年4月9日 ⏭ スラド

スラド
Windows 3.1、30 周年を迎える 2022年4月9日 19:35

Windows 3.1、30 周年を迎える

著者:headless

2022年4月9日 19:35

Microsoft の Windows 3.1 が 6 日に 30 周年を迎えた (Windows Central の記事、 How-To-Geek の記事)。

Microsoft が Windows 3.1 をリリースしたのは 1992 年 4 月 6 日。日本語版は翌年リリースされている。How-To-Geek では Windows 3.1 の重要な点として、TrueType フォント導入やマルチメディアサポート、Ctrl + C / Ctrl + X / Ctrl + V の誕生、OLE、レジストリ、モジュラー式コントロールパネル、共通の開く/保存ダイアログボックスなどを挙げる。スラドの皆さんは Windows 3.1 に何か思い出があるだろうか。

すべて読む | ITセクション | ソフトウェア | Windows | IT |

関連ストーリー：
ある日突然 30 年前に飛ばされたら 2022年03月21日
テキストエディタVim、30周年を迎える 2021年11月12日
Linux 5.14 リリース、30 周年記念のお祭り騒ぎに飽きたらテストしよう 2021年08月31日
Windowsのキーコマンド人気投票、「Ctrl+C」が「Alt+Tab」を破って優勝 2021年04月10日
Python 30周年 2021年02月21日
Microsoftのソリティア、30周年を迎える 2020年05月23日
Internet Archive、Windows 3.1アプリ1500本以上を集めたライブラリを公開 2016年02月13日
Microsoft Windows、最初のバージョンのリリースから30周年 2015年11月21日
パリ・オルリー空港の一時閉鎖、原因はWindows 3.1の障害 2015年11月15日
キヤノンのバブルジェット方式インクジェットプリンタ、発売から30周年 2015年08月27日
現在も業務で使用している最も古いテクノロジーは？ 2015年07月25日
「GNU宣言」発表から30周年を迎える 2015年03月21日
ブルースクリーンに表示されるテキストのオリジナル版はスティーブ・バルマーが書いたものだった 2014年09月07日
Linus Torvalds氏、Windows 3.11のリリースから20周年をLinux 3.11-RC5のリリースで祝う 2013年08月14日
今年最もお世話になったショートカットキーは？ 2008年11月21日
さようなら、Windows 3.x 2008年11月06日
Windows 3.11の販売、あと4か月で完全に終了 2008年07月17日
どの Windows が最も革新的だと思う？ 2022年04月11日

スラド
AirTag によるストーキング被害、通知機能で追跡に気付いたケースは 3 分の 1 2022年4月9日 17:42

AirTag によるストーキング被害、通知機能で追跡に気付いたケースは 3 分の 1

著者:headless

2022年4月9日 17:42

Motherboard が AirTag の悪用による被害を警察の記録で調べたところ、ストーキング防止用の通知機能で追跡に気付いたケースは 3 分の 1 にとどまるそうだ (Motherboard の記事、 9to5Mac の記事)。

Motherboard では米国で最も規模の大きい数十の警察署に対し、直近 8 か月で AirTag に言及している捜査記録の閲覧を要請。8 つの警察署から計 150 件の記録が提供されたという。このうち所有していない AirTag による追跡が行われるとの通知を受けて通報したケースは 50 件であり、ほとんどが元パートナーや現パートナーによるストーキングや嫌がらせ目的の追跡だったようだ。ターゲットのほとんどは女性であり、男性に対するストーキングが疑われたケースは 1 件のみ。窃盗目的の AirTag 悪用とみられる記録は半数以下にとどまったとのこと。

ユーザーのプライバシーへの配慮を誇る Apple だが、同社エコシステム外のプライバシーへの配慮は後回しになりがちだ。持ち主から離れた場所にある AirTag は当初から iPhone で検知可能だったが、Apple が Android デバイスで検出可能なアプリの提供を開始したのは AirTag 発売から半年以上経過した昨年 12 月のことだ。なお、Google も Android に搭載する Bluetooth 追跡デバイス検出機能の開発を進めているようだ。9to5Google が Google Play 開発者サービスの APK で同機能を発見している。

EFF の Eva Galperin 氏はドメスティックバイオレンスの問題を考慮せずに AirTag のような製品を発売するのはまったく非常識だとしつつ、今回の調査結果は Apple が実装したストーキング防止機能がようやく機能を始めたことを示すものだと指摘する。ストーキングは大きな問題だが、証拠を示すことが困難なことも多い。Galperin 氏は AirTag が警察に提出できる動かぬ証拠となっていくことを期待しているようだ。

すべて読む | アップルセクション | 犯罪 | YRO | アップル | プライバシ |

関連ストーリー：
Apple によるストーキング防止策をバイパス可能な AirTag クローン 2022年02月24日
無断で他人を追跡する行為は犯罪だという AirTag 初回設定時の警告表示、犯罪者にも効果があるか 2022年02月12日
スピーカーを無効化した AirTag、オンラインマーケットプレース出品で注目される 2022年02月06日
Apple、AirTag を悪用したストーキングへの対策などを含む安全ガイドを公開 2022年01月29日
Airtagの悪用が止まらない 2022年01月26日
Apple、持ち主から離れた場所にある AirTag を Android で検出可能なアプリを公開 2021年12月16日
カナダの警察、AirTag を使用した高級車窃盗に注意喚起 2021年12月05日
AirTagの紛失モードには悪意あるサイトへ誘導する脆弱性がある 2021年10月04日
AirTagのネットワークをハックしてデータを送受信する 2021年05月18日
紛失防止タグ「AirTag」はストーカー用途に悪用できるか？ 2021年04月23日

スラド
Windows 11 Insider Preview、エクスプローラーのクイックアクセスが「ホーム」に改称 2022年4月9日 15:49

Windows 11 Insider Preview、エクスプローラーのクイックアクセスが「ホーム」に改称

著者:headless

2022年4月9日 15:49

Microsoft は 6 日、Windows 11 Insider Preview ビルド22593 を Beta チャネルと Dev チャネルにリリースした (Windows Insider Blog の記事、 Ghacks の記事、 On MSFT の記事、 Neowin の記事)。

本ビルドではエクスプローラーのデフォルトのホームページである「クイックアクセス」の名称が「ホーム」に変更されている。「クイックアクセス」という名称は「よく使用するフォルダー」の名称を置き換える形で残り、クイックアクセスにピン留めしたファイルは「お気に入り」と呼ばれるようになった。これに伴い、ファイルをクイックアクセスにピン留め・ピン留め解除するコンテキストメニュー項目は「お気に入りに追加」「お気に入りから削除」に変更されている。なお、Microsoft は Windows 11 のエクスプローラーにタブ機能を追加する計画を公式に発表したが、本ビルドにタブ機能は含まれていない。

すべて読む | デベロッパーセクション | GUI | Windows | デベロッパー |

関連ストーリー：
Windows 11 Insider Preview のエクスプローラーに広告 2022年03月16日
エクスプローラーのタブ表示、やっぱり必要？ 2022年03月12日
Windows 11 Insider Preview、スタートメニューでフォルダーを作成可能に 2022年02月19日
Microsoft 曰く、Windows 11 の新しい視覚効果はパフォーマンスへの影響が小さい 2021年08月15日
Windows 10 Insider Preview、エクスプローラーで表示されるシステムアイコンを刷新 2021年03月26日
Windows 10 Insider Preview ビルド19603、エクスプローラーにLinuxアイコンが追加される 2020年04月11日
Windows 10 May 2019 Update、エクスプローラーの「日常的な日時表現」は非搭載に 2019年05月04日
Windows 10 Insider PreviewのRS5ビルドに「Sets」が再登場 2018年03月10日