Windows 10 Creators Updateはセキュリティのために何をしますか？

最新のWindows10アップデートは2017年初頭に到着する予定です。「クリエイターアップデート」と呼ばれるWindows10ビルド1703には、新しく更新されたクリエイティブツールが満載です。ただし、更新によって提供されるのは創造性だけではありません。新しいWindows10ビルドには、ホームユーザーとエンタープライズユーザーの両方のための多数のセキュリティ機能も備わっています。創造性を強化するだけでなく、セキュリティも歓迎されています。

今後のアップデートで何を期待できますか？セキュリティの向上はどこから来ていますか？ Windows 10Build1703にセキュリティを重視してみましょう。

Windows10のセキュリティ

Windows Enterprise andSecurityのプログラム管理ディレクターであるRobLefferts氏は、このアップデートにより、「IT管理者がデジタルトランスフォーメーションを推進して運用を最適化し、生産性を高め、維持することで、最新のITに新しい機能を提供し、企業のお客様にさらにセキュリティを向上させることができます。可能な限り最も安全な環境。」

この更新プログラムの中心的な機能の1つは、Windowsセキュリティセンターです。 Windowsセキュリティセンターは、2016年8月にAnniversary Updateとともに実際に到着しました。ただし、新機能には、サードパーティサービスと統合する一元化されたセキュリティ管理ポータル、およびWindows DefenderAdvancedThreat保護の更新が含まれます。さらに、エンタープライズソリューションは、従業員所有のデバイス向けに強化されたモバイルアプリケーション管理を受け取り、BYODスキームを少し安全にします。

企業のお客様には、楽しみがたくさんあります。ただし、新しいセキュリティ機能の利点は、あなたや私のようなHomeユーザーとProユーザーにまで浸透します。たとえば、Windows Defender Advanced Threat Protection（ATP）が発表されたとき、Microsoftはそれがどのように機能するかを実際に示しました。 。以前は不明だったcryptolockerバリアントが、暗号化プロセスを開始する前にシステムの復元ポイントを削除していることに気づきました。 ATPは異常な動作にフラグを立てて分離し、感染に対処できるようにします。この高度な対応は、小売ユーザー向けの将来のセキュリティアップデートの前兆です。

ATPの強化

異常な動作は、何かが間違っていることを示す強力な指標です。そのため、ATPは追加の検出機能を受け取っています。 ATPは現在、ファイル、ネットワークトラフィック、および動作パターンをスキャンしています。このアップデートにより、メモリ内のペイロードとカーネルのエクスプロイトを検出する機能が追加されます。

これらはますます一般的な攻撃ベクトルであり、メモリトレースを残すことなく同時に損害を与えます。他のプロセスのメモリを変更して隠されたままにする新しいマルウェアの亜種は、より適切に強調表示され、詳細になり、簡潔な分析と削除が可能になります。

さらに、ATPは戦闘のためのより良い武器を受け取ります。つまり、疑わしいマシンは、フォレンジックを収集し、個々のファイルとプロセスを隔離するだけでなく、ネットワークの他の部分から簡単に分離できます。

Microsoftは、FireEyeiSIGHT脅威インテリジェンスを独自の脅威インテリジェンスプログラムに追加しました。今後のアップデートにより、管理者は「独自のインテリジェンスをWindowsセキュリティセンターにフィードして、独自の侵入の痕跡に基づいたアクティビティに関するアラートを受け取ることができるようになります」。機械学習モデルと組み合わせて使用​​することで、マルウェアをこれまでになく迅速にブロックする必要があります。

Windows10のセキュリティ管理

マイクロソフトは、Windows10のセキュリティ管理の改善にも取り組んでいます。 Windows 10テレメトリは、かなりの批判を受けました。これは、多くのIT管理者にとって不可欠なツールです。 2016年9月にリリースされたWindowsUpgradeAnalyticsは、テレメトリデータを使用して、管理者にシステムの高度な概要を提供します。

システムは、アプリケーション、ハードウェア、およびドライバーの追跡、およびWindows 10へのアップグレード時に問題を引き起こす可能性のある側面の概要を既に許可しています。CreatorsUpdateは、この機能を拡張して、Windows 10システム、アプリケーションエラーの追跡、ドライバーのクラッシュ、および他の多くの問題。 HomeユーザーとProユーザーは個々のシステムレベルでこれを行うことができますが、Microsoftは、特にテレメトリデータ収集に関して、エンタープライズユーザーに協調してアピー​​ルしています。

今後のアップデートには、組織がレガシーシステムをアップデートするのに役立つツールも含まれています。従来のPCBIOSとMBRディスクパーティションスキームを使用するWindows7システムは、最新のUEFIファームウェアとますます一般的になっているGPTディスクパーティションスキームを使用して、Windows10に簡単にアップグレードできます。このプロセスは現在、時間のかかる手動プロセスです。このアップデートでは、便利な変換ツールが導入されます。

BYODをより安全にする

個人所有デバイスの持ち込み（BYOD）スキームは、理解できる精査を受けます。データの急増と潜在的な侵害がかつてないほど高まっている時期に、従業員と雇用者の両方がリスクにさらされます。 Microsoftは、デバイスがモバイルデバイス管理スキームに登録されていない場合でも、個人所有のデバイス上の企業データを保護する新機能を実装しています。

個人のセキュリティは多くの従業員にとって大きな懸念事項であり、企業のデータセキュリティと企業への個人のセキュリティの譲渡のバランスをとっています。 Creators Updateは、従業員がデバイス全体の制御を放棄することなく、アプリケーション固有の保護ポリシーを導入します。さらに、ITグループや管理者がデバイスを個別に管理する必要性が減ります。ラップトップを仕事に持っていくときの大きなボーナスです！