![](https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif)![Big Yummy Donut](https://assets.kitploit.com/production/public/readmes/48592/fa142078e52d1a5dc78f662b9f7662094f160342d35fec9b1954803a38c19c17.gif)![Big Yummy Donut](https://assets.kitploit.com/production/public/readmes/48592/48ff75a159c4dacadb0d8ca98473f9d8fb8e57d87ee7856afadb8355126aa955.gif)![Big Yummy Donut](https://assets.kitploit.com/production/public/readmes/48592/d0e0e6e13ba45ce2e8ad9a1e6b17612ea9a5b2271438d69ebf0eb71729130fa2.gif)![](https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif) # Harden Windows Security | マルウェアに対する新たな脅威 ## Windowsを安全に、確実に、Microsoft公式の方法のみで堅牢化 ![Harden System SecurityアプリのMicrosoft Storeページ](https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg) ![リンク](https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif) ![AppControl Managerのインストール](https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg) ###### ![X共有ボタン](https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg) ![.NETバッジ](https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg) ![Visual Studioバッジ](https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg) 使用方法 ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) 関連情報 ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) 信頼性 ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) サポート ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) セキュリティ推奨事項 ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) リソース ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) ライセンス ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) **Wiki** ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) 基本FAQ ![回転するカラフルなもの](https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif) ![水平の超細い虹色RGBライン](https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg) > [!IMPORTANT] > このリポジトリの重要なセクションへのクイックアクセスポイントはこちらです > > ### ![](https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif) Harden System Securityアプリ > > ### ![AppControl Managerのインジケーター](https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif) AppControl Managerアプリ > > ### ![水平の超細い虹色RGBライン](https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg) > [!NOTE] > このリポジトリは、Windows OSにMicrosoftが既に実装している機能のみを使用して、サードパーティのコンポーネントや依存関係に頼ることなく、十分に文書化され、サポートされ、推奨され、公式な方法を用いて、最高レベルのセキュリティとロックダウン状態へと微調整します。詳細な情報については、以下をお読みください。 ## 使用方法![HowToUseIcon](https://assets.kitploit.com/production/public/readmes/48592/4cc33783e70ba4d2d34f6f1b56cfa653c58cf1c6da114a72d77cb80c9fc62ba7.png) ### ![ピンクのGitHubロゴSVG](https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg) Microsoft StoreからHarden System Securityをインストール ![](https://get.microsoft.com/images/en-us%20dark.svg) * **ドキュメント** ![](https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif) ![Harden System Securityアプリのデモ](https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true) ![水平の超細い虹色RGBライン](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif) ### ![ピンクのGitHubロゴSVG](https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png) Microsoft StoreからAppControl Managerをインストール ![Microsoft StoreからAppControl Managerをインストール](https://get.microsoft.com/images/en-us%20dark.svg) * **YouTubeデモ** * **ドキュメント** ![](https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif) ![AppControl Managerアプリ](https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng) 💡 (トップに戻る) ![水平の超細い虹色RGBライン](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif) ## ![Windowsが失敗を食べている絵文字](https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png) 理論的根拠 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 𝚁𝚎𝚙𝚘𝚜𝚒𝚝𝚘𝚛𝚢へようこそ ![](https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif) このセクションでは、このGitHubリポジトリとその内容の正当性と目的を説明します。さまざまな脅威にどのように対処するか、さまざまなシナリオや環境に応じて期待値をどのように調整するかを概説します。また、役立つ追加リソースも多数提供します。このリポジトリには現在、 _**主要な**_ 製品が2つあります。 ![頭を振る少女](https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif) 1. **Harden System Securityアプリ** 2. **AppControl Manager** それぞれについて、以下で詳しく見ていきましょう ## ![モダンなWindowsロゴ](https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png) Harden System Securityアプリ Harden System Securityアプリを使用して、個人用およびエンタープライズ用デバイスを高度な脅威の大部分から保護します。このアプリは誰でも使用できます。個人ユーザーの場合、Harden System Securityを使用してオペレーティングシステムを堅牢化し、不要な機能やアプリを削除し、システムのセキュリティ構造に対する高度な可視性を得ることができます。エンタープライズユーザーまたは管理者の場合、提供されているIntuneセキュリティポリシーを使用して、Harden System Securityアプリを介してすべてのワークステーションに適用できます。その後、アプリを使用して、適用されたポリシーに対するワークステーションの準拠状況を検証し、セキュリティスコアを受け取ることができます。このアプリは、デバイスとWindowsオペレーティングシステムに組み込まれている同じセキュリティ機能を使用して、最高レベルのセキュリティとロックダウン状態へと微調整します。外部コンポーネントをインストールせず、攻撃対象領域をまったく増やしません。以下のインフォグラフィックを見てみましょう： ![Windows OSセキュリティ機構のほんの一部](https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png) > _このマップの詳細情報_ ![セキュリティベンチマークの比較のインフォグラフィック](https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png) > _上記のインフォグラフィックの根拠_ 💡 (トップに戻る) ## ![モダンなWindows 11ロゴ](https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png) AppControl Manager AppControl Managerは、システムでApplication Controlを簡単に構成できるように設計された、安全なオープンソースのWindowsアプリケーションです。個人ユーザーだけでなく、企業、ビジネス、高度にセキュリティ保護されたワークステーションにも適しています。 > [!TIP] > App Controlが何かご存じない場合は、こちらの記事を参照してください。非常に詳細に説明されています。 Application Controlを適切に使用し、Harden System Securityアプリのポリシーと組み合わせると、インターネットまたは物理的なさまざまな脅威から99%の保護を提供できます。絶対的なセキュリティは存在しないのは事実ですが、この宇宙にも絶対的なものは何もありません。最も基本的な物理法則でさえ、すべてが変化と条件の影響を受けています。 * AppControl Managerのウォークスルービデオはこちら * このリポジトリのAppControl Managerのランディングページはこちら ## ![Microsoft Zuneロゴ](https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png) 正しい選択をするにはどうすればよいですか？何よりもまず、Harden System Securityアプリを使用して提供される堅牢化対策を適用してください。日常業務で標準（非特権）アカウントを使用する場合、システムは少なくとも脅威の約98%から保護されます。これらの脅威は通常のコンピュータウイルスではなく、 _**動機付けられた国家レベルの脅威アクター**_ です。次に、AppControl Managerを使用してApp Controlポリシーを展開し、Windows Application Controlの動作をさらに制御します。これらの方法により、多層防御としても知られる複数のセキュリティ層が作成されます。さらに、システム用に**カーネルレベルのゼロトラスト戦略**を作成することもできます。セキュリティ層の1つまたはいくつかで同時にゼロデイ脆弱性が発生した場合でも、デバイスを保護するのに十分な層が残ります。すべてを同時に突破することは事実上不可能です。また、ゼロデイ脆弱性は迅速にパッチが適用されるため、使用するOSに関係なく、デバイスとOSを最新の状態に保つことは、従うべき最も基本的なセキュリティ推奨事項とベストプラクティスの1つです。 💡 (トップに戻る) ## ![Microsoft Identityロゴ](https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png) ゼロデイなどの脆弱性は3つの異なる方法で開示されます 1. 脆弱性は責任を持って開示されます。まずソフトウェアベンダー/開発者に非公開で連絡され、公開される前に脆弱性を修正してアップデート/パッチを発行する時間を確保します。この方法では、OSとソフトウェアを最新の状態に保ち、最新のセキュリティパッチを受け取るだけでよいため、人々は常に安全です。 2. 脆弱性は無責任に開示されます。ソーシャルメディアを通じて、またはPoC（概念実証）を作成して公開され、誰もが使用および悪用できるようになります。 3. 脆弱性は悪意のあるアクターによって悪用されます。サイバー攻撃で脅威アクターによって非公開で悪用されます。これらの脆弱性は、脅威アクター自身が発見するか、最初に見つけたセキュリティ研究者から購入されます。これらはすべて違法であり、結果を伴います。 ## ![ストンクス上昇](https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png) 大規模な高度なセキュリティについてはどうですか？ ![AI生成の少女の画像](https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png) 企業、エンタープライズ、軍事シナリオ向けに**大規模な** 最高レベルのセキュリティを実現するには、以下のサービスを使用して、侵入不可能なデバイスと環境を作成できます。 > [!IMPORTANT] > 以下のサービスは、このリポジトリで説明されている対策（適切なApplication ControlポリシーやHarden System Securityアプリが適用するセキュリティ対策など）に**加えて** 使用する必要があります。これらはそれらの代替ではありません。 > > 個人ユーザーでもこれらの機能とサービスを利用でき、セキュリティスタックに追加の保護層を追加します。 * Microsoft Defender for Endpoint \- マルチプラットフォームエンタープライズ全体でエンドポイントデバイスを発見して保護します。 * Microsoft Security Copilot \- インターンでもサイバーセキュリティの専門家になるほど自動化された防御を構築します。 * Azure上の機密コンピューティング \- 使用中の機密性の高いデータを保護します * Confidential AI \- 最先端のAIスーパーコンピューターでデータを非公開かつ安全にトレーニングします * Microsoft Entra条件付きアクセス \- 生産性を損なうことなく保護を強化します * Microsoft Sentinel \- SIEM、SOARなどを提供するスケーラブルなクラウドネイティブソリューション！ * Key Vault \- クラウドアプリとサービスで使用される暗号化キーやその他のシークレットを保護します。このAzureサービスは、この作業に世界最高の製品を使用しています。例：Thales HSM。詳細はこちらで確認できます。 * Microsoft Defender for Cloud \- コードからクラウドまでの統合セキュリティでマルチクラウドおよびハイブリッド環境を保護します * Microsoft Defender for Cloud Apps \- サービスとしてのソフトウェア（SaaS）セキュリティで、アプリの保護方法、データの保護、アプリのセキュリティ態勢の向上を最新化します。 * Microsoft Defender for Identity \- クラウドを活用したインテリジェンスでオンプレミスのIDを保護します。 * Azure Active Directoryのパスワードレス認証オプション \- 多要素認証とパスワードレス認証。最も安全で便利な認証方法です。* \- 特権アクセス管理 💡 (先頭に戻る) ## ![head patting](https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png) 重要な考慮事項 * Harden System SecurityアプリまたはApp Control for Businessを使用する際は、他のサードパーティ製セキュリティソリューションの使用を避けてください。他のソリューションは脆弱であり、互換性がなく、不要です。**また、攻撃対象領域を拡大します。** > [!NOTE] > これが真実である理由を理解するには、上記でリンクされている各アプリのwikiドキュメントを時間をかけてお読みください。さらなる証明として、コードレビューや比較を行い、ご不明な点があればいつでも私にフォローアップの質問をしていただいて構いません。 * 疑わしいソフトウェアや安全でないソフトウェアには仮想マシンを使用してください。Windows SandboxまたはHyper-V VMを使用してください。 ## ![Surface device gif](https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif) どのデバイスを使用すべきか？最高のデバイスおよびファームウェアセキュリティには、Microsoft Surface製品を使用してください。これらはセキュアコアPC仕様をサポートしており、製造プロセスとプラットフォームは信頼され、安全です。追加の保護とセキュリティのために、デバイスファームウェア構成インターフェイス（DFCI）をサポートするSurface製品を使用してください。これをサポートするSurface製品の一覧はこちらです。 * IntuneでSurfaceデバイスにデバイスファームウェア構成インターフェイス（DFCI）を使用する方法 * 他の機能の中でも、DFCIで設定されたデバイスは、USBデバイスからの起動を無効に設定でき、CMOSクリアでもバイパスできないため、チップレベルのセキュリティを直接迂回する方法はありません。これは不揮発性メモリ（フラッシュストレージ）を使用するためです。BIOS証明書認証を設定し、秘密鍵はIntune内のクラウドエッジの背後にあり、Microsoftサポートでさえその鍵を取得できません。 * DFCIをサポートするSurface製品の一覧は、そのドキュメントですぐに更新されない場合がありますが、心配しないでください。これは活発なプロジェクトであり、すべての新しいSurfaceデバイスにこれが組み込まれています。ドキュメントチームが少し遅れているだけかもしれません。 * Microsoft Surfaceデバイスは、ファームウェアのソースコードにProject Muを使用しています。 * Surfaceデバイスは、UEFIにパスワードの代わりに証明書を使用できます。他のデバイスのようなリセットスイッチもありません。Surface Management Toolkitを使用して独自の証明書を作成およびインストールします。証明書を含む構成パッケージをビルドしてファームウェアにインストールできます。その後、署名証明書が変更を承認しない限り、パッケージを削除または変更することはできません（証明書認証）。または、前述のDFCIを使用すれば、パッケージはMicrosoftの秘密鍵で署名され、自己ホストするPKIがないため、心配する必要はありません。 * ビジネスクラスのSurfaceデバイスには、専用のTPMチップが搭載されています。 * セキュアコア仕様については、Device Guardカテゴリを確認してください。 * Plutonセキュリティチップは、セキュアコア認定の**必須要件ではありません** 。 * Plutonセキュリティチップは、Qualcomm Snapdragon ARM CPU、AMD、およびIntel CPUに含まれています。 * Copilot+ PCは、最も安全なコンシューマーグレードデバイスの1つです。これらはセキュアコアであり、Plutonセキュリティチップを組み込んでいます。 > [!IMPORTANT] > ![Attention gif](https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif) システムのセキュリティを損なう可能性のある潜在的なハードウェアバックドアに注意することが重要です。Compaq、Dell、Fujitsu、Hewlett-Packard（HP）、Sony、Samsungなどの一部の一般的なOEM、および未変更のInsyde H20またはPhoenixファームウェアを使用するOEMは、パスワードリセットにデバイスのシリアル番号に基づくアルゴリズムを使用しています。これらのアルゴリズムにより、ファームウェアからマスターパスワードを削除でき、システムへの不正アクセスを許可する可能性があります。 > [!NOTE] > ![rotating diamond gif](https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif) サードパーティ製デバイスを購入する際は、Plutonセキュリティチップが搭載されていることを確認してください。これは、**ファームウェアの脅威に対しても** オペレーティングシステムを安全に起動し、**物理攻撃に対しても** 機密データを安全に保存するなどのセキュリティニーズに対応します。 ### ![BYOVD device gif animated](https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif) BYOVD（Bring Your Own Vulnerable Driver）攻撃からの保護 * セキュアコアPCは、BYOVD攻撃から保護できるハードウェアを提供します。機能を有効にするのはあなたの責任です。これには、App Control for Business、ASR（攻撃面の縮小）ルール、動的/静的ルートオブトラスト、およびドライバーの失効を拡張できるファームウェアが含まれます。これらは、より動的な側面であるMicrosoft推奨ドライバーブロックリストに明示的に記載されていないドライバーに特に役立ちます。 * 完全なBYOVD保護のための厳格なカーネルモードApp Controlポリシーを使用する 💡 (先頭に戻る) ## ![Alert gif for what to do when under attack](https://assets.kitploit.com/production/public/readmes/48592/59137b2c89f67f13848798bba1a2bb3609697247de260c2c194cd0909a5d32f1.gif) 攻撃を受けたときはどうすればよいか？ Microsoftとの既存の _**統合契約**_（以前はPremier Supportとして知られていました）が必要です。Microsoftは、サイバー攻撃からの回復を支援する幅広いサービスとチームを提供しています。例： * GHOST: グローバルハンティング、監視、戦略的トリアージ * DART \- Microsoft検出および対応チーム * CRSP \- グローバル侵害回復セキュリティプラクティスチーム - ランサムウェアを含むハッキングされた後は、カスタマーサクセスアカウントマネージャーに連絡し、これらのチームのいずれかの支援が必要であることを伝えてリクエストしてください。 > [!TIP] > 会社または組織のサイバーセキュリティ保険を取得する際は、**GHOST/DART** などのMicrosoftの**エリート** チームの雇用費用をカバーする保険を必ず選択してください。つまり、それらのMicrosoftチームが保険のネットワーク内に含まれるようにします。 ### 組織におけるセキュリティチームの色分け * 🔴 レッド - ペネトレーションテスター/ホワイトハットハッカー * 🔵 ブルー - SOC/データサイエンス/テレメトリ分析/SIEM担当者 * 🟢 グリーン - 修正担当者。ブルーとレッドからの入力を受け取り、特定された盲点（ブルー）または脆弱性/リスク（レッド）に必要な修正を構築します * 🟡 イエロー - ツール開発。上記のすべてがより速く、より効果的に運用するための新しいツールを構築するSWE 💡 (先頭に戻る) ## ![icon for For Penetration testing and benchmarking section](https://assets.kitploit.com/production/public/readmes/48592/4c30deed2fc82d882504fe54bd4d8309968afcffd5fc40a68639778abc338d72.gif) ペネトレーションテストとベンチマーク用このリポジトリによって強化されたシステムのペネトレーションテストとベンチマークを適切に実行し、可能な限り実際のシナリオに近づける方法： 1. 可能であれば物理マシンを使用してください。Windows 11認定ハードウェアと標準ユーザーアカウントが必要です。 * 物理マシンを使用できない場合は、Hyper-Vハイパーバイザーを使用してください。ホスト（物理マシン）にはWindows 11認定ハードウェアが必要で、Readmeで説明されているすべてのハードウェアおよびUEFIセキュリティ要件を満たしている必要があります。ただし、VMはサイドチャネル攻撃を受けやすいため、より現実的な結果を得たい場合は、ペネトレーションテストでその攻撃ベクトルを使用しないでください。 2. まずHarden System Securityアプリ（ _そのすべてのカテゴリ_ ）を適用し、次にAppControl Managerを使用して適切な署名付きApp Controlポリシーを展開します。 > [!IMPORTANT] > WindowsのMicrosoftセキュリティサービス基準、特にセキュリティ境界に常に注意してください。AdministratorとKernelの間にはセキュリティ境界はありません。 > > 一部のペネトレーションテスターはこの事実を見落とし、Administratorとしてセキュリティ機能を無効にするなどの管理タスクを実行できることを脆弱性と想定しています。これは期待される動作です。Administratorはデバイスのセキュリティを制御する権限を持ち、独自の判断でセキュリティ機能を無効にできます。これが、現実的なペネトレーションテストを実行する際に標準ユーザーアカウントを使用する必要がある理由です。 > > 考慮すべきもう1つの側面は、「Admin」という言葉の曖昧さです。少なくとも2つの異なるタイプのAdminがあります：ローカル管理者とクラウド管理者です。たとえば、Microsoft Defender for Endpoint（MDE）などのエンタープライズクラウドセキュリティソリューションを活用するシステムをペネトレーションテストする場合、それらのデバイスはMicrosoft Entra IDを使用し、ローカル管理者を持たないため、Adminアクセスはクラウド管理者と見なすべきです。この状況では、クラウド管理者は期待どおりにセキュリティ機能を簡単に無効化でき、ローカル管理者アクセスを使用したペネトレーションテストは完全に無意味になります。逆に、Microsoft Defenderなどの個人用セキュリティ機能のみに依存するシステムをペネトレーションテストする場合、Adminはローカル管理者として扱うべきです。この場合も、Adminは上記と同じ理由で任意のセキュリティ機能を無効化できます。 > > もちろん、Microsoftは多層防御戦略のためにProtected Process Light（PPL）などの追加のセキュリティ対策を採用していますが、上記の事実は変わりません。**目標は常に最善を期待し、最悪に備えることです。** ## ![Ghost emoji](https://assets.kitploit.com/production/public/readmes/48592/fc8bda879aae28d2e8696902a8196e186c3a2045fe4219b081d7879d14eb0a66.gif) 質問や提案はありますか？リポジトリで新しいissueまたはdiscussionを開いてください。 💡 (先頭に戻る) ![horizontal super thin rainbow RGB line](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif) ## 関連![RelatedIcon](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Related.png) ![An AI generated picture of a cat girl working in a server farm](https://assets.kitploit.com/production/public/readmes/48592/b18cfc389a7336ba819113a1fdeda6744f5258d34a604ea6945851da9bc883c8.png) ![Azure DevOps Repository \(mirror\) bullet list item](https://assets.kitploit.com/production/public/readmes/48592/dec7d1a765623f999d826dff11249b4430baea828adf68f4ac60cf16b20ed9e7.webp) Azure DevOpsリポジトリ（ミラー） ![Harden Windows Security website bullet list item](https://assets.kitploit.com/production/public/readmes/48592/dec7d1a765623f999d826dff11249b4430baea828adf68f4ac60cf16b20ed9e7.webp) Harden Windows Securityウェブサイト ![Official global IANA IP block for each country bullet list item](https://assets.kitploit.com/production/public/readmes/48592/dec7d1a765623f999d826dff11249b4430baea828adf68f4ac60cf16b20ed9e7.webp) 各国の公式グローバルIANA IPブロック ![Windows Security Blog bullet list item](https://assets.kitploit.com/production/public/readmes/48592/dec7d1a765623f999d826dff11249b4430baea828adf68f4ac60cf16b20ed9e7.webp) Windowsセキュリティブログ ![WinSecureDNSMgr bullet list item](https://assets.kitploit.com/production/public/readmes/48592/dec7d1a765623f999d826dff11249b4430baea828adf68f4ac60cf16b20ed9e7.webp) WinSecureDNSMgr ![Privacy, Anonymity and Compartmentalization bullet list item](https://assets.kitploit.com/production/public/readmes/48592/dec7d1a765623f999d826dff11249b4430baea828adf68f4ac60cf16b20ed9e7.webp) プライバシー、匿名性、コンパートメント化 ![horizontal super thin rainbow RGB line](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif) ## 信頼![TrustIcon](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Trust.png) ![Trust The Harden Windows Security GitHub Repository](https://raw.githubusercontent.com/HotCakeX/.github/56885df17213aecaa07453e008972a5b8dc918e5/Pictures/Readme%20Categories/Trust/Trust.svg) このリポジトリは、検証を容易にする効果的な方法を使用しています： * アーティファクト証明を使用して、ビルドの来歴を確立しています。これらは、パッケージがこのリポジトリに存在するソースコードから100%作成されていることを保証します。 * SBOM（ソフトウェア部品表）は、データ保護基準に準拠し、透明性を提供するためにリポジトリ全体に対して生成されます。証明と分離とともに、ビルドプロセスにSLSA L3セキュリティレベルを提供します。 * **Visual Studio Code** / **Visual Studio Code Web** / **GitHub CodeSpace**でファイルを開き、見やすく読みやすい環境で表示できます。ファイルは適切にフォーマットされ、コメントとインデントが付けられています。 * コミットとタグは、私のGPGキーまたはSSHキーで検証され、私のGitHubアカウントではVigilant modeが有効になっています。 * このリポジトリをフォークし、その時点まで検証してから、私がこのリポジトリにプッシュする後続の変更/更新を**ご自身のペースで** 検証できます（フォークの`Sync fork`および`Compare`オプションを使用）。変更に満足したら、GitHubアカウントの自分のコピー/フォークにマージすることを許可できます。 * このリポジトリで提供されるすべてのアプリは署名されており、Microsoft Storeで利用できます。 > [!TIP] > このリポジトリのすべてのファイルはzip圧縮され、スキャンのために自動的にVirusTotalに送信されます。最後のリリースで利用可能なパッケージも直接アップロードされてスキャンされます。これは、リリースが行われるかPRがマージされるたびにトリガーされるGitHub Actionを通じて行われます。アップロードされたファイルの履歴は、私のVirusTotalプロフィールで確認できます。* ![Repository And Package Scan on VirusTotal](https://github.com/HotCakeX/Harden-Windows-Security/actions/workflows/Repository%20And%20Package%20Scan%20on%20Virus%20Total.yml/badge.svg) * ![CodeQL Advanced](https://github.com/HotCakeX/Harden-Windows-Security/actions/workflows/codeql.yml/badge.svg) * ![Sync to Azure DevOps](https://github.com/HotCakeX/Harden-Windows-Security/actions/workflows/Sync%20to%20Azure%20DevOps.yaml/badge.svg) * ![Build AppControl Manager MSIX Package](https://github.com/HotCakeX/Harden-Windows-Security/actions/workflows/Build%20AppControl%20Manager%20MSIX%20Package.yml/badge.svg) * ![Dependabot Updates](https://github.com/HotCakeX/Harden-Windows-Security/actions/workflows/dependabot/dependabot-updates/badge.svg) * ![Markdown Link Validator](https://github.com/HotCakeX/Harden-Windows-Security/actions/workflows/Markdown%20Link%20Validator.yml/badge.svg) * ![Dependency review](https://github.com/HotCakeX/Harden-Windows-Security/actions/workflows/dependency-review.yml/badge.svg) > [!WARNING] > ご自身の安全のため、Windows OS を何らかの形で強化または変更すると主張する他のサードパーティ製ツール、プログラム、スクリプトを検討する際は、十分に注意してください。使用前および各リリース後に、その正当性を徹底的に検証してください。サードパーティのインターネット情報源を盲目的に信頼しないでください。また、このリポジトリの提供物と同じ高い基準を満たしていない場合、システムの損傷、未知の問題、バグを引き起こす可能性があります。 💡 (トップに戻る) ![horizontal super thin rainbow RGB line](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif) ## サポート![SupportIcon](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Support.png) ![Support Section - Harden Windows Security Repository](https://raw.githubusercontent.com/HotCakeX/.github/9e33c645239ff9eaef2bd232b88a75f5d04de092/Pictures/Readme%20Categories/Support/Support.svg) ![If you have any questions, requests, suggestions etc](https://assets.kitploit.com/production/public/readmes/48592/7e9f62825a5a45f17ccbe2d8ded409a47c08a6a07e71a6187ff251ea37b1eaa4.webp) この GitHub リポジトリとその内容についてご質問、ご要望、ご提案などがある場合は、新しいディスカッションまたは Issue を開いてください。 ![Reporting a vulnerability on this GitHub repository](https://assets.kitploit.com/production/public/readmes/48592/ebedc54a18c4a10631e88b62ebcca84682d9daac5186a55b38c67ff79a777ee4.webp) この GitHub リポジトリに関する脆弱性の報告。 ![SpyNetGirl aka HotCakeX Outlook Email Address](https://assets.kitploit.com/production/public/readmes/48592/220e8264e4ec72208de64d29359b99737aff58ba05de8fb28eff8605afada835.gif) プライベートな連絡先はこちらでも受け付けています: some-email@example.com 💡 (トップに戻る) ![horizontal super thin rainbow RGB line](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif) ## セキュリティ推奨事項![SecurityRecommendationIcon](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/SecurityRecommendation.png) ![Windows Security Recommendations - Harden Windows Security GitHub Repository](https://raw.githubusercontent.com/HotCakeX/.github/f9920187acf754f7bc8c3509030142308dff9ee9/Pictures/Readme%20Categories/Security%20Recommendations/Security%20Recommendations.svg) * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) オペレーティングシステムは常に公式の Microsoft ウェブサイトからダウンロードしてください。現在、Windows 11 は Windows の最新バージョンであり、その ISO ファイルはこの公式 Microsoft サーバーからダウンロードできます。自身のセキュリティとプライバシーに対してできる最悪の行為の 1 つは、アクティブおよびパッシブなセキュリティ対策の基盤となる OS を、公式の未変更ファイルを所持していると主張するサードパーティのウェブサイトからダウンロードすることです。その結果として、脅威アクターがカスタマイズされた OS 内にマルウェアやバックドアを埋め込んだり、カスタマイズされたルート CA 証明書を OS に事前インストールして TLS 終端を実行し、**VPN を使用していても** 、HTTPS や暗号化されたインターネットデータをすべて平文で閲覧したりするなど、数え切れないほどの悪いことが起こり得ます。汚染され侵害された証明書ストアを持つことは、あなたにとっての終局であり、 _それは氷山の一角にすぎません。_ * Wiki を参照して、サードパーティ製ツールなしで起動可能な USB フラッシュドライブを作成する方法を確認してください。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) プログラムやアプリをインストールするときは、まず Microsoft Store または Winget を使用してください。探しているプログラムやアプリがそこにない場合は、公式ウェブサイトからダウンロードしてください。 _Harden System Security アプリのWinGet 管理ページを使用して、プログラムやアプリを管理またはインストールすることを検討してください。_ Winget または Microsoft Store を使用すると、多くの利点があります: * Microsoft Store の UWP アプリは、本質的に安全で、デジタル署名されており、MSIX 形式です。つまり、インストールとアンインストールが保証されており、アンインストール後に残骸が残ることはありません。 * Microsoft Store には Win32 アプリもあり、これらは私たちがよく知っている従来の `.exe` インストーラーです。ストアにはライブラリ機能があり、以前インストールしたアプリを簡単に見つけることができます。 * Microsoft と Winget はどちらもデフォルトでファイルのハッシュをチェックします。プログラムやファイルが改ざんされている場合、警告が表示され、インストールがブロックされます。一方、ウェブサイトからプログラムを手動でダウンロードする場合は、ウェブサイトに表示されているハッシュとファイルのハッシュを手動で検証する必要があります（ハッシュが表示されている場合）。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) セキュア DNS を使用してください。Windows 11 は、DNS over HTTPS と DNS over TLS をネイティブにサポートしています。 * 私の WinSecureDNSMgr モジュールを使用して、Windows で DNS over HTTPS を簡単に構成してください。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) ブラウザには Microsoft Edge のみを使用してください。フィッシングとマルウェアに対する最高評価の保護を備え、Windows OS でデフォルトで利用でき、Microsoft Defender Application Guard、Microsoft Defender SmartScreen、ハードウェア強制スタック保護、任意コードガード (ACG)、制御フローガード (CFG)、トラッキング防止、Cloudflare による信頼できる組み込みのセキュアネットワーク機能など、緊密に統合された貴重なセキュリティ機能を備えています。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) 使用するウェブサイト、アプリ、サービスでは、常に 2 要素認証/多要素認証を有効にしてください。できれば、バックアップと復元機能を備えた Microsoft Authenticator アプリを使用してください。これにより、電話を失くしても TOTP（時間ベースのワンタイムパスワード）へのアクセスを失うことはありません。Android と IOS で利用できます。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) 重要なフォルダー（デスクトップ/ドキュメント/ピクチャ）の OneDrive バックアップが有効になっていることを確認してください。高速で安全であり、あらゆるネットワーク環境で動作し、x64（64 ビット）であるため、多数の大小さまざまなファイルを同時に処理できます。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) VPN の使用を検討する際は、識別力を働かせ、絶対に必要な場合にのみ使用することが重要です。VPN は、全体主義、共産主義、独裁的な政権下、または民主主義の原則が守られていない国に住んでいる場合、重要なツールとなり得ます。しかし、これらのカテゴリに該当しない国に住んでいる場合は、VPN を使用する必要性を再考するのが賢明かもしれません。地元の ISP（インターネットサービスプロバイダー）は、リモート VPN サーバーに関連する ISP よりも信頼できる可能性が高いです。VPN を使用することで、地元の ISP に置いていた信頼を、未知の主体、つまり VPN プロバイダーが利用する ISP に移しているにすぎません。VPN 企業が採用する欺瞞的なマーケティング戦術に惑わされないことが重要です。これらのサービスの背後にいる人々の真の身元、政治的所属、背景、忠誠心は、しばしば謎に包まれたままです。西洋世界の寛容で開かれた社会では、VPN サービスが、テロ支援国家やその他の敵対的アクターなど、疑わしい意図を持つ主体によって設立される可能性があります。そのようなサービスは、情報収集、データマイニング、ユーザーの追跡に利用される可能性があり、プライバシーとセキュリティに重大なリスクをもたらします。 * VPN の使用がセキュリティとプライバシーを提供できる状況もあります。たとえば、公共の WiFi ホットスポットや、基本的に自分が制御できないネットワークを使用する場合です。そのような場合は、WireGuard プロトコルを使用する Cloudflare WARP を使用してください。 _または、前述のように、同じ安全な Cloudflare ネットワークを利用する Edge ブラウザのセキュアネットワークを使用してください。_ 無料であり、世界の国々に関するリアルタイムの洞察を多く持つグローバルレーダーを持つアメリカの企業からのもので、少なくとも全ウェブサイトの 19.7% が 2022 年に使用しています。インターネットの**バックボーンの 1 つ** と言っても過言ではありません。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) Microsoft アカウントでパスワードレスに移行し、Windows Hello 認証を使用してください。Outlook サービスを備えた Microsoft アカウントでは、アカウント作成時に取得した 1 つのメールアドレスに加えて、最大 10 個のメールエイリアスを作成できます。つまり、新しいアカウントを作成せずに、すべて同じ受信トレイとアカウントを使用する 11 個のメールアドレスを持つことができます。Microsoft アカウント設定のサインイン設定で、これらのメールエイリアスのどれをアカウントへのサインインに使用できるかを指定できます。たとえば、パスワードレスに移行する際、必要に応じて、コミュニケーション用にメールエイリアスの 1 つを他の人に渡したり、公開プロフィールに追加したりして、そのメールエイリアスを使用したサインインをブロックし、誰もサインインページでそのメールエイリアスを入力して認証通知を送信できないようにし、プライベートな残りの 10 個のエイリアスを安心して Microsoft アカウントへのサインインに使用できます。Outlook でルールを作成して、公開メールエイリアスに送信されたすべてのメールが、他の受信トレイのメールとは別のフォルダーに保存されるようにできます。これらはすべて、無料の Microsoft アカウントと Outlook ウェブアプリを使用して行うことができます。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) デバイスの UEFI ファームウェアに強力なパスワードを設定し、ファームウェアへの変更が許可される前にパスワードを要求するようにしてください。起動時にパスワードを要求するように構成することもできます。 * ![Red Star denoting Security Recommendation](https://assets.kitploit.com/production/public/readmes/48592/956e5f6dc20781982c40f371dfa3b8fa40eaf204ca342cc4fc871e0aefc7293c.gif) **NTFS** （Windows のデフォルトのファイルシステム）または **ReFS** （Resilient File System、新しいもの）を使用してください。すべての利点に加えて、`Mark Of The Web`（MOTW）または `zone.identifier` をサポートしています。ファイルが Windows を実行しているデバイスにダウンロードされると、Mark of the Web がファイルに追加され、そのソースがインターネットからのものであることを識別します。ここでそれに関するすべての情報を読むことができます。USB フラッシュドライブが `FAT32` としてフォーマットされている場合は、`NTFS` に変更してください。`FAT32` はファイルの `MOTW` を保持しないためです。ダウンロードするファイルが `.zip` 形式で圧縮されている場合は、Windows の組み込みの `.zip` ファイルサポートを使用して開く/解凍してください。ファイルの MOTW が保持されるためです。ダウンロードした圧縮ファイルが `.7zip` や `.rar` などの他の形式の場合は、解凍後にファイルの Mark of the Web を保持するアーカイブプログラムを使用してください。そのようなプログラムの 1 つが NanaZip で、7zip のフォークであり、Microsoft Store とで利用できます。7zip と比較して、より優れたモダンな GUI を備え、アプリケーションは。インストール後、開いて、上部のに移動し、を選択し、をに設定します。このを使用して、インターネットからダウンロードしたファイルの Zone Identifier に関するすべての情報を見つけることができます。```powershell Get-Content -stream zone.identifier root@kitploit:~
* Red Star denoting Security Recommendation

Red Star denoting Security Recommendation

Xbox を使用する場合は、[サインイン設定を構成](https://support.xbox.com/en-US/help/account-profile/signin-security/change-signin-preferences)し、`Ask for my PIN` または `Lock it down` のいずれかに設定してください。後者は、Microsoft Authenticator アプリを使用した認証が必要なため、最も安全なオプションです。`Ask for my PIN` は、コントローラーで PIN を入力するだけでよいため、ほとんどのユーザーに推奨されます。
* Red Star denoting Security Recommendation

オープンソースプログラムに関するいくつかの注意点: - ソース内のすべてのコード行を理解して検証できる熟練したプログラマーであり、ソースからソフトウェアを個人的にビルドする時間を費やし、その後の各バージョンについても前述のすべてのタスクを繰り返すのでない限り、ソースコードを見ても、それを理解も検証もできないため、あなたには何の効果もありません。 - ソースコードが利用可能だからといって、オープンソースコミュニティ全体がすべてのコード行を監査・検証していると想定しないでください。[XZ ユーティリティのバックドア](https://techcommunity.microsoft.com/t5/microsoft-defender-vulnerability/microsoft-faq-and-guidance-for-xz-utils-backdoor/ba-p/4101961)で見られたように、国家支援を受けた攻撃者が、誰にも気づかれずに長期間バックドアを仕込む可能性があります。 - ほとんどの*オープンソース*プログラムは署名されておらず、つまりデジタル署名がなく、開発者がコード署名証明書を購入してプログラムに署名していません。他の問題の中でも特に、これは、Application Control や App Whitelisting などのセキュリティソリューションでそれらのプログラムへの信頼を構築することを難しくし、それらを認証することを困難にするため、エンドユーザーにとって危険となる可能性があります。[Microsoft のコード署名の概要](https://learn.microsoft.com/previous-versions/windows/internet-explorer/ie-developer/platform-apis/ms537361(v=vs.85))をお読みください。[Azure Trusted Signing](https://azure.microsoft.com/en-us/products/trusted-signing) を使用してください。これは[手頃な価格](https://azure.microsoft.com/en-us/pricing/details/trusted-signing/)です。
* Red Star denoting Security Recommendation

Microsoft アカウント (MSA) または Microsoft Entra ID を使用して Windows にサインインしてください。ローカル管理者は絶対に使用しないでください。ローカル管理者が存在せず、ID が Entra ID を使用して管理されている場合に、真のセキュリティが実現されます。[多要素ロック解除](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/feature-multifactor-unlock)を適用でき、例えば、PIN + 指紋または PIN + 顔認識を使用してデバイスのロックを解除できます。
* Red Star denoting Security Recommendation

Windows 設定 -> ネットワークとインターネット -> WIFI で、[***ランダムハードウェアアドレス***](https://support.microsoft.com/en-us/windows/how-to-use-random-hardware-addresses-in-windows-ac58de34-35fc-31ff-c650-823fc48eb1bc)を有効にしてください。現在、これを自動的にオンにするグループポリシーや関連するレジストリキーはないため、ここでセキュリティ推奨事項セクションに記載されています。これには、デバイスがハードウェア MAC アドレスによって一意に識別されず、接続するルーターがあなたを一意に識別できないなど、さまざまなセキュリティとプライバシーの利点があります。Windows 設定の WIFI ネットワークアダプターの設定で毎日変更するように設定すると、さらに多くの利点が得られます。
* Red Star denoting Security Recommendation

[**パスキー**](https://learn.microsoft.com/en-us/windows/security/identity-protection/passkeys/?tabs=windows%2Cintune)を使用してください。パスキーは、パスワードと比較して、Web サイトやアプリケーションへのログイン方法として[より安全で便利](https://support.microsoft.com/en-us/account-billing/signing-in-with-a-passkey-09a49a86-ca47-406c-8acc-ed0e3c852c6d)です。ユーザーが覚えて入力する必要があるパスワードとは異なり、パスキーはデバイス上のシークレットとして保存され、デバイスのロック解除メカニズム (生体認証や PIN など) を使用できます。[パスキー](https://www.microsoft.com/en-us/windows/tips/passkeys)は、[他のサインインの課題](https://support.microsoft.com/en-us/windows/manage-your-passkeys-in-windows-6a70599a-25e1-4461-86be-d67d1023c69f)を必要とせずに使用でき、認証プロセスがより高速で安全かつ便利になります。
* Red Star denoting Security Recommendation

さらなるセキュリティ推奨事項は近日公開予定です...

💡 (トップに戻る)

## リソース![ResourcesIcon](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Resources.png)

A beautiful pink laptop Windows 11, located on the table with coffee on the side

- [Microsoft.com](https://microsoft.com) - [ファームウェアコードを Secure Launch によって測定および構成証明されるように強制する](https://www.microsoft.com/en-us/security/blog/2020/09/01/force-firmware-code-to-be-measured-and-attested-by-secure-launch-on-windows-10/) - [Microsoft Learn](https://learn.microsoft.com/) - 技術ドキュメント - [Secure Launch — 測定の動的ルートオブトラスト (DRTM)](https://learn.microsoft.com/windows/security/threat-protection/windows-defender-system-guard/how-hardware-based-root-of-trust-helps-protect-windows#secure-launchthe-dynamic-root-of-trust-for-measurement-drtm) - [サービスとしての Windows のクイックガイド](https://learn.microsoft.com/windows/deployment/update/waas-quick-start) - [ドイツ諜報機関 - BND](https://www.bsi.bund.de/EN/Service-Navi/Publikationen/publikationen_node.html) - 連邦情報セキュリティ庁 - [Device Guard の分析](https://www.bsi.bund.de/EN/Service-Navi/Publikationen/Studien/SiSyPHuS_Win10/AP7/SiSyPHuS_AP7_node.html) - [Device Guard 差分分析](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/SiSyPHus/E20172000_BSI_Win10_DGABGL_Win10_v_1_0.pdf?__blob=publicationFile&v=3) - [Microsoft Tech Community](https://techcommunity.microsoft.com/) - 公式ブログとドキュメント - [Microsoft セキュリティベースライン](https://learn.microsoft.com/windows/security/operating-system-security/device-management/windows-security-configuration-framework/windows-security-baselines) - Microsoft によるセキュリティベースライン - [Microsoft Security Response Center (MSRC) YouTube チャンネル](https://www.youtube.com/@msftsecresponse) - [BlueHat Seattle 2019 || Guarding Against Physical Attacks: The Xbox One Story](https://www.youtube.com/watch?v=quLa6kzzra0) - [セキュリティ更新プログラムガイド:](https://msrc.microsoft.com/update-guide) Microsoft Security Response Center (MSRC) は、Microsoft の製品とサービスに影響を与えるセキュリティ脆弱性に関するすべての報告を調査し、セキュリティリスクの管理とシステムの保護に役立つ継続的な取り組みの一環として、ここで情報を提供します。 - [Microsoft Security Response Center ブログ](https://msrc-blog.microsoft.com/) - [Microsoft セキュリティブログ](https://www.microsoft.com/en-us/security/blog/) - [Microsoft ポッドキャスト](https://news.microsoft.com/podcasts/) - [バグ報奨金プログラム](https://www.microsoft.com/en-us/msrc/bounty) - 最大 `250,000` ドルの報奨金 - [Microsoft Active Protections Program](https://www.microsoft.com/en-us/msrc/mapp) - [セキュリティ更新プログラムガイド FAQ](https://www.microsoft.com/en-us/msrc/faqs-security-update-guide) - [Microsoft On the Issues](https://blogs.microsoft.com/on-the-issues/) - APT (Advanced Persistent Threats[¹](https://learn.microsoft.com/events/teched-2012/sia303)) および国家支援による世界的なサイバー攻撃活動の評価、調査、報告 - [Microsoft による高レベルの概要ペーパー (`PDF`)](http://download.microsoft.com/download/8/0/1/801358EC-2A0A-4675-A2E7-96C2E7B93E73/Framework_for_Cybersecurity_Info_Sharing.pdf) - サイバーセキュリティ情報共有とリスク低減のためのフレームワーク。 - [Microsoft Threat Modeling Tool](https://learn.microsoft.com/azure/security/develop/threat-modeling-tool) - ソフトウェアアーキテクトと開発者向け - [監視すべき重要なイベント](https://learn.microsoft.com/windows-server/identity/ad-ds/plan/appendix-l--events-to-monitor) - [Windows セキュリティポータル](https://learn.microsoft.com/windows/security/) - [セキュリティ監査](https://learn.microsoft.com/windows/security/threat-protection/auditing/security-auditing-overview) - [Windows イベントコレクションまたは SIEM 用の Microsoft SysInternals Sysmon](https://learn.microsoft.com/sysinternals/downloads/sysmon) - [特権アクセスワークステーション](http://aka.ms/cyberpaw) - [強化されたセキュリティ管理環境 (ESAE)](http://aka.ms/ESAE) - [ニュージーランド 2016 Demystifying the Windows Firewall – Learn how to irritate attackers without crippli](https://youtu.be/InPiE0EOArs) - [開発用に準備された Windows 仮想マシンをダウンロード](https://developer.microsoft.com/en-us/windows/downloads/virtual-machines/) - [英国国家サイバーセキュリティセンターのアドバイスとガイダンス](https://www.ncsc.gov.uk/section/advice-guidance/all-topics) - [グローバルな脅威アクティビティ](https://www.microsoft.com/en-us/wdsi/threats) - [Microsoft Zero Trust](https://aka.ms/zerotrust) - [マルウェアとその他の脅威、用語について](https://learn.microsoft.com/microsoft-365/security/intelligence/understanding-malware) - [マルウェアの命名](https://learn.microsoft.com/microsoft-365/security/intelligence/malware-naming) - [Microsoft Digital Defense Report](https://aka.ms/mddr) - [個人向け Microsoft Defender](https://www.microsoft.com/en-us/microsoft-365/microsoft-defender-for-individuals) - [マルウェア分析用のファイルを提出](https://www.microsoft.com/en-us/wdsi/filesubmission) - [分析用のドライバーを提出](https://www.microsoft.com/en-us/wdsi/driversubmission) - [サービス正常性ステータス](https://admin.microsoft.com/servicestatus) - [Microsoft Defender Threat Intelligence](https://ti.defender.microsoft.com/) - [無料のコミュニティ版とプレミアム版の比較](https://jeffreyappel.nl/how-works-microsoft-defender-threat-intelligence-defender-ti-and-what-is-the-difference-between-free-and-paid/) - [Microsoft Virus Initiative](https://learn.microsoft.com/microsoft-365/security/intelligence/virus-initiative-criteria) - [Digital Detectives @Microsoft](https://news.microsoft.com/stories/cybercrime/) - [オーストラリアの Essential Eight](https://www.cyber.gov.au/resources-business-and-government/essential-cyber-security/essential-eight/essential-eight-assessment-process-guide) - [NIST 800-53](https://www.nist.gov/privacy-framework/nist-privacy-framework-and-cybersecurity-framework-nist-special-publication-800-53) - [DoD の CMMC (Cybersecurity Maturity Model Certification)](https://learn.microsoft.com/azure/compliance/offerings/offering-cmmc) - [ISO 27001](https://www.iso.org/standard/27001) - [DoD Cyber Stigs (Security Technical Implementation Guides)](https://public.cyber.mil/stigs/downloads/?_dl_facet_stigs=operating-systems) - [NIST SP 800-171 Rev. 2 - 非連邦システムおよび組織における管理された非機密情報の保護](https://csrc.nist.gov/pubs/sp/800/171/r2/upd1/final) - [クリーンソース原則](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-success-criteria#clean-source-principle) - [Windows メッセージセンター](https://learn.microsoft.com/windows/release-health/windows-message-center) - [Windows クライアントの非推奨機能](https://learn.microsoft.com/windows/whats-new/deprecated-features) - [Microsoft サイバーセキュリティリファレンスアーキテクチャ](https://aka.ms/mcra) - [BlueHat IL 2023 - David Weston - Default Security](https://youtu.be/8T6ClX-y2AE?si=aICh_wZIJrMpM6xB) - [セキュリティツールの統合と管理に関する Windows セキュリティのベストプラクティス](https://www.microsoft.com/en-us/security/blog/2024/07/27/windows-security-best-practices-for-integrating-and-managing-security-tools/) - [Microsoft Exploitability Index](https://www.microsoft.com/en-us/msrc/exploitability-index) - [Microsoft Incident Response Ninja Hub](https://aka.ms/MicrosoftIRNinjaHub) - [Microsoft Pluton セキュリティプロセッサについて](https://techcommunity.microsoft.com/blog/windows-itpro-blog/understanding-the-microsoft-pluton-security-processor/4370413) - [Azure およびセキュリティ MVP からの重要なセキュリティトピック](https://techcommunity.microsoft.com/blog/mvp-blog/mvp%E2%80%99s-favorite-content-important-security-topics-from-azure-and-security-mvps/4382196) - [絶え間ない混乱の時代におけるセキュリティリーダーシップ](https://blogs.windows.com/windowsexperience/2025/08/05/security-leadership-in-the-age-of-constant-disruption/) - [ビジネス向け Microsoft Edge セキュリティ](https://learn.microsoft.com/deployedge/ms-edge-security-for-business)

💡 (トップに戻る)

## ロードマップ![RoadmapIcon](https://assets.kitploit.com/production/public/readmes/48592/643032f9b221ba4dcac4b99d820cf416521780c5afd562ef21a901b8aa36b246.png) The Harden Windows Security Repository Roadmap

The Harden Windows Security Repository Roadmap

💡 (トップに戻る)

## ライセンス![LicenseFreeIcon](https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/LicenseFree.png) [MIT ライセンス](https://github.com/HotCakeX/Harden-Windows-Security/blob/main/LICENSE)を使用しています。ペイウォールやその類のものがない無料の情報です。この GitHub リポジトリの唯一の使命は、すべての Windows ユーザーに、危険な環境で安全かつ確実に保つ方法について正確で最新かつ正しい事実と情報を提供し、脅威アクターより一歩ではなく、何歩も先を行くことです。 ### クレジット * アイコンの多くは [**Icons8**](https://icons8.com/) からのものです。 * 免責事項: このオープンソースプロジェクトで使用されている [Icons8](https://icons8.com/) のグラフィックは、このリポジトリにのみライセンスされています。有効な [Icons8](https://icons8.com/) ライセンスなしに、これらのグラフィックアセットを抽出、コピー、または再利用することは固く禁じられています。グラフィックを自分のプロジェクトに含めたい場合は、[Icons8](https://icons8.com/) から直接適切なライセンスを取得する必要があります。 * Windows、Azure などは [Microsoft Corporation](https://www.microsoft.com/en-us/legal/intellectualproperty/trademarks/usage/general) の商標です。 Harden-Windows-Security is a PowerShell module

Harden-Windows-Security is a PowerShell module

💡 (トップに戻る)

## 寄付

私の活動を金銭的に支援していただける場合、そのご厚意に心から感謝いたします。以下のいずれかの方法で寄付を行い、その後、[**X**](https://x.com/CyberCakeX) または Discord

または Teams/メール（`some-email@example.com`）でDMにてお知らせいただければ、個人的に感謝の意を表します。

皆様の支援は、このプロジェクトの作成と維持を継続するのに役立ちます。また、寄付を利用して特別な機能や特別な機能のリクエストを行うこともできます。 ### Bitcoin * Bitcoin donation Harden Windows Security

BTCのウォレットアドレス``` bc1qa948wr4mg2qkx2us5g8rv5ca75ppyy2ngl8k4e * ウォレットリンク * ウォレットQRコード * * * ### Bitcoin Cash * ![Bitcoin Cash donation Harden Windows Security](https://raw.githubusercontent.com/HotCakeX/.github/bcbca9889beba717975643c39b7882e6954407ea/Pictures/PNG%20and%20JPG/Crypto%20Donations%20Icons/bitcoin-cash.svg) BCHのウォレットアドレス``` qrrj03927q90z4wg4nu2e3nf4y3qnun2ku7muv8rvm root@kitploit:~ * [ウォレットリンク](https://link.trustwallet.com/send?coin=145&address=qrrj03927q90z4wg4nu2e3nf4y3qnun2ku7muv8rvm) * [ウォレットQRコード](https://raw.githubusercontent.com/HotCakeX/.github/a2260b835dc08dfa7daf7d34b068120b25f7c199/Pictures/PNG%20and%20JPG/Bitcoin%20Cash%20Donation.png) --- ### Ethereum * Ethereum donation Harden Windows Security

Ethereum donation Harden Windows Security

ETHのウォレットアドレス``` 0xF784a3D4F9A7CC5c26d69de41D7dD6480112114D * ウォレットリンク * ウォレットQRコード * * * ### BSC（Binance Smart Chain - コイン） * ![Binance Smart Chain donation Harden Windows Security](https://raw.githubusercontent.com/HotCakeX/.github/bcbca9889beba717975643c39b7882e6954407ea/Pictures/PNG%20and%20JPG/Crypto%20Donations%20Icons/binance.svg) BSC用ウォレットアドレス``` 0xF784a3D4F9A7CC5c26d69de41D7dD6480112114D root@kitploit:~ * [ウォレットリンク](https://link.trustwallet.com/send?coin=20000714&address=0xF784a3D4F9A7CC5c26d69de41D7dD6480112114D) * [ウォレットQRコード](https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/PNG%20and%20JPG/BNB%20Donation.png)

💡 (トップに戻る)

Query Builder