システム監査対決！ Windowsコマンドライン監査 vs. Sysmon：山市良のうぃんどうず日記（27）

2015年2月の定例のWindows Updateと同時に公開された二つのマイクロソフトセキュリティアドバイザリに関して、筆者からもアドバイスを。

[山市良，テクニカルライター]

連載目次

セキュリティを強化する二つのアドバイザリと更新プログラム

　2015年2月11日は毎月恒例のWindows Updateの日でした。＠IT読者の皆さんのWindows環境は、問題なく更新を完了できましたでしょうか。

　今回は、セキュリティの脆弱（ぜいじゃく）性や不具合を解決する更新プログラムの他、二つのマイクロソフトセキュリティアドバイザリの公開と合わせて、セキュリティを強化するための更新プログラムの提供がありました。

• マイクロソフトセキュリティアドバイザリ3004375：Windowsコマンドライン監査の更新プログラム［公開日：2015年2月11日］（マイクロソフト セキュリティ TechCenter）
• マイクロソフトセキュリティアドバイザリ3009008：SSL 3.0の脆弱性により、情報漏えいが起こる［公開日：2014年10月15日｜最終更新日：2015年2月11日］（マイクロソフト セキュリティ TechCenter）

　二つ目のアドバイザリ「3009008」は、2014年10月から問題となっている「SSL（Secure Sockets Layer）3.0」の脆弱性に関するアドバイザリの更新です。このSSL 3.0の脆弱性を悪用した中間者攻撃は、「POODLE（Padding Oracle On Downgraded Legacy Encryption）」と呼ばれています。

　アドバイザリ「3009008」で新たに更新されたのは、Internet Explorer（IE）11に対して「SSL 3.0のフォールバック（SSL 3.0への切り替え試行）」を無効化する更新プログラム「KB3038778」が、2015年2月の定例更新で自動配付されたことを知らせる記述が追加された部分になります。

　SSL 3.0のフォールバックをブロックする機能（SSL 3.0のフォールバック警告）は、2014年12月に配布された更新プログラム「KB3008923」ですでに利用可能でした。しかし、この機能を利用するためには、ポリシーやレジストリを構成する必要がありました。これが更新プログラム「KB3038778」によって、保護モードが有効なサイトについてSSL 3.0へのフォールバックが既定でブロックされる動作に変わりました（画面1）。

画面1　2月11日配布の更新プログラム「KB3038778」によって、SSL 3.0のフォールバック警告のポリシーを構成しなくても、保護モードが有効なサイトについてSSL 3.0へのフォールバックがブロックされるように既定の動作が変更された

　本件の詳細は以下の連載記事で説明した通りです。SSL 3.0のフォールバック警告の既定の動作が2月11日に変更されることは、予定されていたことでした。

• 【参考記事】プードル（POODLE）にかみつかれないためのIE対策（＠IT）

　POODLE対策としては、「SSL 3.0の無効化」が推奨されます。SSL 3.0のフォールバック警告は、理由があってSSL 3.0を完全に無効化できない企業向けの“暫定的な対策”として提供されるものです。2カ月後の4月15日の定例更新では、SSL 3.0を既定で無効化する更新プログラムの自動配付が予定されています。

へぇ〜、「Windowsコマンドライン監査」ってあるんだ……

　もう一つのアドバイザリ「3004375」は、Windows 8.1およびWindows Server 2012 R2が標準搭載する「Windowsコマンドライン監査」機能が、更新プログラム「KB3004375」によってWindows 7、Windows Server 2008 R2 Service Pack（SP）1、Windows 8、Windows Server 2012でも利用可能になったというお知らせです（画面2）。

画面2　更新プログラム「KB3004375」で新たに追加された「プロセス作成イベントにコマンドラインを含める」ポリシー。Windows 8.1ではこのポリシーを、更新プログラムなしで最初から利用可能

　Windows 7以降の企業向けWindowsでは、グループポリシーまたはローカルコンピューターポリシーの「コンピューターの構成￥（ポリシー￥）Windowsの設定￥セキュリティの設定￥監査ポリシーの詳細な構成」で、「詳細追跡」の「プロセス作成の監査」ポリシーを有効にすることで、コンピューター上で作成されるプロセスの情報を「セキュリティ」イベントログに記録することができます。

　Windows 8.1およびWindows Server 2012 R2では監査ポリシーに加えて、「コンピューターの構成￥（ポリシー￥）システム￥プロセス作成の監査」にある「プロセス作成イベントにコマンドラインを含める」ポリシーを有効にすることで、プロセスを作成した完全なコマンドラインをイベントログに含めることが可能になっています（画面3）。

• Command line process auditing［英語］（Microsoft TechNet）

画面3　プロセス作成の監査イベントに記録された、プロセスを生成したコマンドライン

　更新プログラム「KB3004375」により、Windows 7、Windows Server 2008 R2 SP1、Windows 8、Windows Server 2012でも「プロセス作成イベントにコマンドラインを含める」ポリシーが利用可能になりました。

　ちなみに、更新プログラム「KB3004375」および依存関係にある更新プログラムをインストールする前は、「プロセス作成イベントにコマンドラインを含める」ポリシー（C:\Windows\PolicyDefinitions\AuditSettings.admx）は存在せず、プロセス作成の監査イベントに「プロセスのコマンドライン」の項目は存在しませんでした（画面4）。

画面4　更新プログラム「KB3004375」（および依存する更新）を適用する前のプロセス作成の監査イベント。「プロセスのコマンドライン」の項目が存在しない

「Sysmon」なら、もっと細かく追跡できるんだもん

　監査ポリシーにコマンドラインを含めることで、不正なプロセスの実行など、セキュリティ問題を調査する際、有益な情報を得られるようになりそうです。

　しかし、筆者はプロセスに関するさらに詳細な情報をイベントログに記録できるツールを知っています。それは、マイクロソフトが提供する無償のユーティリティ群「Windows Sysinternals」の「Sysmon（System Monitor）」です。

• 【参考記事】新しい仲間「Sysmon」はトラブルシューティングの必携ツールになりそうな予感（＠IT）

　Sysmonは2014年8月にバージョン1.0がリリースされた、Windows Sysinternalsの中で最も新顔のツールです。本稿執筆時点の最新バージョン2.0は、2015年1月に公開されたばかりです。

• Windows Sysinternals > Sysmon［英語］（Microsoft TechNet）

　Sysmonは、Windowsサービス（%Windir%\Sysmon.exe）とドライバー（%Windir%\SysmonDrv.sys）としてコンピューターにインストールされ、システム起動直後の早い段階からシャットダウンの後半までシステムの活動状況を監視し、プロセスの作成と終了、プロセスの詳細情報、ファイル作成日時の変更、ネットワーク接続、プロセスがロードしたモジュール（DLLやドライバー）の情報をイベントログに記録します（画面5）。システムの監視とログの記録は、Sysmonをアンインストールするまで継続します。

画面5　Sysmonを使用すると、プロセスを作成したコマンドライン（CommandLine）はもちろん、プロセスのハッシュ値や親プロセスの情報など、監査ポリシーより詳細な情報を得られる

　Sysmonによる監視と記録を開始するには、Windows Sysinternalsのサイトからダウンロードした「Sysmon.zip」を任意のパスに展開し、「管理者として実行」で開いたコマンドプロンプトで以下のコマンドラインを実行します。

Sysmon -i <オプション>

　ネットワーク接続をログに記録する場合はさらに「-n」オプションを、モジュールのロードを記録する場合はさらに「-l」オプションを追加してください（画面6）。特定のプロセスを対象に監視したければ、プロセス名（iexplore.exeなど）を引数に指定します。

画面6　プロセスが通信したネットワークのエンドポイントの情報も取得できる（「-n」オプションが必要）

　Sysmonが記録したログは「イベントビューアー」の「アプリケーションとサービス\Microsoft\Windows\Sysmon\Operational」で確認できます。イベントログファイルは「%Windir%\System32\winevt\LogsMicrosoft-Windows-Sysmon%4Operational.evtx」です。

　Sysmonの監視を終了するには、次のコマンドラインを実行して、Sysmonをアンインストールします。

Sysmon -u

　アンインストールしても記録済みのログファイルは削除されませんが、「イベントビューアー」ではログを参照できなくなります。Sysmonをインストールせずにログを参照したい場合は、次のコマンドラインを実行して、イベントログのマニフェストを登録してください。

Sysmon -m

　監査ポリシーとSysmonは、どちらもシステムの不審な挙動など、セキュリティ問題の調査に有効です。知っておいて損はありません。どちらを使うかは、あなた次第です。

　なお、監視とログへの記録を行うと、全てのプロセスを追跡することになるため、システムのパフォーマンスに少なからず影響するかもしれません。長期間監視する場合には、ログが肥大化することにも注意が必要です。調査が終了したら、監査ポリシーの無効化やSysmonのアンインストールを忘れずに。

「山市良のうぃんどうず日記」バックナンバー

• Windows PowerShellで動くスクリプトがPowerShellでも動くとは限らない、なぜなのか？
• Microsoft Edgeが使えない！　2024年1月にWindows Server 2022で発生した「問題」を探る
• 長期の評価に最適なWindows 10／11 Enterprise Evaluationともっと長く付き合う“裏ワザ”
• Windows 11では「セキュリティの質問」を変更できない？――「質問」を変更するための“おまじない”あります
• Windows 11の「新規作成」コンテキストメニューから突然消えた「テキスト ドキュメント」――復活は実に簡単だった件
• Windows Updateのトラブルで“泣かない”ために「できること」「やっておきたいこと」
• 毎年恒例、「2024年にサポートが終了する」Microsoft製品／サービスまとめ――Windows 10サポート終了までの“最後の2年”をどう過ごす？
• Windowsをクリーンインストールしたら、すぐに済ませておきたい7つのこと
• テスト用AzureユーザーやMicrosoft 365ユーザーのパスワードを“無期限”にするには
• VBScriptが非推奨、将来削除の対象に――自作管理用のスクリプトはどうする？　スクリプトの移植に生成AIは使える？
• Windows 11 バージョン22H2の新機能「Copilot」が見当たらない！　そのワケは？
• Windows 11の「Windows回復環境（WinRE）」が累積更新でアップデートされるように変わった！
• AIサービスはまだ不安？　企業内で「Bingチャット」や「Bingチャットエンタープライズ」の使用を禁止したい
• これならサポート終了に間に合う？　「ストレージ移行サービス」によるWindowsファイルサーバの移行、やってみました
• Meltdown／Spectreの再来？　Intelプロセッサの新たな脆弱性とその対応策
• Windows Server 2022の「Sconfig」ツールのローカライズ問題はサンプルスクリプトで代替
• スクリプトからOfficeアプリの製品名とバージョン（YYMM）情報を取得するには
• ［裏技アリ］メモリ8GBのWindows 11デバイス上でメモリ4GBのWindows 11仮想マシンは動かせるのか？
• Windowsのログオン時に実行されるはずのタスクが実行されない謎、答えは至極単純だった
• WSL／WSL 2開発担当者は「Server Core」が眼中にないらしい――WSLの正しいインストール手順は存在するのか？
• Microsoft Edgeの不思議な“検出”とウザいBingチャットを開くアイコンを消す方法
• 2年後のWindows 10デバイスを思いながら、先行で不要なPCを廃棄した長い1日――データ完全消去の正しい手順
• 月例更新なんてカワイイもの、アプリの更新も忘れずに！――Microsoft製品の“更新”にまつわるエトセトラ
• Windowsのシステムイメージ作成で謎の“ファンクションが間違っています”エラー発生、この回避方法は？
• シン・クイックアシストの使い方――Windows PCのリモート支援がもっと楽に便利になった？
• アップグレードの繰り返しで無駄に増えたWindowsの回復パーティションを“スッキリ”と削除する方法
• Azure App ServiceでZIPデプロイのクイックスタートを決め、数日かけてやっと完走　“Hello World！”見るために
• Windows次回再起動時のオプションのコントロール、この手があった！――マルチブート環境、トラブルシューティングに有効
• OSのインプレースアップグレード後、VHDXが大きくなっちゃった！　最適化する方法は？
• Active DirectoryドメインコントローラーをWindows Server 2022にインプレースアップグレードしてみたら……
• 年明け早々の大騒動　“企業向け”Microsoft Defenderで起きたショートカット消失問題――その対処方法を検証してみた
• 大学進学する子どものために購入した2in1ノートPCで発生した「タブレットモード」のトラブルとは
• 年末年始恒例、「2023年にサポートが終了する」Microsoft製品まとめ――どうなるWindows？　どうなるOfficeアプリ？
• “ワンオペ”はつらいよ、複数台のWindows Update作業にかかる手間を減らすには
• 犯人は2人いた？　Windows起動直後に「CPU使用率100％」状態が続く原因と解消法
• Windows Updateは「炭素に対応」？――Windowsで見つけた“残念な日本語”2022年更新版
• サイズの大きなAzure仮想マシンの維持コストを劇的に節約する方法、教えます
• 無償の「ZoomIt」でRecord It！　“できるプレゼンター”必携ツールに録画機能が追加
• 最新の「Windows 11 2022 Update（バージョン22H2）」がリリース！　システム要件を満たしていないPCはアップグレードできるのか？
• さようならWindows Server SAC、代替はAKS／AKS on HCI？――Windowsのコンテナ環境はこれからどう変わるのか
• お待たせしました！　ITプロ必携の最新技術書『インサイドWindows 第7版 下』、その注目ポイントを紹介
• このPCはWindows 11の動作要件を満たしません――だったら「ChromeOS Flex」で再利用すればいいじゃない！
• 「Internet Explorer（IE）」のサポート終了、対象外でも即終了となったWindows Server SACの謎を解く
• Windows Update後の「電源を入れたままにしてください」は“お願い”というよりも“警告”である
• システム要件に満たないPCをWindows 11へのアップグレードしたその後と、もう1台のPCをアップグレードした結果は……
• 【朗報】ついにWindows Server 2022で「WSL 2」が動くようになったよ！――インストール方法を詳細解説
• Microsoft Edgeの更新で出現した謎の挙動と更新エラー、これで解消できました
• 「C:\Windows\WinSxS」（コンポーネントストア）は絶対に触れてはいけないWindowsの“聖域”
• SQL Server 2008／2008 R2、3年目のESU終了目前――オンプレミスでのESU購入はコストに見合うものでしたか？
• Windows 11へのアップグレードの機会に、PCをリフレッシュしてみない？［後編］要件に満たないPCはどうなる？
• Windows 11へのアップグレードの機会に、PCをリフレッシュしてみない？［前編］
• 使って分かった、Windows 11のここが不満！
• こんにちは、Windows 11！　アップグレードで気を付けたいこと、やっておきたいこと
• Microsoft Store版「Windows Sysinternals」は自動更新される？　されない？
• 今更ながら気が付いたNTFSの「暗号化ファイルシステム（EFS）」の仕様変更
• ある日突然「Microsoft Edge」が開かなくなった、さあどうしましょう
• ついに登場！　Microsoft Store版「Windows Sysinternals」をインストールしてみた
• 年末年始恒例、「2022年にサポートが終了する」Microsoft製品――Windows 10は？　IEは？
• できるかな？　Windows 11 To Go！
• こんにちは新サーバ、いろいろ詰め込み過ぎてゴメーン
• お疲れさまおじいちゃんサーバ、待ってるよ新人サーバ――引っ越し時にアレを忘れると大変なことに
• Windowsでダウンロードしたアプリがブロックされずに実行できるのはなぜ？
• 人知れず消えた古い「仮想マシン構成バージョン」のサポート
• 迫るサポート終了の日！　それでもまだIEを使いたい
• どこが違う？　Windows Updateが「今すぐインストール」で止まるPCの特徴は？
• Windows Admin Centerから拝借する「再起動スケジューリング」のマル秘テク
• Windows 10のMicrosoft Edgeのバージョンをロールバックする方法（Microsoft公式情報）
• 「Windows 11」の登場予告で、WindowsとWindows Server周辺は大混乱？
• 本当にできるのか？　Windows 10のMicrosoft Edgeのバージョンをロールバックする方法
• ワークグループ環境のWindows NAS、ここがパスワード管理の“落とし穴”
• Windows NASの可用性をいろいろと試したくて――仮想マシン環境に再現してみた
• Windows NASの可用性をいろいろと試したくて――仮想マシンにNAS環境を再現する方法
• 2021年初夏、懐かしの「Windows 8」を新規インストール＆更新してみたら……
• 1年ぶりのWindows 10 PCのメンテナンス、注意すべきポイントはどこ？
• Windows Serverの管理がもっと楽になる「Windows Admin Center」のここがイイ！（その2）
• Windows Serverの管理がもっと楽になる「Windows Admin Center」のここがイイ！（その1）
• 知らぬ間に新しくなっていた（？）Windows 10更新後の「更新してシャットダウン」「シャットダウン」「再起動」の挙動
• セキュリティチェックツール「Microsoft Baseline Security Analyzer（MBSA）」を継ぐものは？
• Hyper-V仮想マシンの「チェックポイント」を素早く行き来する“裏技”をご紹介
• Windowsクライアントのリモートデスクトップ接続状態を追跡、監視するための超お手軽なヒント集
• 2020年12月のWindows Updateでまたまた不穏な挙動！　油断ならない「更新プログラムのチェック」ボタンに注意
• あなたならどうする？　引き継ぎ一切なしで社内LAN上にあるデバイスをリストアップせよ！
• Windows 10で面倒になった「Windows Update」のコントロールを取り戻す方法はあるのか？
• ハードウェアの制約でWindowsの新規インストールを開始できない場合の「抜け道ガイド」
• フルバックアップがあってホントに助かった話〜もし、ユーザープロファイルが壊れたら〜
• ［緊急報告2］Windows 10 バージョン2004以降へのアップグレードで新たに2つの問題が判明
• ［緊急報告］Windows 10 バージョン1903以降へのアップグレードで突如判明した「証明書消失問題」とは
• うぃんどうず、どっきり、マル秘報告――しつこいようですがWindows Updateが“へん”の話
• 【速報】Windows 10 October 2020 Update（バージョン20H2）が正式リリースに
• Windows 10 May 2020 Update後のWindows Updateに“へん”化あり［その3］
• 壊れたノートPCの中に眠っていたWindows 8.1を仮想マシンで呼び覚ます
• 新規インストールしたWindows環境を自分好みに素早く構成する方法
• サポート終了しちゃったけど、Windows 7の新規インストールと最速更新（2020年7月版）
• Windows 10 May 2020 Update後のWindows Updateに“へん”化あり［その2］
• 検証！　機能更新プログラムのバージョン固定とスキップを可能にするWindows 10の新機能
• ある特定のWindowsコンポーネントが更新で置き換えられたのはいつ？
• Windows 10 May 2020 Update後のWindows Updateに変化あり
• 最近のWindows 10／Windows Serverの「累積更新」は差分ダウンロードではなくなったらしい
• 緊急！　Windows 10 May 2020 Updateのアップグレードにちょっと待った！
• 失敗するWindows 10の「システムイメージの作成」をwbadminツールで代替する
• Windows 10のWindows Updateが再起動待ちになったら自動シャットダウンするスクリプト
• 全ての仮想マシンが停止したらホストをシャットダウンするスクリプト
• Windows Updateのインターネットトラフィックへの影響を考察してみた
• 見ないフリしてきたWindows Serverの“変なメッセージ”に向き合ってみた
• 緊急、Windowsの未パッチの脆弱性（ADV200006）回避策をバッチ化する
• 相変わらず「Windows Server 2016」の更新が遅々として進まない件
• 「Disk2vhd」を使用したUEFI／GPTベースシステムのHyper-VへのP2V移行
• サポート終了から6年たったけど、Windows XPを新規インストールしてみた
• 日本では提供されない、EOS後も続くWindows 7向けの手厚いサービスがあった？
• ものぐさ筆者、14年ぶりにPCをリプレースするってよ
• リリースから7年後のWindows Server 2012の新規インストール（2019年12月版）
• わが家／筆者もようやく、ADSLとガラケーから卒業
• 1人暮らしを始める大学生のために、遠隔地から親ができるPCサポート
• Pingよりも高機能！　ネットワーク管理者のための「PsPing」活用法
• Windowsトラブル解決事例──容量可変VHD肥大化の犯人とその解消
• Windows 10 ProとPro Educationの境界線は……
• サポート終了直前だけど、Windows 7の新規インストールと最速更新（2019年9月版）
• 「Invoke-WebRequest」コマンドレットをTLS 1.2対応にする2つの方法
• Windows 7カウントダウン、第3シーズン
• Windows 10 バージョン1903になっても「更新プログラムのチェック」は上級者向けボタンだった
• 続・Windows Updateの“更新遅い”問題を改善したい！──Windows Server 2016の場合［第2弾］
• Windows 10トラブル“未”解決事例──スタートメニューに現れた「謎のショートカット」は見ないこと、見えないことに
• Windows Updateトラブル解決事例──Windows 10 Sモードの場合
• Windowsトラブル解決事例──起動不能になった「Windows To Go」デバイスを復活させる方法
• Windows 10からの挑戦状、再び――これまでEducationエディションではWDAGが使えなかった
• 突然消滅したMicrosoft TechNet／MSDNブログ（日本語）の捜索
• あのマルウェアの悪夢が再び？　Windows XPに3回目のセキュリティパッチが緊急公開
• ディスク容量不足解消のためクリーンアップ、まだ終わっていなかった
• Windows Updateの“更新遅い”問題を改善したい！――Windows Server 2016の場合
• 今使っているPC、電源ボタンを押して起動したのは何時だったっけ？
• Windows Server 2019評価版の提供再開がここまで遅れた理由は？
• 「IEを使わないで」ではなくて「IEを既定にしないで」
• Windowsファイアウォールを肥大化させている犯人は誰だ！
• 2019年もWindows Updateとの格闘は続くらしい……
• 更新プログラムのダウンロード／インストール進捗状況が知りたい――Windows 10（バージョン1709以降）の更新用スクリプト解説
• Windows Server 2019の新規インストールはWindowsセットアップに任せてはダメ！
• 2018年、Windowsの重大ニュース……それはWindows Update問題
• Windows 10のIME、郵便番号辞書の更新はどうなっている？
• Windows Sysinternalsユーティリティーの入れ替え作業をPowerShellスクリプトで簡単に
• 未承認のワクチンですけど試してみませんか？――Windows Defenderのサンドボックス化の話
• Windows 10のWindows Updateでやってくる「更新プログラム」をまとめてみよう
• Windows 10 October 2018 Updateがやってきた？　やってこない？
• チャレンジ、秘密のWinRE！
• Windowsのシャットダウン時、何をしているのか“のぞき見”したい！
• セーフモードでもWindows Updateしたい──Windows 10の場合
• アップグレードを繰り返してきたWindows 10 PC、たまにはお掃除を
• お疲れさま、そしてサヨウナラ、エメット（EMET）さん
• 半期チャネルにWindows 10 バージョン1803の機能更新プログラムがやってきた
• 続・進まないWindows Update、やっぱり止まっていなかった
• サヨウナラ、それともまだ現役？　初代Nano Server
• 続・フルバックアップからのWindows 10の復元が失敗!?　でもそれが最後の希望だとしたら……
• アップグレードの道が絶たれたPCはWindows 10 April 2018 Updateの夢を見るか？
• Windows Updateは適切な更新サイクルで――CredSSP脆弱性対策について
• 初夏のWindows 10まつり、Windows 10 April 2018 Updateがやってきた！――機能更新はやれるときに済まそう
• ITプロ（非開発者）向けWindowsカーネルデバッグ事始め
• これは戦いだ！　Windows 10のWindows Updateにはやられる前にや……
• 数日ごとに使えなくなるBluetooth、Windows 10にこれからも働いてもらうために……
• フルバックアップからのWindows 10の復元が失敗!?　でもそれが最後の希望だとしたら……
• 削除してもゾンビのようによみがえる、手ごわいWindows 10更新アシスタント（Update Assistant）
• WindowsとOfficeのサポートポリシーがまたまた変更？――次期Office「Office 2019」のサポートは……
• はじめてのWindows 10入門講座――最新OSとうまく付き合っていく方法
• 君は100％？――Windows 10仮想マシンで発生した原因不明のCPU使用率問題
• 緊急パッチだけではプロセッサ脆弱性対策は不十分――Spectre＆Meltdown対策状況を再チェック
• 年の初めに再確認、2018年にサポートが終了するMicrosoft製品は？
• 年末恒例、ゆくWindows、くるWindows
• いつか役に立つかもしれない……勝手にMicrosoftのサポート情報を更新してみた（無保証）
• 今度はWindows 7のWindows Updateでトラブル──でも、解決策はあります！
• Windows 10のWindows Updateでまたもやトラブル――CBB、お前もか……
• Windows 10からの挑戦状、EducationエディションでWindows To Goワークスペースを作成せよ！
• 重箱の隅をつつくようですが、“重要なこと”なので言わせてもらいます――Windows 10の更新オプション名称変更について
• Windows 10 Fall Creators Updateがやってきた！　急いでアップグレードするその前に……
• 先行き不安なWindows Update――ボクが2017年10月の更新をスキップした（できた）理由
• 最新Office 365でマクロ／VBAの問題が発生――「Semi-Annual Channel（半期チャネル）」で助かったという話
• 再考、Windows OSのライフサイクル――安心して2020年を迎えるために
• IaaSクラウド上でWindows Server 2016のWindows Updateはハイリスク？
• そのNano Serverのインストール、ちょっと待った！
• 最近のWindows Updateは、本当にどうかしている（と思う）
• Windows 10 Fall Creators Updateで増える「設定」は「ms-settings:URI」で狙い撃ち
• Windows 10 Fall Creators Update、「ペイント」の行方よりも、あの「電卓」を返して！
• Windows 10のWindows Update、ネットワーク使用状況の報告は“正直”
• Windows 10のショートカット「ms-settings:URI」は使い始めると止められない
• Windows Server 2016の今後の“更新”が怖い
• 進まないWindows Update、やっぱり止まっていなかった
• Windows UpdateとIaaSクラウドは忍耐が試される？
• ランサムウェア「WannaCry」対策で安心してはいけない――いま一度、見直すべきWindowsの脆弱性対策
• ランサムウェア「Wanna Cryptor」に対し、異例のセキュリティパッチをWindows XPに提供する意味
• Windows 10 Creators UpdateのWindows Updateに追加された新機能「更新の一時停止」を試す
• Windows 10初期リリース（1507）のサービス終了のお知らせ
• 続報、Windows 10 Creators Updateがやってきた！――Windows Updateによる自動更新の場合
• Windows 10 Creators Updateがやってきた！――確実にアップグレードする方法を再確認
• トラブルシューター泣かせのWindowsの仕様変更──忘れられた互換性機能？
• デスクトップ版Outlookアプリのトラブルに振り回された日
• Windows Updateへの愚痴――Patch Tuesday、恐怖のトラブル集
• “Windows Vistaのサポート終了のお知らせ”のお知らせ
• トラブルシューター泣かせのイベントログメッセージ（その2）──「システム時刻の変更」に脆弱性あり？
• トラブルシューター泣かせのイベントログメッセージ（その1）――重大な翻訳ミス
• 再チェック！　ファイル共有プロトコル「SMB」のためのセキュリティ対策
• Windows 10のWindows Updateサービスを停止しようと考えている方へ
• 2016年、Windows関連の話題を振り返る
• 覚えておいて損はなし！ Windows 10の「フルバックアップ」と「ベアメタル回復」の実行手順
• PCのデスクトップは散らかっている方が使いやすい？
• Windows Updateが進まない／完了しない／失敗するという悪夢からの脱出――Windows 10／Windows Server 2016の場合
• 通常の方法でWindowsをインストールできない場合の“超抜け道的”対処方法
• 企業ユーザーは要注意？ Windows 7／8.1の「更新プログラム」の提供方法が変わりました
• 今度こそ本当にさよなら、「Windows 10を入手する」アプリ
• 自動VPN接続から消された「DNSトリガー」を復活してみた
• セーフモードでも起動できないという悪夢からの脱出、再び――Windows 10の場合
• Windows 10の新しい「電卓」と「ビルトインAdministrator」に見る“セキュリティの落とし穴”
• 速報！ Windows 10 Anniversary Updateがやって来た！――確実にアップグレードするための3つの方法とは？
• もしもマウスが使えなかったら……
• Windows 10のトラブルシューティング事例――ストアとストアアプリをポリシーで制限するには？
• 更新プログラム「KB3159398」の適用で一部のグループポリシーが機能しなくなる問題を回避する方法
• “勝手にWindows 10にアップグレードされる”は本当か？
• ロールアップ更新プログラムでWindows 7の新規インストールが楽になる
• PowerShellのちょっとしたTips――改行コードを一括変換する
• Windows 10のトラブルシューティング事例――グループポリシーエディターのエラーを素早く解決する
• もしもキーボード配列が誤認識されていたら……
• Windows 10のトラブルシューティング、まとめました
• Windows 10とWindows Sysinternalsのいま
• Windows 10のトラブルシューティング事例――壊れたタスクを復元する／削除する
• Windows 10のトラブルシューティング事例――以前のバージョンに戻したくても「設定」を開けない
• Windows 10はEMETに頼らずとも安全？
• 進まない、終わらないWindows Updateのトラブルに解決策はあるのか？
• Windows 8、古いInternet Explorerのサポートが終了した日
• 2015年、私的Windows＆マイクロソフト10大ニュース
• いま一度、確認しておきたいマイクロソフト製品のサポート終了期限
• Windows 10へ無料アップグレード？ だが断る
• Windows 10で初のメジャーアップデートが提供されたけど……
• 知っておいて損はなし！ Office 2016からのダウングレード方法
• 現行エメット（EMET）さんはWindows 10非対応、最新版はまだベータ――導入する、しないはあなた次第
• Windows 10のトラブルシューティング事例──未知のポリシー設定を探せ！
• 管理者が知っておくべきOffice 2016のインストールと更新の変更点
• Windows 10時代はトラブル脱出が厄介に？――実際のトラブル例と解決のヒント
• Windows 10への強行アップデートで、古いウルトラモバイルPCは輝きを取り戻せるか？
• “Windows 10へのアップグレード：失敗”はエラーではなかった――アップグレードインストールの簡単まとめ
• トラブルに遭遇したらどうすればいい？ ――Windows 10のアップグレードで知っておくべき対処法
• Windows 10は謎だらけ――わたしも知らないWindows Updateの今後
• サヨウナラ Windows Server 2003！ マルウエア対策の定義更新はいつまで続く？
• Word／Excelのパスワード保護も使いよう
• Word／Excelのパスワードによる保護では個人情報は守れません
• 「Windows 10を入手する」アプリは表示されましたか――Windows 10の無料アップグレード予約が開始
• Windows 10の発売日が決定！ パッチ適用トラブルの迷宮から抜けられる日は近い？
• 熟成されて15年、昔も今も変わらないActive Directory――でも、なぜ“Active”なの？
• 続報、Windows 10って、古いPCでも本当に動くの？
• Windows 10プレビュー新ビルド10074公開、新規インストールで企業向けの新しいサインイン方法を発見
• Linux／OSSに不慣れでも大丈夫！ WindowsでDockerを扱う際のポイント
• Windows 10プレビュー版、最新ビルド「10061」はUI改善が中心、メール／カレンダーアプリも新しく
• 次期Windows Serverの新しいプレビュー版が待ち遠しい
• 所要時間わずか10分で「Docker」を体験しよう――Azureで始めるDocker入門
• 99年間のバックアップに対応、何を保存しましょうか？――Azure Backup最新情報フォローアップの巻
• もっと新しいエメット（EMET 5.2）さん、リ・リリース
• Windows XPサポート終了から1年、Windows Server 2003の終了はもうすぐ
• システム監査対決！ Windowsコマンドライン監査 vs. Sysmon
• 祝、Windows 7のWindows 10無償アップグレード！ でも、古いPCで動くの？
• 最新ビルドを詳細レビュー！ Windows 10 Technical Preview Build 9926がやってきた
• IEと.NET Frameworkのサポートポリシーが変わります（1年後ですが……）
• 英語版と日本語版、どっちのOS環境が使いやすい？
• 空き領域不足のWindowsタブレットを劇的ダイエット
• Microsoft Updateが使えなくなる日
• さらに新しいエメット（EMET）さんにもご用心！
• 続報、Windows 10 Technical Preview。新しいビルドの私的衝撃
• Cドライブの容量不足は「WinSxS」フォルダーの肥大化が原因？
• エメット（EMET）さん、破れたり
• Windows 10と次期Windows ServerのTechnical Preview、現わる
• あのころ、君はもっとスリムだったはず
• 新しいエメット（EMET）さんにご用心！
• IEで古いActiveXコントロールのブロックが始まるぞ
• 幻のWindows 8.1 Update 2と盆（凡）のアップデート
• Windowsのバージョンを識別するために昔作ったスクリプトたち
• セーフモードでも起動できないという悪夢からの脱出［その2］
• セキュリティ更新が受けられなくなる前に、Windows 8.1 Updateを！
• セーフモードでも起動できないという悪夢からの脱出［その1］
• セーフモードでもWindows Updateしたい［その2］
• セーフモードでもWindows Updateしたい［その1］
• 最近のWindows Updateって……
• お手柄、エメット（EMET）さん！
• その仮想マシンイメージ、止血済みですか？（OpenSSLの脆弱性）
• エメット（EMET）、していますか？
• “新しいOffice”はいろいろと新しい
• “Windows XPのサポート終了のお知らせ”のお知らせ

筆者紹介

山市 良（やまいち りょう）

岩手県花巻市在住。Microsoft MVP：Hyper-V（Oct 2008 - Sep 2015）。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。マイクロソフト製品、テクノロジを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手がける。個人ブログは『山市良のえぬなんとかわーるど』。