この記事では、Microsoft 中間証明機関 (CA) の TBS ハッシュ値が指定されている署名者ルールの新しい Application Control for Business (旧称 Windows Defender Application Control (WDAC)) 処理ロジックについて説明します。 Microsoft および Windows コンポーネントは、主に 6 つの Microsoft 発行元 CA によって発行されたリーフ証明書によって署名されます。 2025 年 7 月以降、これらの 15 年間の発行元 CA の有効期限は、次のスケジュールに従って開始されます。

このリンカー オプションは、Windows セキュリティ センターにコンポーネントを登録するマルウェア対策と詐欺対策のシナリオに必要です。 信頼された署名 (旧称 Azure Code Signing) を使用して IntegrityCheck にリンクされたユーザー モードの PEs に署名する必要があります。 クロス署名プログラム は非推奨であり、新しい署名証明書は発行されません。 Windows は、クロス署名プログラムによって署名された既存のバイナリを引き続き信頼します。 Microsoft ではまず、Windows 11 バージョン 21H2 でユーザー モードの PEs の署名要件が導入されました。

Microsoft and Windows components are signed by leaf certificates mainly issued by six Microsoft Issuing CAs. Beginning in July 2025, these 15-year Issuing CAs begin to expire according to the following schedule.

The cross-signing program is deprecated and new signing certificates will not be issued. Windows will continue to trust the existing binaries signed by the cross-signing program.

Microsoft 首先在 Windows 11 版本 21H2 中推出了使用者模式 PES 的簽署要求。 這些變更是透過 Windows Update 服務至支援的 Windows 用戶端和 Windows 伺服器產品。 所有版本的 Windows 11 原生都支持使用者模式PE檔案 信任簽署。 從下列版本開始，其他客戶端和伺服器產品中已提供 信任簽署 支援。 注意事項 下表中列出的更新可能會因為特定原因而過期或淘汰。 建議您套用最新版本的可用更新，因為更新是累積的，並包含所有先前的更新。

More and more people and organizations are using digital documents instead of paper documents to conduct day-to-day transactions. By reducing dependency on paper documents, we are protecting the environment and saving the planet’s resources.

While signing in to your organization's internal web apps or services, you might get an error message that says you are unable to sign in this way. This message means your organization has put a policy in place that prevents your device from accessing your organization's resources.

Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 10 (Enterprise および Pro エディションを含む) を実行するすべてのデバイスには、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新 ...

Let users install the mobile apps for Office and Microsoft 365, then help secure the data with Mobile Device Management (included with Microsoft 365), Microsoft Intune, or the Microsoft Enterprise Mobility Suite.

Microsoft 365 で多要素認証用にユーザー アカウントをセットアップする方法について説明します。