Windowsのセキュリティ機能
Windowsではユーザやプロセスの振る舞いを監査するため、監視者が予め指定した行為をユーザが行った場合には監査ログに記述する事ができる。
何を監査ログに書き込むのかは管理者が監査ポリシーとして事前にしてする必要がある。監査ポリシーは
コンピュータの構成\Windows の設定\セキュリティの設定\ローカル ポリシー \監査ポリシー
で閲覧・設定が可能である。監査ポリシーに記述可能なイベントとしては
アカウントログオンイベント
アカウント管理イベント
Active Directoryのオブジェクトへのアクセスイベント
ポリシー変更
特権変更
プロセス追跡
システムイベント
Active Directoryでは監査ポリシーはSACL(システムアクセス制御リスト)として記述される。
Windowsには以下の種類のアカウントがある:
これらのアカウントの情報の表示や設定は以下のコマンドで実行可能である:
Window 10には以下の4通りのサインイン方法がある:
上記4種類のサインインのうち、PINは個々の端末にしか保管されない為、PINが漏洩しても攻撃者がユーザになりすまして他のPCからMicrosoft アカウントにサインインする事はできない。
またサインインの際、事前に指定した携帯電話やメール アドレスに送信されるセキュリティコードを入力する2 段階認証もできる。
WSUSでは、クライアントPCを「コンピュータ・グループ」という任意の管理グループに分類して、グループ毎に更新プログラムの承認を行う事が可能である。コンピュータ・グループの登録とグループ分けは、管理画面で管理者が手動で行うか、グループポリシーまたはレジストリによってクライアントPCに対して設定することで行う。
コンピュータ・グループによって、きめ細かな更新プログラムの適用管理が可能になる。例えば、更新プログラムをまず適用試験用のPCに適用して評価を行い、安全を確認した後に一般のクライアントPCに対して配布する、といった適用制御が容易に可能になる。
Window 10では下記の仕組みによりブートキットやその他ルートキットに感染するのを防いでいる: