Microsoft SRU デー：毎月第 2 火曜日

Microsoft の SRU デー：毎月第 2 火曜日は、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場での可視性に関連付けているため、BTW Media によってプロファイルされています。

• Microsoft セキュリティレスポンスセンター（MSRC）は、セキュリティ更新プログラムガイドを通じて毎月の更新プログラムを提供し、Microsoft 製品およびサービスの脆弱性に対処します。
• Microsoft は、潜在的な影響に基づいて脆弱性を「低」「中」「重要」「緊急」に分類し、効果的なリスク軽減のためにユーザーが適切に修正プログラムを優先できるようにします。
• システム管理者は、重要な更新プログラムを自動インストールするように Windows Update を設定することで、迅速な保護を確保できます。これには、修正プログラムのインストール、成功の確認、管理が含まれます。

当社の見解
Windows システムの脆弱性は、ユーザーのデバイスをハッカー攻撃にさらす可能性があります。デバイスの安全を確保するため、Microsoft のセキュリティレスポンスは非常に迅速で、リスクを効果的に防止できます。
- BTW レポーター、Sissy Li

Microsoft は、定期的なセキュリティ更新プログラムを通じて、製品とサービスの安全性を確保するために重要な役割を果たしています。Microsoft セキュリティレスポンスセンター（MSRC）が調整するこれらの更新プログラムは、脆弱性に対処し、新たな脅威からシステムを保護するために不可欠です。この記事では、Microsoft のセキュリティ更新プロセス、リスク分類システム、および効果的なセキュリティ管理のための導入ステップについて説明します。

こちらもお読みください：Microsoft がフィリピン人女性に AI とサイバーセキュリティ研修を提供

こちらもお読みください：Microsoft、オーストラリアのサイバーセキュリティとテクノロジー強化に 50 億豪ドルを投資

Microsoft セキュリティ更新プログラムとは？

Microsoft セキュリティレスポンスセンター（MSRC）は、Microsoft 製品およびサービスに影響を与えるすべてのセキュリティ脆弱性の報告を調査し、セキュリティリスクの管理とシステム保護を支援するための継続的な取り組みの一環として、ここで情報を提供しています。Microsoft は毎月「セキュリティ更新プログラムガイド」を更新し、ユーザーが注意深く読み、指示に従ってインストールすることを推奨しています。Microsoft は通常、毎月第 2 火曜日（「パッチチューズデー」として知られる）に更新プログラムをリリースしますが、新たに発見された脆弱性や蔓延している脆弱性を防ぐために緊急に必要な場合は、すぐに更新プログラムを提供します。システム管理者は、コンピューターがインターネットに接続されていれば、Microsoft Windows の重要な更新プログラムを自動的にインストールするように Windows Update を設定できます。

Microsoft のセキュリティ更新プログラムの分類システム

攻撃者が以前から知られている脆弱性を悪用することは稀です。代わりに、修正プログラムが存在するもののまだ適用されていない脆弱性を悪用します。そのため、ユーザーは修正プログラムの適用を優先するよう推奨しており、その推奨事項はセキュリティ更新プログラムガイドに記載されています。ただし、すべての脆弱性が同じ重大度というわけではありません。Microsoft は、各脆弱性のリスクをユーザーが理解できるように、脆弱性を評価するためのリスク分類システムを公開しています。このシステムは、脆弱性が理論的に悪用された場合の最悪のシナリオに基づいて評価します。

システムは 4 つのレベルに分かれています：

1. 低：影響を受けるコンポーネントの特性により、脆弱性の影響が軽減される可能性があります。ユーザーは独自の判断でセキュリティ更新プログラムを実行するかどうかを決定できます。

2. 中：認証要件によって脆弱性の影響が大幅に軽減されるか、デフォルト以外の構成要因にのみ適用されます。ユーザーはセキュリティ更新プログラムの実施を検討する必要があります。

3. 重要：脆弱性が悪用されると、ユーザーデータの損傷やデータ漏洩などが発生する可能性があります。ユーザーはできるだけ早くセキュリティ更新プログラムを実行する必要があります。

4. 緊急：脆弱性により、ユーザーの操作なしでコードが実行される可能性があります。これにはマルウェアや、プロンプトなしでのコード実行など、避けられない状況が含まれます。これは、Web ページや電子メールが閲覧されたことを意味する場合があります。ユーザーは直ちにセキュリティ更新プログラムを実行する必要があります。

Microsoft セキュリティ更新プログラムの実行方法

1. Microsoft Windows のセキュリティ更新プログラムをインストールする。

2. KB ファイルを Digital Vault サーバーマシンにダウンロードする。

3. サービス管理にアクセスする。

4. 該当するオペレーティングシステム用の Windows 修正プログラムをインストールする。

5. KB がサーバーに正常にインストールされたことを確認する。

Microsoft が緊急更新の通知を発行

2021 年、Microsoft はユーザーに対し、直ちにセキュリティシステムを更新するよう緊急通知を発行しました。「PrintNightmare」と呼ばれるセキュリティ脆弱性は、Windows システム内の印刷スプーラーサービスに関連する問題に影響します。この脆弱性により、複数のユーザーがプリンターにアクセスできるようになります。Microsoft は、ハッカーがこの脆弱性を利用してプログラムのインストール、データの表示や削除、さらには完全な使用権限を持つ新しいユーザーアカウントの作成を行う可能性があると注意を促しています。これにより、ハッカーはユーザーのコンピューターを十分に制御し、深刻な損害を与えることができます。