hotcakex/harden-windows-securityWindowsを公式サポートされたMicrosoftの手法を用いて安全かつ確実に堅牢化 | 常に最新版のWindowsに対応 | 個人、企業、政府、軍事レベルのセキュリティ向けツールとガイドを提供 | 安全な開発・ビルドプロセスに対応したSLSA Level 3準拠 | MS Storeでアプリを提供✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | マルウェアに対する新たな脅威 <a name="readme-top"></a> ## Windowsを安全に、確実に、Microsoft公式の方法のみで堅牢化 </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Harden System SecurityアプリのMicrosoft Storeページ"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="リンク"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="AppControl Managerのインストール"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="X共有ボタン"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt=".NETバッジ"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Visual Studioバッジ"></a> </h6> <p align="center"> <a href="#how-to-use">使用方法</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="#related">関連情報</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="#Trust">信頼性</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="#support">サポート</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="#security-recommendations">セキュリティ推奨事項</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="#resources">リソース</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="#license">ライセンス</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Wiki</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">基本FAQ</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="#roadmap">ロードマップ</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="回転するカラフルなもの"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>寄付</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="水平の超細い虹色RGBライン"> > [!IMPORTANT]\ > このリポジトリの重要なセクションへのクイックアクセスポイントはこちらです > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> Harden System Securityアプリ </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="AppControl Managerのインジケーター"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> AppControl Managerアプリ </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="App Control for Businessリソースのインジケーター"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> Application Control for Businessリソース </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="水平の超細い虹色RGBライン"> <br> > [!NOTE]\ > このリポジトリは、Windows OSにMicrosoftが既に実装している機能のみを使用して、サードパーティのコンポーネントや依存関係に頼ることなく、十分に文書化され、サポートされ、推奨され、公式な方法を用いて、最高レベルのセキュリティとロックダウン状態へと微調整します。詳細な情報については、以下をお読みください。 <br> ## 使用方法<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="ピンクのGitHubロゴSVG"> [Microsoft StoreからHarden System Securityをインストール](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**ドキュメント**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Harden System Securityアプリのデモ"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="水平の超細い虹色RGBライン"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="ピンクのGitHubロゴSVG"> [Microsoft StoreからAppControl Managerをインストール](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="Microsoft StoreからAppControl Managerをインストール"/> </a> * [**YouTubeデモ**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**ドキュメント**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="AppControl Managerアプリ"> </div> <br> <p align="right"><a href="#readme-top">💡 (トップに戻る)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="水平の超細い虹色RGBライン"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Windowsが失敗を食べている絵文字"> 理論的根拠 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 𝚁𝚎𝚙𝚘𝚜𝚒𝚝𝚘𝚛𝚢へようこそ <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> このセクションでは、このGitHubリポジトリとその内容の正当性と目的を説明します。さまざまな脅威にどのように対処するか、さまざまなシナリオや環境に応じて期待値をどのように調整するかを概説します。また、役立つ追加リソースも多数提供します。 このリポジトリには現在、***主要な***製品が2つあります。 <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="頭を振る少女"> 1. [**Harden System Securityアプリ**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> それぞれについて、以下で詳しく見ていきましょう <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="モダンなWindowsロゴ"> Harden System Securityアプリ [Harden System Securityアプリ](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security)を使用して、個人用およびエンタープライズ用デバイスを高度な脅威の大部分から保護します。このアプリは誰でも使用できます。 個人ユーザーの場合、Harden System Securityを使用してオペレーティングシステムを堅牢化し、不要な機能やアプリを削除し、システムのセキュリティ構造に対する高度な可視性を得ることができます。 エンタープライズユーザーまたは管理者の場合、[提供されているIntuneセキュリティポリシー](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security)を使用して、Harden System Securityアプリを介してすべてのワークステーションに適用できます。その後、アプリを使用して、適用されたポリシーに対するワークステーションの準拠状況を検証し、セキュリティスコアを受け取ることができます。 このアプリは、デバイスとWindowsオペレーティングシステムに組み込まれている同じセキュリティ機能を使用して、最高レベルのセキュリティとロックダウン状態へと微調整します。外部コンポーネントをインストールせず、攻撃対象領域をまったく増やしません。 以下のインフォグラフィックを見てみましょう： <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Windows OSセキュリティ機構のほんの一部"> > [*このマップの詳細情報*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="セキュリティベンチマークの比較のインフォグラフィック"></p> > [*上記のインフォグラフィックの根拠*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (トップに戻る)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="モダンなWindows 11ロゴ"> AppControl Manager [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager)は、システムでApplication Controlを簡単に構成できるように設計された、安全な[オープンソース](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager)のWindowsアプリケーションです。個人ユーザーだけでなく、企業、ビジネス、高度にセキュリティ保護されたワークステーションにも適しています。 > [!TIP]\ > App Controlが何かご存じない場合は、[こちらの記事](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction)を参照してください。非常に詳細に説明されています。 Application Controlを適切に使用し、Harden System Securityアプリのポリシーと組み合わせると、[インターネットまたは物理的なさまざまな脅威から99%の保護を提供できます](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies)。絶対的なセキュリティは存在しないのは事実ですが、この宇宙にも絶対的なものは何もありません。最も基本的な物理法則でさえ、すべてが変化と条件の影響を受けています。 * [AppControl Managerのウォークスルービデオはこちら](https://www.youtube.com/watch?v=SzMs13n7elE) * [このリポジトリのAppControl Managerのランディングページはこちら](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Microsoft Zuneロゴ"> 正しい選択をするにはどうすればよいですか？ 何よりもまず、[Harden System Securityアプリ](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security)を使用して提供される堅牢化対策を適用してください。日常業務で標準（非特権）アカウントを使用する場合、システムは少なくとも脅威の約98%から保護されます。これらの脅威は通常のコンピュータウイルスではなく、***動機付けられた国家レベルの脅威アクター***です。 次に、[AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/)を使用してApp Controlポリシーを展開し、Windows Application Controlの動作をさらに制御します。 これらの方法により、多層防御としても知られる複数のセキュリティ層が作成されます。さらに、システム用に[**カーネルレベルのゼロトラスト戦略**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection)を作成することもできます。 セキュリティ層の1つまたはいくつかで同時にゼロデイ脆弱性が発生した場合でも、デバイスを保護するのに十分な層が残ります。すべてを同時に突破することは事実上不可能です。 また、ゼロデイ脆弱性は迅速にパッチが適用されるため、使用するOSに関係なく、デバイスとOSを最新の状態に保つことは、従うべき最も基本的なセキュリティ推奨事項とベストプラクティスの1つです。 <br> <p align="right"><a href="#readme-top">💡 (トップに戻る)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Microsoft Identityロゴ"> ゼロデイなどの脆弱性は3つの異なる方法で開示されます 1. 脆弱性は責任を持って開示されます。まずソフトウェアベンダー/開発者に非公開で連絡され、公開される前に脆弱性を修正してアップデート/パッチを発行する時間を確保します。この方法では、OSとソフトウェアを最新の状態に保ち、最新のセキュリティパッチを受け取るだけでよいため、人々は常に安全です。 2. 脆弱性は無責任に開示されます。ソーシャルメディアを通じて、またはPoC（概念実証）を作成して公開され、誰もが使用および悪用できるようになります。 3. 脆弱性は悪意のあるアクターによって悪用されます。サイバー攻撃で脅威アクターによって非公開で悪用されます。これらの脆弱性は、脅威アクター自身が発見するか、最初に見つけたセキュリティ研究者から購入されます。これらはすべて違法であり、結果を伴います。 <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="ストンクス上昇"> 大規模な高度なセキュリティについてはどうですか？ <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="AI生成の少女の画像"></p> <br> 企業、エンタープライズ、軍事シナリオ向けに**大規模な**最高レベルのセキュリティを実現するには、以下のサービスを使用して、侵入不可能なデバイスと環境を作成できます。 > [!IMPORTANT]\ > 以下のサービスは、このリポジトリで説明されている対策（適切なApplication ControlポリシーやHarden System Securityアプリが適用するセキュリティ対策など）に**加えて**使用する必要があります。これらはそれらの代替ではありません。 > > 個人ユーザーでもこれらの機能とサービスを利用でき、セキュリティスタックに追加の保護層を追加します。 * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) - マルチプラットフォームエンタープライズ全体でエンドポイントデバイスを発見して保護します。 * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) - インターンでもサイバーセキュリティの専門家になるほど[自動化された](https://learn.microsoft.com/security-copilot/microsoft-security-copilot)防御を構築します。 * [Azure上の機密コンピューティング](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) - 使用中の機密性の高いデータを保護します * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) - 最先端のAIスーパーコンピューターでデータを非公開かつ安全にトレーニングします * [Microsoft Entra条件付きアクセス](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) - 生産性を損なうことなく保護を強化します * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) - SIEM、SOARなどを提供するスケーラブルなクラウドネイティブソリューション！ * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) - クラウドアプリとサービスで使用される暗号化キーやその他のシークレットを保護します。この[Azureサービスは、この作業に世界最高の製品](https://cpl.thalesgroup.com/partners/microsoft)を使用しています。例：[Thales HSM](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms)。詳細は[こちら](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example)で確認できます。 * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) - コードからクラウドまでの統合セキュリティでマルチクラウドおよびハイブリッド環境を保護します * [Microsoft Defender for Cloud Apps]() - サービスとしてのソフトウェア（SaaS）セキュリティで、アプリの保護方法、データの保護、アプリのセキュリティ態勢の向上を最新化します。 * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) - クラウドを活用したインテリジェンスでオンプレミスのIDを保護します。 * [Azure Active Directoryのパスワードレス認証オプション](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) - 多要素認証とパスワードレス認証。最も安全で便利な認証方法です。* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) - 特権アクセス管理 * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) - 特権アクセスワークステーション * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) - セキュア管理ワークステーション * [企業・ビジネス向けのすべてのAzureセキュリティサービスの一覧](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (先頭に戻る)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> 重要な考慮事項 * [Harden System Securityアプリ](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security)または[App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager)を使用する際は、他のサードパーティ製セキュリティソリューションの使用を避けてください。他のソリューションは脆弱であり、互換性がなく、不要です。**また、攻撃対象領域を拡大します。** > [!NOTE]\ > これが真実である理由を理解するには、上記でリンクされている各アプリのwikiドキュメントを時間をかけてお読みください。さらなる証明として、コードレビューや比較を行い、ご不明な点があればいつでも私にフォローアップの質問をしていただいて構いません。 * 疑わしいソフトウェアや安全でないソフトウェアには仮想マシンを使用してください。[Windows SandboxまたはHyper-V VM](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization)を使用してください。 <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [どのデバイスを使用すべきか？](#-which-device-to-use-) 最高のデバイスおよびファームウェアセキュリティには、Microsoft Surface製品を使用してください。これらは[セキュアコアPC仕様](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers)をサポートしており、製造プロセスとプラットフォームは信頼され、安全です。 追加の保護とセキュリティのために、[デバイスファームウェア構成インターフェイス（DFCI）](https://learn.microsoft.com/mem/autopilot/dfci-management)をサポートするSurface製品を使用してください。これをサポートする[Surface製品の一覧](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices)はこちらです。 * [IntuneでSurfaceデバイスにデバイスファームウェア構成インターフェイス（DFCI）を使用する方法](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * 他の機能の中でも、DFCIで設定されたデバイスは、USBデバイスからの起動を無効に設定でき、CMOSクリアでもバイパスできないため、チップレベルのセキュリティを直接迂回する方法はありません。これは不揮発性メモリ（フラッシュストレージ）を使用するためです。BIOS証明書認証を設定し、秘密鍵はIntune内のクラウドエッジの背後にあり、Microsoftサポートでさえその鍵を取得できません。 * DFCIをサポートするSurface製品の一覧は、そのドキュメントですぐに更新されない場合がありますが、心配しないでください。これは活発なプロジェクトであり、すべての新しいSurfaceデバイスにこれが組み込まれています。ドキュメントチームが少し遅れているだけかもしれません。 * Microsoft Surfaceデバイスは、ファームウェアのソースコードに[Project Mu](https://microsoft.github.io/mu/)を使用しています。 * Surfaceデバイスは、UEFIにパスワードの代わりに証明書を使用できます。他のデバイスのようなリセットスイッチもありません。[Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703)を使用して独自の証明書を作成およびインストールします。証明書を含む構成パッケージをビルドしてファームウェアにインストールできます。その後、署名証明書が変更を承認しない限り、パッケージを削除または変更することはできません（証明書認証）。または、前述のDFCIを使用すれば、パッケージはMicrosoftの秘密鍵で署名され、自己ホストするPKIがないため、心配する必要はありません。 * ビジネスクラスのSurfaceデバイスには、専用のTPMチップが搭載されています。 * セキュアコア仕様については、[Device Guardカテゴリ](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard)を確認してください。 * Plutonセキュリティチップは、セキュアコア認定の**必須要件ではありません**。 * Plutonセキュリティチップは、[Qualcomm Snapdragon ARM CPU](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite)、[AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/)、および[Intel CPU](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal)に含まれています。 * [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) PCは、[最も安全なコンシューマーグレードデバイス](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/)の1つです。これらはセキュアコアであり、Plutonセキュリティチップを組み込んでいます。 <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> システムのセキュリティを損なう可能性のある[潜在的なハードウェアバックドア](https://bios-pw.org/)に注意することが重要です。Compaq、Dell、Fujitsu、Hewlett-Packard（HP）、Sony、Samsungなどの一部の一般的なOEM、および未変更のInsyde H20またはPhoenixファームウェアを使用するOEMは、パスワードリセットにデバイスのシリアル番号に基づくアルゴリズムを使用しています。これらのアルゴリズムにより、ファームウェアからマスターパスワードを削除でき、システムへの不正アクセスを許可する可能性があります。 <br> > [!NOTE]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif" alt="rotating diamond gif"> サードパーティ製デバイスを購入する際は、[Pluton](https://www.microsoft.com/en-us/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/)セキュリティチップが搭載されていることを確認してください。これは、**ファームウェアの脅威に対しても**オペレーティングシステムを安全に起動し、**物理攻撃に対しても**機密データを安全に保存するなどの[セキュリティニーズに対応](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/defending-against-ransomware-with-microsoft-defender-for/ba-p/3243941)します。 <br> ### <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif" alt="BYOVD device gif animated"> [BYOVD（Bring Your Own Vulnerable Driver）攻撃からの保護](#-protection-against-byovd-bring-your-own-vulnerable-driver-attacks) * セキュアコアPCは、BYOVD攻撃から保護できるハードウェアを提供します。機能を有効にするのはあなたの責任です。これには、App Control for Business、ASR（攻撃面の縮小）ルール、動的/静的ルートオブトラスト、およびドライバーの失効を拡張できる[ファームウェア](https://learn.microsoft.com/windows-hardware/drivers/bringup/firmware-attack-surface-reduction)が含まれます。これらは、より動的な側面である[Microsoft推奨ドライバーブロックリスト](https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules)に明示的に記載されていないドライバーに特に役立ちます。 --- [Read more](https://github.com/hotcakex/harden-windows-security)
