2018/02/06

Device Guard = Windows Defender アプリケーション制御?

Windows 10 Enterprise の Device Guard 機能が、Windows 10バージョン1709から「Windows Defender Application Control(WDAC)」、日本語では「Windows Defenderアプリケーション制御」に代わったという話。Windows 10バージョン1709 からの「Windows Defender Application Guard(WDAG)」(Microsoft Edge をコンテナーで動かすセキュリティ機能)と名前が似ていますが別物なのでご注意。

Windows Defender Application Control の紹介
[URL] https://blogs.technet.microsoft.com/jpsecurity/2018/02/05/introducing-windows-defender-application-control/


これに関連して、ポリシーの名称が変わってるので注意。(以前が分かり難かったというのもありますが、バージョンでポリシー名が違うのはややこしい。しかも変わりすぎ)


公式ドキュメントもこんな感じでまだまだ混在しています...


Windows Defender Device Guard deployment guide (10/20/2017)
[URL] https://docs.microsoft.com/en-us/windows/device-security/device-guard/device-guard-deployment-guide
Windows Defender Application Control (01/24/2018)
[URL] https://docs.microsoft.com/en-us/windows/threat-protection/windows-defender-application-control

! Note
Prior to Windows 10, version 1709, Windows Defender Application Control was known as configurable code integrity policies.
WDAC(またの名を Device Guard)関連の記事:
Windows 10に組み込まれた多層かつ高度なマルウェア対策機能 @IT(2017/11/01)
[URL] http://www.atmarkit.co.jp/ait/articles/1711/01/news018_2.html

UPGRADE TO WINDOWS 10: Device Guard (デバイス ガード) って何? @このブログ(2015/07/28)
Device Guard (デバイス ガード) って何? 再び @このブログ(2015/11/02)


参考までに WDAG 関連の記事:
Windows Defender Application Guardで実現するセキュアなブラウジング環境――Windows 10の新しいセキュリティ機能 @IT(2017/01/15)
[URL] http://www.atmarkit.co.jp/ait/articles/1801/16/news019.html

さらに参考まで:


  • Microsoft Passport/Windows Hello → Windows Hello ※いつのまにか
  • Microsoft Passport for Work → Windows Hello for Business ※ ver 1607 ~
  • Enterprise Data Protection、エンタープライズ データ保護 ※開発コード名?→ Windows Information Protection、Windows 情報保護 ※ ver 1607 ~
  • Feature upgrades、機能アップグレード → Feature updates、機能更新プログラム ※ ver 1607 ~
  • Defer upgrades、アップグレードを延期する → Defer feature updates、機能の更新を延期 ※ ver 1607 ~
  • Current Branch(CB)/Current Branch for Business(CBB) → Semi-Annual Channel(Pilot)/Semi-Annual Channel(Broad)※ 発表時 → Semi-Annual Channel (Targeted)/Semi-Annual Channel、半期チャネル(ターゲット指定)/半期チャネル、※ ver 1709 ~、Office 365 は半期チャネル(対象限定)
  • Long Term Servicing Branch(LTSB)、Long Term Servicing Channel(LTSC)※ Windows 10 Enterprise 2018 LTSC ~(予定)
  • Windows Store、Windows ストア → Microsoft Store ※ 2017/10 ~
  • Windows Store for Business、ビジネス向け Windows ストア → Microsoft Store for Business、ビジネス向け Microsoft Store ※ 2017/10 ~
  • Windows Defender → (Windows Defender セキュリティ センターの中の)Windows Defender Antivirus、Windows Defender ウイルス対策 ※ ver 1703 ~
  • Device Guard/Code Integrity Policy、デバイスガード/コード整合性ポリシー → Windows Defender Application Control(WDAC)、Windows Defender アプリケーション制御 ※ ver 1709~ 
  • 付箋 (Win32) → Sticky Notes (UWP) ※ ver 1607 ~ 
  • Mixed Reality Portal/Viewer、複合現実ポータル/ビューアー ※ ver 1703 → Mixed Reality Portal/Viewer、Mixed Reality ポータル/ビューアー ※ ver 1709 
  • Windows Enterprise Software Assurance(SA)とか → ・・・ → Windows 10 Enterprise SA ※ 2015/07 ~ → Windows 10 Enterprise E3 (別に E5 追加) ※ 2016/08 ~
 (まだなんかあるかな?)

0 件のコメント:

コメントを投稿

注: コメントを投稿できるのは、このブログのメンバーだけです。