ChromeOS セキュリティ ガイド
ChromeOS デバイスは、これまでにランサムウェア攻撃が成功したという報告は一度もありません。
また、ウイルス攻撃の成功例も報告されていません。*1

本書では、不正なソフトウェアから自社を守る、ChromeOS のセキュリティ機能を徹底解説します。

ChromeOS は、ランサムウェアの*1
被害報告数ゼロ
ランサムウェアから自社を守る

ChromeOS のセキュリティ機能を徹底解説

ChromeOS デバイスは、これまでにランサムウェア攻撃が成功したという報告は一度もありません。
P. 3 ~

また、ウイルス攻撃の成功例も確認されていません。*2

データの安全性に優れた Chromebook は、
P. 8 ~

漏洩リスクを大幅に低減するためのさまざまな機能を搭載。

IT に詳しくない方でも簡単に安全に使えます。
P . 11 ~2ChromeOS デバイスは、これまでにランサムウェア攻撃が成功したという報告は一度もありません。

また、ウイルス攻撃の成功例も確認されていません。*3

信頼できない実行ファイルをすべてブロック

近年、パソコンがランサムウェアに感染してしまい業務が停止した、また、重要な情報が漏洩してしまったというニュースを目にしたことがある方は多いと思い*5

ランサムウェアや多くのマルウェアを実行できない仕組みを採用*5ます。ランサムウェアなどのマルウェア（悪意のあるアプリ）の多くは、端末上で「実行」されることによって悪さをします。これらのマルウェアは、主に E メールの添 付 フ ァ イ ル な ど、主 に イ ン タ ー ネ ッ ト を 通 じ て 秘 密 裏 に 端 末 に 挿 入 さ れ、ユーザーの「うっかり」や既に「実行」されている OS、ドライバ、アプリといったソフトウェアの脆弱性を利用して「実行」されます。

マルウェアは一度実行されると、瞬く間に自己複製を行い、さらに被害を拡大していきます。旧来のマルウェアはシステムをダウンさせる事などが主目的でしたが、現在ではランサムウェア攻撃は悪意のあるビジネスとして成り立っており、報告件数も増加の一途をたどっています。

ChromeOS の開発チームは、「そもそも、信頼できないアプリやファイルに実行権限を付与しなければランサムウェアなどのマルウェアの被害に遭うことはなくなるのではないか」と考えました。ChromeOS の特長は、すべてのアプリケーションが Web アプリである点です。つまりそれはリンクであり、URL でしかないのです。
ChromeOS には、基盤となる OS やシステムリソースへの広範なアクセス権限を必要とする従来のインストール型のアプリは存在しないのです。*26*27

ChromeOS では全てのアプリが Web アプリであるため、全てのアプリはブラウザのサンドボックス内で動作します。ChromeOS はデフォルトで、信頼できない実行ファイルをすべてブロックします。実行ファイルに隠されている不正なコードは、ChromeOS では実行できません。*5*27

この設計思想により、ChromeOS のセキュリティは本質的に強固となり、急増するセキュリティ脅威に対する強力な盾となっています。

3確認付きブートで初期化やOS の改ざんを防止 *6

Titan C

読み取り専用の OS 領域でシステムはいつも安全 *7
ChromeOS の領域は読み取り専用となっており、ユーザーやChromeOS は、自身が破壊される可能性があることを知っアプリは ChromeOS のシステム領域に書き込むことはできまているため、自分自身すら信用していません。*26

電源投入時に必ず、Titan C による「確認付きブート」を行い、ファームウェせん。

アや自分自身（ChromeOS）の改ざんを検出し、OS が起動される前に起こりうる攻撃を防いでいます。

Chromebook は「Titan C（タイタンシー）」と呼ばれる Googleのセキュリティ チップを搭載しています。これは、Google の他にも、Titan C は、ユーザーがデバイスを開発者モードにでデータセンターを保護するために用いられている Titan シリーきないようにする機能など、Google 管理コンソールで設定さズのセキュリティ チップであり、全ての Chromebook は製造れたポリシーが管理対象の Chromebook に適用されることを時点で Titan C が有効になっています。

確実にします。Titan C は端末初期化後に ChromeOS デバイスが必ず（以前登録されていた）組織の管理コンソールに再登録されることを保証します。これにより端末の紛失リスクを低減します。

確認済みブート（攻撃が行われているので）確認済みブート：成功

確認済みブート：失敗
読み取り専用の OS を用いて自動修復（数十秒で自動復旧）

G o o g l e Ti t a n
フ ァー ム ウェ ア

Chro m eOS

Chro m eOS
データ

OS は常に２つ存在

データセンター レベルの物理暗号化モジュール
ファームウェアはOEM / Google によって必ず検証

G o o g l e Ti t a n
フ ァー ム ウェ ア

読み込み専用の ChromeOS
更新可能な
ChromeOS

OS の更新と偽りマルウェアが挿入

Chro m eOS
Cra c k e d

暗号化されておりデータはいつも安全

自動的にバックアップされたシステムがセルフチェック

OS に切り替え・修復

4

データ

自動的に新しいコピーをダウンロード

サンドボックスと多層防御でシステムとデータを強力に保護 *8
すべてのアプリは常にサンドボックス内で動作 *9
ChromeOS におけるセキュリティの核心は、一貫した多層管 理 者 は ChromeOS を 採 用 す る だ け で、各 層 で 別 々 の ソ防御と、全アプリケーションのサンドボックス内での運用です。

リューションを導入する必要がなくなり、複雑な管理やパッチの適用漏れを起因とするセキュリティの脆弱性という問題を多層防御は、ファームウェア（UEFI・BIOS）、オペレーティング低減できます。

システム（OS）、アプリケーションおよびブラウザ、そしてデータの各層を連携させて、システムと企業データを保護する、

さらに、Chromebook では、全ての Web ページとアプリケー

ChromeOS の革新的なセキュリティ戦略です。一般的には、ションが「サンドボックス」という制約された環境で動作します。

れていますが、ChromeOS では、Google が承認したファーム開いても、他のタブやアプリ、その他の要素への影響を防ぐこのファームウェアは、Google が配布したままの（改変されてアは自動的にサンドボックス内に留まり、システムやデータにファームウェアレベルの保護は各 OEM によって開発・実装さ*27

ウェアのみが動作 *10するようになっています。また、承認済み

これにより、Chromebook でウィルスに感染したページをとができます。ChromeOS では、ランサムウェアなどのマルウェいない）ChromeOS のみを起動します。このように、多層防御到達することが困難となるのです。

が組み込まれている ChromeOS では複数の層が連携して高いセキュリティをデフォルトで提供します。

このように、ChromeOS は、ハードウェア層からアプリケーション層まで一貫した高いセキュリティを組み込んだ状態で提供されます。この、一貫した多層防御とサンドボックスの仕組みにより、攻撃者は多数の脆弱性を組み合わせなければならず、攻撃成功のハードルが大幅に上がるのです。

徹底したサンドボックス化：

OS 領域は読み込み専用
システムは常に Google が配布した健全な状態で動作

アプリやタブごとに壁（常時サンド

不正なアプリ がプロセス間通のアプリのデータに干渉できないそのデータ領域に干渉可能ボックス）があり、不正アプリは他信などを用いて他のアプリや、

非 ChromeOS

ChromeOS

システムは読み込み専用で起動し、アプリからの変更を受けアプリがシステム（OS）領システムが破壊され起動不可に。安定安定性が高く、OS 更新も数秒で完了するを書き換え可能

新適用に時間がかかる付けない。OS は常に Google が配布した状態が保たれるため、域のファイル・レジストリ5性に難あり（例：遅くなる）。OS の更ChromeOS は２つ存在 *11
異常を自動検出して、数分でバックアップ OS を用いて自動復旧 *12
Chromebook には、起動中の ChromeOS の他に、バックアッ下層の ChromeOS の部分は Google が提供したオリジナル

プ用の ChromeOS が存在しています。の状態が保たれているのですから、何か異変があった際にはバックアップ用の ChromeOS にそっくりそのまま入れ替えるだけ

前 述 の 通 り、ChromeOS の 領 域 は 厳 格 な サ ン ド ボ ッ ク ス

で修復が完了します。ChromeOS では、異常検出から数分で、環境かつ読み取り専用となっており、ユーザーやアプリが自動的に OS の切替が完了します。この機能により端末が遅くChromeOS の領域に書き込むことは一切できません。

なるということは一切ありません。

この状況は、だるま落としをイメージしてもらえるとわかり

ChromeOS では、OS イメージの作成やメンテナンスは不要です。ChromeOS のリカバリ作業は自動で実行 *13され、数分で易いと思います。だるまの下の部分が ChromeOS、上の部分が完了するのです。

アプリやユーザーのデータです。

Ti p s

従来の OS では、電源のオンオフ時に OS 更新の適用を求められ、長い待ち時間が発生していました。
しかし、ChromeOS は更新適用を全てバックグラウンドで行うため、常に数秒で更新が完了し、業務を中断することなくスムーズに再開できます。

データ
アプリとブラウザ

S
い古 eO
mro
Ch

最 新のChromeOS
ファームウェア

Ti t a n C

6EDR・ウィルス対策は組み込み済み
自動修復で安全なデバイス運用が可能 *14
EDR とは、Endpoint Detection and Response（エンドポイン

Chrome 独自の、強化されたセーフ ブラウジングを有効化すトの検出と応答）の略で、EPP（Endpoint Protection Platform /ると、Chrome がセキュリティ スキャンをリアルタイムで行い、きれなかったマルウェアを検知し、デバイスの隔離などの対処アクセスする前に、警告やブロックを行います。

一般的にウィルス対策ソフトとも呼ばれます）の仕組みで防ぎ危険なウェブサイトやダウンロード、拡張機能にユーザーがを行うための仕組みです。

また、ChromeOS ではランサムウェアなどの多くのマルウェアに「実行」する権限を渡しません。*27 そのため、これらの危ChromeOS には、EDR の機能が組み込まれています。さらに、険なソフトウェアは、ChromeOS では動作することができないマルウェアやシステムの改変に自動で対応するための機能ものです。

組み込まれています。

このように、ChromeOS のセキュリティ機能は、その多くが例えば、ChromeOS の改変を検出する「確認付きブート」では、Titan C セキュリティチップが ChromeOS の改変を検出した後、検出を必要とするような脅威を、予め排除するように作られての健全性を保ちます。には自動的に修復を行います。

おり、かつ、組み込みの EDR 機能により脅威が検出された場合自動的にバックアップ用の ChromeOS で起動して、システム

7

データの安全性に優れた Chromebook は漏洩リスクを大幅に低減するためのさまざまな機能を搭載

画面共有・スクリーンショット

コピー＆ペーストは企業データ漏えいの起点
ChromeOS ならサイトごとに許可・禁止可能 *17
ChromeOS では、USB の使用や印刷を禁止 *18 することがでいった設定や、「機密情報が載っている可能性の高い、社内ポーショット、コピー & ペースト機能を使用した企業データの漏えない」など、一律で禁止するのではなく、柔軟なポリシー運用きます。一方で、見落としがちなのが、画面共有やスクリーンタルサイトをブラウザで表示しているときは画面共有ができいです。ChromeOS には、データ管理という機能があり、これが可能です。

らの操作をサイトごとに許可したり禁止したりすることができます。

特徴は、これらのウインドウが表示されているときのみ禁止され、該当ウインドウが隠れると自動的に共有が再開されるた

例えば、「Google Workspace や Microsoft Office*28 内であれめ、通常の業務を妨害しません。

ばコピー＆ペーストを可能とするが、他のサイトでは禁止」と➀ ドライブやメール、ドキュメントの URL に対して画面➁ 指定した URL（ドライブ、メール、ドキュメント）を表示している際、共有を禁止する設定を行います

画面共有を試みると、その機能が制限されます。

➂ 指定した URL（ドライブ、メール、ドキュメント）が最小化やタブを閉じるなどして非表示になると、画面共有が自動的に再開されます。

8

Titan C は、ユーザーごとに異なる鍵でデータを暗号化 *15

企業データを総当たり攻撃から保護 *16
現在、多くのシステムではディスク全体を一つの鍵で暗号化

さらに、Titan C はデータの復元（復号化）の際に敢えて、１回して保護しています。この方法では、他のユーザーと共有の鍵の復号化の試行ごとに 0.5 秒程度の遅延が発生するように理由で、全てのデバイスを管理者用の共通の鍵で暗号化してい使った全てのパスワードを試す「総当たり攻撃」を成功させる設計されています。この設計により、攻撃者は専用の機器をが使われています。例えば、鍵の管理が大変になるからということが非常に難しくなります。

る場合、鍵の流出時に攻撃者は全ての端末からデータを盗むことが可能となります。

具体的には、ChromeOS では１回のログイン試行あたり約0.5Google のセキュリティ チップ、Titan C を用いた Chromebook秒の遅延が発生するため、総当たり攻撃でパスワードを解読に別々の鍵で暗号化し、Titan C 内に厳重に保管します。この鍵必要となります。そのため、攻撃者がデータを盗むことは非常するための時間は、最大で約300万年（628×0.5秒）もの時間がは違います。Titan C は、全てのユーザーデータをユーザーごとに困難です。

はユーザーのパスワードだけでなく、セキュリティ チップ固有の秘密鍵を組み合わせて作成されます。これにより、攻撃者が端末から SSD を盗み出し、パスワードを知っていたとしても、もちろん、オンラインでの認証を強制したり、遠隔での初期Titan C 固有の秘密鍵が無いため、元のデータを復号すること化、セキュリティ キーを用いた二要素認証を併用することで、はできません。

セキュリティをさらに高めることもできます。

データの暗号化

OS の不正改変を防ぎます・OS の二重化による自動回復
ハードウェア セキュリティ モジュールから認証までが一貫していなければ（例：別 PC に別鍵で暗号化コピー）データを複合できない

他のユーザーのデータは複合化できない

暗号鍵が違います！
複合化不可

データ

データ

認証

認証

ChromeOS
ChromeOS
ファームウェア

ハード ウェア
セキュリティ モジュール

ユーザー プロファイルごと別鍵で暗号化済
別のユーザーのデータは誰も覗き見ることができない＆ SSD を抜き出しても盗み出せない＆ローカルの管理者権限が存在しない
OS は読み込み専用なので、常に Google が配布した状態が保たれる
システム領域が侵食されないデータ
認証

OS 更新時も常に８秒ブートをキープ（高可用性）
Google が署名済みの OS しか起動できない

ハードウェア セキュリティ モジュールで、OS 起動前の攻撃を防ぐ
Google の署名の入ったファームウェアしか起動できない
自動でバックアップ OS に、切替・復旧（バックアップが攻撃されている場合には起動しないことでデータを保護）

9

別 の PC「ログアウト時にすべてのユーザーデータを初期化」
ポリシーを設定するだけで、Chromebook をワンクリックでシン クライアント端末化 *19
Chromebook は、Web アプリを使う端末としてだけでなく、ユーザー プロファイルはクラウドと同期されるため、たとえVDI や DaaS 用のシンクライアント端末の置き換え先としても端末が故障したとしても、新しい Chromebook でログインする切り離されているからです。

前の作業内容が自動的に復元され、作業を再開することができだけで、クラウドからユーザー プロファイルが再同期され、直理想的です。なぜならば、システムとユーザーの領域が厳密にます。

ユーザーが初めてログインする時に ChromeOS は「Titan C」

同じ理由から、ログアウト時にユーザー プロファイル（全ユーというセキュリティ チップを使って、「ユーザー プロファイル」を作成します。これは特定のユーザー専用の暗号化された領域ザーデータを含む）が削除されても、次回ログイン時に作業内の部分からは厳密に分離されて管理されます。

ライアント端末の代替として理想的です。

容が自動的に同期されます。このため、Chromebook はシン ク

で、ユーザーの設定やデータはここに保存され、システムの他10

IT に詳しくない方でも簡単に安全に使えます

ドライバやセキュリティ パッチの管理は不要*20*21

運用がシンプルになり、業務を妨げません

不正なソフトウェアへの対策として最も有効なのは、すべてのソフトウェアを最新に保ち、最新のセキュリティ修正を適用しておくことです。従来の OS では、さまざまなベンダー製の、更新の仕組みもユーザー インターフェースも異なる多様なソフトウェア コンポーネントで構成されているため、この対策を行うのは困難になりがちです。例えば、OS のパッチを当てたら、特定のハードウェアが動作しなくなり、そのハードウェアのドライバを手動で更新しなければならないといった経験や、ウィルス対策ソフトやログ監視ソフトの不具合で、システムが起動しなくなり業務が止まってしまった、という経験があるかたも多いと思います。

ChromeOS は、前述の通り読み取り専用で起動するため、いかなる場合においてもシステム領域への書き込みが禁止されています。従い、ChromeOS は常にGoogle が配布した状態となり、クリーンで安全な状態に保たれます。従い、特定のソフトウェアの更新によりシステムが起動しなくなるということはほとんどありません。

また、ChromeOS の更新には Chromebook の動作に必要なドライバやセキュリ

ティ パッチが内包されており、管理者がそれぞれのドライバやセキュリティ パッチを管理する必要がありません。

このように、管理者は、Chromebook を採用するだけで、OS やパッチのバージョンと、ドライバのバージョンの違いが引き起こす不具合などを考える必要がなくなるのです。

これは、デバイス管理の負荷を低減しつつ、エンドユーザーの業務を妨げることがなくなるという意味でも有用です。

11

OS の自動更新で「常に最新」
ユーザーによる OS 更新のための操作は不要 *22
Chromebook はアップデートを自動的に行います。

安定した運用を重視する組織では、LTS（長期サポート チャ

そのため、常に最新かつ最も安全なバージョンが動作し、ユーンネル）を選択することで、更新の頻度を１ヶ月に１回から半ザーにとって安心な環境が提供されます。

年に１回へと下げることができます。

この場合にもセキュリティ パッチは適用されます。

従来の OS では、OS の更新ファイルの大きさがネットワークを圧迫し、ネットワーク障害を防ぐために、事前に更新のタイ

Chromebook には、更に特徴的な更新の仕組みがあります。

ミングをユーザーに通知する必要があったりと、一連の作業がすべての Chromebook には、ChromeOS が２つ搭載されてい管理者にとって大きな負担となっていました。

ます。新しいバージョンの ChromeOS がリリースされると、バックアップ用の ChromeOS を更新します。そしてユーザー

ChromeOS では、差分更新（デルタ更新） という技術で、更が Chromebook の電源を入れ直すか再起動すると、新しいバー*23

新に必要な部分だけが配布されます。例えば、新しい OS のサジョンの ChromeOS に自動的に切り替わります。この切り替る場合、差分更新では40MB だけが配布されます。結果、ネッえることはありません。
「バック グラウンドで新しい OS のダイズが400MB である場合に、その変更部分が40MB だけであえ時間は、わずか数秒間で、エンドユーザーの業務に影響を与トワークの負荷は大幅に減少し、全体としての効率が向上しまウンロードは終わったけれども、更新の適用に数十分かかる」

す。というようなことは、ChromeOS では起こりません。

また、Google 管理コンソールからは、ChromeOS の更新スこれらの特性から、Chromebook を採用することで、管理者ケジュールを細かく管理することが可能です。プロキシ サー

は OS やドライバ、セキュリティ パッチ、ネットワーク負荷、ユーくても、一度のクリックでネットワーク負荷を抑えつつ、安定されます。そして、管理コンソールを使って、誰でも簡単に安バーや特別なネットワーク装置、更新の専門知識を持っていなザーへの事前通達などの更新に関連する様々な問題から解放した自動更新を行うことができます。

定した端末運用を行うことが可能となります。

Ti p sGoogle 管理コンソールでは、ChromeOS とChrome ブラウザの更新スケジュールを細かく管理することができます。更新の展開スケジュールを設定することで、プロキシサーバーを用いることなくネットワークのピーク負荷を抑えることが可能です。

12

Ti p s

管理コンソールを利用することで、Chromebook を 遠 隔 か ら 初 期 化 す ることやログの取得が実行できます。

さらに、リモート デスクトップを通じて遠隔操作も可能です。

ポリシーの設定は、選択ボックスを選ぶだけで完了
Google 管理コンソール *24
Google 管理コンソールは、とても使いやすい設計となってまた、Google 管理コンソールの大きな特長の一つに、セキュいます。特に、ポリシー設定は選択ボックスを選ぶだけで完了リティ強化が手軽に行える点があります。Active Directory*28など従来型のポリシー管理システムと設定を分離できるため、します。

既存の枠にとらわれることなく、セキュリティを一から見直すことが可能です。IT 管理者は Google 管理コンソールを軸に、これは、IT に詳しくない方でも簡単に管理作業を行うことが直感的でありながらも簡単な方法でデバイスのセキュリティできることを意味しています。一般的なユーザーにとっては、を確実に管理することができます。

それほど深い IT の専門知識がなくても、このシンプルなインターフェースを通じて設定を変更することが可能です。

Google 管理コンソールは、直感的な操作性に優れ、Googleが提供する高度なセキュリティ機能を簡単に導入できる非常一方、従来のポリシー設定は、複雑さが特徴で、多くの専門的知識が必要でした。一定の知識を持っていなければ、適切なポに優れた管理ツールです。このツールを使用することで、IT 管リシー設定を行うことが難しかったのです。

理者は管理や運用にかかる時間と労力を大幅に削減し、ビジネ

しかし、Google 管理コンソールはそのような専門知識を必要スの変化に柔軟にかつ迅速に対応するセキュアなエンドポイとしないため、IT 管理者の作業負荷を大幅に軽減します。

ント環境を容易に構築できるようになります。

13

ChromeOS は誰でも簡単に使え、操作を覚えるためのコストを削減 *25
従来の OS では、多数の機能や設定、操作方法を学ぶ必要がこの特性は、ユーザーの操作ミスにより設定が変更されてしあります。これは新しいユーザーにとっては業務を開始できまい、業務ができなくなるというリスクを大幅に軽減します。

は専門的なコースを受講する必要があることを意味します。

ため、IT 管理者は安心してシステムの運用に専念することがるようになるまでに、多くの時間と労力を必要とし、ときにユーザーが設定を誤って変更してしまう心配がほとんどない可能です。ユーザーにとっても、新しく覚えることがほとんど

しかし、ChromeOS はそのような勉強時間を必要としませ無いため、業務に集中することができます。

ん。これは、ChromeOS が多くの人が使い慣れている Chrome

ブラウザをそのまま使用しているからです。Chrome ブラウザ

このように、ChromeOS は誰でも簡単に使え、操作を覚えを使った操作と同様に、ChromeOS でも Web を閲覧したり、アるためのコストを削減でき、また、ユーザーによる設定変更のリスクも低減できるという大きなメリットを持っています。

プリケーションを起動したりすることができます。これにより、新たに操作方法を覚えることなく、直感的に使用することが可

ChromeOS を採用することで、IT 管理者はユーザーのトレー能です。

ニング時間を削減し、より効率的にセキュアなシステム運用を行うことが可能となります。

さらに、ChromeOS には、IT 管理者が配布した設定が必ず適用されるため、ユーザーが設定変更できる範囲は非常に限られます。

従来の端末

ChromeOS

セットアップや管理・更新・維持・習熟に多くの労力が必要

セットアップや管理・更新・維持・習熟がとても簡単

14

脚注
*1

As of May 27, 2022, https://cloud.google.com/blog/ja/products/chrome-enterprise/chrome-os-ransomware?hl=ja, https://cloud.google.com/blog/ja/products/chromeenterprise/extending-chrome-enterprise-through-new-security-partner-integration?hl=ja*2

As of May 27, 2022, https://cloud.google.com/blog/ja/products/chrome-enterprise/extending-chrome-enterprise-through-new-security-partner-integration?hl=ja*3

As of May 27, 2022, https://cloud.google.com/blog/ja/products/chrome-enterprise/extending-chrome-enterprise-through-new-security-partner-integration?hl=ja*4

https://googleblog.blogspot.com/2009/11/releasing-chromium-os-open-source.html*5https://cloud.google.com/blog/ja/products/chrome-enterprise/protect-business-data-chromeos-data-controls-and-new-security-integrations?hl=ja*6

https://support.google.com/chromebook/answer/3438631?hl=ja*7

https://www.chromium.org/chromium-os/chromiumos-design-docs/verified-boot/*8

https://www.chromium.org/Home/chromium-security/core-principles/*9

https://www.chromium.org/chromium-os/chromiumos-design-docs/system-hardening/*10

https://chromium.googlesource.com/chromiumos/docs/+/HEAD/disk_format.md#secure-boot*11

https://chromium.googlesource.com/chromiumos/docs/+/HEAD/disk_format.md*12

https://www.chromium.org/chromium-os/chromiumos-design-docs/firmware-boot-and-recovery/*13

https://www.chromium.org/chromium-os/chromiumos-design-docs/boot-design/#rollback-protection-after-update*14

https://www.chromium.org/chromium-os/chromiumos-design-docs/system-hardening/#designing-and-developing-for-security*15

https://www.chromium.org/chromium-os/chromiumos-design-docs/protecting-cached-user-data/*16

https://www.chromium.org/chromium-os/chromiumos-design-docs/protecting-cached-user-data/#managing-encryption-keys*17https://support.google.com/chrome/a/answer/11587610?hl=ja*18

https://support.google.com/chrome/a/answer/2657289?hl=ja*19

https://support.google.com/chrome/a/answer/1375678?hl=ja*20

https://www.chromium.org/chromium-os/firmware-porting-guide/u-boot-drivers/#driver-configuration*21

https://www.chromium.org/chromium-os/chromiumos-design-docs/filesystem-autoupdate/*22

https://www.chromium.org/chromium-os/chromiumos-design-docs/filesystem-autoupdate/*23

https://www.chromium.org/chromium-os/chromiumos-design-docs/autoupdate-details/*24

https://support.google.com/a/answer/55955?hl=ja*25

https://www.youtube.com/watch?v=5JyFbF7QFlY*26

https://youtu.be/5JyFbF7QFlY?si=eYJMo7nMmEE5OuIw&t=671

*27
*28

Android や Linux を有効化した場合にはこの限りではありません。

Active Directory、Microsoft Office またはその他のマイクロソフト製品の名称および製品名は、米国 Microsoft Corporation の、米国およびその他の国における商標または登録商標です。

15

ChromeOS の概要

ChromeOS はクラウド ファーストで多くのビジネス課題を解決できる、オペレーティング システムです。

ChromeOS を搭載したデバイスはユーザビリティとセキュリティに優れ、運用や管理の効率性も向上します。

Chrome Enterprise の概要

Chrome Enterprise は Chrome ブラウザ、ChromeOS、ChromeOS デバイスを包括して管理可能な法人向けサービスです。Chrome Enterprise を利用することで、従業員に対してクラウド ネイティブで安全かつ効率的に働ける環境を提供でき、IT 管理者は社内の ChromeOS デバイスや Chrome ブラウザを一元管理することが可能になります。

Chrome Enterprise に関するお問い合わせは、下記 WEB ページ（または QR コード）をご利用ください。
https://chromeenterprise.google/intl/ja_ jp/contact/

🄫 Copyright 2024 Google | Google は、Google LLC の商標です。その他すべての社名および製品名は、それぞれ該当する企業の商標である可能性があります。