Windows Log

【ログの表示】

■イベントログ（Event Log）の一覧表示

> wevtutil el

■イベントログ（Security Log）のコピー

> wevtutil epl Security "D:\work\S.log"

【ログのパス】

ログの名称	パス
System Log	C:\Windows\System32\winevt\Logs\System.evtx
Application Log	C:\Windows\System32\winevt\Logs\Applicaion.evtx
PowerShell Log	C:\Windows\System32\winevt\Logs\Microsoft-Windows-PowerShell%4Operational.evtx
Task Scheduler Log	C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Maintenance.evtx
Firewall Log	C:\Windows\System32\LogFiles\Firewall\pfirewall.log
BitLocker Log	C:\Windows\System32\winevt\Logs\Microsoft-Windows-BitLocker%4BitLocker Management.evtx
WLAN Log	C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx
RDP Event Log	C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-RemoteConnectionManager%4Operational.evtx

プリフェッチ解析 (まとめ)

【要点】

◎Prefetch（.pf）は Windowsの実行履歴を記録するバイナリ形式のファイル。バージョンごとに構造が少し異なる場合がある

ログおよびフォレンジック解析

【要点】

◎ログ解析とフォレンジック解析は侵害調査の基盤であり、各種ログやディスク・メモリ分析を組み合わせて攻撃痕跡や侵入経路を特定する

NTLM / NTLM認証 (まとめ)

【要点】

◎Windowsネットワークで使われてきた古い利用者認証方式

【Windows】Windows ServerのNTLM認証ブロックエラーを解決する方法

【要点】

◎Windows ServerではNTLM認証の制限強化により接続障害が増えている。原因特定にはイベントログを活用し、段階的なNTLMv2移行とKerberosへの移行を前提とした設定変更が推奨される (Cyber Tech Narratives)

写真の撮影場所を瞬時に特定するAIツール「GeoSpy」を警察が購入していたことが明らかに

【要点】

◎写真から撮影場所を特定するAIツールGeoSpyが、米国の警察機関に導入されていたことが判明した。建物や植物などの特徴から位置を推定する技術で、捜査支援目的に試験的に利用されている。

Windowsのエクスプローラーでフォルダサイズを表示する方法

【要点】

◎Windowsエクスプローラーは標準ではフォルダサイズを表示できないが、検索ツールEverythingとカスタマイズツールWindhawkのModを組み合わせることで詳細表示にフォルダサイズを表示可能となる。各ツールのインストールと設定手順が解説されている。

シンボリックリンクとハードリンク(ファイルを別名でアクセスする)

【公開情報】

◆シンボリックリンクとハードリンク(ファイルを別名でアクセスする) (神田 IT School, 2025/04/26 閲覧)
https://kanda-it-school-kensyu.com/linux-basic1-contents/linux-basic1_04/linux-basic1_0404/

Microsoft 365 SharePoint Onlineのフォレンジック

【ブログ】

◆Microsoft 365 SharePoint Onlineのフォレンジック (加来 大輔(NECセキュリティブログ), 2025/02/14)
https://jpn.nec.com/cybersecurity/blog/250214/index.html

【関連情報】

◆Microsoft 365 SharePoint Onlineのフォレンジック (加来 大輔(NECセキュリティブログ), 2025/02/14)
https://jpn.nec.com/cybersecurity/blog/250214/index.html
⇒ https://malware-log.hatenablog.com/entry/2025/02/14/000000_1

RDP / リモートデスクトップ (まとめ)

【RDP】

◆CredSSP (まとめ)
https://security-lab.hatenablog.com/entry/CredSSP

【ニュース】

■2018年

◇2018年5月

◆5月の月例更新を適用した環境でRDP接続に失敗する ～Microsoftが対処法を案内 (窓の杜, 2018/05/18 15:27)

CredSSP脆弱性対策の有無で接続元と接続先のセキュリティレベルに食い違いが出るのが原因

https://forest.watch.impress.co.jp/docs/news/1122635.html

■2023年

◇2023年2月

◆「認証エラーが発生しました 要求された関数はサポートされていません」と表示されリモートデスクトップ接続できない (Studio Insight, 2023/02/11)
https://josysnavi.jp/2023/remote_desktop_authenticationerror
⇒ https://security-lab.hatenablog.com/entry/2023/02/11/000000

【FAQ】

■2024年

◇2024年10月

◆[Windows10] リモートデスクトップ接続で認証エラーとなる (大塚商会, 2024/10/29)
https://faq.mypage.otsuka-shokai.co.jp/app/answers/detail/a_id/296542/~/%5Bwindows10%5D-%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%83%87%E3%82%B9%E3%82%AF%E3%83%88%E3%83%83%E3%83%97%E6%8E%A5%E7%B6%9A%E3%81%A7%E8%AA%8D%E8%A8%BC%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%A8%E3%81%AA%E3%82%8B

【検索】

■Google

google: リモートデスクトップ
google: Remote Desktop

google:news: リモートデスクトップ
google:news: Remote Desktop

google: site:virustotal.com リモートデスクトップ
google: site:virustotal.com Remote Desktop

google: site:github.com リモートデスクトップ
google: site:github.com Remote Desktop

■Bing

https://www.bing.com/search?q=リモートデスクトップ
https://www.bing.com/search?q=Remote Desktop

https://www.bing.com/news/search?q=リモートデスクトップ
https://www.bing.com/news/search?q=Remote Desktop

■Twitter

https://twitter.com/search?q=%23リモートデスクトップ
https://twitter.com/search?q=%23Remote Desktop

https://twitter.com/hashtag/リモートデスクトップ
https://twitter.com/hashtag/Remote Desktop

CredSSP (まとめ)

【ニュース】

■2018年

◇2018年5月

◆Windows Updateは適切な更新サイクルで――CredSSP脆弱性対策について (@IT, 2018/05/15 05:00)
https://atmarkit.itmedia.co.jp/ait/articles/1805/15/news011.html
⇒ https://security-lab.hatenablog.com/entry/2018/05/15/000000

■2023年

◇2023年2月

◆「認証エラーが発生しました 要求された関数はサポートされていません」と表示されリモートデスクトップ接続できない (Studio Insight, 2023/02/11)
https://josysnavi.jp/2023/remote_desktop_authenticationerror
⇒ https://security-lab.hatenablog.com/entry/2023/02/11/000000

【FAQ】

■2024年

◇2024年10月

◆[Windows10] リモートデスクトップ接続で認証エラーとなる (大塚商会, 2024/10/29)
https://faq.mypage.otsuka-shokai.co.jp/app/answers/detail/a_id/296542/~/%5Bwindows10%5D-%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%83%87%E3%82%B9%E3%82%AF%E3%83%88%E3%83%83%E3%83%97%E6%8E%A5%E7%B6%9A%E3%81%A7%E8%AA%8D%E8%A8%BC%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%A8%E3%81%AA%E3%82%8B

【検索】

■Google

google: CredSSP
google:news: CredSSP
google: site:virustotal.com CredSSP
google: site:github.com CredSSP

■Bing

https://www.bing.com/search?q=CredSSP
https://www.bing.com/news/search?q=CredSSP

■Twitter

https://twitter.com/search?q=%23CredSSP
https://twitter.com/hashtag/CredSSP

リモートデスクトップ接続で認証エラーとなる

【要点】

◎リモートデスクトップの認証エラーは、CredSSP更新の適用状況が接続元と接続先で異なることが原因で発生する。根本対策はサーバー更新であり、暫定的に接続元の保護レベルを「脆弱」へ変更できる

NTLM廃止 (まとめ)

【ブログ】

■2024年

◇2024年8月

◆NTLM の廃止に向けた対応について (Microsoft, 2024/08/22)
https://jpwinsup.github.io/blog/2024/08/22/ActiveDirectory/Authentication/retireNTLM/
⇒ https://security-lab.hatenablog.com/entry/2024/08/22/000000

【検索】

■Google

google: NTLM廃止
google: NTLM

google:news: NTLM廃止
google:news: NTLM

google: site:virustotal.com NTLM廃止
google: site:virustotal.com NTLM

google: site:github.com NTLM廃止
google: site:github.com NTLM

■Bing

https://www.bing.com/search?q=NTLM廃止
https://www.bing.com/search?q=NTLM

https://www.bing.com/news/search?q=NTLM廃止
https://www.bing.com/news/search?q=NTLM

■Twitter

https://twitter.com/search?q=%23NTLM廃止
https://twitter.com/search?q=%23NTLM

https://twitter.com/hashtag/NTLM廃止
https://twitter.com/hashtag/NTLM

NTLM の廃止に向けた対応について

【要点】

◎MicrosoftはNTLMを段階的に廃止しKerberosへ移行する方針を示した。監査機能やIAKERB、Local KDCなどを導入し、2026年後半以降は既定でNTLMを無効化する計画である

Microsoft removes FAT32 partition size limit in Windows 11

【訳】

マイクロソフト、Windows 11でFAT32パーティションのサイズ制限を撤廃

【図表】

出典: https://www.bleepingcomputer.com/news/microsoft/microsoft-removes-fat32-partition-size-limit-in-windows-11/

【要約】

マイクロソフトは、最新のWindows 11 Canaryビルドで、FAT32パーティションのサイズ制限を32GBから2TBに引き上げました。この変更により、コマンドラインから最大2TBのFAT32パーティションを作成できるようになりますが、GUIベースのディスクフォーマットツールでは依然として32GBの制限が残っています。また、Windows Sandbox Client Previewの新機能やバッテリー寿命の最適化なども導入されました。

【ニュース】

◆Microsoft removes FAT32 partition size limit in Windows 11 (BleepingComputer, 2024/08/15 17:53)
[マイクロソフト、Windows 11でFAT32パーティションのサイズ制限を撤廃]
https://www.bleepingcomputer.com/news/microsoft/microsoft-removes-fat32-partition-size-limit-in-windows-11/