Windows Hello! を保護するための Windows 11 の革新的な新機能を発見してください。

本日の Windows 11 アップデートには、ユーザーがより簡単にパスワードレス化できるように設計された新しいパスワード管理ダッシュボードや攻撃対象領域を減らすツールなど、いくつかのセキュリティの改善が含まれています。

パスキーの利点

パスキーは特定のデバイス (コンピューター、タブレット、スマートフォンなど) に関連付けられており、フィッシング攻撃に対する強力な防御を提供し、資格情報を盗もうとする悪意のある者をブロックし、不正アクセスの試みを阻止することで、データ侵害と戦う上で重要な役割を果たします。

パスキーは、Web サイトやオンライン サービスごとにパスワードを覚える必要がないため、従来のパスワードと比較して、より安全なオプションです。

Microsoft のパスワードレス化への取り組み

Microsoft のパスワード廃止の動きは、ユーザーの資格情報を狙ったフィッシング攻撃が昨年から 3 倍に増加したことが原因で、レドモンドの社内データによると、その件数は毎秒 4,000 件以上に達しています。

これらの攻撃に対抗するために、同社は Windows Hello を使用してパスキーを生成できるようにし、ユーザーが自分の顔、PIN、または指紋を使用して Web サイトまたは Web アプリケーションのアカウントにログインできるようにします。さらに、Windows 11 の顧客は、Bluetooth でペアリングされたモバイル デバイスを使用して接続プロセスを完了することもできます。

パスキー管理ダッシュボード

更新後は、設定アプリの [アカウント] > [パスキー] でパスキー管理ダッシュボードが利用できるようになります。

マイクロソフトのコメント

Microsoft エンタープライズおよびオペレーティング システムのセキュリティ担当バイスプレジデントの David Weston 氏は、「Windows 11 では、ユーザーがパスワードをパスキーに置き換えることができるため、ハッカーがフィッシング攻撃によって盗んだパスワードを悪用することがはるかに困難になります」と述べています。

「パスキーは安全なクロスプラットフォーム ログイン管理の未来です。マイクロソフトやその他のテクノロジー リーダーは、FIDO アライアンスの一環としてパスキーを推進しています。」

新しいセキュリティ機能

のアップデート 今日の Windows 11 は、IT チームに新しい機能も提供します。 Azure AD に参加しているすべてのエンタープライズ デバイス (Entra) でのパスワードの使用をブロックするのに役立つポリシー。

このポリシーを有効にすると、デバイスのロック解除やすべての認証試行を含む、Windows ユーザー エクスペリエンス全体を通じてパスワードの使用が禁止されます。

もう 1 つの新機能である Config Refresh を使用すると、セキュリティ チームは、管理者の選択に応じて、すべてのポリシーを 30 分または 90 分ごとに自動的に安全なデフォルト状態に戻すことができます。この機能は現在、Insider 向けに提供されており、間もなくすべての組織に展開される予定です。

お客様は、App Control for Business (旧称 Windows Defender Application Control) を使用して、信頼できるアプリケーションのみをビジネス環境で実行できるようにし、不要なコードや悪意のあるコードの起動を自動的に防止することもできます。

最後に、この Windows 11 アップデートでは、ドメイン、プライベート、パブリック ファイアウォール プロファイルのより詳細なファイアウォール ログと、受信および送信の ICMP ルールを選択する新機能も提供されます。

結論

Windows 11 アップデートでは、Microsoft はパスキー管理を導入し、企業デバイス向けの新しいセキュリティ機能を提供することでセキュリティを強化しています。これらの改善は、フィッシング攻撃に関連するリスクを軽減し、ユーザー データの保護を強化することを目的としています。

当社の情報源