Windows Server 2016 Essentials Technical Preview にTPMは必要なのか？

以前投稿した記事「Windows 10をインストールする前にTPMのモードを確認しよう」ではWindows 10にフォーカスを当てましたが、今年9月末にアナウンス予定のWindows Server 2016 EssentialsにTPMは必要なのか？が気になりました。

Technet「TPM recommendations」によると、

• Windows Server 2016 Technical Preview版ではTPMはオプション扱い
• Host Gardian Servicesを使わう場合はTPM 2.0が必要

と説明されています。

昨日、TPM無しのHPE Proliant MicroServer Gen8 の実機に Windows Server 2016 Essentials TP5 をインストール出来たのでTPMは今のところ必要ないという事になります。

正式リリース後どうなるかは分かりませんが、Technical Preview 5時点では多くの場合TPMの有無を気にする必要はないようです。

Host Gardian Servicesってなに？

昨年のイベントInteract x Cloud Samurai Roadshowに登壇されたSCUGJ 後藤さんの資料が分かりやすいので、気になった方は是非読んでみてください。
Interact2015：Host Guardian Service ってなに？（仮）

Office 365 の多要素認証を設定する手順

Office 365の多要素認証を設定する手順をよくよく忘れるのでメモ。
手順はE3プランを使って確認しています。

Windows 10をインストールする前にTPMのモードを確認しよう

Windows 10をクリーン インストールする前に気を付ける事はほぼなかったんですが、最近になってTrusted Platform Module（TPM)のモードを確認してからインストールした方がよいことに気がつきました。
今回はWindows 10とTPMについてメモ。

Outlook.com、Gmail、Exchange Onlineがマルウェア ファイルをブロックするか確認してみた

毎日飽きる事なくマルウェア ファイルが添付されたメールが届きます。
都度ESET Smart Securityが検閲してくれるのでありがたいのですが、そもそもスパム含め余計なメールが届かないと嬉しいですよね。
というわけで、日々利用しているOutlook.com、Gmail、Office 365(Exchange Online)がマルウェア ファイル付きメールをブロックするかどうか？を検証してみました。
個人的に、ちょっと意外な結果。

なお、本内容はWebメール サービスの特性を知るために行った内容です。
プロバイダや企業、ユーザーなど誰かを傷つけるような事、意図は一切ありません。
その点をご配慮頂いた上で記事を読まれることを望みます。

ESET ファミリー セキュリティ 3年版(5台) が3672円で購入できます

Windows・Mac・Androidの各ディバイスにインストール可能なESET ファミリー セキュリティ 3年版（5台利用）が半額の3,672円で購入出来ます。

期限は12月6日（月）23:59まで、対応OSはWindows、Mac、Androidです。

ここ数ヶ月では一番安いかもしれません。

新しいデバイスが到着したので買い増ししたいところです。

購入先

【見た人だけ！優待】ESET ファミリー セキュリティ ダウンロード3年版

LANポート(RJ45)とUSBポートとSDポートをブロックするグッズ～物理セキュリティ対策

以前から物理セキュリティ対策の一環として、LANポート（RJ45）とUSBポートに各種ケーブル等を挿し込めないようにしています。
今回は、物理セキュリティ対策として使えるLANポート(RJ45)とUSBポートとSDカード ポートをブロックするグッズをご紹介します。

2015.10.31 加筆
LANケーブルの抜け防止グッズを追加しました
2015.11.26 加筆
セキュリティ シールを追加しました

LastPass の多要素認証用に YubiKey を購入しました

オンライン パスワード マネージャ「LastPass」の年間サブスクリプションを契約し始めて丸4年が経過しました。
万が一に備え、LastPassの2段階認証はAndroidアプリ「Google 認証システム」 「LastPass Authenticator」を利用してきましたが、以前から気になっていたハードウェア「Yubico社のYubiKey」を購入。
今回は、LastPassで使うYubiKeyとは何ぞや?をご紹介します。

格安SSLサーバ証明書が購入できるサイト+α

先日Windows Server Essentials のAnywhere Accessに独自ドメインを設定するため、独自ドメインと格安SSLサーバ証明書を購入しました。
「個人で、かつ、テストで使う分には安いSSLサーバ証明書で良いのでは？」と考え、実際に購入し実機テストをしています。

購入前後に価格調査を行いした結果として、格安SSLサーバ証明書が購入できるサイトをご紹介。
また、購入に際して疑問に思った事とSSLに関わるツールも一緒にメモしておきます。

Windows 「このウィンドウはどのアプリケーションによるもの？」をProcess Explorerから確認する

Windows PCを起動後に見慣れないウィンドウが表示された場合、あなたはどうしますか？
しかも、アプリケーション名が表示されていない場合です。

問答無用で「OK」ボタンを押す方、とりあえず[キャンセル]する方も多いかと思いますが、そのウィンドウが悪意あるユーザーによるものだったら怖いですよね。

今回は、「このウィンドウはどのアプリケーション（プロセス）によるもの？」をProcess Explorerから確認する方法をメモ。

ESET ファイアウォールに「WinRMの通信を許可する」ルールを追加する

ESET Smart Securityのファイアウォールに設定したルールが正しくなかったようで、Enter-PSSessioonコマンドレットを使ったリモート アクセスが出来ないケースに遭遇。
今回は、ESET Smart Securityのファイアウォールに「WinRMの通信を許可する」ルールを追加する方法をメモ。

ESET ファイウォールでブロックされた全ての接続ログを表示する

ESET Smart Securityが実行されているクライアントPCにおいて、ブロックされた通信を確認する方法をメモ。
何らかの通信ができない場合のトラブル シューティングに役立ちます。

#ESET ファミリー セキュリティ 3年版が3,000円で購入できます～3/28 17:00から24時間

Windows・Mac・Androidの各ディバイスにインストール可能なESET ファミリー セキュリティ 3年版（5台利用）が期間限定ながら3,000円で購入出来ます。
3/28（土）17:00～3/29（日）16:59までの24時間限定です。

PowerShell ダウンロード ファイルのハッシュ値を計算する～MD5とSHA1

ここ数年、日本国内だけでなく海外のWebサイトをよく巡回するようになりました。
素晴らしいツールと遭遇する事が多い反面、ツールに素敵な付属品（ウィルスやマルウェアなど）が付いてくる事も多いのが実情です。
多くのサイトではMD5やSHA1などファイルのハッシュ値（チェックサム）を記載されているので、ファイルが改ざんされていないかダウンロード後にファイル スキャンとハッシュ値の計算を癖づけています。
以前はVectorからハッシュ値 計算ツールを利用していましたが、最近はPowerShellばかり。
今回は、PowerShell を使ってダウンロードしたファイルのハッシュ値を計算する方法をメモ。

半額！ESET ファミリー セキュリティ 2014 3年版 が3,672円で購入できます

Windows・Mac・Androidの各ディバイスにインストール可能なESET ファミリー セキュリティ 2014 3年版（5台利用）が半額の3,672円で購入出来ます。
11月30日 12月23日まで延長されまでの期間限定です。
以前半額で購入した時と同じスタイルで、6～7,000円で販売されている製品ですからお買い得です。

中小企業向け クラウド セキュリティ ソリューション「MR-EP（WEBROOT SecureAnywhere）」を使ってみた

地場の企業「株式会社テクノル」さんから「MR-EP（MR Endpoint Protection）」サービスの体験版ライセンスを頂きました。
クラウドから管理できるとはいえ、何が出来て、どこまで出来るのか？を確認してみました。
以前投稿した「中小企業向けクラウド型エンドポイント セキュリティ対策ソフトの紹介～Windows Server 2012対応版」と合わせて読んでみてください。

Adobe Reader メニューが英語になった場合の対処法

Adobe Reader Xのバージョンアップ後、メニュー バーの文字が英語表記になるケースが多くありませんか？
一部環境ではすぐに戻せるのですが、一部クライアントやサーバーではうまく戻すことが出来ない場合がありました。
今回は、Adobe Reader のメニューが英語になった場合の対処法をメモ。
対象となるバージョンは、

• Adobe Reader X
• Adobe Reader XI

になります。

中小企業向けクラウド型エンドポイント セキュリティ対策ソフトの紹介～Windows Server 2012対応版

法人向けセキュリティ対策ソフトは個人に比べて高いです。
法人用は数十～数万の単位でデバイスを管理できるメリットがあり、高いだけの理由があります。
導入に当たり専用サーバ アプリケーションが必要だったりする訳ですが、中小企業、特に小規模企業の場合はイニシャル・ランニングともに法人向けを導入するのが難しい現状があると思います。
今回は小規模企業でも導入しやすいクラウド型エンドポイント セキュリティ対策ソフトをいくつかご紹介します。

ESET Smart Securityをサイレント インストールする方法

ESET Family Securityは、5デバイスまでインストール可能なセキュリティ対策ソフトです。
PC5台に対し一度にインストールしようとするとダウンロード　ファイルのサイズが大きいため、時間が取られる、また、ネットワークが輻輳するデメリットが発生します。
今回は、Windows PCに対しESET Smart Securityをサイレント インストールする方法をメモ。
作業の一部が自動化で決まるため、作業軽減および時間短縮が期待できます。

PC・ネットワーク デバイスのセキュリティ レベルを物理的に向上させよう～グッズの活用

小規模企業における「よくある話」に

• USBポートは、デバイスが刺し放題
  
• LANポートは、LANケーブルが接続放題
  
• 無線LANは非暗号化、パスワードなし

などがあります。このご時世で・・・
見た事がないネットワーク・デバイスがL2スイッチに接続されており、従業員に質問すると「社長が設置した」という事も・・・ そんな会社あるわけないでしょ？とおっしゃる方、本当にあります！
これでは何かインシデントが起きない未然に防ぐため、PC/サーバ/ネットワーク デバイスのセキュリティ レベルを物理的に向上させるグッズを紹介します。
物理的セキュリティ対策はいくつもありますが、出来るだけ低コスト、簡単、そして一定以上の効果が得られるグッズを検討してみました。

無料で使えるペアレンタルコントロールアプリ～時間やアプリの制限

パソコンやスマホの利用を制限する方法が書かれたリンクをまとめてみました。
時間制限やアプリ制限ができるので便利です。
大規模は無理ですが、小規模であればこれで十分かなと・・・

2014.02.25 Windows 8.1のファミリー セーフティ、および、iOSを追記しました。

Windows の場合

Windows 7までは、Windows Essentialsをインストール＋Microsoft アカウント(旧Liveアカウント)が必要です。
最新のWindows 8.1では、OSの標準機能として「ファミリー セーフティ」が搭載されています。

Windows Essentials ファミリーセーフティ

お子様が安全に PC を利用できるようにする

Macの場合

Macは標準機能として「ペアレンタルコントロール」が搭載されています。

Macを一日あたり使用できる時間や利用できる時間帯を制限する方法-Inforatiさんのブログ記事-

iOs(iPhone,iPad）の場合

Androidと異なり、iOSはMac同様、標準機能として「ペアレンタルコントロール」が搭載されています。

iOS：機能制限 (ペアレンタルコントロール) について理解する

Androidの場合

設定に癖がありますが、ペアレンタルコントロールは可能。

まもるゾウ（無料アプリ）-TABROID-

マルチOS対応

Kidsloxが便利です。
無料版はデバイス数の制限などがありますが、やりたい事が全て出来たでお勧めできます。

https://kidslox.com/

退会する場合は以下URLから。退会理由が必要です。

https://app.kidslox.com/#/leave