デジタル署名はデジタル署名に関連付けられた秘密キーを検証するために使用できる公開キーを提供するため、デジタル署名にはデジタル証明書が必要です。 デジタル証明書は、デジタル情報を認証する方法として使用される、デジタル署名にすることができます。 他のユーザーとデジタル署名されたドキュメントを交換する予定があり、ドキュメントの受信者がデジタル署名の信頼性を確認できるようにしたい場合は、信頼できるサード パーティの証明機関 (CA) からデジタル証明書を取得することができます。 詳細については、「 デジタル ID またはデジタル署名サービスを検索する」を参照してください。

A digital signature is an electronic, encrypted, stamp of authentication on digital information such as email messages, macros, or electronic documents. A signature confirms that the information originated from the signer and has not been altered.

このリンカー オプションは、Windows セキュリティ センターにコンポーネントを登録するマルウェア対策と詐欺対策のシナリオに必要です。 信頼された署名 (旧称 Azure Code Signing) を使用して IntegrityCheck にリンクされたユーザー モードの PEs に署名する必要があります。 クロス署名プログラム は非推奨であり、新しい署名証明書は発行されません。 Windows は、クロス署名プログラムによって署名された既存のバイナリを引き続き信頼します。 Microsoft ではまず、Windows 11 バージョン 21H2 でユーザー モードの PEs の署名要件が導入されました。

業界標準として、UEFI セキュア ブートは、プラットフォーム ファームウェアが証明書を管理する方法、ファームウェアを認証する方法、およびオペレーティング システム (OS) がこのプロセスとどのようにインターフェイスするかを定義します。 UEFI とセキュア ブートの詳細については、「 セキュア ブート」を参照してください。 セキュア ブートは、その時点で新たに発生するプレブートマルウェア (ブートキットとも呼ばれます) の脅威から保護するために、Windows 8で最初に導入されました。 プラットフォームの初期化の一環として、セキュア ブートは実行前にファームウェア モジュールを認証します。

デジタル署名は、暗号化された電子的な署名で、電子メール メッセージ、マクロ、電子ドキュメントなどのデジタル情報に使われます。 この署名によって、情報が署名した本人のものであることと、改ざんされていないことが証明されます。 署名証明書 デジタル署名されているマクロまたはドキュメントを送信すると、証明書と公開キーも送信されます。 証明書は証明機関から発行されますが、運転免許証と同様に、取り消されることもあります。 証明書は証明機関によって発行され、運転免許証と同様に取り消すことができます。 証明書は通常、1 年間有効です。

A digital signature or ID is more commonly known as a digital certificate. To digitally sign an Office document, you must have a current (not expired) digital certificate.

この記事では、Microsoft 中間証明機関 (CA) の TBS ハッシュ値が指定されている署名者ルールの新しい Application Control for Business (旧称 Windows Defender Application Control (WDAC)) 処理ロジックについて説明します。 Microsoft および Windows コンポーネントは、主に 6 つの Microsoft 発行元 CA によって発行されたリーフ証明書によって署名されます。 2025 年 7 月以降、これらの 15 年間の発行元 CA の有効期限は、次のスケジュールに従って開始されます。

秘密度ラベルは、ファイルをorganizationの情報保護ポリシーに準拠させるために、手動または自動的に適用されます。 秘密度ラベルは の分類を示し、ファイルに保護を適用できます。 organizationでは、ラベルの名前と説明がカスタマイズされます。 適用するラベルとタイミングの詳細については、organizationの IT 部門にお問い合わせください。 秘密度ラベルは、サイトやメールボックスなどの場所ではなくユーザーに発行されるため、あなたと同僚には、適用できるさまざまな秘密度ラベルが表示される場合があります。 注: この機能には、Microsoft 365 サブスクリプションが必要です。 詳しくは、「 Office のバージョンで秘密度ラベルがサポートされていますか?」

The Signature Details dialog box displays certificate information such as the signer’s name in the Signing as box, and who issued the certificate. Open the file that contains the certificate you want to view.

The cross-signing program is deprecated and new signing certificates will not be issued. Windows will continue to trust the existing binaries signed by the cross-signing program.