リモートデスクトップの「CredSSP 暗号化オラクルの修復である可能性があります。」エラーの対処法 | 秋葉原にあるITの会社｜株式会社みなまち
リモートデスクトップの「CredSSP 暗号化オラクルの修復である可能性があります。」エラーの対処法 上記エラーメッセージが表示される。 認証エラーが発生しました。 要求された関数はサポートされていません。 原因はCredSSP 暗号化オラクルの修復である可能性があります。 ※実は「暗号化オラクル」はOracle Databaseとは関係ありません。 Microsoftの記事 クライアントは常にWindows Updateしていて最新になっているが？ サーバーはWindows Updateしていないので古いままだったりする。 のがよくある話で、サーバーは何かあると大変なのでWindows Updateしないことが運用上よくあります。 解決策： リモートデスクトップ接続先に 3 月以降の更新プログラムを適用できない場合には以下の回避策がございますが、いずれもセキュリティ リスクが高まりますの
windows標準でMD5などのハッシュ値を出力 - Qiita
> certutil -hashfile D:hoge.exe MD5 MD5 ハッシュ (ファイル D:\hoge.exe): 6d 4b 8a 02 89 e5 bf 48 35 96 87 47 0f c8 de 37 CertUtil: -hashfile コマンドは正常に完了しました。 ハッシュ アルゴリズムは以下のものが指定可能 デフォルトはSHA1 MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512 ※windows7だとハッシュアルゴリズムは大文字で書かないとエラーになります。 windows8.1や10は小文字でも大丈夫。 certutilコマンドは証明書関連のコマンドのようで、ハッシュ値出力以外にも機能が凄いたくさんある Register as a new user and use Qiita more conveniently You get
【ログ徹底解説シリーズ：PC操作ログ編】ログで社員の勤務状況を知ろう | SS1LAB
（2021.2.15 内容更新） 皆様は「NIST SP800-171」をご存知でしょうか？ NIST（National Institute of Standards and Technology）とは「ニスト」と呼ばれる米国国立標準技術研究所のことです。「NIST SP800-171」は、そのNISTが発行した米国政府機関が調達する製品や技術などを開発・製造する企業に対して、一定のセキュリティ基準に準拠するように求めるガイドラインです。 2019年度から日本でも、防衛省と取引がある企業へ「NIST SP800-171」相当基準のセキュリティ対策が必要となっています。また今後、他産業にも影響が広まるとみられています。 そんななかログデータは今、この新しい基準に含まれるセキュリティリスクの低減の目的のほか、急遽導入が進んだテレワーク時の勤務状況の可視化などニューノーマル時代の労務管理にも活用
PCの操作ログを取得・収集する方法｜社内不正・退職者問題の調査
ユーザーのログインとログアウトの情報 ファイルやフォルダの作成、変更、削除などの操作 ソフトウェアの起動、終了、設定変更などの操作 ネットワーク接続の確立や切断、通信の送受信などの操作 システムのエラー、警告メッセージ、セキュリティイベントの記録 リモートアクセスなどの情報 操作ログは不正アクセスやデータ漏えいの有無を確認する場合、非常に重要です。 不正アクセスやデータ漏えいの有無を確認するためにはPC操作ログが必要不可欠 操作ログには、前述したようにログイン時間、ログアウト時間、アクセスしたファイルやフォルダ、実行したプログラムなど、さまざまな情報が記録されており、不正アクセスやデータ漏えいの有無を確認するための重要な手がかりとなります。 たとえば操作ログを分析することで「不正アクセスが発生した時刻」「侵入経路」「盗まれたファイルやフォルダ」などを特定することができます。 また怪しい社員
Template:ウェブブラウザにおけるTLS/SSLの対応状況の変化 - Wikipedia
ウェブブラウザにおけるTLS/SSLの対応状況の変化 ウェブブラウザ バージョン プラットフォーム SSLプロトコル TLSプロトコル 証明書のサポート 脆弱性への対応[注 1] プロトコル選択[注 2] SSL 2.0 (安全ではない) SSL 3.0 (安全ではない) TLS 1.0 TLS 1.1 TLS 1.2 TLS 1.3 EV[注 3][1] SHA-2[2] ECDSA[3] BEAST [注 4] CRIME [注 5] POODLE (SSLv3) [注 6] RC4 [注 7] FREAK [4][5] Logjam Google Chrome (Chrome for Android) [注 8] [注 9]
Windows クライアント更新プログラムのサービス戦略を準備する - Windows Deployment
ユーザー向けの情報を探している場合、 「Windows Update: FAQ」をご覧ください。 このプロセスの例を次に示します。 テスト デバイスを構成する。 Windows Insider Program でテスト デバイスを構成して、Insider が機能更新プログラムを一般提供チャネルで利用できるようになる前にテストできるようにします。 通常、この母集団は、IT スタッフメンバーが Windows のプレリリース ビルドを評価するために使用するいくつかのテスト デバイスです。 Microsoft によって追加される機能を関心のあるユーザーが確認できるように、ほぼ毎週、現在の開発ビルドが Microsoft から Windows Insider メンバーに提供されます。 Windows Insider Program for Business に登録する方法の詳細については、Wind
windows - ユーザーがリモートマシンでWMIアクセスを行うために必要な権限/権利はどれですか？ - 初心者向けチュートリアル
次はWindows 2003 R2 SP 2、Windows Server 2012 R2で動作します 問題のユーザーをPerformance Monitor Usersグループに追加します [サービスとアプリケーション]で、WMIコントロールのプロパティダイアログを表示します（または wmimgmt.msc を実行します） ）。 [セキュリティ]タブで、 Root/CIMV2 を強調表示します 、[セキュリティ]をクリックします。パフォーマンスモニターユーザーを追加し、オプションを有効にします： Enable Account および Remote Enable dcomcnfg を実行 。 [コンポーネントサービス]>[コンピューター]>[マイコンピューター]で、[プロパティ]ダイアログの[COMセキュリティ]タブで、両方の Access Permissions の[制限の編集]をクリッ
マイクロソフトが方針転換。Windows 7の2023年までの延長サポート、あらゆる企業が購入可能に
Windows 7のサポートは2020年1月14日に終了し、それ以降もセキュリティパッチの提供を受けるには、マイクロソフトとボリュームライセンス契約を結んだ企業のみが延長サポートを有償で購入できる、というのが、これまでのマイクロソフトの方針でした。 米マイクロソフトはこの方針を転換。ボリュームライセンス契約を結んでいるかどうかにかかわらず、あらゆる企業がWindows 7の延長サポートを購入できるようにすると発表しました。 「Announcing Paid Windows 7 Extended Security Updates」から引用します。 today we’re announcing the availability of paid Windows 7 Extended Security Updates (ESU) through January 2023 for businesse
SSPI を使った安全な通信 - Web/DB プログラミング徹底解説
安全な通信 (Secure Connection) はネットワークを考える上で不可欠な要素であるとともに、 プログラマーにとっては非常に大きな課題です。一言で言えば、プログラミングが非常に難しい、あるいは面倒くさいのです。 一般に安全な通信を行うためには、認証・暗号化などの厄介な手続きが必要になります。 SSPI (Security Service Provider Interface) はさまざまなプロトコルの詳細を隠してくれます。 プログラマが暗号化などの手順を知ることなく安全な通信を行うプログラムを実装できるというわけです。 図. SSPI を利用したプログラミングモデル 上図はクライアントとサーバーそれぞれの役割を示したものです。 この流れをざっと説明します。 両者とも AcquireCredentialsHandle を呼び出し SSPI と接続します。クライアントはその後 In
セキュリティ サポート プロバイダー インターフェイスのアーキテクチャ
適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016 この IT プロフェッショナル向けリファレンスのトピックでは、セキュリティ サポート プロバイダー インターフェイス (SSPI) アーキテクチャ内で使用される Windows 認証プロトコルについて説明します。 Microsoft セキュリティ サポート プロバイダー インターフェイス (SSPI) は、Windows 認証の基盤です。 認証を必要とするアプリケーション サービスとインフラストラクチャ サービスは、SSPI を使用して認証を提供します。 SSPI は、Windows サーバー オペレーティング システムでの汎用セキュリティ サービス API (GSSAPI) の実装です。 GSSAPI の詳細については、IETF RFC データベースの RF
グループポリシーでWindowsファイアウォールをまとめて管理する（ドメイン向け推奨Windowsファイアウォール設定）
解説 現在リリースされているWindows OSにはWindowsファイアウォール機能（TCP/IPレベルでのパケットフィルタ機能）が搭載され、リモートからの許可されない通信をブロックする機能を持っている。システムの安全性を考えるとこれは望ましいことだが、社内やActive Directory環境で利用するような場面では、管理の都合上、リモートからもPCを管理／アクセスできるようになっていた方が望ましい。とはいえ、1台ずつ手動でWindowsファイアウォールの設定を変更するのは現実的ではないだろう。手間もかかるし、すべてのクライアントPCに対して一律に漏れなく設定するのは、台数が増えれば簡単ではないからだ。 こういう場合に利用したいのが、グループポリシーによるWindowsファイアウォールの設定機能である。一度ポリシーを作成すれば、ドメイン内の全クライアントに対して自動的に設定が適用される
Windowsファイアウォールの「プロファイル」を知る
Windows OS標準の「Windowsファイアウォール」を設定／管理したい！ Windows XP SP2やWindows Server 2003、Windows Vistaには、標準で「Windowsファイアウォール」というファイアウォール機能が含まれている。このファイアウォールを設定／管理するためには、「プロファイル」という動作モードについて知っておく必要がある。 GUI画面（［コントロール パネル］の［Windowsファイアウォール］）で操作する場合はプロファイルを意識することはない。一方、「netsh」コマンドやグループポリシーなどで管理する場合には、使い分ける必要がある。 本Tech TIPSでは、このプロファイルについて簡単にまとめておく。より詳細な説明については、以下の解説記事を参照していただきたい。 システム管理者のためのXP SP2展開計画「第2回 Windowsファ
SMB まとめ
どのバージョンが使われるかというと、例えば、 Windows クライアントが Windows サーバーの共有フォルダにアクセスしてファイルを開くとき、互いの SMB バージョンを確認して低い側のバージョンの SMB に合わせて通信します。つまり、クライアント OS 、サーバー OS をバージョンアップすることで、SMB のバージョンが上がりパフォーマンスが向上する可能性があります。 SMB 2.1 と SMB3.0 パフォーマンス比較 OS のバージョンが上がる毎に SMB のバージョンも上がり性能が向上しています。 Windows Storage Server 2012 搭載 NASでの性能比較 【読み込み】 SMB2.1 (Win7) SMB3.0 (Win8) シーケンシャル
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Windows 11便利テク】 知らないと“いざ”というときに詰む「BitLocker回復キー」
「KB5012170」に再び問題、「BitLocker」の回復キーを入力しなければならなくなる／「Windows 11バージョン 21H2」で発生、最悪の場合データを失う
もう自宅でも「パブリックネットワーク」が推奨です Windows 11のネットワーク設定画面を確認する【イニシャルB】
Microsoft セキュリティ更新プログラム ガイド
Windows 10 のセキュリティの概要 (Windows 10)
CPUの脆弱性対策パッチでSSDのランダムアクセスが大幅減速？影響をチェックしてみた - AKIBA PC Hotline!
QNAP ファイル共有プロトコル(SMB)調べ [第1回] – ATC技術部ログ