ノーマルビュー

Microsoft、中国で Bing のオートサジェスト機能を 30 日間停止するよう中国政府に命じられる

著者: headless
2021年12月19日 11:52
中国政府が Microsoft に対し、Bing で 30 日間オートサジェスト機能を停止するよう命じたそうだ (South China Morning Post の記事)。

本件は Microsoft が WeChat で 17 日に発表したものだという。Microsoft は理由を明らかにしなかったが中国国内向けの Bing で 30 日間オートサジェスト機能を停止するよう当局から要請されたと述べ、Bing は世界的な検索プラットフォームであり、現地の法令に従うと説明している。

中国政府は 5 月、Bing アプリと LinkedIn アプリが機能に無関係な個人情報を収集していると判断した。Microsoft は LinkedIn を中国から撤退させる一方で、LinkedIn からソーシャルフィード機能を除外した InCareer (领英职场) をリリースしている。

すべて読む | ITセクション | マイクロソフト | インターネット | IT | 中国 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。新たな脆弱性発覚も 2021年12月17日
中国版「フォートナイト」がサービス終了。Yahoo!やLinkedInも撤退。中国政府の規制が原因か 2021年11月05日
Microsoft の署名入りルートキット、また見つかる 2021年10月24日
米国、中国のサイバー攻撃関与を非難する声明発表。日本を含む同盟国と共同で 2021年07月20日
Microsoft、悪意あるドライバに署名を与えてしまったと発表 2021年06月28日
天安門事件から32年目、Bingで「tank man」と検索すると当時の画像が表示されず 2021年06月07日
中国政府、BingアプリとLinkedInアプリは機能に無関係な個人情報を収集していると判断 2021年05月26日
若者は検索エンジンで「ググる」よりもSNSで「タグる」 2021年12月20日

Vivaldi CEO、Microsoft が IE の時と同じ戦略で Microsoft Edge を使わせようとしていると批判

著者: nagazou
2021年12月15日 17:04
headless 曰く、

Microsoft が再び Web ブラウザー市場でシェアを獲得するため、Internet Explorer の時に使った古い戦略を持ち出したと Vivaldi CEOのJon von Tetzchner 氏が批判している (Vivaldi のブログ記事)。

この戦略はさまざまな場面で他の Web ブラウザーの使用を困難にする反競争的なもので、Bing で「Vivaldi」を検索すると「新しいWebブラウザーをダウンロードする必要はありません」と表示されるところから始まる。Vivaldi を無事ダウンロードしてインストールしても、初めて既定の Web ブラウザーを変更しようとすると Microsoft Edge を一度使ってみるよう推奨され、Windows 11 ではさらに設定変更の手間がかかるようになっている。

既定のブラウザーを Vivaldi に変更すれば終わりではなく、次に Microsoft Edge を起動すると「おすすめのブラウザー設定」の使用を推奨され、それに従うと既定のブラウザーを再び Microsoft Edge に戻されてしまう。同じ日が繰り返される映画「Groundhog Day (邦題: 恋はデジャ・ブ)」の Web ブラウザー版を避けるため Microsoft Edge を完全に削除したくても、アンインストールオプションは無効化されている (アンインストール不可能ではない)。

現在、大手テクノロジー企業の独占に対する監視の目は Apple・Facebook・Google に注がれているが、監視の目が弱まった機会を利用して Windows 上で他の Web ブラウザーを選びにくくしている Microsoft を忘れてはいけないという。Vivaldi ではもちろん Vivaldi ブラウザーの使用を推奨するが、Vivaldi は Microsoft と異なり、選ぶのはユーザーだと固く信じているとのことだ。

すべて読む | ITセクション | マイクロソフト | インターネットエクスプローラ | インターネット | Windows | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Dev チャネルの Windows 11 Insider Preview、既定のブラウザーの設定が容易になる 2021年12月06日
Microsoft 曰く、Microsoft Edge での閲覧を想定したリンクを別のブラウザーにリダイレクトするツールは認めない 2021年11月17日
Windows 11 で既定の Web ブラウザー設定が容易な Firefox、リバースエンジニアリングの結果だった 2021年09月16日
Windows 11、既定のWebブラウザーを変更しにくくしていると批判される 2021年08月21日
PETA、春の訪れを占う祭りの主催者に主役のグラウンドホッグをAIロボットに置き換えるよう要求 2020年02月02日
Chromiumベースの新Microsoft Edge、安定版がダウンロード可能に 2019年10月26日

Microsoft Edge、一部の環境の Google Chrome ダウンロードページで Edge の使用継続を推奨

著者: headless
2021年12月5日 12:52
条件は不明だが、一部の環境の Microsoft Edge で Google Chrome のダウンロードページを開くと、Microsoft Edge の使用継続を推奨する趣旨の通知が表示されるようになっている (Neowin の記事Windows Latest の記事9to5Google の記事)。

通知は Microsoft Edge のアドレスバーに追加される「Microsoft Edge の詳細情報」という電球のアイコンからポップアップ表示されるもので、「Microsoft Edge は Chrome と同じテクノロジで実行され、そこに Microsoft の信頼性が追加されます。」というメッセージに Edge のアイコンと「今すぐ安全に閲覧する」というボタンが添えられている。このボタンをクリックすると Chrome のダウンロードページから Edge の紹介ページに移動する。

Neowin によると「これ (Chrome) はまるで 2008 年のブラウザーで、新しいのは Microsoft Edge だ」という趣旨のテキストが表示されるバージョンもあるという。

手元の環境で通知が表示された Edge のバージョンはいずれも安定版の 96.0.1054.43。Windows 10 (21H2) や Windows 11 ( 21H2) のほか、Dev チャネルの Windows 11 Insider Preview ビルド22509 上で表示が確認できた。ただし、同じバージョンの組み合わせでも表示されないものがある。Chrome のインストールの有無は関係なかった。

上述の Windows 10 では Edge をバージョン 96.0.1054.43 にアップデートした直後に通知が表示されるようになったが、その後は表示されなくなった。Windows 11 では何度か表示しているうちにアドレスバーの電球アイコン追加のみとなり、クリックしない限り通知は表示されなくなった。

なお、通知が表示されるのは https://www.google.com/intl/ja/chrome/https://www.google.com//chrome/といった google.com の Chrome ダウンロードページで、https://www.google.co.jp/chrome/では表示されない。このほか、Firefox や Brave、Opera、Vivaldi のダウンロードページでは特に何も起こらなかった。スラドの皆さんは目撃しただろうか。

すべて読む | ITセクション | Chrome | マイクロソフト | 広告 | インターネット | Chromium | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Windows 11、既定のWebブラウザーを変更しにくくしていると批判される 2021年08月21日
Microsoft Store ポリシー改訂、Chrome や Firefox の公開が可能に 2021年07月06日
新Microsoft Edge、デスクトップブラウザーシェアでFirefoxを超える 2021年04月04日
Microsoft Edge、Google Chromeに合わせた4週間おきのメジャーリリースと8週間おきの拡張安定オプション提供へ 2021年03月15日
Google、サードパーティ製ChromiumベースブラウザーでChrome専用の非公開API使用を制限する計画 2021年01月18日
新Microsoft Edgeのユーザー数は6億人? 2021年01月07日
新Microsoft Edge、Windows 10上のChromeやFirefoxなどで直接ダウンロードできなくなる 2020年10月18日
Microsoft Edgeプレビュービルド、Chromeウェブストアからの拡張機能入手を推奨 2020年05月10日
Microsoft、Web版Outlook.comで新Microsoft Edgeを宣伝 2020年04月26日
Chromeウェブストア、新Microsoft EdgeユーザーにGoogle Chromeを推奨するのをやめていた 2020年03月13日
Chromeウェブストア、新Microsoft EdgeでアクセスするとGoogle Chromeを推奨 2020年02月22日
ChromiumベースのMicrosoft Edge、正式リリース 2020年01月17日
Google Docs、ChromiumベースのEdgeにサポートが終了したバージョンだと表示 2019年05月03日

Microsoft の株主、セクシャルハラスメントや性差別に関する調査結果の公表を求める株主提案を可決

著者: headless
2021年12月4日 13:32
Microsoft が 11 月 30 日に開催した株主総会で、株主提案の一つが珍しく可決された (米証券取引委員会へのForm 8-K 報告書GeekWire の記事Ars Technica の記事Windows Central の記事)。

Microsoftの株主提案はほとんどが否決されるが、今回は職場でのセクシャルハラスメントや性差別に関する調査結果の公表を求める株主提案が 77.97 % の賛成で可決された。この株主提案はビル・ゲイツ氏が女性従業員と不適切な関係にあったと報じられ、調査結果の透明性が低いことを懸念して行われたものだ。

今回採決された株主提案は計 5 件。Microsoft の取締役会は委任状勧誘声明ですべての株主提案に反対するよう推奨していた。先日話題になったカトリックのシスターによる株主提案 2 件のうち、 Microsoft のポリシーに反するロビー活動を行わないよう求める株主提案は賛成 38.04 %、顔認識テクノロジーをすべての政府機関に提供しないよう求める株主提案は賛成 4.05 % で否決されている。

すべて読む | ITセクション | ビジネス | マイクロソフト | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
カトリックのシスター、Microsoft に株主提案 2021年11月28日
Microsoft、消費者による修理のオプションを拡大することで株主と合意 2021年10月10日
環境問題へ積極的に取り組む Microsoft に対し、同社製品の修理しやすさも改善すべきという株主提案 2021年06月27日
ビル・ゲイツ氏、女性従業員との不適切な関係疑惑が持ち上がる 2021年05月19日

カトリックのシスター、Microsoft に株主提案

著者: headless
2021年11月28日 13:49
ローマカトリックの女性修道会 Congregation of the Sisters of St. Joseph of Peace (CSJP) が Microsoft のポリシーに関し、2 件の株主提案を行っているそうだ (The Next Web の記事Protocol の記事CSIP Sisters のツイート動画)。

CSJP は平和のための社会活動を行うほか、株主として企業の意思決定に関与する活動を数十年にわたって行っているという。今回 CSJP は Microsoft に対し、1) Microsoft が主張する人権や環境の取り組みに反するロビー活動を行わないこと (PDF)、2) すべての政府機関に対する顔認識技術の提供を取りやめること (PDF)、の 2 件を株主提案しており、11 月 30 日の株主総会で採決が行われるとのことだ。

すべて読む | ITセクション | マイクロソフト | 政治 | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
米会計検査院、米国家安全保障局のクラウド移行計画で Microsoft の抗議を認める 2021年11月06日
Microsoft、消費者による修理のオプションを拡大することで株主と合意 2021年10月10日
米国防総省、JEDI Cloud 計画を打ち切る 2021年07月09日
環境問題へ積極的に取り組む Microsoft に対し、同社製品の修理しやすさも改善すべきという株主提案 2021年06月27日
Microsoft、2030年までに同社が使用する水よりも多くの水を供給する「ウォーターポジティブ」を目指す 2020年09月27日
Microsoft、2030年までの廃棄物ゼロ達成を目標に掲げる 2020年08月09日
Microsoft、すべての企業に温室効果ガス排出量ネットゼロを実現させるため異業種8社と連合 2020年07月25日
Microsoft、コロナ失業者支援としてデジタル技能学習コンテンツを無償提供へ 2020年07月03日
Microsoft、2030年までにカーボンネガティブを目指す 2020年01月21日
MicrosoftのChromium採用により、Chromiumのコードベースから侮辱的・攻撃的表現を置き換える動きが進む 2019年09月07日
Microsoft、政府による顔認識技術の規制を求める 2018年07月16日
米政府が不法移民の子供を親から引き離している問題でMicrosoftが批判される 2018年06月23日
Microsoft、脆弱性情報をサイバー兵器として備蓄する政府を批判 2017年05月17日
Microsoftプレジデント兼最高法務責任者曰く、サイバー攻撃から民間人を守るデジタルジュネーブ条約が必要 2017年02月18日

Microsoft 曰く、Microsoft Edge での閲覧を想定したリンクを別のブラウザーにリダイレクトするツールは認めない

著者: nagazou
2021年11月17日 14:38
headless 曰く、

Windows 11 Insider Preview の最新ビルドでは EdgeDeflector機能しなくなっているが、Microsoft によれば修正の結果なのだという (The Verge の記事Neowin の記事)。

EdgeDeflector は「microsoft-edge:」プロトコルのリンクを既定の Web ブラウザーで開くツールだ。通常、「microsoft-edge:」プロトコルのリンクは既定の Web ブラウザー設定を無視して Microsoft Edge で表示される。

Microsoft によれば、Windows はそのプラットフォームでさまざまなアプリケーションやサービスを自由に提供できるようにしているが、タスクバーの検索機能のようなエンドツーエンドのエクスペリエンスでは (Microsoft Edge 以外の Web ブラウザーへの) リダイレクトを想定していないという。そのため、不適切なリダイレクトを確認した場合には修正を行うとのことだ。

すべて読む | ITセクション | マイクロソフト | インターネット | Windows | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Mozilla Firefox、Windows 10 / 11 の Microsoft Store で入手可能に 2021年11月11日
Linux 版 Microsoft Edge、正式リリース 2021年11月04日
Linux版Microsoft Edge、リポジトリにStableビルドが追加 2021年10月31日
Mozilla Firefox、Microsoft Store に登場 2021年10月23日
Microsoft Edge 94 リリース、4週間おきのメジャーリリースへ移行 2021年09月28日
Windows 11 で既定の Web ブラウザー設定が容易な Firefox、リバースエンジニアリングの結果だった 2021年09月16日
Windows 11、既定のWebブラウザーを変更しにくくしていると批判される 2021年08月21日

米会計検査院、米国家安全保障局のクラウド移行計画で Microsoft の抗議を認める

著者: nagazou
2021年11月6日 07:03
headless 曰く、

米会計検査院 (GAO) は 10 月 29 日、米国家安全保障局 (NSA) のクラウド移行計画 (コードネーム: WindandStormy) で Amazon Web Services (AWS) が選定されたことに対する Microsoft の抗議を認めた(プレスリリースThe Register の記事Windows Central の記事)。

WildandStormy は NSA が機密情報および非機密情報のリポジトリをクラウドに移行して近代化する計画で、契約額は 100 億ドルとされる。GAO は NSA による評価が特定の面で不合理だと判断し、提案を再評価して新たな選定を行うよう NSA に勧告した。Microsoft の抗議には機密情報が含まれていたため、今回の決定も機密扱いになるとのこと。

総額 100 億ドルの軍用クラウドシステム JEDI の契約で Microsoft を選定した米国防総省 (DoD) は、AWS の抗議を受けて計画を打ち切っている。今回は Microsoft と AWS が逆の立場だが、どうなるだろうか

すべて読む | ITセクション | マイクロソフト | クラウド | IT | アメリカ合衆国 | 政府 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
AWS が選定された米 NSA のクラウド契約に Microsoft が抗議 2021年08月14日
米国防総省、JEDI Cloud 計画を打ち切る 2021年07月09日
米国防総省、JEDI Cloudの契約先はMicrosoftが適切だと再確認 2020年09月06日
米連邦請求裁判所、JEDI Cloudの契約をめぐる裁判を国防総省へ差し戻し 2020年04月22日
米政府、JEDI Cloudの契約をめぐる裁判を国防総省へ差し戻すよう申立て 2020年03月15日
米連邦請求裁判所、米国防総省とMicrosoftのJEDI Cloudの契約に事前差止命令 2020年02月16日
サティア・ナデラ、Fortuneの2019年を代表するビジネスパーソンに選ばれる 2019年11月30日
米国防総省のJEDIクラウドシステム、AmazonとMicrosoftが最終選考に残る 2019年04月14日
米国防総省が公募中のJEDIクラウドシステム、提案書提出方法がDVD手渡しに変更される 2018年09月30日

Microsoft の署名入りルートキット、また見つかる

著者: headless
2021年10月24日 13:45
Microsoft の WHQL で署名されたルートキット (ドライバー) 「FiveSys」が見つかり、発見者の Bitdefender が報告している (Bitdefenderのブログ記事ホワイトペーパーNeowin の記事)。

FiveSys は中国のゲームプレイヤーをターゲットにしており、1 年以上前から活動しているとみられる。ルートキットの動作としてはプロキシを使用してインターネットトラフィックをリダイレクトし、認証情報の窃取やゲーム内購入のハイジャックを狙うというものだ。

6 月にも同様のルートキット「Netfilter」が見つかっているが、Bitdefender によればこのようなルートキットは増加しているという。その理由として、x64 ベースの Windows ではカーネルモードのドライバーに Microsoft の署名が必須な点が挙げられる。FiveSys や Netfilter の作者は Microsoft のチェックを迂回して署名を取得したとみられ、署名はユーザーに正規のソフトウェアだと信じさせる効果もあるとのことだ。

すべて読む | セキュリティセクション | セキュリティ | マイクロソフト | ソフトウェア | Windows | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft、悪意あるドライバに署名を与えてしまったと発表 2021年06月28日

Excel 4.0 マクロ、デフォルトで無効化へ

著者: nagazou
2021年10月15日 15:07
1992年に初めて「Excel」に導入され、以降長期にわたり有効化されてきた「Excel 4.0マクロ」の機能。しかし、このExcel 4.0マクロは多くのマルウェアで悪用されてきた経緯があることから、マイクロソフトがこれをデフォルトで無効化する方針を決めたようだ。「Excel 4.0」マクロはほとんどの組織で今年いっぱいにもデフォルト無効となるとしている。無効化は「Office Insider」プレビューから段階的に実施されるとのこと。窓の杜の記事よれば、すぐに無効化したい場合は[ファイル]タブ→[Excel のオプション]→[トラストセンター]のオプション画面から設定変更できるとのこと(MicrosoftExcelブログ窓の杜)。

すべて読む | マイクロソフト | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
CSVファイル経由で感染するウイルス(ただしExcel限定)が話題に 2018年06月01日
Googleスプレッドシート、マクロの記録と再生に対応 2018年04月16日
経済産業省が地域ごとの生活コストを比較できるExcelファイルを公開 2015年04月06日
PerlスクリプトとExcelマクロの作成に米軍が授与した勲章 2014年06月29日
Googleで働きたければMS Officeが使えた方が有利 2012年12月29日

スポンジ・ボブとニンジャタートルのカスタムデザイン Xbox Series X が当たるキャンペーン

著者: nagazou
2021年10月15日 06:06
headless 曰く、

カスタムデザインの Xbox Series X とコントローラーが当たるキャンペーン「Xbox All Star Brawl Series X Custom Consoles and Controllers Sweepstakes」を Microsoft が実施している (応募要項Neowin の記事SlashGear の記事)。

キャンペーンはニコロデオンのビデオゲーム「Nickelodeon All-Star Brawl」リリースに合わせたもので、カスタムデザインはスポンジ・ボブとミュータントニンジャタートル (レオナルド) の 2 種類。応募者の中から 2 名の当選者が選ばれ、最初の当選者にスポンジ・ボブバージョン、2 人目の当選者にミュータントニンジャタートルバージョンが贈られる。

キャンペーンの対象は Xbox Live でサポートされる国・地域で 18 歳以上の合法的な住人であり、日本からも応募可能だ。応募方法は合法的に取得した Twitter アカウントにログインして @xbox をフォローし、キャンペーンの告知ツイートにハッシュタグ #XboxAllStarBrawlSweepstakes を含めてリツイートすればいい。既に応募受け付けは始まっており、締め切りは日本時間 10 月 25 日 12 時となる。応募は 1 人 1 回のみ、賞品を受け取るには締め切り後少なくとも 7 日間は @xbox をフォローしている必要がある。

すべて読む | ITセクション | マイクロソフト | Twitter | アニメ・マンガ | idle | ゲーム | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Xbox Series X型のミニ冷蔵庫、今年のホリデーシーズン発売が予告される 2021年06月16日
未発表のAMD 4700SとGDDR6をメインメモリに採用するPCが中国で販売 2021年04月28日
Xbox Series X型のミニ冷蔵庫、生産へ 2021年04月04日
PlayStation 5とXbox Series X供給不足の裏に味の素 2021年01月13日
スペックでは上のはずのXbox Series X、同タイトルのパフォーマンスでPS5が上になる事例も 2020年11月30日
相次ぐPS5などの転売。ヤフオク!は警告を出し、メルカリは転売を制限しない方針 2020年11月16日

Microsoft、消費者による修理のオプションを拡大することで株主と合意

著者: headless
2021年10月10日 19:21
As You Sow は 7 日、Microsoft が消費者による同社製デバイス修理のオプションを 2022 年末までに拡大することで合意したと発表した (プレスリリースGrist の記事The Verge の記事Neowin の記事)。

As You Sow は株主として企業の意思決定に関与し、環境問題や人権問題に取り組む非営利組織。6 月には電子ごみに関する持続可能なポリシーを定めるよう Microsoft に求める株主提案を行っている。環境問題に積極的な取り組みを行う Microsoft だが、その取り組みに同社製デバイスの修理しやすさ改善も加えるべきというのが株主提案の趣旨だ。

今回の合意により As You Sow は先の株主提案を取り下げ、Microsoft は以下の取り組みを実行に移す。
  • Surface デバイスや Xbox コンソールを含め、消費者による修理しやすさ向上が環境と社会に与える影響に関する第三者調査の実施と修理しやすさを向上させる新たなメカニズムの決定
  • Microsoft の正規サービスプロバイダーネットワークに限定しない特定のパーツや修理マニュアルの入手性向上
  • 消費者向けローカル修理オプションを有効かつ容易にする新しいメカニズムの始動

「修理する権利」に関する株主提案やメーカーによる合意は「修理する権利」ムーブメントの中でも前例がないものとみられるが、7 月にはジョー・バイデン米大統領が「修理する権利」の促進を命ずる大統領令に署名しており、それを受けて 9 月には環境に配慮した投資に注力する投資ファンド Green Century Funds が Apple農業用トラクターメーカー Deere & Coに株主提案を行っている。

すべて読む | ハードウェアセクション | ハードウェア | マイクロソフト | スラッシュバック | ハードウェアハック | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Valve、Steam Deck の分解動画を公開 2021年10月10日
Surface Duo 2 の防水性能は IPX1 2021年09月26日
Microsoft、新 Surface デバイスを発表 2021年09月23日
Microsoft、Surface デバイスの商用ユーザー向けに提供するスペアパーツの種類を追加 2021年09月21日
ジョー・バイデン米大統領、修理する権利やネットの中立性促進を命じる大統領令に署名 2021年07月11日
環境問題へ積極的に取り組む Microsoft に対し、同社製品の修理しやすさも改善すべきという株主提案 2021年06月27日
Microsoft、Windows 11 を正式発表 2021年06月25日
米FTC、消費者の修理する権利をメーカーが制限しているとする報告書を公開 2021年05月10日
欧州議会、「修理する権利」確立などを欧州委員会に求める決議を採択 2020年11月28日
Microsoft、2030年までに同社が使用する水よりも多くの水を供給する「ウォーターポジティブ」を目指す 2020年09月27日
Microsoft、2030年までの廃棄物ゼロ達成を目標に掲げる 2020年08月09日
Microsoft、すべての企業に温室効果ガス排出量ネットゼロを実現させるため異業種8社と連合 2020年07月25日
Microsoft、2030年までにカーボンネガティブを目指す 2020年01月21日
Microsoft、メーカーの認定業者以外による機器の修理はセキュリティリスクにつながると主張 2019年07月02日
米国・カリフォルニア州でも「修理する権利」法制化の動き 2018年03月11日
バッテリーの取り外しを困難にすることを禁じる米ワシントン州の「修理する権利」法案 2018年01月30日
iPhoneのバッテリー問題を受け、米国で勢いを増す「修理する権利」法制化の動き 2018年01月23日
iFixitにとって今年最悪のデバイスはSurface Laptop 2017年12月31日
米著作権局、ハードウェア修理に必要な技術的保護手段回避をDMCA 1201条の除外対象にするよう勧告 2017年07月02日
アメリカで農業用トラクターにカスタムファームウェアをインストールするのが流行 2017年03月24日
ゲーム業界、修理マニュアル公開などを義務化する米法案に対し反対姿勢 2017年03月02日
米国で「修理する権利」法制化の動き、複数の州に広がる 2017年02月18日

Microsoft Edge 94 リリース、4週間おきのメジャーリリースへ移行

著者: nagazou
2021年9月28日 15:11
headless 曰く、

Microsoft は 9 月 24 日、Microsoft Edge 94 を Stable チャネルでリリースした (リリースノートMicrosoft Edge チャネルの概要On MSFT の記事)。

本バージョンから Chrome のリリーススケジュール変更に合わせ、メジャーバージョンリリース間隔が 4 週間となる。これに伴い、エンタープライズ環境では 8 週間おきにメジャーバージョンを受け取る拡張安定オプションを構成可能になっている。

拡張安定オプションにオプトインするには、グループポリシーや Intune、Configuration Manager が利用できる。対応するグループポリシー管理テンプレートはビジネス向け Microsoft Edge のダウンロード ページで入手可能だ。

グループポリシー管理テンプレートを追加したら、「コンピューターの構成 → 管理用テンプレート → Microsoft Edge の更新 → アプリケーション → Microsoft Edge」で「ターゲット チャネルの上書き」を「有効」にして「ターゲット チャネル」で「拡張安定」を選択すれば拡張安定オプションが有効になる。

なお、ドメインに参加していないデバイスでは、拡張安定オプションを構成しても無視される。

すべて読む | ITセクション | ビジネス | マイクロソフト | インターネット | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Chrome OSもメジャーバージョンリリース間隔を4週間に短縮 2021年06月13日
Microsoft Edge、Google Chromeに合わせた4週間おきのメジャーリリースと8週間おきの拡張安定オプション提供へ 2021年03月15日
Google Chrome、メジャーバージョンリリース間隔を4週間に短縮する計画 2021年03月07日
Google Chrome、4月第2週にはメジャーアップデート再開へ 2020年03月28日
Mozilla、Firefoxのメジャーリリースサイクルを4週間に短縮する計画 2019年09月18日

Microsoft アカウント、パスワードレスアカウントとして設定可能に

著者: headless
2021年9月18日 13:32
Microsoft は 15 日、Microsoft アカウントからパスワードを完全に削除し、パスワードレスアカウントとして設定可能になったことを発表した (Microsoft Security Blog の記事ブログ記事抄訳Azure Active Directory Identity Blog の記事Microsoft サポートの記事)。

パスワードに代わるサインイン方法としてはモバイルデバイス上の Microsoft Authenticator アプリを使用するほか、Windows Hello やセキュリティキー、電話や電子メールで受け取った確認コードが挙げられている。ただし、現在のところ実際にパスワードレスアカウントを利用するには Microsoft Authenticator が必要だ。

パスワードレスアカウントを設定するには Microsoft アカウントにサインインして「セキュリティ→高度なセキュリティオプション」に移動し、「追加のセキュリティ→パスワードレスアカウント」で「有効にする」をクリックする。あとは指示に従って Microsoft Authenticator でサインインできるように設定すればいい。

なお、新規 Microsoft アカウント作成時にパスワードレスを選択することも可能と説明されているが、サインアップ画面でパスワードを入力しないオプションは見当たらなかった。

すべて読む | セキュリティセクション | セキュリティ | マイクロソフト | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ハッキング事件の起きたSolarWindsサーバーでは「solarwinds123」というパスワードが使用されていた 2021年03月02日
Microsoft、SMSや音声通話による多要素認証をやめてアプリベースの多要素認証への移行を推奨 2020年11月13日
Microsoftアカウント、不適切なOAuthの設定のため第三者がアカウントに不正にアクセスできる状態になっていた 2019年12月09日
Microsoft、過去に流出したパスワードを使用するMicrosoftアカウントを多数発見 2019年12月08日
Microsoft曰く、多要素認証を使用すれば自動攻撃の99.9%がブロックできる 2019年08月30日
Microsoftアカウント、2年以上サインインしないと削除される可能性 2019年07月08日
Windows 10のストアアプリ、Microsoftアカウントなしで無料アプリがインストール可能に 2016年12月01日
SkypeアカウントをMicrosoftアカウントとして使用可能に 2016年10月23日
Microsoft、ありがちなパスワードの使用を禁ずることで他社サービスから流出したパスワードによる攻撃に対抗 2016年05月28日

Microsoft、パーソナライズに対応したニュースサービス「Microsoft Start」を発表

著者: nagazou
2021年9月9日 13:05
headless 曰く、

Microsoft は7日、パーソナライズに対応したニュースサービスの新ブランド「Microsoft Start」を発表した (Windows Experience Blog の記事The Verge の記事Neowin の記事Windows Central の記事)。

Microsoft Start は Microsoft Edge の新規タブや Windows 10 のニュースと関心事項Windows 11 のウィジェットで既に提供されているものだ。現在のところこれらのサービスで 新ブランディングは使われていないが、これまで「Microsoft ニュース」として提供されていたモバイルアプリ(Android / iOS)は「Microsoft Start」に変更された。また、今回新たに公開されたWebサイトも「Microsoft Start」という名称になっている。なお、Web サイトは MicrosoftStart.com と記載されているが、実際には msn.com/feed でサービスが提供されるようだ。

すべて読む | ITセクション | マイクロソフト | ニュース | インターネット | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Windows 11 Insider Preview 提供開始 2021年06月30日
Microsoft、Windows 10の [ニュースと関心事項] のテキストがぼやける不具合を修正 2021年06月23日
Windows 11 の Cortana、Windows 11 の存在をニュースで知る 2021年06月19日
Windows 11がオンラインにリーク 2021年06月16日
Microsoft、Windows 10の品質更新プログラムプレビューで「ニュースと関心事項」を全ユーザーに提供開始 2021年05月28日
Windows 10のタスクバーにニュースを表示する機能、バージョン1909以降で提供へ 2021年04月25日
Windows 10のタスクバーにニュースを表示する機能、バージョン2004以降に追加か 2021年04月22日

プレビュー版 Microsoft Edge のセキュリティ強化モード「Super Duper Secure Mode」

著者: headless
2021年8月8日 17:25
Microsoft Browser Vulnerability Research (VR) チームがプレビュー版の Microsoft Edge でテスト中のセキュリティ強化モード「Super Duper Secure Mode (SDSM)」について解説している(VR のブログ記事The Verge の記事On MSFT の記事The Register の記事)。

Web ブラウザーに対する攻撃の主なターゲットは JavaScript エンジンのバグだ。中でもパフォーマンスを向上させる「JIT (Just-In-Time Compilation)」に関連する問題が大きな割合を占め、V8 に関する脆弱性で 2019 年以降に発行された CVE の 45 % を JIT エンジンが占めているという。さらに、Intel によるハードウェアベースのエクスプロイト緩和技術 Control-flow Enforcement Technology (CET) のように、V8 JIT と共存させることのできない脆弱性緩和技術も多い。

SDSM は JIT を無効化して脆弱性緩和技術を有効化するというもので、現在の SDSM では 2 つの JIT (TurboFan / Sparkplug)を無効化するとともに、CET が有効化される。パフォーマンス向上技術の JIT だが、無効化しても通常のブラウジングで体感できるような差は出ないようだ。今後はさらなる脆弱性緩和技術の有効化や、Web Assembly サポートの追加を行う計画だという。

SDSM を有効にするには、プレビュー版 Microsoft Edge (Bata / Dev / Canary) で「試験段階の機能 (edge://flags)」の「Super Duper Secure Mode (edge://flags/#edge-enable-super-duper-secure-mode)」を「Enabled」にしてブラウザーを再起動すればいい。

VR チームでは SDSM プロジェクトを楽しんで進めていく計画で、公式にするにはまだ早すぎることもあって面白い名前を付けたとのことだ。

すべて読む | セキュリティセクション | セキュリティ | マイクロソフト | インターネット | Chromium | デベロッパー | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft Edge Canary、自動HTTPSオプションのテストを開始 2021年05月05日
レガシーMicrosoft Edgeのサポートが終了 2021年03月11日
Chromium系ブラウザー全般に影響するV8のゼロデイ脆弱性 2021年02月06日
Firefox 72、リリース翌日にゼロデイ脆弱性修正版がリリースされる 2020年01月11日
Microsoft、Google Chromeのパッチ提供方針を批判 2017年10月21日
Mobile Pwn2Own: Android版Chromeでリモートから任意のアプリをインストール可能な脆弱性 2015年11月15日

DirectStorage API、Windows 10 バージョン 1909 以降で利用可能に

著者: headless
2021年7月24日 11:38
Microsoft は 6 月に Windows 11 を発表した際、DirectStorage テクノロジーが Windows 11 限定で提供されると説明していたが、Windows 10 でも利用可能になるようだ( DirectX Developer Blog の記事BetaNews の記事Ars Technica の記事Ghacks の記事 )。

DirectStorage はストレージテクノロジーの進歩に合わせ、ゲームデータのロードを高速化する DirectX ファミリーの API で、当初は Xbox Series X に Xbox Velocity Architecture の一部として導入された。昨年 9 月には Windows PC での提供計画が発表されていたが、Windows 11 発表時には Windows 11 限定で提供とされた。

Microsoft によれば、DirectStorage SDK は DirectX 12 Agility SDK と同様に Windows 10 バージョン 1909 以降と互換性があるという。ただし、Windows 11 は DirectStorage の利用を想定して構築されており、ストレージスタックが最適化されていることから DirectStorage の潜在能力全てを利用可能になるとのことだ。

すべて読む | デベロッパーセクション | マイクロソフト | Windows | ゲーム | デベロッパー | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft、Windows 11 を正式発表 2021年06月25日
Xbox Series X型のミニ冷蔵庫、今年のホリデーシーズン発売が予告される 2021年06月16日
Microsoft、Windows 10の品質更新プログラムプレビューで「ニュースと関心事項」を全ユーザーに提供開始 2021年05月28日
Windows 10 バージョン21H1リリース、Windows 10Xの計画は中止に 2021年05月20日
Windows 10のタスクバーにニュースを表示する機能、バージョン1909以降で提供へ 2021年04月25日
スペックでは上のはずのXbox Series X、同タイトルのパフォーマンスでPS5が上になる事例も 2020年11月30日
Microsoft、DirectX 12 Ultimateを発表 2020年03月21日
Microsoft、Windows 7向けにDirectX 12との互換性を提供するパッチを提供へ 2019年03月19日

Microsoft 独自の Linux ディストロ「CBL-Mariner」

著者: nagazou
2021年7月15日 13:04
headless 曰く、

Microsoft 独自の Linux ディストリビューション「CBL-Mariner」について、Azure チームの Juan Manuel Rey 氏が紹介している(Juanma's Blog の記事Phoronix の記事BetaNews の記事GitHub リポジトリ)。

CBL は Common Base Linux の頭字語で、Ubuntu や Fedora のような汎用 Linuxディストリビューションではなく、クラウドインフラストラクチャーやエッジコンピューティング製品・サービスを構築するために使われる Microsoft 内部用の Linux だという。CBL-Marinerはデフォルトで高セキュリティの原則に従って構築されており、強化カーネルや署名入りアップデート、ASLRなどがデフォルトで有効化されている。GitHubでビルド済みのISOやVHDXイメージなどは用意されていないが、ビルド手順が公開されているので、参考にするといいだろう。

すべて読む | Linuxセクション | Linux | マイクロソフト | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Linux Foundation、Linux 30 周年記念 T シャツデザインコンテストを開始 2021年07月12日
Apple の M1 チップを初期サポートする Linux 5.13 リリース 2021年06月30日
CentOS代替となるRocky Linux 8.4、一般提供が開始される 2021年06月25日
世界初の一般消費者向けLinuxタブレットをうたう「JingPad」、クラウドファンディング中 2021年06月19日
Microsoft、eBPFをWindows上で利用可能にする計画 2021年05月12日
Windows 10 Insider Preview ビルド21376、WSLのLinux GUIアプリサポートで発生していた問題を解決 2021年05月08日
Windows 10 Insider PreviewのLinux GUIアプリ実行サポート、現時点ではHaswell世代以降のCPUが必要 2021年04月29日
マイクロソフト、自社ビルド版となるOpenJDKをプレビューリリース開始 2021年04月09日
PC上でモバイルアプリ、何か使いたい?いらない? 2020年11月29日
Microsoft、Cloud PC サービス「Windows 365」を発表 2021年07月16日

Microsoft、悪意あるドライバに署名を与えてしまったと発表

著者: nagazou
2021年6月28日 13:03
Microsoftは25日、悪意あるゲーム向けドライバにWindowsハードウェア互換性プログラムの認証(WHCP)の署名を与えてしまったとする発表を行った。Bleeping Computerによると、セキュリティ企業G DATA Softwareのアナリストが発見、Microsoftに報告を行ったことで発覚したようだ。この記事によるとドライバの名称は「Netfilter」とされ、中国にあるC&Cサーバと通信を行っていたことから判明した(MicrosoftBleeping ComputerITmedia)。

Microsoftの発表によれば、この攻撃者は中国におけるゲーム内での利用をターゲットに活動しており、企業を狙ったものではないとみられるとしている。また国家レベルの犯行ではないと考えているとしている。Microsoftは、現在攻撃者のアカウントを停止し、提出されたドライバーにマルウェアの兆候がないかを調査中。署名証明書が利用された形跡はいまのところはないとしている。またMicrosoft Defender for Endpointを介して、このドライバーおよび関連ファイルを検出、ブロックを行う措置を取ったとのこと。

すべて読む | セキュリティセクション | セキュリティ | マイクロソフト | ニュース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft、Windows Update を通じた Windows 7 へのドライバー提供を終了 2021年06月20日
Microsoft、5月10日からSHA-2アルゴリズムへ全面移行 2021年04月18日
トレンドマイクロ製品のドライバーでWindowsの「ドライバーの検証ツール」実行の有無をチェックするコードが見つかる 2020年05月26日
米サイバー軍、民間企業とマルウェアサンプルを共有へ 2018年11月14日
ストリートファイターVのアップデートで追加された不正防止対策がルートキットのようだと批判される 2016年09月25日
1997年から2010年までのIntel製CPUに脆弱性? 2015年08月12日

環境問題へ積極的に取り組む Microsoft に対し、同社製品の修理しやすさも改善すべきという株主提案

著者: headless
2021年6月27日 19:23
株主として企業の意思決定に関与し、環境問題や人権問題に取り組む非営利組織 As You Sow が16日、電子ごみに関する持続可能なポリシーを定めるよう Microsoft に求める株主提案を行ったそうだ(As You Sow のプレスリリース提案書Neowin の記事)。

温室効果ガス削減廃棄物削減水消費量削減など、環境問題に取り組む大企業の先頭を行く Microsoft だが、ハードウェア製品の修理については逆行している。iFixitの修理しやすさスコアは10点満点で Surface Pro X が6点Surface Laptop 3 が5点を獲得したものの Surface デバイスの大半は1点であり、Surface Laptop は修理に関して2017年最悪のデバイスに選ばれた。先日発表された Windows 11 の Surface デバイス対応状況を見ると、全モデルが対応するのは2019年以降に発売されたモデルのみ。2018年モデルの Surface Go は非対応であり、2017年モデルでは第8世代 Core プロセッサーを搭載した Surface Book 2 のみ対応する。また、米国の各州で進められている修理する権利の法制化についても、Microsoft は積極的に反対している。

すべて読む | サイエンスセクション | 地球 | ハードウェア | マイクロソフト | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft、Windows 11 を正式発表 2021年06月25日
米FTC、消費者の修理する権利をメーカーが制限しているとする報告書を公開 2021年05月10日
Apple、フランスのWebサイトでiPhoneとMacBookの修理しやすさスコアを公開 2021年02月28日
Microsoft、2030年までに同社が使用する水よりも多くの水を供給する「ウォーターポジティブ」を目指す 2020年09月27日
Microsoft、2030年までの廃棄物ゼロ達成を目標に掲げる 2020年08月09日
Microsoft、すべての企業に温室効果ガス排出量ネットゼロを実現させるため異業種8社と連合 2020年07月25日
Microsoft、2030年までにカーボンネガティブを目指す 2020年01月21日
iFixit、Surface Laptop 3は修理しやすさが従来モデルから大幅に改善したと評価 2019年10月27日
Microsoft、メーカーの認定業者以外による機器の修理はセキュリティリスクにつながると主張 2019年07月02日
英消費者保護団体、Windows 10の更新で発生する問題への対応改善をMicrosoftに求める 2018年06月15日
米FTCからの警告を受け、5社が米国での製品保証規定を修正 2018年05月15日
米FTCが違法な製品保証規定について警告した6社が判明 2018年05月04日
iFixitにとって今年最悪のデバイスはSurface Laptop 2017年12月31日
iFixit曰く、Essential Phoneを修理しようとすれば壊してしまう可能性が高い 2017年09月08日
ゲーム業界、修理マニュアル公開などを義務化する米法案に対し反対姿勢 2017年03月02日
Surface Proは事実上修理不可能との評価 2013年02月17日
Windows 10 → 11 のアップグレード、提供開始は来年に? 2021年06月28日

Microsoft、Windows Update を通じた Windows 7 へのドライバー提供を終了

著者: headless
2021年6月20日 09:56
Microsoft は17日、Windows Update を通じた Windows 7 SP1/Server 2008/2008 R2 のドライバー提供を同日終了すると発表した(Windows Hardware Certification ブログの記事Bleeping Computer の記事BetaNews の記事Windows Central の記事)。

Microsoft が5月10日からSHA-2 アルゴリズムへ全面移行したことで、信頼されたルートプログラム参加パートナーが未パッチの Windows デバイスに互換性のない SHA-2 署名入りドライバーを配信してしまう可能性が出てくる。これにより、該当するデバイスでは機能が低下したり、起動時間が長くなったりといった問題が発生することもある。

Microsoft は問題を回避するため、Windows 7 SP1/Server 2008/2008 R2 を対象に含む SHA-2 署名入りドライバーの Windows Update への発行を6月17日に中止するとのこと。このようなドライバーを発行するパートナーには変更が通知され、サポートの終了したバージョンをターゲットから除外して再送信する必要がある。

なお、Windows ハードウェア互換性プログラム (WHCP) では2023年1月まで Windows 7 SP1/Server 2008/2008 R2 ドライバーを受け付け、拡張セキュリティ更新プログラム (ESU) を利用する顧客へ提供できるようにする(ドライバーへの署名方法変更に関する解説記事)。ESU 利用者は WSUS などの手段で管理下のデバイスに引き続きドライバーを展開可能だ。

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | マイクロソフト | ソフトウェア | Windows | 暗号 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
NVIDIA、Windows 7/8/8.1をサポートするGame Ready Driverの更新を8月で終了 2021年06月13日
Microsoft、5月10日からSHA-2アルゴリズムへ全面移行 2021年04月18日
Microsoft、DirectXエンドユーザーランタイムにSHA-2で署名し直して提供再開 2021年02月21日
Microsoftダウンロードセンター、SHA-1署名のダウンロードを「本当に」提供中止 2021年02月08日
Windows 7 拡張セキュリティ更新プログラム1年目、間もなく終了 2020年11月14日
Microsoft、Microsoft Edge 85以降でSHA-1証明書の使用を可能にする新たな(かつ非推奨の)グループポリシーを追加 2020年09月02日
Microsoftダウンロードセンター、3日からSHA-1署名のWindows向けコンテンツ提供を中止 2020年08月01日
Microsoft Edge、Windows UpdateでWindows 7/8.1に提供開始 2020年06月21日
新Microsoft Edge、Windows 7のサポートは2021年7月15日まで 2020年04月14日
Microsoft、2月の月例更新でInternet Explorerのゼロデイ脆弱性を修正 2020年02月14日
Windows 7のサポートが本日で終了 2020年01月14日
Windows 7延長サポート終了後の有料セキュリティアップデートオプション、4月1日から販売開始 2019年03月09日
AMD曰く、RyzenはWindows 7をサポートしない 2017年02月11日

❌