スラド
Windowsのインストールイメージに適用可能なMicrosoft Defenderのアップデートパッケージが公開 2020年10月5日 15:01

Windowsのインストールイメージに適用可能なMicrosoft Defenderのアップデートパッケージが公開

2020年10月5日 15:01

headless 曰く、

Microsoftは3日、Windowsのインストールイメージ(WIMまたはVHD)に適用可能なMicrosoft Defenderのアップデートパッケージを公開した(Microsoftのサポート記事、 Softpediaの記事)。

Windowsのインストールイメージに含まれるMicrosoft Defenderは古くなっていることが多いため、Windowsのインストール直後はMicrosoft Defenderのアップデートが完了するまで保護が弱い状態になってしまう。このアップデートパッケージをインストールイメージに適用してから展開することで、この問題の緩和が可能となる。アップデートパッケージにはリリース時点で最新のマルウェア対策クライアントとエンジン、ウイルス定義が含まれ、毎月の更新プログラムがリリースされるごとに新しいバージョンがリリースされるようだ。

アップデートパッケージが対応するのはWindows 10(Enterprise/Pro/Home)およびWindows Server 2019/2016で、アップデートパッケージのZIPファイルにはパッケージファイル本体のCABファイルとアップデートツールのPS1ファイルが含まれる。アップデートパッケージは32ビット版と64ビット版が提供されるが、アップデートツールの実行には64ビット環境が必要だ。また、仮想マシンで実行中のWindowsは破損の可能性があるため、適用すべきでないとのことだ。

スラド
ESR曰く、WindowsはそのうちLinuxカーネルになる 2020年9月30日 17:04

ESR曰く、WindowsはそのうちLinuxカーネルになる

スラド

著者: nagazou

2020年9月30日 17:04

headless 曰く、

WindowsはそのうちLinuxカーネルになると、オープンソース活動に関する著作で知られるESRことEric S. Raymond氏が主張している(Armed and Dangerousの記事、 Neowinの記事)。

その根拠としてRaymond氏が最初に上げているのはWSL(Windows Subsystem for Linux)の進化だ。Windows 10バージョン2004で導入され、バージョン1903/1909にバックポートされたWSL 2では、軽量なユーティリティー仮想マシンで完全なLinuxカーネルを実行し、完全なシステムコール互換が得られる。MicrosoftのエンジニアはWSLを改善するためにLinuxカーネルに機能を追加している。

次に挙げるのはMicrosoftの利益の中心がクラウドとなって収益構造が変化したことだ。Windowsの圧倒的な市場独占は過去のものとなり、Windows開発への投資から得られる収入は減少している。AzureではWindowsインスタンスよりもLinuxインスタンスが多く稼働していると噂されており、収益の面で考えるならMicrosoftがWindowsの開発への投資をやめるほうを選ぶに違いないとRaymond氏は予想する。

3つ目はSteamでWindowsゲームをLinux上で実行するためのエミュレーションレイヤーとして配布されているProtonの存在だ。Protonが完璧とはいいがたいものの、高負荷のゲームでパフォーマンスが実証されており、少なくとも近い将来にはWindows向けのビジネスソフトウェアをLinux上で実行するだけならProtonのようなテクノロジーで十分な日が来る。

Microsoftは既にMicrosoft EdgeがLinux上で利用できるようポートしており、Windows標準ユーティリティーもエミュレーションを使用せずにLinux上で利用できるようになっていくことが予想されるという。その結果、新しいWindowsがLinuxカーネルとなり、サードパーティーのレガシーソフトウェアを実行するためにエミュレーションレイヤーが搭載される、というのも夢物語ではないとのこと。

いずれはWindowsエミュレーションも削除されて完全なLinuxとなり、WindowsはUIデザインに面影を残すのみとなる。このようにしてLinuxはWindowsを置き換えることなく共存していき、ついにデスクトップ戦争で勝利するとのことだ。

スラド
Windows 10でSwift言語を使用したアプリケーション開発が可能に 2020年9月27日 13:45

Windows 10でSwift言語を使用したアプリケーション開発が可能に

スラド

著者: headless

2020年9月27日 13:45

Swift Core Teamは22日、Windows版のSwiftツールチェーンイメージ提供開始を発表した(Swift.orgのブログ記事、 Neowinの記事、 The Registerの記事、 Windows Centralの記事)。

Appleが開発したプログラミング言語Swiftは2015年にオープンソース化され、Linux上でも利用可能になっていた。Windowsへのポートは単にコンパイラーを利用可能にするだけでなく、標準ライブラリとコアライブラリも利用可能とし、Swift言語のみでWindowsアプリケーションやクロスプラットフォームアプリケーションの開発が可能になるとのこと。Windows上で開発を行うには、SwiftツールチェーンイメージのほかにVisual Studio 2019のインストールが必要になる(ダウンロードページ、 Getting Started)。

スラド
Windows XP/Server 2003のソースコードが流出か 2020年9月26日 13:32

Windows XP/Server 2003のソースコードが流出か

スラド

著者: headless

2020年9月26日 13:32

流出したWindows XP/Server 2003のソースコードとされるものがオンラインで出回っているそうだ(The Vergeの記事、 BleepingComputerの記事、 Neowinの記事、 BetaNewsの記事)。

複数のファイル共有サイトで公開されているというtorrentファイルにはWindows XP/Server 2003のほか、過去に流出が報じられたWindows NT 4.0/2000のソースコードやXbox/Windows NT 3.5のソースコード、Windows 10 Shared Source Kitなども含まれており、合計サイズは43GBだという。また、ビル・ゲイツ氏に関する陰謀論の動画も含まれており、偽情報の拡散が目的とも指摘されている。アップローダーとされる4chanユーザーは数年前からハッカーの間で流通していたファイルをまとめたものだと述べているとのこと。

BleepingComputerによれば、別途Windows XP/Server 2003のソースコードのみを含む2.9GBの7zファイルも流通しているようだ。BleepingComputerではソースコードを見ても本物かどうかは確認できなかったと述べているが、The Vergeは本物だと確認したという。ただし、本物と断定する根拠については示されていない。Microsoftでは報じられた内容について承知しており、調査を行っているとのことだ。

スラド
米国土安全保障省、政府機関にWindows Serverの更新プログラム適用を命じる 2020年9月24日 18:01

米国土安全保障省、政府機関にWindows Serverの更新プログラム適用を命じる

スラド

著者: nagazou

2020年9月24日 18:01

headless 曰く、

米国土安全保障省(DHS)のCybersecurity & Infrastructure Security Agency(CISA)は18日、政府機関で使用するWindows Serverに8月の月例更新プログラムを適用するよう命じる緊急指令20-04を発出した(SlashGearの記事、 The Registerの記事、 Ars Technicaの記事)。

8月の月例更新プログラムではNetlogonの特権の昇格の脆弱性(CVE-2020-1472)が修正されている。この脆弱性はMicrosoft Netlogon Remote Protocol(MS-NRPC)に存在し、攻撃者はこの脆弱性を悪用してドメインコントローラーに接続することで、特別に細工したアプリケーションをネットワーク上のデバイスで実行できる可能性がある。

Microsoftではこの脆弱性が悪用される可能性が低いと評価しているが、CISAでは攻撃に利用可能なエクスプロイトコードが出回っていること、脆弱性のあるドメインコントローラーが政府機関で幅広く使われていること、攻撃が成功した場合の影響が重大であること、更新プログラム適用が進んでいないことなどを理由に緊急指令が必要と判断したという。

緊急指令の対象となるのは国防総省と中央情報局(CIA)、国家情報局を除く政府機関で、東部時間21日23時59分までにドメインコントローラーとして機能するすべてのWindows Serverへ更新プログラムを適用し、適用不可能なバージョンはネットワークから切断すること、東部時間23日23時59分までに完了報告書を提出することなどを命じている。

CISAでは7月にもWindows Serverへの更新プログラム適用を命じる緊急指令を発出している。

スラド
Windows 10累積更新プログラムのプレビュー、Flashサポート終了の通知機能をIE11に追加 2020年9月21日 17:43

Windows 10累積更新プログラムのプレビュー、Flashサポート終了の通知機能をIE11に追加

スラド

著者: headless

2020年9月21日 17:43

Windows 10の一部のバージョン向けに16日から提供が始まった累積更新プログラムのプレビュー版(Cリリース)で、Internet Explorer 11にFlash Playerサポート終了の通知機能が追加された(KB4581051、 Softpediaの記事、 On MSFTの記事、 Ghacksの記事)。

対象となるWindows 10のバージョンは、バージョン1809(KB4577069)とバージョン1903/1909(KB4577062)。更新プログラムが適用された環境のInternet Explorer 11でFlash使用ページを読み込むと、「このサイトではAdobe Flash Playerを使用しています。Adobe Flash Playerは、2020年12月以降はサポートされません。」という通知が表示され、「詳細を表示」をクリックするとFlash Playerサポート終了に関するブログ記事が表示される。

ただし、Flash使用ページを読み込むたびに通知が表示されるわけではなく、2020年12月31日まで60日ごとに1回表示されるとのこと。現時点で表示されると次は11月に表示されて終わりになってしまうので、今後の更新で変更される可能性もある。なお、レジストリの「HKLM\Software\Microsoft\Internet Explorer\Main」にDWORD値「DisableFlashNotificationPolicy」を作成して値のデータに「1」をセットすることで、通知自体を無効化できる。

スラド
Windows 10 20H2は「October 2020 Update」 2020年9月19日 19:11

Windows 10 20H2は「October 2020 Update」

スラド

著者: headless

2020年9月19日 19:11

Microsoftは18日、Windows 10 October 2020 Update(バージョン20H2)のリリースに向けた準備を進めていると発表した(Windows Experience Blogの記事、 Windows Centralの記事、 Softpediaの記事、 On MSFTの記事)。

これまで2020年下半期のWindows 10 機能更新は20H2とのみ呼ばれており、「Windows 10 October 2020 Update」という名称が公式に使われるのは今回が初めてだ。なお、これまでWindows 10のバージョンは4桁の数字(yyMM)だったが、Windows 10 Insider Previewの20H2ビルドではバージョンも「20H2」という表記になっている。

Microsoftは同日、Release PreviewチャネルでWindows 10 Insider Preview ビルド19042.508(20H2)をリリースしている。このビルドはベータチャネルで8日から提供されているもので、MicrosoftではOctober 2020 Updateのファイナルビルドになると考えているが、通常の月例更新での改善も進めていくと述べている。

なお、Release Previewチャネルでは自動更新によるビルド19042.508の提供は行われず、設定→更新とセキュリティ→Windows Updateで20H2のダウンロードとインストールを選択した場合にのみインストールされる。一方、ベータチャネルではこれまで20H2のインストールを選択していなかったユーザーにも自動更新での提供を順次開始するとのこと。いずれの場合もいったん20H2にアップグレード後は自動更新で新ビルド(更新プログラム)が提供されるようになる。

スラド
WindowsのデスクトップテーマファイルでWindowsの認証情報を盗み取れる可能性 2020年9月9日 15:05

WindowsのデスクトップテーマファイルでWindowsの認証情報を盗み取れる可能性

スラド

著者: nagazou

2020年9月9日 15:05

headless 曰く、

特別に細工したWindowsのデスクトップテーマファイルを利用して、Windowsアカウントの認証情報を盗みとれる可能性が指摘されている(BleepingComputerの記事、 Neowinの記事、発見者のツイート)。

細工の内容としては、デスクトップテーマで使用する背景画像などにログインの必要なリモートサーバー上のパスを指定するというものだ。攻撃者は自分の支配下にあるサーバーを指定することで、Windowsのログインユーザー名とパスワードハッシュ(NTLMハッシュ)を取得できる。BleepingComputerが2016年に実施したテストによると、弱いパスワードを使用している場合はNTLMハッシュから秒単位でパスワードを復号できたという。WindowsへのログインにMicrosoftアカウントを使用している場合は特に問題が大きい。

発見者はMicrosoftに報告しているが、仕様なので修正しないとの回答があったそうだ。そのため、発見者は拡張子「.theme」「.themepack」「.desktopthemepackfile (.deskthemepackの間違い)」の関連付け解除を推奨している。ただし、関連付けを解除すると新たなデスクトップテーマを追加できなくなる。一方、BleepingComputerではグループポリシーでリモートサーバーにNTLMトラフィックを送信しない設定(コンピューターの構成→Windowsの設定→セキュリティの設定→ローカルポリシー→セキュリティオプション→ネットワークセキュリティ: NTLMを制限する: リモートサーバーに対する送信NTLMトラフィック)にする方法を紹介している。こちらも万能ではなく、エンタープライズ環境で共有ファイルを使用する場合に問題が発生する可能性があるとのことだ。

Windows 10 Insider Preview ビルド20201、あまり使用しないアプリをアーカイブ化するオプションが追加される

スラド

著者: nagazou

2020年8月31日 16:18

headless 曰く、

Microsoftのアナウンスでは触れられていないが、8月26日にDevチャネルへリリースされたWindows 10 Insider Preview ビルド20201(アクティブな開発ブランチ)には「Archive apps」というオプションが「設定」アプリの「アプリ→アプリと機能」に追加されている(Neowinの記事、 Windows Latestの記事、 Ghacksの記事)。

オプションの説明によると、ストレージスペースとインターネット帯域を節約するため、使用頻度の低いアプリを自動でアーカイブするものだという。ユーザーのファイルやデータは保存され、アーカイブされたアプリを次に使用するときにはインターネットに接続して(まだ入手可能であれば)フルバージョンを復元するとのこと。

アーカイブ処理の詳細は不明だが、対象はMicrosoft Storeで提供されているアプリとみられ、ユーザーのデータファイルが削除されるアンインストールを実行せず、アプリのインストール状態を維持したままでアプリ本体のみを削除するということのようだ。そうであれば、再度使用する際にMicrosoft Storeからアプリを再ダウンロードするだけで復元可能になる。このオプションを使用することで、Microsoft Storeで提供されるアンインストール不可のWindows 10標準アプリが無駄に更新され続けることもなくなるとみられる。

なお、「システム→記憶域→クリーンアップの推奨事項を表示」では「使用されていないアプリ」をクリーンアップすることも可能になっているが、こちらは通常のアンインストールが実行されるため、ユーザーデータも削除されるので注意が必要だ。

スラド
Microsoft、Windows 10 バージョン1803 Enterprise/Education/Enterprise IoTのサービス期間を6か月延長 2020年8月29日 15:25

Microsoft、Windows 10 バージョン1803 Enterprise/Education/Enterprise IoTのサービス期間を6か月延長

スラド

著者: headless

2020年8月29日 15:25

Microsoftは8月26日、Windows 10 Enterprise/Education/IoT Enterpriseの3エディションについて、バージョン1803(April 2018 Update)のサービス終了を6か月間延期すると発表した(Windows message center、 Microsoft Tech Communityの記事、 Windowsライフサイクルのファクトシート英語版)。

これにより、サービス終了日は2020年11月10日から2021年5月11日に変更され、2021年5月の月例更新が最後の更新プログラムとなる。なお、Home/Pro/Pro Education/Pro for Workstationsの各エディションはバージョン1803のサポートが昨年11月に終了している。

Microsoftは世界的な公衆衛生上の問題を考慮してWindows 10 バージョン1709 (Enterprise/Education/IoT Enterprise)とバージョン1809(Home/Pro/Pro Education/Pro for Workstations/IoT Core)のサービス期間をそれぞれ6か月間延長している。今回のサービス期間延長は、世界的なパンデミックの中で顧客がビジネスの継続に注力する必要があるとのフィードバックを受けたものとのことだ。

スラド
Windows 95が25周年に「Helping Windows Start since 95」 2020年8月26日 18:12

Windows 95が25周年に「Helping Windows Start since 95」

スラド

著者: nagazou

2020年8月26日 18:12

あるAnonymous Coward 曰く、

Looking back at Windows throughout the years for the 25th anniversary of Windows 95（動画）.

Windows95は英語版が1995年8月24日に発売されました。今年で25周年になります。
それを受け、YouTube に Windows Insider Program アカウントが記念動画を投稿しました。

スラド諸氏の中には日本発売日の11月23日に並んでインタヴューを受けた方もいるのではないでしょうか？

すべて読む | Windows |

スラド
Windows 10 バージョン20H2、商用デバイスでのリリース前テストが可能に 2020年8月25日 15:07

Windows 10 バージョン20H2、商用デバイスでのリリース前テストが可能に

スラド

著者: nagazou

2020年8月25日 15:07

headless 曰く、

Microsoftは21日、商用デバイスでWindows 10 バージョン20H2のリリース前テストが可能になったことを発表した(Windows IT Pro Blogの記事、 Windows Centralの記事、 On MSFTの記事、 Neowinの記事)。

20H2はWindows 10 バージョン1909と同様に小規模なアップデートとなり、新Microsoft Edgeのプリインストールやスタートメニューのタイル色変更、「システム」」コントロールパネルの機能が「設定」アプリに移行するといった新機能が含まれる。6月以降の月例累積更新プログラムが適用されたWindows 10 バージョン2004には新機能が無効化された状態で含まれており、ダウンロードサイズの小さい有効化パッケージ(イネーブルメントパッケージ)を実行するだけで20H2にアップグレードできる。ただし、20H2の新機能をすべて試すには最新の累積更新プログラムのインストールが推奨される。Windows 10 バージョン1909およびそれ以前の場合はフルアップデートが必要となる。

Microsoftが商用デバイスとみなすのはHomeエディション以外のWindows 10を実行するデバイスであって、Microsoft Endpoint ManagerやMDMツールを用いてIT管理者が管理している・ボリュームライセンスキーを使用している・CommercialIDが割り当てられている・ドメインに参加している、のいずれかの条件を満たすものだという。WSUSを使用している場合は「Windows Insider Preview」カテゴリーを同期させることで、20H2の有効化パッケージやフルアップデートが利用可能になる。Windows Updateを使用する場合はWindows Insider ProgramでベータチャネルまたはRelease Previewチャネルを選択すればいい。

スラド
Microsoft、WSL 2をWindows 10バージョン1903/1909にバックポート 2020年8月24日 18:00

Microsoft、WSL 2をWindows 10バージョン1903/1909にバックポート

スラド

著者: nagazou

2020年8月24日 18:00

headless 曰く、

Microsoftは20日、Windows Subsystem for Linux 2 (WSL 2)をWindows 10 バージョン1903/1909にバックポートしたことを発表した(Windows Command Lineの記事、 Phoronixの記事、 Neowinの記事、 Windows Centralの記事)。

WSL 2はWindows Subsystem for Linux (WSL)の改良版で、Windows 10 バージョン2004で導入された。軽量なユーティリティー仮想マシンで完全なLinuxカーネルを実行することでパフォーマンスが向上し、完全なシステムコール互換性が得られるといった特徴を持つ。WSL 2を使用したユーザーからは高評価のフィードバックが数多く寄せられており、より多くのユーザーが利用できるようバージョン1903/1909にバックポートしたそうだ。なお、現在のところバックポートはx64システムでのみ利用可能とのこと。

MicrosoftではWindows 10 バージョン1903(ビルド18362)/1909(ビルド18363)でWSL 2を利用できるようにする更新プログラムのKB番号を示していない。ただし、マイナービルド1049以降で利用できるとのことで、20日にオプションの更新プログラムとして提供が始まったKB4566116(ビルド18362.1049/18363.1049)にWSL 2サポートが含まれていた。そのため、9月の月例更新にはWSL 2サポートが含まれるとみられる。

更新プログラムのインストール後、まだ有効にしていない場合は「Linux 用 Windows サブシステム」と「仮想マシンプラットフォーム」を有効にする。インストールガイドでは触れられていないが、WSL 2 Linuxカーネルの更新も必要だった。あとはWSL 2を既定のWSLバージョンに設定し、Microsoft StoreでLinuxディストリビューションをインストールすればいい。なお、既定のWSLバージョンを設定する「wsl --set-default-version」コマンドが使用できない場合、WSL 2のサポートが導入されていないことになる。

スラド
Windows 10 Insider Preview、設定アプリで「ディスクとボリュームの管理」機能が利用可能に 2020年8月23日 13:39

Windows 10 Insider Preview、設定アプリで「ディスクとボリュームの管理」機能が利用可能に

スラド

著者: headless

2020年8月23日 13:39

Microsoftは21日、Windows 10 Insider Preview ビルド20197をDevチャネルで提供開始した(Windows Experience Blogの記事、 Windows Centralの記事、 On MSFTの記事、 Neowinの記事)。

本ビルドでは「設定」アプリに「ディスクとボリュームの管理」が追加され、これまでMicrosoft管理コンソール(MMC)の「ディスクの管理」スナップインを使用していた操作が「設定」アプリ内で実行可能になっている。実際に使いやすいかどうかは別として、ボリュームの作成・フォーマット・削除・サイズ変更のほか、ボリュームラベルやドライブ文字、パスの設定といった操作は一通り実行できる。この機能を利用するには、設定→システム→記憶域で「ディスクとボリュームの管理」を選択すればいい。なお、「ディスクの管理」も引き続き利用可能だ。

スラド
Microsoft、Windows Defender ウイルス対策を無効にするレジストリ設定を削除 2020年8月22日 19:11

Microsoft、Windows Defender ウイルス対策を無効にするレジストリ設定を削除

スラド

著者: headless

2020年8月22日 19:11

Windows Defender(Microsoft Defender)マルウェア対策プラットフォームバージョン4.18.2007.8以降では、Windows Defenderウイルス対策を無効にするレジストリ設定が削除されている(Microsoft Docsの記事、 Ghacksの記事、 Softpediaの記事、 On MSFTの記事)。

このレジストリ設定は「HKLM\SOFTWARE\Policies\Microsoft\Windows Defender」のDWORD値「DisableAntiSpyware」で、これまでは値のデータに「1」をセットすることでWindows Defenderウイルス対策を無効化できていた。元々OEMやIT担当者が別のウイルス対策製品を展開する場合に使用するものだったが、現在は別のウイルス対策製品が検出されるとWindows Defenderウイルス対策が自動で無効化されるため、不要な設定になっていたという。レジストリ設定はグループポリシーで「ローカルコンピューターポリシー→コンピューターの構成→管理用テンプレート→Windowsコンポーネント→Windows Defenderウイルス対策」の「Windows Defenderウイルス対策を無効にします」に対応するため、このグループポリシー設定も無視されることになる。

スラド
Microsoft Defender Antivirus、Microsoft関連ホストが指定されたhostsファイルを脅威として検出 2020年8月7日 18:06

Microsoft Defender Antivirus、Microsoft関連ホストが指定されたhostsファイルを脅威として検出

スラド

著者: nagazou

2020年8月7日 18:06

headless 曰く、

hostsファイルでMicrosoft関連ホストを指定すると、Windows Defender Antivirus(Microsoft Defender Antivirus)やMicrosoft Security Essentialsが脅威として検出するようになっている(Bleeping Computerの記事、 Ghacksの記事、 BetaNewsの記事)。

Windows Defender Antivirusの場合は変更がリアルタイムで検出されることはなかったが、ファイルを選択してスキャンすると「SettingsModifier:Win32/HostsFileHijack」として検出される。ここで「削除」(デフォルト)または「検疫」を選択して「操作の開始」をクリックするとhostsファイルが再生成されるようで、既定の内容に戻されてしまう。Microsoft Security Essentialsの場合は変更を保存するとすぐに検出され、自動で既定の内容に戻された。

この脅威を解説するMicrosoftの記事は1月に公開されているが、脅威として検出されるエントリの具体的な内容には触れられていない。ただし、6月から更新していなかったWindows Defender Antivirus(Windows 8.1)とMicrosoft Security Essentials(Windows 7)でも検出されたので、最近の変更ではなさそうだ。スラドでは2009年にWindows Defenderがhostsファイルを書き換えるという話題が出ていたが、この時の脅威(SettingsModifier:Win32/PossibleHostsFileHijack)とは別物だ。2012年にはWindows 8のWindows Defenderがhostsファイルの変更をブロックすることも話題になっている。

なお、Bleeping Computerの記事では15件のMicrosoft関連ホストが検出対象として挙げられているが、手元の環境で試した限りでは「www.microsoft.com」「microsoft.com」「us.vortex-win.data.microsoft.com」のいずれかを追加した場合のみ脅威として検出された。また、「www.microsoft.com」と「microsoft.com」に関しては、エントリを追加しても無視されるようだ。

すべて読む | セキュリティセクション | セキュリティ | Windows |

スラド
Microsoftダウンロードセンター、3日からSHA-1署名のWindows向けコンテンツ提供を中止 2020年8月1日 11:39

Microsoftダウンロードセンター、3日からSHA-1署名のWindows向けコンテンツ提供を中止

スラド

著者: headless

2020年8月1日 11:39

Microsoftダウンロードセンターは8月3日から、SHA-1で署名されたWindows向けコンテンツの提供を中止するそうだ(Microsoft Tech Communityの記事、 Softpediaの記事、 The Registerの記事)。

SHA-1の危険性は古くから指摘されており、2017年には現実的な時間でSHA-1ハッシュの衝突を生成するShatterd攻撃も発表されている。CA/Browser Forumは2016年からSHA-1のHTTPS証明書の発行を禁じていたが、Internet Explorer 11とMicrosoft Edgeでは2017年5月のアップデートでSHA-1証明書をブロックするようになった。

Windowsの更新プログラムでは昨年、Windows 7/Server 2008/2008 R2およびWSUS向けにSHA-2署名のサポートが導入され、昨年7月以降は更新プログラムのインストールにSHA-2署名のサポートが必須になった。また、それまでデュアル署名(SHA-1/SHA-2)だったWindowsの更新プログラムはSHA-2のみに変更されている(Windows および WSUS の 2019 SHA-2 コード署名サポートの要件)。

なお、Microsoftダウンロードセンターで「人気のあるWindowsダウンロード」をみると、1位の「DirectX エンドユーザーランタイム Web インストーラ」はSHA-1のみで署名されており、2位以下はデュアル署名の更新プログラムが多いようだ。

スラド
Windows 10 Insider Preview 20H2ビルド、スタートメニューのタイル色変更など多数の新機能 2020年7月27日 13:31

Windows 10 Insider Preview 20H2ビルド、スタートメニューのタイル色変更など多数の新機能

スラド

著者: nagazou

2020年7月27日 13:31

headless 曰く、

Microsoftは24日、Windows 10 Insider Preview ビルド19042.421 (20H2)をベータチャネルに提供開始した(Windows Experience Blogの記事)。

本ビルドではスタートメニューのタイルが配色テーマに合わせた色に変わり、コントロールパネルの「システム」の代わりに設定アプリの「システム→詳細情報」が表示される。また、Microsoft Edge Canary/Devを使用している場合はALT+TABキーを押すとアプリだけでなくタブも切り替えられるようになり、タスクバーにピン留めしたWebサイトが既に開いていればそのタブに切り替わるなど、多数の新機能が追加されている。

これらの新機能は7月に入ってDevチャネルのビルド20161およびビルド20175で提供されていたものだが、DevチャネルではA/Bテストが行われているため新機能を利用できないままのユーザーもいる。なお、Devチャネルではビルド20161までのビルドが7月31日に期限切れになるとのことで、早めにビルド20170以降へ更新することが推奨される。

スラド
Windows 10の「ヒント」アプリ、一部の項目がmacOSの画面だと指摘される 2020年7月23日 19:11

Windows 10の「ヒント」アプリ、一部の項目がmacOSの画面だと指摘される

スラド

著者: headless

2020年7月23日 19:11

Windows 10標準の「ヒント (Tips)」アプリで、一部の項目でmacOSの画面が使われているとRedditユーザーが指摘している(Softpediaの記事、 Redditのスレッド)。

該当する項目の日本語版は「新機能」と「テンプレートを使用して、もっと作成する」に含まれる「在宅学習者向けのトップテンプレート」となる。Softpediaの記事ではスクリーンショットと呼んでいるが、実際のスクリーンショットではなくモック画面のようだ。英語版では既に差し替えられているが、日本語版は現在のところmacOS風のままになっている。

このほか、「フィッシング詐欺メールに注意する」「ご家族の安全と緊急時の準備」でもmacOS風のモックが使われている。前者は英語版もまだ差し替えられていない。

スラド
Microsoftが公式の削除ファイル復旧ツール「Windows File Recovery」を提供開始 2020年7月1日 12:44

Microsoftが公式の削除ファイル復旧ツール「Windows File Recovery」を提供開始

スラド

著者: nagazou

2020年7月1日 12:44

マイクロソフトがファイル復旧ツール「Windows File Recovery」を提供し始めた。誤って削除した重要なファイルを復元したりするのに使用する。

コマンドラインツールとして提供されており「Windows 10 May 2020 Update（バージョン 2004）」以降でのみ利用可能。また“Microsoft Store”経由で配布される。FAT/exFAT、ReFS、NTFS形式のファイルの復元に対応しているという（窓の杜）。

すべて読む | Windows |

ノーマルビュー