セキュリティと保護

[アーティクル]
08/03/2016

適用対象: Windows 8.1,Windows Server 2012 R2,Windows Server 2012,Windows 8

このコレクションでは、Windows Server 2012 R2、Windows Server 2012、Windows 8.1、および Windows 8 のセキュリティテクノロジの変更点について説明し、テクノロジに関する情報へのリンクを示します。

Windows Server 2012 R2、Windows Server 2012、Windows 8.1、および Windows 8 のセキュリティテクノロジと機能に関する IT 担当者向けの情報へのリンクを次の表に示します。コンテンツが利用できるようになった時点で、テクノロジと機能をこの表に追加する予定です。

機能/テクノロジ	概要	Windows Server 2012 R2 での変更点	Windows Server 2012 での変更点
アクセス制御	アクセス制御の概要アクセス制御は、ファイル、アプリケーションなどのリソースが未承認で使用されないように保護する役に立ちます。	Protected Users セキュリティグループと認証ポリシーサイロでの資格情報保護が追加されました。これらは Active Directory ドメインサービスを通じて管理されます。リモートデスクトップサービス (RDS) クライアントで制限付き管理モードを使用できます。詳細については、「資格情報の保護と管理」を参照してください。	動的な規則ベースポリシーを使用して、共有のフォルダーやファイルを保護する機能が追加されました。詳細については、「ダイナミックアクセス制御:シナリオの概要」を参照してください。アクセス制御リストエディター (ACL エディター) が再設計され、アクセス制御の評価と管理に必要なキー情報がより明確に提示されるようになりました。詳細については、「拡張 ACL エディター」を参照してください。
AppLocker	AppLocker の技術概要 AppLocker を使用すると、アプリケーションについて、ポリシーベースのアクセス制御管理を行うことができます。	プロセスの分析を支援するため、AppLocker は実行時に各プロセスのコマンド情報をキャプチャし、そのデータをセキュリティログに書き込んで、"システムは、次の属性を使用してプロセスを起動しようとしています" というメッセージを表示します。	アプリパッケージに規則を設定する機能が追加され、Windows ストアアプリの管理が行いやすくなりました。詳細については、「AppLocker のパッケージアプリの規則とパッケージアプリのインストーラーの規則」を参照してください。
BitLocker	BitLocker の概要 BitLocker ドライブ暗号化を使用すると、Windows のサポート対象バージョンを実行しているコンピューターのオペレーティングシステムボリュームと構成されたデータボリュームに保存されている、すべてのデータを暗号化できます。トラステッドプラットフォームモジュール (TPM) を使用することで、初期スタートアップコンポーネントの整合性を確保できます。	追加プラットフォームのサポートが拡大されました。回復パスワードが FIPS 準拠になりました。詳細については、「BitLocker の新機能」を参照してください。	プロビジョニングと暗号化のメソッドの改善点、標準ユーザーが自分の PIN を変更できる機能、暗号化ハードドライブのサポート、およびネットワークロック解除機能が追加されました。詳細については、「What's New in BitLocker for Windows 8 and Windows Server 2012 (Windows 8 と Windows Server 2012 の BitLocker の新機能)[リダイレクト]」を参照してください。
資格情報保管ボックス	資格情報保管ボックスの概要資格情報保管ボックスは、コントロールパネルの資格情報マネージャーを使って管理でき、多くの消費者シナリオに対応します。	Web 認証ブローカー対応のアプリによって資格情報の格納機能が強化されたほか、各サイトの既定の資格情報を選択できるようになりました。	資格情報保管ボックスを使用するように Windows ストアアプリをプログラムできるようになったほか、資格情報の移動がさらに改善されました (これは、ドメインに参加しているコンピューターについては無効に設定されています)。詳細については、「新機能と変更された機能」を参照してください。
資格情報の保護	資格情報の保護と管理。認証時に資格情報を管理および保護するための新しいテクニックと機能です。	追加の LSA の保護構成オプションや、新しいセキュリティグループが追加されたほか、ユーザーをグループ化し、特定の認証ポリシーを適用するための新しい方法が提供されました。詳細については、「資格情報の保護と管理」を参照してください。	使用できません
暗号化されたハードドライブ	暗号化されたハードドライブ暗号化されたハードドライブは、データのセキュリティと管理を強化するために、BitLocker によって提供される機能です。	Windows のほとんどのエディションでデバイスの暗号化を利用できます。詳細については、Device encryption (デバイスの暗号化)」を参照してください。	Windows Server 2012 と Windows 8で導入されました。詳細については、「Windows の暗号化ハードドライブのサポート」を参照してください。
Exchange ActiveSync ポリシーエンジン	Exchange activesync メールボックスポリシーエンジンの概要アプリによって、デスクトップ、ラップトップ、およびタブレットに EAS ポリシーを適用し、クラウドから同期されるデータ (Exchange サーバーからのデータなど) を保護できる API のセットです。	場合によっては、試行回数の上限を超えてサインインが失敗すると、生体認証によるサインインが無効になります。詳細については、「新機能と変更された機能」を参照してください。	Windows Server 2012 で導入されました。
グループの管理されたサービスアカウント	Group Managed Service Accounts Overview グループの管理されたサービスアカウントはドメイン内のスタンドアロンの管理されたサービスアカウントと同じ機能を提供するもので、複数のサーバーにその機能を拡張することもできます。	変更はありません。	グループの管理されたサービスアカウントが追加されました。詳細については、「What's New for Managed Service Accounts」を参照してください。
Kerberos	Kerberos 認証の概要 Kerberos プロトコルは、ユーザーまたはホストの身元を確認する認証メカニズムです。	アカウントが Protected Users セキュリティグループに属する場合の動作が変更されました。詳細については、「資格情報の保護と管理」を参照してください。	サービスチケットの拡張によって認証の失敗が減り、開発者や IT プロフェッショナル向けの変更が追加され、KDC 検証の既定値がスマートカードサインオンに変更され、構成とメンテナンスの改善点が追加されました。重要ドメインに参加しているデバイスについては、規定値が変更されたため、スマートカードサインオンでは、KDC 証明書が NTAuth ストア内の CA にチェーンされなければならなくなりました。詳細については、「Kerberos 認証の新機能」を参照してください。
ローカルコンピューターポリシーの設定	Security Policy Settings Overview セキュリティポリシーの設定は、オペレーティングシステムがリソースへのアクセス要求を受け取った場合に、アクセス許可を付与するかどうかを決定するときに従う、構成可能な規則です。グループポリシーの管理用テンプレートは、セキュリティ管理にも使用できます。	ポリシー設定システム暗号化: 使用 FIPS 準拠アルゴリズム、ハッシュ、署名の暗号化が変更され、BitLocker 回復パスワードプロセスの変更が反映されました。強化されたプロセス監査については、[コンピューターの構成] にある [管理用テンプレート] の [システム] ノードに、[プロセス作成の監査] が追加されました。	セキュリティ管理を改善するための新しいセキュリティポリシーが追加されました。詳細については、「新機能と変更された機能」を参照してください。
NTLM	NTLM の概要 NTLM 認証プロトコルは、チャレンジおよびレスポンスメカニズムに基づいています。このメカニズムでは、アカウントに関連付けられたパスワードをユーザーが把握していることがサーバーまたはドメインコントローラーに対して証明されます。	アカウントが Protected User セキュリティグループに属する場合の動作が変更されました。詳細については、「Protected Users セキュリティグループ」を参照してください。	変更はありません。
パスワード	パスワードの概要ユーザー ID を認証する最も一般的な方法は、サインインプロセスの一部として、秘密のパスフレーズやパスワードを使用することです。	変更はありません。 Microsoft では、ID を証明するための他の手段を提供しています。詳細については、「Smart Card Overview」および「Virtual smart cards (仮想スマートカード)」を参照してください。	変更はありません。
セキュリティ監査	セキュリティ監査の概要セキュリティ監査は、成功したかどうかにかかわらず、ネットワークに脅威が及ぶ攻撃や、リスク評価で重要であると判断したリソースに対する攻撃を識別するのに役立ちます。	変更はありません。	式ベースの監査ポリシーが追加されたほか、新しい種類のセキュリティ保護可能オブジェクトやリムーバブル記憶装置を監査できる機能が改善されました。詳細については、「セキュリティ監査の新機能」を参照してください。
セキュリティの構成ウィザード	セキュリティの構成ウィザードセキュリティの構成ウィザードは、管理者がサーバーの役割に対して必要な最小限の機能に基づいてセキュリティポリシーを作成する場合に、表示される手順に従って行うことができる、攻撃を受ける可能性を減らすためのツールです。	変更はありません。	変更はありません。
スマートカード	Smart Card Overview スマートカードは、クライアントの認証、ドメインへのサインイン、コードの署名、電子メールのセキュリティ保護などのタスクのための、改ざんされにくく、可搬性に優れたセキュリティソリューションを提供します。	TPM 対応のデバイスを仮想スマートカードデバイスとして登録するためのプロセスが改善されました。 API が追加されたことで登録プロセスが簡略化され、デバイスがドメインに参加しているかどうかに関係なく、またハードウェアにも関係なく、仮想スマートカードを使ってデバイスを簡単に登録できるようになりました。	Windows RT デバイスと Windows 8 アプリケーションのサポートが追加されたことで、スマートカードのサインインエクスペリエンス、サービスの開始と停止の動作、およびスマートカードのトランザクションが変更されました。詳細については、「What's New in Smart Cards」を参照してください。
ソフトウェア制限ポリシー	ソフトウェア制限ポリシーソフトウェアの制限のポリシー (SRP) はグループポリシーベースの機能で、ドメイン内のコンピューターで実行されているソフトウェアプログラムを識別し、これらのプログラムを実行する機能を制御します。	変更はありません。	変更はありません。 AppLocker で、企業内のプログラムをより柔軟に制御できるようになりました。詳細については、「AppLocker の技術概要」を参照してください。
TLS/SSL (Schannel SSP)	TLS/SSL (Schannel SSP) の概要 Schannel は、インターネットで標準的に用いられている 2 種類の認証プロトコル、Secure Sockets Layer (SSL) とトランスポート層セキュリティ (TLS) を実装するセキュリティサポートプロバイダー (SSP) です。	RFC 5077 (サーバー側の状態を使用しない TLS/SSL セッションの再開) がサポートされました。クライアント側のアプリケーションプロトコルネゴシエーションが追加されました。詳細については、「Windows Server 2012 R2 および Windows 8.1 での TLS/SSL (Schannel SSP) の新機能」を参照してください。	クライアント認証用の信頼済み発行者の管理方法が変更され、Server Name Indicator (SNI) 拡張に対する TLS サポートが追加され、プロバイダーのデータグラムトランスポート層セキュリティ (DTLS) が追加されました。詳細については、「Windows Server 2012 および Windows 8 での TLS/SSL (Schannel SSP) の新機能」を参照してください。
トラステッドプラットフォームモジュール (TPM)	トラステッドプラットフォームモジュールテクノロジの概要トラステッドプラットフォームモジュール (TPM) テクノロジは、ハードウェアベースのセキュリティ関連機能を提供するために設計されています。	プラットフォームとキーの構成証明のための TPM キー格納プロバイダーが改善されました。詳細については、「Malware resistance (マルウェア対策)」と「What's New for the TPM in Windows 8.1 (Windows 8.1 での TPM の新機能)」を参照してください。	管理と機能が改善されました (自動プロビジョニングと自動管理、構成証明に対応したメジャーブート、TPM ベースの仮想スマートカード、重要な要素のセキュリティ保護記憶域など)。詳細については、「新機能と変更された機能」を参照してください。
ユーザーアカウント制御 (UAC)	ユーザーアカウント制御の概要 UAC は、悪意のあるプログラムの影響を軽減するのに役立ちます。	変更はありません。	UAC の構成とメッセージをより簡単に管理できるようになりました。詳細については、「新機能と変更された機能」を参照してください。
仮想スマートカード	仮想スマートカードを使用すると、多要素認証が可能になり、多くのスマートカードインフラストラクチャとの互換性が確保されるほか、ユーザーが物理カードを持ち歩く必要がなくなるので、各ユーザーが組織のセキュリティガイドラインに従いやすくなります。仮想スマートカードの概要と評価に関するドキュメント	TPM 対応のデバイスを仮想スマートカードデバイスとして登録するためのプロセスが改善されました。 API が追加されたことで登録プロセスが簡略化され、デバイスがドメインに参加しているかどうかに関係なく、またハードウェアにも関係なく、仮想スマートカードを使ってデバイスを簡単に登録できるようになりました。詳細については、「Virtual smart cards (仮想スマートカード)」を参照してください。	Windows Server 2012 で導入されました。
Windows 生体認証フレームワークと Windows 生体認証	Windows 生体認証フレームワークの概要 [W8] Windows 生体認証フレームワーク (WBF) は、生体認証デバイス (指紋リーダーなど) の一貫した開発と管理を実現する一連のサービスとインターフェイスから成ります。 WBF は、生体認証サービスと生体認証ドライバーの信頼性と互換性を高めます。	クライアントと、関連する API が拡張されました。詳細については、「Fingerprint biometrics (指紋による生体認証)」を参照してください。	指紋リーダーとユーザーの簡易切り替えの統合性が改善されたほか、パスワードと指紋の同期も改善されました。詳細については、「新機能と変更された機能」を参照してください。
Windows Defender	Windows Defender は、悪意のあるソフトウェア (ウイルスなど) を、従来よりも幅広く検出して阻止できる、フル機能のマルウェア対策ソリューションです。	Server Core インストールオプションとコアシステムサーバー (ユーザーインターフェイスなし) では、既定で提供され、有効化されます。詳細については、「Windows Defender」を参照してください。	スパイウェア対策ソフトウェアからアップグレードされ、悪意のあるソフトウェア (ウイルスなど) をより幅広く検出して阻止できる、フル機能のマルウェア対策ソリューションになりました。

次の方法で共有

セキュリティと保護

関連項目

その他のリソース