1737061227
2025-01-16 20:13:00
Microsoft は Windows 11 管理者保護テストを拡張し、内部関係者が Windows セキュリティ設定からセキュリティ機能を有効にできるようにしました。
最初に導入された 10月に Canary Channel の Windows 11 Insiders のプレビュー ビルドでは、管理者保護は、隠されたジャストインタイム昇格メカニズムと、重要なシステム リソースへのアクセスをブロックするために必要な場合にのみ管理者権限のロックを解除する Windows Hello 認証プロンプトを使用します。
これらの認証プロンプトは、マルウェアや攻撃者が重要なリソースにアクセスしてシステムを侵害することを防ぐ Windows ユーザー アカウント制御 (UAC) セキュリティ機能よりも回避が困難です。
「管理者保護を有効にすると、信頼できないアプリケーションや署名のないアプリケーションを昇格するためのユーザーの承認を求めるプロンプトに、色分けされた領域が拡張され、アプリの説明の下まで拡張されるようになりました。」と Windows Insider チームは述べています。 言った 木曜日に。
管理者保護の認証プロンプト (Microsoft)
管理者保護はデフォルトでオフになっており、IT 管理者はグループ ポリシーまたは Intune などのモバイル デバイス管理 (MDM) ツールを使用して有効にする必要があります。また、本日 Windows Insider チームが共有したように、ユーザーは Windows セキュリティ設定を使用して有効にする必要があります。
「管理者保護は、[アカウント保護]タブの Windows セキュリティ設定から有効にできるようになりました。これにより、ユーザーは IT 管理者の支援を必要とせずにこの機能を有効にできるようになります」と Windows Insider チームは付け加えました。
「また、Windows ホーム ユーザーは Windows セキュリティ設定を通じて管理者保護を有効にすることもできます。この設定を変更するには Windows を再起動する必要があります。」
この新しいセキュリティ機能は現在、Windows 11 Insider Preview ビルド 27774 をインストールしている Canary チャネルの Insider が利用できます。
Windows セキュリティ設定の管理者保護 (Microsoft)
レドモンドはここ数カ月、新しい「クイック マシン リカバリ」機能を 2025 年初頭に Windows 11 Insider Program コミュニティに展開すると発表しました。この機能は、システム管理者が Windows Update を対象とした修正プログラムを介して起動不能になったデバイスをリモートで修正できるようにするものです。 」
さらに、同社は Windows 11 のサポートを追加する予定です 構成の更新用、管理者が PC 設定を事前設定された構成に復元できるもう 1 つの新機能、およびゼロトラスト DNS (信頼された DNS サーバーを通じてすべての DNS クエリをリダイレクトするように設計されています)。
11 月以降、Windows 365 および Windows 11 Enterprise 24H2 クライアント デバイスに対するホットパッチのテストも開始しました。これにより、Windows は再起動せずにセキュリティ更新プログラムをダウンロードし、バックグラウンドでインストールできるようになります。
これらの機能の一部は、2023 年 11 月に Microsoft の Secure Future Initiative (SFI) サイバーセキュリティ エンジニアリングの取り組みが開始されて以来導入されました。
#MicrosoftWindows #11の管理者保護機能のテストを拡大