Windows「メモリ整合性」とは？
「メモリ整合性」は、Windowsのセキュリティ機能の一つで、信頼できるドライバーのみをシステムに読み込めるようにする保護機能です。悪意のあるドライバーからシステムを保護するために、事前にドライバーのコードを仮想環境で実行し安全性を検証します。
セキュリティ
Windows![[Windows 11] vmdrv.sysというドライバーが読み込めない？](https://chiilabo.com/wp-content/uploads/2024/12/image-1-32-1024x576.jpg)
Windows[Windows 11] vmdrv.sysというドライバーが読み込めない？
Windowsセキュリティ機能は、脆弱性のあるドライバー（vmdrv.sys）を検出すると読み込みをブロックします。Voicemodのインストールで追加された仮想オーディオデバイスだったので、いったんアンインストールしました。ドライバーが読み込めない？先日、Windows 11（24H2）にアップデートしたら、「このデバイスにドライバーを読み込めません」というエラーが出て来るようになりました。また、パソコンの起動にも時間がかかるようになった気がします。この vmdrv.sys...
とりあえずのメモ偽の「ヤマト運輸」の配達通知メールにだまされた？（QRコードの偽サイト）
ヤマト運輸を装った偽の配達通知メールが出回っているようです。このメールはQRコードを使用して偽サイトに誘導し、個人情報やクレジットカード情報を窃取しようとする手口です。不審なメールを受け取った場合は、QRコードを読み取らず、公式サイトで直接確認することが重要です。YouTube動画でも話しています。「荷物の配送先住所に誤りがある」という電子メール？先日、ヤマト運輸から「配送先住所に誤りがあります」という電子メールが届きました。書かれていた送り状番号を公式サイトで確認してみると...
Windowsセキュリティソフトの請求が二重にある？（重複ライセンスの管理）
セキュリティソフトのライセンスは、一定期間・決められた台数のデバイスを保護するサービス契約です。セキュリティソフトのアカウントが必要になります。パソコンの買い替え時には既存のライセンスを活用し、二重契約を避ける必要があります。セキュリティソフト代を支払ったのにまた請求？家で3台のパソコンを使っていて、セキュリティソフトを入れています。先日、1台のパソコンでセキュリティソフトの利用期限の更新のお知らせが来たので、支払いを済ませました。しかし、別のパソコンでも更新のお知らせが出て...
MacIntel MacのSafariの脆弱性に対処した（Safari 18.1.1へのアップデート）
Safariの最新バージョン18.1.1が、Intel Mac向けの重要なセキュリティ アップデートとして公開されました。このアップデートは、JavaScriptCoreとWebKitの脆弱性に対処し、悪意のあるプログラムの実行やクロスサイトスクリプティング攻撃を防ぐものです。macOS VenturaとSonoma向けに配布されており、システム設定からアップデートすることができます。特に、Intel Macを利用している場合は、早めにアップデートしておきましょう。Safar...
スマホ基礎「クレジットカードの情報が流出した」ので作り直した（通販サイトへのクロスサイトスクリプティング攻撃）
クレジットカード情報が流出したため、楽天カードから再発行の案内が届きました。会員ページのチャットサポートから再発行の手続きをすると、5日のうちに新しいカードが届きました。原因は通販サイトに仕掛けられた不正なスクリプトによって、約3年間にわたりカード情報が外部に送信されていたためです。「クレジットカードの作り直しに関するお願い」が届いた楽天カードから郵送で「クレジットカードの作り直しに関するお願い」という書類が届きました。通販サイトでカード情報が流出し、作り直さないといけなくな...
とりあえずのメモ偽サイトのドメインが見分けにくくなってきた（料金延滞を偽装する）
料金の延滞を装い、クレジットカード情報を窃取しようとする偽サイトがありました。偽サイトが巧妙化し、公式サイトのドメインまで似せている手法が増えています。特に大手企業の場合、厳格な審査がある .co.jpドメインを利用していることが多いので、ドメインの末尾（トップレベル）を見るのも大事です。本物と見まがう偽サイトのURLメールやメッセージが偽物か判断するには、リンク先のURLを確認して不審な特徴から見分けることが一般的でした。しかし、最近の偽サイトは巧妙になっています。一見して...
WindowsWindows Updateを止めているのに起動時に更新画面が出てきた
Windows 10では更新を一時停止できますが、完全な停止はできません。重要なセキュリティ更新は、更新停止設定に関わらず強制的に適用されることがあります。更新を一時停止しているのに更新画面が表示された？仕事用のWindows10のデスクトップPCの更新を、常に手動で期限いっぱいまで（現在も11月半ばまで）止めています。ところが、1週間ほど前、起動時と同時に「Windowsの更新」と表示されました。「あれ？」と思い更新終了後に確認したところ、更新停止期間は変わらず「11月半ば...
インターネット小話見ているページをLINEで共有したら「安全ではない」と警告されることがある（広告配信プラットフォームのドメイン変更）
LINEで共有したURLに対して、「安全ではない」という警告が表示されました。表示される原因は、ページ内に含まれる広告の一部に古い広告配信サービスのリンクが含まれていたためです。広告配信プラットフォームのドメイン変更に伴う一時的な現象で、マルウェアなどの危険性はなさそうです。家族に共有したURLが「安全ではない」？先日、見ているウェブページのURLを共有して、家族にLINEで送りました。確認のために貼ったURLをタップすると、正常にサイトにアクセスできました。ところが、何度か...
iPhoneメルカリの生体認証はなんのため？（パスキー）
メルカリは2024年1月からパスキーによるログイン認証に対応し、スマートフォンの生体認証などを使って安全にログインできるようになりました。パスキーは生体情報をメルカリに送信するのではなく、暗号化された認証情報をスマートフォンに保存して使用します。パスキーの登録後はパソコンでのログイン時にもQRコード認証が必要となり、最低1つのパスキー登録が必須となっています。YouTube動画でも話しています（前半・後半）。「生体認証でログインできます」？久しぶりにメルカリにログインし直した...
いろんな周辺機器「eSIM」とは？
「eSIM」は、物理的なSIMカードの代わりとなる、デジタル版のSIMです。スマートフォンの内蔵チップに直接通信事業者の情報を書き込むため、物理的なカードの挿入が不要です。
いろんな周辺機器「マイナ保険証」とは？（保険証の二段階認証）
「マイナ保険証」は、健康保険証として利用登録されたマイナンバーカードのことを指します。医療機関での利用時には、顔認証や暗証番号入力による「二段階認証」が必要となります。2024年12月2日からマイナ保険証を「基本」とする仕組みへ移行していく計画になっています。一応、紙の保険証の代替手段として「資格確認書」という形も用意されています。「マイナ保険証」とは？私って、「マイナ保険証」を持っているのかな？結局、「マイナ保険証」って何のことなの？「マイナ保険証」は、モノとしてはマイナン...
AndroidGoogle パスワードマネージャーの使い方
スマートフォンでは、入力したパスワードを保存できます。Androidスマートフォンの場合は、「Google パスワードマネージャー」がよく使われます。保存されたパスワードは、「設定」の「パスワードとアカウント」から確認できます。Google パスワードマネージャーとは？「Google パスワードマネージャー」は、Googleが提供するパスワード管理サービスです。ウェブサイトやアプリで入力したパスワードを保存し、必要なときに自動的に入力することができます。「パスワードを保存しま...
とりあえずのメモアカウント登録の練習用ダミーページを作った（PHP）
アカウント登録の練習用ダミーページをPHPで作成しました。このページでは、データを実際に送信せずにローカルで処理し、パスワード入力やフォーム検証の練習ができます。アカウント登録の練習用ダミーページを作ったブラウザで開いてパスワード入力を練習するためのページを作りました。練習用ページでは、実際のデータは送信されず、ローカルで処理されます。データの非保存：フォームのsubmitイベントをJavaScriptで制御し、実際にはデータを送信せず、ローカルで処理しています。フォーム検証...
インターネット小話もう一般人にウイルス対策ソフトは必要なくなった理由（セキュリティ設定の方が重要）
システム標準のセキュリティ機能が強化され、一般ユーザーはそれで十分になってきました。現代のサイバー攻撃は主に企業を狙った組織的な犯罪になり、個人向けの無作為な攻撃は減少しているからです。その変わり、二段階認証など、アカウントのセキュリティを正しく設定しておくことが大事です。セキュリティソフト任せにするのではなく、アカウントのセキュリティ機能を理解することが重要なんです。現代のセキュリティ対策はシステム標準で十分今でも有料のウイルス対策ソフトって必要なの？実は、最近のデバイスで...
![[Googleドライブ] ファイル一覧が表示されるだけでダウンロードが始まらない？（ZIPファイルと展開）](https://chiilabo.com/wp-content/uploads/2024/10/image-11-3-1024x576.jpg)
Windows[Googleドライブ] ファイル一覧が表示されるだけでダウンロードが始まらない？（ZIPファイルと展開）
Googleドライブのファイルをまとめてダウンロードする際は、複数のファイルが圧縮されてZIPファイルとして保存されます。ダウンロードしたZIPファイルは、パソコンで展開することで元のファイルを閲覧できます。Googleアカウントがあれば、自分でもGoogleドライブにファイルをアップロードし、フォルダを作成して他の人と共有することができます。ダウンロードしようとしたらファイル一覧が表示されたウェブサイトでダウンロード資料のリンクをクリックしたら、ファイル一覧が表示されるだけ...
![[Facebook]「〜付近で新しいデバイスからログインしましたか？」（不正確な位置情報）](https://chiilabo.com/wp-content/uploads/2024/10/image-3-28-1024x576.jpg)
とりあえずのメモ[Facebook]「〜付近で新しいデバイスからログインしましたか？」（不正確な位置情報）
Facebookにログインすると、「いつもと違う場所からのログイン」という警告メールが届くことがあります。このメールには位置情報、デバイス・ブラウザの種類、ログイン時刻が表示されますが、位置情報には大きな誤差がある可能性があります。IPアドレスだけでは正確な位置を特定できないため、プロバイダのサーバーの住所が表示されることがあります。「いつもと違う場所からのログイン」という警告メールパソコンからFacebookに久しぶりにアクセスしたら、ログイン画面が表示されました。パスワー...
とりあえずのメモdアカウントの認証とセキュリティの概要（パスキーの意味）
dアカウントを使っていたら「パスキーを使うように」って表示されたんだけど、これまでのdアカウント設定アプリとかの生体認証とどう違うの？dアカウントは、ドコモのオンライン会員です。しかし、必ずしもドコモの回線契約は必要なく、無料で作れます。普段の支払いからエンタメまでdアカウント対応のサービスやdポイントなど1つのdアカウントで利用できますドコモの契約がない方でも無料で作れますdアカウントについて | dアカウントつまり、dアカウントの利用者は２つに分けることができます。ドコモ...
iPhoneApple Accountに「2ファクタ認証」がない場合は？（セキュリティ質問）
パスキーを保存するにはiCloudキーチェーンが必要「Myドコモ」の契約情報を確認しようとしたら、「パスキー認証が必要」というメッセージが表示されました。パスキーの登録をしようとすると、今度は「iCloudキーチェーンを有効にする必要がある」というメッセージが表示されました。そこで、iCloudキーチェーンを有効にしようとすると、「2ファクタ認証が必要」というメッセージが表示されました。パスキーを保存するための準備これが必要な理由は、近年多くのオンラインサービスで利用されるよ...
Windows「BIOSアップデート」の通知が表示されたら？（富士通のアップデートナビ）
BIOSは、パソコンの起動時に最初に動作する重要なプログラムです。BIOSアップデートは、失敗するとパソコンが起動しなくなることもあり、慎重に行う必要があります。パソコンの性能向上や問題修正のために必要ですが、一般ユーザーにとってはやや難しい作業です。通知が気になっても、実際にどうすればいいのかわかりにくいですよね。YouTube動画でも話しています。「BIOSアップデート」の通知が表示されたら？富士通のパソコンを使っています。急に画面に「BIOSをアップデートをするように」...