IT で管理された Windows デバイスと更新プログラムを使用する組織 (エンタープライズ、中小企業、教育)。 注: 個人の Windows デバイスを所有している個人の場合は、 Microsoft が管理する更新プログラムを使用してホーム ユーザー、企業、学校向けの Windows デバイス に関する記事にアクセスしてください。 この記事では、次の操作を行います。 フリート全体でセキュア ブートの状態を確認する: セキュア ブートは有効になっていますか? この記事は、デバイスフリート全体で更新プログラムを積極的に管理する専用の IT プロフェッショナルを持つ組織を対象としています。

推奨パスは、デバイスが更新された 2023 セキュア ブート証明書と必要な OEM ファームウェア更新プログラムを確実に受け取れるようにすることです。

業界標準として、UEFI セキュア ブートは、プラットフォーム ファームウェアが証明書を管理する方法、ファームウェアを認証する方法、およびオペレーティング システム (OS) がこのプロセスとどのようにインターフェイスするかを定義します。 UEFI とセキュア ブートの詳細については、「 セキュア ブート」を参照してください。 セキュア ブートは、その時点で新たに発生するプレブートマルウェア (ブートキットとも呼ばれます) の脅威から保護するために、Windows 8で最初に導入されました。 プラットフォームの初期化の一環として、セキュア ブートは実行前にファームウェア モジュールを認証します。

Microsoft アカウント 個人のメール アドレスを使用してファイルを保護した場合は、Microsoft アカウントでサインインします。 Microsoft アカウントに申し込む必要がある場合は、個人用の Hotmail または Gmail アカウント、またはその他のメール アドレスを使用して申請できます。 サポートされているファイルの種類には、保護された電子メール メッセージ、PDF ファイル、イメージ、テキスト ファイル、および .pfile ファイル名拡張子が含まれます。 たとえば、これらの .pfile ファイルには、.rpmsg 、 .pdf 、.ppdf、.pjpg 、.pjpeg 、.ptiff 、.ppng 、.ptxt 、.pxml などの拡張子が含まれます。

Windows 10に対して ESU を有効にするには、次の順序で適用する必要があります。 Windows 10、バージョン 22H2 とKB5066791 、またはそれ以降の更新プログラムがインストールされています。 この拡張セキュリティ Updates (ESU) ライセンス準備パッケージ for Windows 10 (KB5072653)。 この準備パッケージは、2025 年 10 月のセキュリティ更新プログラム (KB5066791) がインストールされた後にインストールする必要があります。 この準備パッケージをインストールすると、デバイスが自動的に再起動されます。 詳細については、次のリソースを参照してください。 この更新プログラムのインストール.

Microsoft アカウントでサインインしようとして、次のメッセージが表示された場合: これは、以前にアカウントに追加したすべてのセキュリティ情報 (代替連絡先の方法など) が削除され、新しい情報に置き換えられたためです。 変更が有効になるまで 30 日間待つ必要があります。 セキュリティ情報は、アカウントの確認のために追加したメールや電話番号などの代替連絡先情報です。 詳細については、「Microsoft アカウントのセキュリティ情報と検証コード 」を参照してください。 セキュリティの変更を行ったユーザーではなく、アカウントが侵害されたと思われる場合は、下 の「変更を行わなかった」セクションを参照してください。

秘密度ラベルは、ファイルをorganizationの情報保護ポリシーに準拠させるために、手動または自動的に適用されます。 秘密度ラベルは の分類を示し、ファイルに保護を適用できます。 organizationでは、ラベルの名前と説明がカスタマイズされます。 適用するラベルとタイミングの詳細については、organizationの IT 部門にお問い合わせください。 秘密度ラベルは、サイトやメールボックスなどの場所ではなくユーザーに発行されるため、あなたと同僚には、適用できるさまざまな秘密度ラベルが表示される場合があります。 注: この機能には、Microsoft 365 サブスクリプションが必要です。 詳しくは、「 Office のバージョンで秘密度ラベルがサポートされていますか?」

この記事では、Office ドキュメントで使用するデジタル署名を取得または作成する方法について説明します。 Office ドキュメントで使用する方法の詳細については、「Office ファイルで デジタル署名を追加または削除する」を参照してください。 デジタル署名または ID は、より一般的に デジタル証明書 と呼ばれます。 Office ドキュメントにデジタル署名するには、現在の (期限切れではない) デジタル証明書が必要です。 デジタル証明書は通常、証明機関 (CA) によって発行されます。 これは、他の当事者が使用するためにデジタル証明書を発行する信頼されたサード パーティエンティティです。

Outlook で電子メール メッセージを 暗号化 すると、読み取り可能なプレーン テキストからスクランブルされた暗号テキストに変換されます。 メッセージの暗号化に使用される 公開キー と一致する 秘密キー を持つ受信者のみが、読み取りのためにメッセージを解読できます。 対応する秘密キーを持たない受信者には、解読できないテキストが表示されます。 デジタル署名は、 電子メール メッセージの送信者の ID を確認します。 デジタル署名を含むメッセージを受け取ると、送信者が誰であると言うのかを信頼できます。 電子メールにデジタル署名を挿入する場合は、サード パーティによって検証されるデジタル ID (証明書) をインストールする必要があります。

Outlook.comでフィッシング詐欺やなりすまし詐欺に対処する方法を次に示します。 Exchange Online Protection の スプーフィング インテリジェンス は、フィッシング メッセージが Outlook の受信トレイに到達するのを防ぐのに役立ちます。 Outlook は、送信者が自分の送信者であることを確認し、悪意のあるメッセージを迷惑メールとしてマークします。 メッセージが疑わしいが悪意があるとは見なされない場合、送信者は未確認としてマークされ、送信者が自分と思われる人物ではない可能性があることを受信者に通知します。 受信トレイで不審なメッセージを特定するには?