スクリプト エンジンが Internet Explorer でメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できるように、メモリを破損させる可能性があります。攻撃者によりこの脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしているときに、攻撃者によりこれらの脆弱性が悪用された場合、影響を受けるコンピューターが制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の今日、米Microsoft（マイクロソフト）が『IE（Internet Explorer）』の脆弱性対応パッチをリリースしています。

今日はそれをお伝えします。

IE（Internet Explorer）に脆弱性発覚

『IE（Internet Explorer）』に発覚した脆弱性は既に悪用を確認しているようで、早急な対応が望まれます。

対象製品とバージョンは以下通りです。

Internet Explorer 11

・Windows 10 Version 1703 for 32-bit Systems

・Windows 10 Version 1703 for x64-based Systems

・Windows 10 Version 1803 for 32-bit Systems

・Windows 10 Version 1803 for x64-based Systems

・Windows 10 Version 1803 for ARM64-based Systems

・Windows 10 Version 1809 for 32-bit Systems

・Windows 10 Version 1809 for x64-based Systems

・Windows 10 Version 1809 for ARM64-based Systems

・Windows Server 2019

・Windows 10 Version 1709 for 32-bit Systems

・Windows 10 Version 1709 for 64-based Systems

・Windows 10 Version 1709 for ARM64-based Systems

・Windows 10 Version 1903 for 32-bit Systems

・Windows 10 Version 1903 for x64-based Systems

・Windows 10 Version 1903 for ARM64-based Systems

・Windows 10 for 32-bit Systems

・Windows 10 for x64-based Systems

・Windows 10 Version 1607 for 32-bit Systems

・Windows 10 Version 1607 for x64-based Systems

・Windows Server 2016

・Windows 7 for 32-bit Systems Service Pack 1

・Windows 7 for x64-based Systems Service Pack 1

・Windows 8.1 for 32-bit systems

・Windows 8.1 for x64-based systems

・Windows Server 2008 R2 for x64-based Systems Service Pack 1

・Windows Server 2012

・Windows Server 2012 R2

Internet Explorer 10

・Windows Server 2012

Internet Explorer 9

・Windows Server 2008 for 32-bit Systems Service Pack 2

・Windows Server 2008 for x64-based Systems Service Pack 2

以上、ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

2020年1月14日で延長サポートも終了する『Windows 7』と『Windows Server 2008』ですが、それまでの間だけでも安全に使用するためにはあることを行わないといけません。

Windows7等にSHA-2コード署名対応を

先週末にMicrosoft（マイクロソフト）が行った注意喚起とは、『Windows Update』などから適用できる『セキュリティパッチ』が『SHA-1コード署名』のままでは受け取ることができないというものです。

現在は『SHA-1』と『SHA-2』の両方が使われていますが、安全性を考慮して9月16日に配信予定の月例アップデートからは『SHA-2』のみになるため、これまでのパッチがすべて適用済みであるかどうかを確認しておく必要性があります。

また、この『SHA-2コード署名』への対応は『Windows 8.1』、『Windows Server 2012』、『Windows Server 2012 R2』においても対応が必要であるとされています。

＜パッチの適用状況確認＞

パッチの適用状況はコマンドで確認できます。

『c:\systeminfo』か、『c:\wmic qfe list』で確認ができます。

違いは、前者がKB一覧だけに対して、後者はパッチの適用日を知ることができることになります。

また、『SHA-2コード署名』のサポート要件は以下のリンクから確認してみてください。

『Windows および WSUS の 2019 SHA-2 コード署名サポートの要件』

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日リリースされた『2019年4月のセキュリティ更新プログラム（月例パッチ）』において、少々面倒なことが起きていますので今日はそれをお伝えします。

2019年4月月例パッチで非互換問題発生

さて、今回の非互換問題ですが、対象となるのは以下の『Windows OS』と『セキュリティソフト』の組み合わせにおいてです。

＜Windows OS＞

・Windows 7 SP1

・Windows 8.1

・Windows Server 2008 R2 SP1

・Windows Server 2012

・Windows Server 2012 R2

＜セキュリティソフト＞

・Sophos Endpoint Protection

（Windows OSの再起動後にシステムが応答しなくなる）

・Avira製セキュリティソフト

（Windows OSの再起動後にシステムが応答しなくなる可能性）

・Avast for Business / Avast CloudCare / AVG Business Edition

（ログイン画面またはウェルカム画面でデバイスが応答しなくなる）

以上の組み合わせにおいて問題が発生するか、問題が発生する可能性があります。

問題が解決するまでの間、Windows OSのアップデートは控えた方が良いでしょう。

また、Windows 10においては問題は起きていないようです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週、Windows10の最新版がリリースされたわけですが、前回の『Windows 10 Creators Update（Ver.1703）』に比べて何かありがたいチューニングが施されていることを感じます。

それは、単純に以下のようなことを感じとることができます。

Windows10 Fall Creators Updateの改善

Windows Updateにおいては直ぐにWindows10の最新版が取得できないことも多いですが、最新の『Fall Creators Update』にアップデートした場合、以前よりもパフォーマンスの改善がなされている可能性があります。

Windows10は、Windows7やWindows8・8.1などに比べて初期バージョンにおいてもパフォーマンスの改善はなされていました。

確かこのブログでもご紹介したかと思います。

それでも、少し年数が経過したノートパソコンなどにおいては目を見張るような改善を感じとることができなかったケースもあるかと思います。

しかし、今回の『Windows 10 Fall Creators Update（Ver.1709）』は少し違いを感じることができるかもしれません。

例えばWindows10が立ち上がり、サインインした直後のタスクバーに貼り付けているアプリなどの読み込みに少し時間がかかっていた場合などにおいても、サインイン直後には直ぐに使用可能な状態になるくらいはパフォーマンスの改善がなされている感じです。

これ、少し前にリリースされた『macOS High Sierra』で感じたようなことと似ている気がします。

実際の改善手法は違いますが、ユーザー目線で感じることは似ているものがあるということです。

まだしばらくは『Fall Creators Update』へのアップデートは様子見した方が良いとは思いますが、ある程度安定してきた際にアップデートをしてみると感じとることができるでしょう。

やはり、ストレスを感じないパフォーマンスは重要です。

皆さん、こんにちは。

業務コンサルタントの高橋です。

マイクロソフト社は、Windows 7 SP1とWindows 8.1 Updateを実行している、互換性のあるデバイスに対して、Windows 10への無償アップグレードを提供しています。

（Windows 8ユーザーはWindows 8.1へのアップデート作業が加わりますが、同様にWindows 10への無償アップグレードは可能です。）

このWindows 10へのアップグレード、行っても良いのかどうか迷っていたりしませんか？

業務用パソコンは慎重に

日々業務で使用しているパソコンは、どうしてもWindows 10にしなければいけない理由がない限りアップグレードは避けた方が良いでしょう。

ただし、Windows 10への無償アップグレード期間は2016年7月29日で終了してしまいますので、それまでに、使用している業務ソフトなどのアプリケーション類がWindows 10に対応しているのか等を確認しておく必要性があります。

また、パソコンそのものにおいてもWindows 10に対応したドライバー類が提供されているのかどうかも調べておく必要性もあります。

これらがない場合、既存のWindowsのままにしておくことをお勧めしますが、さほど業務に支障がないのであれば、一度Windows 10にアップグレードをしてみて、上手く動作しないものがあるのであれば元のWindowsを復元するという手段もあります。

しかし、これらのアップグレードや復元は上手くいかないケースも存在しますので、必ずバックアップを取得した上で慎重に行うべき作業です。

基本はサポート期間の問題

業務使用で考えた場合、Windows 10に無償でアップグレードできることで得られることはWindowsのサポート期間が延びることにあります。

Windows 7であれば延長サポートの終了が2020年1月、Windows 8系であれば延長サポートの終了は2023年1月ですが、Windows 10の延長サポート終了は2025年10月です。

当然、ハードウェアのリプレイスをしなければいけない状況でなければWindows的には2年半～5年延命できるわけです。

その分、Windowsに対するライセンスコストは助かるということになりますので、できることならば無償で延命の権利を得ておきたいところではあります。

しかし、無理は禁物ですので、今のうちから馴染みの業者さんなどに相談してみると良いでしょう。