この記事では、 CVE-2023-24932 で追跡されている BlackLotus UEFI ブートキットを使用したセキュア ブート セキュリティ機能バイパスの公開に対する保護と、起動可能なメディアで軽減策とガイダンスを有効にする方法について説明します。 ブートキットは、オペレーティング システムの起動を制御するために、デバイスのブート シーケンスでできるだけ早く読み込むよう設計された悪意のあるプログラムです。 セキュア ブート は、Unified Extensible Firmware Interface (UEFI) から Windows カーネルのトラスト ブート シーケンスを介して安全で信頼できるパスを作成するために Microsoft によって推奨されています。

これらのコア アクティビティに加えて、証明書の展開専用の制御機能ロールアウト (CFR) への参加をクライアント デバイスにオプトインするオプションなど、いくつかの展開支援を提供します。 準備、監視、デプロイ、修復を通じて、デバイス フリート全体でセキュア ブート証明書の更新を計画して実行します。 フリート全体でセキュア ブートの状態を確認する: セキュア ブートは有効になっていますか? 2012 年以降に製造されたほとんどのデバイスでは、セキュア ブートがサポートされており、セキュア ブートが有効になっている状態で出荷されます。 デバイスでセキュア ブートが有効になっていることを確認するには、次のいずれかの操作を行います。

.pfile 名拡張子を持つ保護されたファイル (.ppng など) を開く場合は、Microsoft Purview Information Protection ビューアーまたは Azure Information Protection モバイル ビューアー (AIP モバイル ビューアー) を使用する必要があります。 これらのビューアーは、保護されたテキスト ファイル、保護されたイメージ ファイル、保護された PDF ファイル、および Windows、Android、または iOS 上の .pfile ファイル名拡張子を持つすべてのファイルを開くことができます。

業界標準として、UEFI セキュア ブートは、プラットフォーム ファームウェアが証明書を管理する方法、ファームウェアを認証する方法、およびオペレーティング システム (OS) がこのプロセスとどのようにインターフェイスするかを定義します。 UEFI とセキュア ブートの詳細については、「 セキュア ブート」を参照してください。 セキュア ブートは、その時点で新たに発生するプレブートマルウェア (ブートキットとも呼ばれます) の脅威から保護するために、Windows 8で最初に導入されました。 プラットフォームの初期化の一環として、セキュア ブートは実行前にファームウェア モジュールを認証します。

セキュア ブート > デバイス セキュリティWindows セキュリティ > に移動すると、 [セキュア ブート] アイコンにアタッチされている緑、黄色、または赤のバッジが現在のセキュア ブートの状態を示します。 詳細を提供するために、これらのバッジと共にテキスト ガイダンスが表示されます。 また、 [デバイス セキュリティ] アイコンの [Windows セキュリティ > ホーム > セキュリティ] ページにバッジが表示されるほか、サポート テキスト ガイダンスも表示されます。 アイコン バッジは次を示します。 緑色のアイコンは、デバイスが十分に保護されており、推奨されるアクションがないことを意味します。 黄色のアイコンは、安全に関する推奨事項があることを意味します。

推奨パスは、デバイスが更新された 2023 セキュア ブート証明書と必要な OEM ファームウェア更新プログラムを確実に受け取れるようにすることです。

Windows でのセキュア ブート証明書サービスは、オペレーティング システムとデバイスの UEFI ファームウェアの間で調整されたプロセスです。 目標は、各ステージで起動する機能を維持しながら、重要なトラスト アンカーを更新することです。 このプロセスは、Windows のスケジュールされたタスク、レジストリ ベースの更新アクションのシーケンス、組み込みのログと再試行の動作によって実行されます。 これらのコンポーネントを組み合わせることで、セキュア ブート証明書と Windows ブート マネージャーが、管理された順序付けされた方法で更新され、前提条件の手順が成功した後にのみ更新されます。 先頭に戻る.

Windows PC で USB メモリーを NTFS でフォーマットする方法について説明します。

Xbox Series Sは、512 GB または 1 TB のカスタム SSD を使用して、1440p (4K までスケールアップする機能を備えた) のディスクフリー ゲーム用に設計されています。 もちろん、値段も違います。 どちらの本体も、ストレージ拡張カードを使用してカスタム ストレージを拡張できます。 Smart Delivery は、Xbox Series X|S とともに導入された新しいテクノロジで、世代を超えて本体用のゲームを常に最高のバージョンでプレイできます。

本体と互換性のあるゲームを確認します。 新しいタイトルが常に追加され、100以上のトップゲームをプレイしてください。 デバイスまたはコンソールで作業を開始する方法。