皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

このほど、Microsoft Windowsのセキュリティ機能であるASLR（アドレス空間配置のランダム化）に関する脆弱性が発見されました。

今日はそのニュースをお伝えします。

WindowsのASLR脆弱性問題

米セキュリティ機関であるCERT/CCが情報公開した内容によると、WindowsのASLR（アドレス空間配置のランダム化）に脆弱性があり、悪用された場合にはリモート攻撃者にシステムを制御されてしまう可能性があるとされています。

この問題に関しては、Windows8、Windows8.1、Windows10が影響を受けるとされています。

このASLRは、コードの再利用攻撃を防ぐためにWindows Vistaから導入されたセキュリティ機能で、実行可能モジュールを予測不可能なアドレスで読み込むことにより、コードの場所が予測できることを前提とした攻撃を防止できるものです。

しかし、Windows8からASLRの実装方法が変更されたことなどからアプリケーションを適切にランダム化することができなくなったようで、ASLRの効力がなくなり、脆弱性の悪用が容易になる可能性があるとされています。

ただし、現時点において対策方法は不明で、次のワークアラウンドを実施することで影響を軽減できる程度に留まっています。

・システム全体に ASLR の強制を適用する場合、システム全体の bottom-up ASLR も合わせて有効にする

Windows 8 およびそれ以降のシステムでは、次のレジストリ値をインポートすることで、システム全体の bottom-up ASLR ならびに ASLR の強制を有効にできます。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel]
“MitigationOptions”=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

上記レジストリ値をインポートした場合、既存の設定を上書きすることに注意が必要です。上記レジストリ値のうち、1つめの 01 が ASLR 強制の指定、2つめの 01 が bottom-up ASLR の指定を表します。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週、Windows10の最新版がリリースされたわけですが、前回の『Windows 10 Creators Update（Ver.1703）』に比べて何かありがたいチューニングが施されていることを感じます。

それは、単純に以下のようなことを感じとることができます。

Windows10 Fall Creators Updateの改善

Windows Updateにおいては直ぐにWindows10の最新版が取得できないことも多いですが、最新の『Fall Creators Update』にアップデートした場合、以前よりもパフォーマンスの改善がなされている可能性があります。

Windows10は、Windows7やWindows8・8.1などに比べて初期バージョンにおいてもパフォーマンスの改善はなされていました。

確かこのブログでもご紹介したかと思います。

それでも、少し年数が経過したノートパソコンなどにおいては目を見張るような改善を感じとることができなかったケースもあるかと思います。

しかし、今回の『Windows 10 Fall Creators Update（Ver.1709）』は少し違いを感じることができるかもしれません。

例えばWindows10が立ち上がり、サインインした直後のタスクバーに貼り付けているアプリなどの読み込みに少し時間がかかっていた場合などにおいても、サインイン直後には直ぐに使用可能な状態になるくらいはパフォーマンスの改善がなされている感じです。

これ、少し前にリリースされた『macOS High Sierra』で感じたようなことと似ている気がします。

実際の改善手法は違いますが、ユーザー目線で感じることは似ているものがあるということです。

まだしばらくは『Fall Creators Update』へのアップデートは様子見した方が良いとは思いますが、ある程度安定してきた際にアップデートをしてみると感じとることができるでしょう。

やはり、ストレスを感じないパフォーマンスは重要です。

＜Microsoft Sells U.S. Defense Dept. on Windows 10＞
Microsoft Windows 10 apparently is secure enough for the U.S. Department of Defense. The agency has committed to upgrading 4 million devices to the seven-month-old operating system, Microsoft announced.
………………

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

冒頭でお書きしたものは、米Wall Street Journalによる報道の一部ですが、これは、米国防総省が400万台分のOSをWindows10にアップグレードする計画を発表したものです。

Windows PCを使用している以上、Windows10にアップグレードすることは特別不思議なことではないですが、注目すべき点はWindows10へのアップグレードのタイミングが早い段階において決断されていることです。

米政府のサイバーセキュリティ対策

米政府は、2017年度の予算案に190億ドルのサイバーセキュリティ関連費用を盛り込んでいます。

これは、オバマ大統領がサイバーセキュリティを国家安全対策の最優先課題の1つとすることを強調しており、サイバーセキュリティに対する投資を2016年度に比べて大幅に増額したものです。

そして、31億ドルをかけて政府機関のIT環境を刷新する計画も明らかにしています。

アップグレードに意欲的な理由

One reason may be Windows 10′s biometric authentication technology, which includes facial recognition. The agency didn’t say which of the operating system’s security features it will use.

米国防総省がWindows10へのアップグレードに意欲的な理由の1つとして、Windows10が採用している生体認証技術があげられています。

しかし、米国防総省がWindows10へのアップグレードを早い段階に決めた理由は当然これだけではないでしょう。

おそらく、Windows10の他のセキュリティ面などにおける評価も良かったのであろうと思われます。

米国防総省に『右へならえ』

ここ最近、Windows10に強制的にアップグレードされたことに対して非難されていたマイクロソフトではありますが、それだけWindows10に対する何かを感じる部分もないとは言えません。

私自身、ノートパソコンではWindows10をテストしていたものの、メインのデスクトップパソコンは無償アップグレード期限ギリギリまで行わない予定でいました。

（使用しているアプリケーションに問題がないかのヒアリングは済ませていましたが。）

しかし、この報道を見て即座にWindows10へのアップグレードを決めました。

そして今、Windows10を使っています。

つまり、米国防総省に『右へならえ』となったわけです。

可能であればWindows7 SP1やWindows8.1（Windows8）からWindows10に移行されることは非常にお勧めです。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

Windows10への無料アップグレード、アップグレードが可能なパソコンを使っている人にとっては延命という意味などで結構魅力のある話しではあるのですが、単純にアップグレードするだけと思ってやってみたものの、完了後にいくつかの問題にぶつかり、手に負えずご相談をいただくケースがあります。

DVD（ブルーレイ）ドライブが認識しない

問題が発生したケースで一番多かったのは、DVD（ブルーレイ）ドライブが認識しないケースです。

これは、旧バージョンのWindowsからWindows10への情報の引き継ぎがうまく行かないことで起こる現象と推察されます。

この、DVD（ブルーレイ）ドライブが認識しない問題の修復方法として、デバイスのドライバーをアップデートして直ってしまうケースもあれば、デバイスをWindows上から削除し、再度スキャンを行うことで復旧するケースや、Windowsの設定情報が書かれているレジストリというものを修正しないといけないケースまであったりします。

しかし、Windowsの設定情報が書かれているレジストリは通常では見ることすらありませんので、安易に素人が手を出すのは危険で、最悪はWindowsそのものが動作しなくなってしまうこともあり得ますので、その場合はパソコン修理などを扱っている業者に依頼することが無難と言えます。

メールソフトが起動しなくなる

あるお客様ではメールソフトが起動しなくなるケースもありました。

このケースはアプリケーションの引き継ぎがうまく行かず、ユーザー権限が外れてしまっていたことで起きており、メールソフトの削除、不要なレジストリ情報の削除、メールソフトの再インストールにて復旧しました。

新しいアプリが正常に動作しない

その他、Windows10のタイルメニューに組み込まれている天気予報やニュース、ファイナンス情報などのアプリケーションが起動直後に落ちてしまうケースもあります。

このケースは情報の引き継ぎなどがうまく行かなかったわけではなく、新しいアプリケーションが正常に組み込まれなかったケースと推察され、Windowsの修復コマンドを使っても修復されないこともあります。

また、アプリケーションの削除と再インストールでも現象は変わらず、Windows10をインストールし直さなければいけなかったりします。

まとめ

どのケースにおいても言えるのは、やはり相応のリスクはあるということです。

どうにも対処できなかった場合、アップグレード後1ヶ月までは元の状態に回復（Windows10へのアップグレード前：旧Windowsの状態）することは可能ですが、忙しさのあまりその期間を過ぎてから障害の相談をされる方もおられます。

その場合、旧Windowsでのフルバックアップと復旧ディスクがあればデータとともに復元可能ですが、そうでなければWindows10にて何とか対処するか、必要なデータを別のハードディスクに移動させ、旧Windowsをインストールし直し、アプリケーションを全てインストールし直しする手間などが待っています。

業務のことを考えると、アップグレードしてみて何か問題が発生しているならば直ぐに元の状態に回復させるか、パソコン業者に問題個所を修復依頼することが賢明でしょう。