「Windows」「macOS」セキュリティ比較【中編】
Windowsを危険なOSにしない仕組み 面倒な“あの作業”こそ最大の武器？
広く使われるOSだからこそ、Microsoftは「Windows」を安全なOSにすべく努力し、工夫してきた。Windowsにはセキュリティを支えるさまざまな仕組みがある。それを有効なものにするには、ユーザーの協力も欠かせない。
サイバー犯罪者に狙われやすい「Windows」と「macOS」。セキュリティの観点から両OSの歴史を振り返った前編（「『Mac』は『Windows』より安全」説はこうして生まれた）に続く本稿は、Windowsのセキュリティアーキテクチャを紹介する。
併せて読みたいお薦め記事
「Windows」と「macOS」の歴史を振り返る
macOSも攻撃の“蚊帳の外”ではない
Windowsのセキュリティアーキテクチャ
Windowsのセキュリティアーキテクチャは、「Local Security Authority」（LSA）という仕組みを中心に構築されている。LSAの主な機能はユーザーがPCにログイン（ログオン）するとき、ユーザーを認証して安全なアクセスを可能にすることだ。
ユーザーが認証情報を入力すると、Windowsはユーザーのパスワードの一方向ハッシュ（改ざんされないように、パスワードを不可逆変換して置き換えた文字列）を作成する。LSAはこのハッシュを、認証情報を管理する「Security Accounts Manager」（SAM）のデータベース内にある照合用ハッシュと比較。合致していればユーザーが正しいパスワードを入力したと判断し、SAMがユーザーのログインを許可する。加えてLSAは、ユーザーがアクションを起こすたびに「Security Reference Monitor」というカーネルのコンポーネントでアクセスを制御し、安全と判断したアクセスのみを許可する。
Windowsのセキュリティの長所と短所
Windowsセキュリティの最大の長所は、MicrosoftがOSを頻繁に更新し、最新の脅威に対処できるようにしていることだ。ユーザーはあまり更新を好まないが、「新たに見つかった脅威からデバイスを守るために、更新は不可欠なことだ」とMicrosoftは考えている。Windowsをきめ細かく制御するMicrosoftのセキュリティポリシーも強みだ。デバイスの管理者はセキュリティポリシーを使い、自社のニーズに合わせてWindowsの保護を強化できる。
最大の短所は、古いコンポーネントを残したまま、OSの規模が拡大し過ぎたことだ。Microsoftは比較的古いコンポーネントも更新するが、コンポーネントの数が増えれば脆弱（ぜいじゃく）性も増えやすくなるため、攻撃を招きやすくなる恐れがある。
後編は、macOSのセキュリティアーキテクチャと、その長所と短所を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは？ -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？ -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは？ -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？ -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
企業が「Microsoft Azure」を選ばざるを得ない理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
なぜノートPCの更新が「4年→6年」に？ AIインフラ急拡大の余波
-
4
NVIDIA、フアンCEO辞任で揺らぐ“AI帝国” IT調達計画への影響は？
-
5
無課金から要課金まで AIの基本や応用がマスターできる“学習コース”9選
-
6
「リモートアクセスセキュリティ」に成功する企業、そうでない企業の違い
-
7
「営業・マーケティングの悩みと企業データの活用」に関するアンケート
-
8
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
9
脱VMwareの真実：データセンター大手がNutanixを選んだ「コスト以上の理由」
-
10
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
自社のメール環境は本当に安全？ チェックシートですぐ分かる“今必要な対策”
-
10
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー