この記事では、Office ドキュメントで使用するデジタル署名を取得または作成する方法について説明します。 Office ドキュメントで使用する方法の詳細については、「Office ファイルで デジタル署名を追加または削除する」を参照してください。 デジタル署名または ID は、より一般的に デジタル証明書 と呼ばれます。 Office ドキュメントにデジタル署名するには、現在の (期限切れではない) デジタル証明書が必要です。 デジタル証明書は通常、証明機関 (CA) によって発行されます。 これは、他の当事者が使用するためにデジタル証明書を発行する信頼されたサード パーティエンティティです。

.pfile 名拡張子を持つ保護されたファイル (.ppng など) を開く場合は、Microsoft Purview Information Protection ビューアーまたは Azure Information Protection モバイル ビューアー (AIP モバイル ビューアー) を使用する必要があります。 これらのビューアーは、保護されたテキスト ファイル、保護されたイメージ ファイル、保護された PDF ファイル、および Windows、Android、または iOS 上の .pfile ファイル名拡張子を持つすべてのファイルを開くことができます。

このドキュメントでは、Windows レジストリ キーを使用したセキュア ブート証明書の更新プログラムの展開、管理、監視のサポートについて説明します。 キーは次で構成されます。 デバイス上の証明書とブート マネージャーのデプロイをトリガーする 1 つのキー。 デプロイの状態を監視するための 2 つのキー。 2 つの利用可能なデプロイのオプトイン/オプトアウト設定を管理するための 2 つのキーが役立ちます。 これらのレジストリ キーは、デバイス上で手動で設定することも、使用可能なフリート管理ソフトウェアを使用してリモートで設定することもできます。

この記事は、デバイスフリート全体で更新プログラムを積極的に管理する専用の IT プロフェッショナルを持つ組織を対象としています。 この記事のほとんどは、organizationの IT 部門が新しいセキュア ブート証明書の展開に成功するために必要なアクティビティに焦点を当てます。 これらのアクティビティには、ファームウェアのテスト、デバイスの更新プログラムの監視、展開の開始、発生した問題の診断などがあります。 デプロイと監視の複数の方法が表示されます。 これらのコア アクティビティに加えて、証明書の展開専用の制御機能ロールアウト (CFR) への参加をクライアント デバイスにオプトインするオプションなど、いくつかの展開支援を提供します。 このセクションの内容. 何が変化していますか?

このリンカー オプションは、Windows セキュリティ センターにコンポーネントを登録するマルウェア対策と詐欺対策のシナリオに必要です。 信頼された署名 (旧称 Azure Code Signing) を使用して IntegrityCheck にリンクされたユーザー モードの PEs に署名する必要があります。 クロス署名プログラム は非推奨であり、新しい署名証明書は発行されません。 Windows は、クロス署名プログラムによって署名された既存のバイナリを引き続き信頼します。 Microsoft ではまず、Windows 11 バージョン 21H2 でユーザー モードの PEs の署名要件が導入されました。

デジタル署名は、暗号化された電子的な署名で、電子メール メッセージ、マクロ、電子ドキュメントなどのデジタル情報に使われます。 この署名によって、情報が署名した本人のものであることと、改ざんされていないことが証明されます。 署名証明書 デジタル署名されているマクロまたはドキュメントを送信すると、証明書と公開キーも送信されます。 証明書は証明機関から発行されますが、運転免許証と同様に、取り消されることもあります。 証明書は証明機関によって発行され、運転免許証と同様に取り消すことができます。 証明書は通常、1 年間有効です。

2025 年 10 月 14 日にサポートが終了した後もWindows 10を引き続き使用することを選択した個人または組織は、PC を有料 ESU サブスクリプションに登録できます。 ESU プログラムを使用すると、PC は、サポート終了後も年間サブスクリプション サービスを通じて重要で重要なセキュリティ更新プログラムを引き続き受け取ります。 ESU プログラムの詳細については、 Windows 10の拡張セキュリティ Updates (ESU) プログラムに関するページを 参照してください。 Windows 10に対して ESU を有効にするには、次の順序で適用する必要があります。

Outlookでは、さまざまな目的 (内部署名と外部署名、個人署名、ビジネス署名) を設定し、新しいメール、返信、転送に自動的に含めるかどうかを選択できます。 署名には、テキスト、リンク、画像、画像 (手書きの署名やロゴなど) を含めることができます。 この記事では、新しい Outlook for Windows、従来の Outlook for Windows、Outlook on the web、Outlook.com For Outlook on the Mac の署名の作成について説明します。 「Outlook for Mac で署名を作成、挿入、または変更 する」を参照してください。 または、使用している Outlook のバージョンに応じて、以下の タブ オプションを選択 します。

製品ライセンス認証ポータルは、さまざまな永続的な Microsoft 製品のライセンス認証を可能にし、接続されているデバイスと接続されていないデバイスの両方をサポートします。 この進化により、すべてのユーザーに最新の合理化されたインターフェイスを提供しながら、アクティブ化がシンプルで柔軟で信頼性の高いままであることを保証します。 この記事では、製品ライセンス認証ポータルについて説明し、永続的な Microsoft 製品のライセンス認証をサポートする方法について説明します。 製品ライセンス認証ポータルにアクセスするには、人間のオペレーターが CAPTCHA を完了し、サポートされているアカウントの種類で認証する必要があります。 次のアカウントの種類がサポートされています。

アクティブ コンテンツ (マクロ、ActiveX コントロール、データ接続など) は、ファイルを信頼済みとしてマークすると、メッセージ バーの警告なしで開きます。 信頼済みドキュメントでは、新しいアクティブ コンテンツを追加した場合や既存のアクティブ コンテンツを変更した場合でも、ファイルを開いたときにプロンプトが表示されません。 ただし、最後にファイルを信頼した後にファイルを移動した場合、プロンプトは表示されます。 ドキュメントは、信頼されると、保護ビューでは開きません。 そのため、ファイルの発行元が信頼できる場合のみドキュメントを信頼してください。