マルウェア対策に有効な一手か？
「Windows 10」の“なぜか注目されない”新セキュリティ機能「分離ユーザーモード」とは？
「Windows 10」には新しいセキュリティ技術「Isolated User Mode」（分離ユーザーモード）がある。仮想化ベースの技術で、セキュアなカーネルとアプリケーションを実現している。
Windows 10の公式Webサイト《クリックで拡大》
Microsoftの仮想化ベースのセキュリティ技術である「Isolated User Mode」（分離ユーザーモード）は、「Windows 10」の新機能だ。
Windows 10の仮想化ベースのセキュリティ技術は今のところ、あまり注目されていないが、同OSの重要なセキュリティ機能の1つである。
併せて読みたいお勧め記事
Windows 10のセキュリティ機能に注目
- 「Windows 10」の“セキュリティ四天王”、一体どのような機能か
- いまだ知られていない新ブラウザ「Microsoft Edge」と「Windows 10」の“防衛力”
- 「Windows 10はパスワードなしでも安全」の謎 「Windows Hello」とは何か
- 「Windows 10」の生体認証機能でパスワードいらずの世界がすぐそこ
「Windows 10」への不安
仮想化ベースのセキュリティの考え方はシンプルだ。プロセスやデータを仮想化すれば、OSの他の部分から切り離され、改ざんしにくくなる。分離ユーザーモードによって、カーネルとアプリケーションの安全性が高まる。
この仮想化ベースのセキュリティは、Windows 10のさまざまな機能で利用されている。例えば、「Credential Guard」（資格情報ガード）というセキュリティ機能では、資格情報の保存と保護に仮想化環境が使われている。これまでは攻撃者が「Pass-the-hash」攻撃で資格情報を盗むことが可能だったが、仮想化ベースのセキュリティでこれを防ぐことができる。
「Device Guard」（デバイスガード）というセキュリティ機能にも、仮想化ベースのセキュリティが利用されている。従来のWindowsでは、攻撃者が管理者権限を入手してアプリケーション制御ポリシーを改ざんすれば、悪意のあるアプリケーションを実行可能だった。
Device Guardでは、信頼できる署名者の署名がない限り、アプリケーション制御ポリシーを更新できない。攻撃者は、デバイスのアプリケーション制御ポリシーを改ざんして不正アプリを実行することができなくなる。この技術によって、「AppLocker」だけに頼るよりも安全性が大きく向上している。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[アトラシアン株式会社] なぜAIを導入しても効果が出ない？ 組織全体で使いこなすための仕組みとは -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] ネットワーク全体を見える化、フロー分析で実現する広域監視と迅速な異常検知 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法 -
製品資料
[プログレス・ソフトウェア・ジャパン株式会社] 重要性を増す“侵入後の可視化” どのように実現すればよいのか？ -
市場調査・トレンド
[クラウドストライク合同会社] 回避型攻撃が急速に拡大、連鎖する攻撃を防ぐためのアプローチとは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
6
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
7
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
-
8
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
9
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
10
IT製品の導入に関するアンケート「セキュリティ」編
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
10
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー