Microsoft Office から PDF 形式で保存する場合に注意すること
Office 2007 にはプライバシー情報を削除する機能が搭載されていますが、公開用に PDF 形式で保存する場合、その機能を利用しても埋め込みオブジェクトのパス名など削除されない情報があります。 PDF 形式で保存する（ http://www.atmarkit.co.jp/fwin2k/win2ktips/908offpdf/offpdf.html ）際に、ファイル名を指定するダイアログに表示されている「オプション」ページを開き、「アクセシビリティ用のドキュメント構造タグ」チェックを外すと削除されるようです。 なんというか、「攻撃者のためのアクセシビリティ用のドキュメント構造タグ」あるいは「情報漏えい促進のためのドキュメント構造タグ」と呼んだ方が正確かも？ http://forums.adobe.com/thread/405476
Windows XP セキュリティ更新(KB977165)を適用すると再起動ループに陥る障害が発生中 - aquapple
マイクロソフトが日本時間の2月10日に公開したWindows Updateに含まれる月例パッチ「MS10-015(KB977165)」を適用した一部ユーザーから、システムが無限に再起動を繰り返したり、ブルースクリーン(BSoD)になる現象が報告されています。 この更新が適用されているかどうかは、スタート→設定→コントロールパネル→プログラムの追加と削除から「更新プログラムの表示」にチェックを入れることで確認できます。一覧の中に「Windows XP セキュリティ更新(KB977165)」があればすでにこの更新は適用されています。 マイクロソフトはすでに問題を認識し、このパッチの公開を停止しています。 Our initial analysis suggests that the issue occurs after installing MS10-015 (KB977165). Howeve
マイクロソフト製の無料アンチウイルスソフト「Security Essentials」を実際に使ってみた
ついにベータ版から正式版になったこの「Security Essentials」は、正規品のWindows XP・Windows Vista・Windows 7に対応している無料のソフトとなっており、開発したのはあのマイクロソフト。 最新のPCではなく、古いPCやネットブックのような環境で動作させることも考慮しており、CPUやメモリ使用量は最初からある程度制限済み。また、常駐してリアルタイムに保護する際も可能な限り軽く動作するようになっており、「Dynamic Signature Service」によって常に最新のウイルス定義ファイルに更新されるようになっているそうです。 というわけで、ダウンロードとインストール、使い方などは以下から。 ウイルス、スパイウェア、マルウェア対策 | Microsoft Security Essentials http://www.microsoft.com/s
Windows XPで無効化してはならないサービス10個
Windows XPのサービスのなかには、無効化することでパフォーマンスの向上やセキュリティの強化を期待できるものもある--とは言うものの、そういったチューンアップを施す際には、絶対に無効化できないサービスがどれかを知っておく必要がある。本記事では、重要なサービスを10個挙げ、それぞれについて無効化すべきではない理由を解説している。 Windows XPデスクトップのサービスから、無効化しても大丈夫なものを選別するうえで役立つ資料は数多く公開されている。不要なサービスを無効化することでシステムのパフォーマンス向上が見込めるだけでなく、システムに対する攻撃の対象領域を削減できるため、システムの全体的なセキュリティも強化できるのである。しかし、こういった資料のなかで、「無効化すべきでない」サービスについて言及しているものはほとんどない。Windowsシステム上で稼働するサービスはいずれも特定の
崩れゆく「Mac OS X安全神話」
Mac OS Xは一部の人から極めて安全なOSだと思われている。その人たちは、同OSには多くのセキュリティ機能があるため、Appleのソフトを使えば、危険を冒してMicrosoftのWindowsを使うよりもずっと安全でいられると主張している。Microsoftがパッチを当ててきたセキュリティ脆弱性の数と、Appleのそれとを比べれば証拠は歴然だと彼らは言う。そのロジックの真相が見え始めていることを彼らは知りたがるかもしれない。それは単なるミスリーディングなのだ。 Appleは先に、Mac OS X 10.5 Leopardのアップデートをリリースした。Airportシステムとの互換性向上やBluetoothの信頼性強化のほか、18件のセキュリティフィックスを盛り込んでいる。これらのフィックスは、悪意を持ったハッカーがシステムファイルにアクセスすることを許したり、第三者が画像リンクを利用し
【レビュー】タスクマネージャで見かける「svchost.exe」の詳細情報をゲット-オープンソー スソフト「svchost viewer」 (1) svchost viewerの概要とインストール | パソコン | マイコミジャーナル
「svchost viewer」 日常的にPCを利用していても、アプリケーションの裏側で何が起きているかなどはよく分からないものだ。普段はそれでも問題ないが、PCの動作が重くなったり、不安定になったりすると、そうも言っていられない。今回紹介する「svchost viewer」は、「svchost.exe」プロセスの詳しい情報を確認できるソフトウェアである。PCの動作が重くなった場合にタスクマネージャを開くと、「svchost.exe」プロセスが原因となっている場合がある。 しかし、そのままでは「svchost.exe」が何をしているのかは分からない。そのような時に「svchost viewer」で得られる情報が役立つかもしれない。 注意:本稿では、ソフトウェアのインストールを行っていますが、ソフトウェアの利用は使用者の責任で行ってください。 svchost viewerをインストール それ
サブメールにも定期的にログインしよう | ライフハッカー・ジャパン
ウェブサービスのユーザ登録では、メールアドレスの入力をよく求められますね。この手のユーザ登録に使うため、サブメールアカウントを用意しているユーザも多いのではないでしょうか？ もちろんこの方法はスパム対策に有効ですが、ちょっと気をつけなければいけないことがあるようです。 Gmail・Hotmail・Yahoo!メールなどの無料メールアカウントは一定期間ログインしないと休止することになっています。Gmaiは9ヶ月、Hotmailは360日、Yahoo!メールは4ヶ月だそう。休止してしまうと、アカウントが削除されるのみならず、受信メール・アドレス帳など保存していた全てのデータにアクセスできなくなります。たとえば、サブメールを使ってウェブサービスにユーザ登録した際に受信したメールなども失くしてしまうというわけ。 しかし、サブアカウントの休止で発生しうるリスクはこれだけではありません。 例えば、Ho
Windows XP SP2以降のOptInポリシーでDEPが有効になるプロセスの調べ方 - Eiji James Yoshidaの記録
Windows XP SP2以降のOptInポリシーでDEPが有効になるプロセス*1について今まではProcess Explorerを使って調べていたが、この方法では調べたい実行ファイルを実行しないとDEPが有効かどうかを調べることができなかった。 しかしながら下記のコンテンツに記載されているMicrosoft Application Compatibility Toolkitを使えば、調べたい実行ファイルを実行しなくてもDEPが有効かどうか調べることができる。 Understanding DEP as a mitigation technology part 1（blogs.technet.com） Windows XP SP2以降のOptInポリシーでDEPが有効になるプロセスを調べる手順は下記の通り。 Windows Update（Microsoft Update）などを使って.NE
自動更新が始まった“IE 8”はインストールすべきか？
自動更新が始まった“IE 8”はインストールすべきか？ 少なくとも“IE 6”は使用停止にし，出来る限り“IE 8”にアップを 5月27日，日本でInternet Explorer（以下IE） 8の自動更新機能による配布が始まりました。Windows Vista/2008，およびWindows XP SP2以降，Windows Server 2003 SP2以降の利用者は，自動更新機能もしくはWindows Update，Microsoft Update実行時にIE 8のインストールを促されます。 これを受けて，ある企業のシステム管理者から，『会社で使用するブラウザとしてIE 8はお勧めなのだろうか。アドバイスしてほしい』と相談を受けました。 「Internet Explorer 8へようこそ」のダイアログ画面で，「インストールしない」を選択すれば，インストールを中止できます。IE 8の自
IEをターゲットにした0-day攻撃が発生中 | スラド セキュリティ
「Microsoft Video ActiveXコントロールの脆弱性により、リモートでコードが実行される（972890）」脆弱性を利用したゼロデイ攻撃が発生しているようだ。これは5月末に出た「Microsoft DirectShowの脆弱性により、リモートでコードが実行される（971778）」脆弱性とは別であることに注意（ITmediaの記事、セキュリティホールmemoの該当エントリ）。 クライアント側の対策としてはIEを使用しない、もしくはVideo ActiveXコントロールを無効にする「Fix itによる回避策の実行」を行うなどがあげられる。 国内では VALUE DOMAIN のログインページ改ざんが確認されたようだ。またVALUE DOMAINを使用しているwikiwik.jp内でもサイトの改ざんがあり、各wikiを閲覧したユーザーに被害が広がった模様。wikiwiki.jp、V
Windows XPが立ち上がらない！ そのときの対処法
Windows XPが立ち上がらない！ そのときの対処法：あきらめる前に試すべき5つの対処法（1/6 ページ） Windows XPが起動不能に！ ああOSの再インストールかとあきらめる前に、試してほしい5つの対処法。大事なデータと時間を無駄にしない復旧テクを解説する。 連載目次 頻繁に起きることではないとはいえ、さまざまな理由から突然、Windows OSが起動しなくなることがある。故障や破損といったハードウェア障害の場合は本体や部品の買い替えが必要だが、ソフトウェア的な障害が原因なら、最悪の場合でもハードディスクをフォーマットしてWindows OSを再インストールすれば解決できる。しかしこの場合、ハードディスクに保存したデータやさまざまな設定情報は失われてしまうし、Windows OSだけでなくアプリケーション・ソフトウェアのセットアップと再設定も必要である。いうまでもなく、できるだ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
実行中のアプリケーションを外から観察するソフトウェア(Windows版) - 葉っぱ日記
「実行中のアプリケーションを外から観察するコマンド。 - こせきの技術日記」のWindows版。Dependency Walkerを除き Microsoft 純正。以下のうちのいくつかは64ビット環境でも動くかも知れませんがあまりよく知りません。 Process Monitor http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx Windows上で外から観測する場合のほとんどのときにはこれだけで足りるくらいの強力なツール。 各プロセスのアクセスしているファイル、レジストリ、プロセスおよびスレッドの状態などのうち、設定したフィルタに応じたものだけを出力できる。 ApiMon http://www.microsoft.com/downloads/details.aspx?FamilyID=49ae8576-9bb9-412
マイクロソフト、無料の新型アンチウイルスソフト「Microsoft Security Essentials」のベータ版を公開へ
マイクロソフトが無料の新型アンチウイルスソフト「Microsoft Security Essentials」のベータ版を公開することが明らかになりました。 また、現在提供されているアンチウイルスソフト「Windows Live OneCare」はサービスを終了するとのこと。 詳細は以下から。 Microsoft announces free antivirus, limited public beta - Ars Technica この記事によると、マイクロソフトはウイルスやスパイウェア、rootkit、トロイの木馬などの対策ができる無料の新型アンチウイルスソフト「Microsoft Security Essentials」のベータ版を6月23日に公開することを正式発表したそうです。 ベータ版は英語版とポルトガル語版の2種類が用意される予定で、公開当初は対象人数を7万5000人に限定して公
Windowsセキュリティ・ワンポイントレッスン 第1回 ハイバネーションの危険性
Windowsセキュリティ・ワンポイントレッスン 第1回 ハイバネーションの危険性 みなさんはノートPCを持ち歩く際に、どのような状態でパワーオフしていますか? お仕事で外回りなどをされている方などは特にそうでしょうが、いちいちOSをシャットダウンするのは手間と時間がかかりますので、多くの場合、ログオンしたまま一時停止の状態にしておき、パワーオン後すぐさま継続してお使いになっているかと思います。そのようなケースでよく利用されるのが「ハイバネーション」（いわゆる休止状態）ですが、ハイバネーション機能は注意して使わないと思わぬ情報漏洩に結びつきかねません。 今回の「Windowsセキュリティ・ワンポイントレッスン」は、このハイバネーション機能の危険性について解説します。 ハイバネーションとは Windows PCを「一時停止」の状態にする場合、一般的には以下のニ種類の選択肢があります。 スタン
マイクロソフトのWindowsでシステムを制御しているイランの原子力発電所でエラーが発生
ロシア国営原子力企業「ロスアトム」が建設を請け負っているのが、イランのブシェール・ポートにあるブシェール原子力発電所。 もともとはドイツのシーメンスが1970年代に建設を開始したわけですが、イラン革命やイラン・イラク戦争で中断し、1995年にロシアが建設を引き継いだカタチになっており、いわゆる「核疑惑施設」ではなく、商業施設扱いの原子力発電所となっています。本来は昨秋に稼働する予定だったのですが、延長に延長を重ね、2009年2月25日にはようやく完成した1号原子炉を報道陣に公開、ついに稼働開始寸前までこぎ着けたのですが、なんと「エラー」が発生してしまい、本稼働は2009年末にさらに延期されてしまいました。 エラー画面は以下から。 Iran's Bushehr nuclear power plant in Bushehr Port - UPI.com これ。どう見てもWindowsです。 こ
ウイルス対策ソフトが機能せず、サーバを乗っ取る攻撃発生
ウイルス対策ソフトが機能せず、サーバを乗っ取る攻撃発生：WebアプリやWindowsの脆弱性を併用 Webアプリケーションの脆弱性とWindowsの権限昇格の脆弱性を組み合わせてサーバを乗っ取る攻撃が発生。ウイルス対策ソフトも機能しないという。 Webアプリケーションの脆弱性とWindowsの脆弱性を併用してサーバを乗っ取る攻撃が発生していると、SANS Internet Storm Centerがサイトで伝えた。手薄な防御が組み合わさると、システムを完全に制御されてしまいかねない実態が明らかになったと警鐘を鳴らしている。 この攻撃では、まずWebアプリケーションの脆弱性を突いて、リモートの攻撃者がサーバをコントロールできるASPXプログラムの「ASPXSpy」をアップロードする。これにより、Webブラウザを通じてファイルをアップロードして実行できるようになる。 この時点では、まだIISサ
高木浩光＠自宅の日記 - Windows Mobileの「オーナー情報」設定に注意
■ Windows Mobileの「オーナー情報」設定に注意 RFID付き米国旅券の情報を遠隔地から収集する試み, スラッシュドット, 2009年2月7日 米国籍パスポート(所有者)が接近すると爆発する爆弾（略） とあるように、無線で近くの人のIDが読めてしまうことの危険性は、米国ではテロの現実性もあって、かねてより話題になっている。 ところで、一昨年、はじめてWindows Mobile機を買った際に気になったものの、小ネタだったので放置していた件があるのだが、やっぱり書いておく。 Windows Mobile搭載機器（スマートフォンなど）を買ったとき、最初にやることといえば、いろいろな設定を試してみることだろう。最初に目につくのは「オーナー情報」（図1）の設定。ここに名前と連絡先を書いておくと、電源を入れたときに表示されるようにできる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MIAUの“ネットの教科書”にマイクロソフトが助成金 
United States
