Windows 10 対応の EMET 5.5 Beta 出てました。

Windows 10 に始めて対応した Enhanced Migitation EMET 5.5 Beta が出ました。


Ehnahced Mitigation Experience Toolkit 5.5 Beta
[URL]  http://www.microsoft.com/en-us/download/details.aspx?id=49166

Windows 10 では、Block Untrusted Fonts という新しい緩和策が利用できるようになっています。
グループ ポリシーとの連携機能も付いたみたい。ざっと見た感じの新機能はこれくらいかなぁ。EMET User's Guide が同梱されていないので詳しくはわかりません。

(追記: User’ｓ Guide がダウンロード可能になりました。→ http://download.microsoft.com/download/4/3/3/43364390-96B1-4820-9BAD-4A71F9A3221A/EMET%20User%20Guide.pdf)
(さらに追記: 日本語ユーザー ガイドが公開されました。→ http://download.microsoft.com/download/B/F/B/BFBFDAB1-225C-4ECD-906F-C1DF61D7DB64/EMET%205.5%20Beta%20User's%20Guide_J.pdf)

EMET 5.0 からの Windows 7 における Certificate Trust (Pinning) 機能が動作しない問題は...

Certificate Pinning Alterting and Blocking Issues w/Latest 5.2 Release
[URL] https://social.technet.microsoft.com/Forums/security/en-US/500fa341-fcdc-48bf-8715-c9558df2ae56/certificate-pinning-alterting-and-blocking-issues-wlatest-52-release?forum=emet
EMET 5.0 Pinning Rule doesn´t work
[URL] https://social.technet.microsoft.com/Forums/security/en-US/88d38157-1946-4090-9824-198e43f7495b/emet-50-pinning-rule-doesnt-work?forum=emet

Windows 7 SP1 上の EMET 5.5 Beta  でも動きませんでした。Windows 10 の IE 11 だとちゃんと動きます。Microsoft Edge は Certificate Trust (Pinning) 機能 の対象にならないみたい。

EMET 5.1、5.2 の Keep Existing Settings が旧 EMET 5.x の設定を引き継いでくれない問題は、インストール時の EMET Configuration Wizard から Keep Existing Settings オプションを削除したことで対応したようです。EMET GUI から実行した EMET Configuration Wizard には Keep Existing Settings がありますが、インストール時に Configure Manually Later を選択すると 旧設定は削除されちゃいます。このあたりの使い方が分かり難い。(追記: EMET 4.1 U1 からのアップグレードの場合は、Keep Existing Settings を選択して設定を移行できました)


ベータ版だからご利用は自己責任で。私は、数日使ってみて、その後、アンインストールするつもり。

関連する投稿:
EMET 5.2 出ました。でもご用心！ (3/17 追記あり) (2015/03/14)
EMET 5.2 は Windows 10 をサポートしない (追記あり) (2015/09/29)

追記) 公式アナウンスが出ました。やはり Microsoft Edge は EMET の保護の対象外ですね。
Enhanced Mitigation Experience Toolkit (EMET) version 5.5 Beta is now available 
[URL] http://blogs.technet.com/b/srd/archive/2015/10/15/enhanced-mitigation-experience-toolkit-emet-version-5-5-beta-is-now-available.aspx

追記) グループ ポリシー連携機能を試してみました。

Windows 7 のグループ ポリシー エディターで inetres.admx の解析中にエラー

Windows 7 SP1 の PC で久々にグループ ポリシー エディター (gpedit.msc) を起動したら、「解析中にエラーが発生しました」エラーが続出。

IE 11 の更新プログラムの影響で、inetres.admx と inetres.adml (管理用テンプレート\Windows コンポーネント\Internet Explorer のポリシーを提供する管理用テンプレート) に問題がでちゃっているようです。修正版の inetres.admx と inetres.adml が以下のサイトから入手できます。



Japan IE Support Team Blog > IE11環境でローカルポリシーエディターを開くとエラーが表示される 2015年7月版 (13 Sep 2015)
[URL] http://blogs.technet.com/b/jpieblog/archive/2015/09/14/3652509.aspx

システムファイルなので、ファイルの所有権を取得して、アクセス許可を変更しないと、エクスプローラーによるコピーができないので注意しましょう。コマンドプロンプトからなら robocopy /B 使うと、所有権やアクセス許可を持っていなくてもコピーできるみたい。

ちなみに、筆者の環境で問題版と修正版を比較してみると...

Skype for Business アプリではなく、Web App でゲスト参加したい

 （2020/04/17 追記: この投稿は 2015 年 10 月に書かれたものです。Skype for Business Online は 2021 年 7 月 31 日に廃止される予定です。後継は Microsoft Teams です。→ Microsoft Teams へのアップグレードを開始する）

Skype for Business (旧 Lync Online) のオンライン会議に参加するたびにジタバタすることがあるのでメモ。

会議出席依頼のメールに記載されている URL (ハイパーリンク)  をクリックすると、ローカルに Skype for Business のデスクトップ版アプリ (Office 2013 とか Office 2016 の) がインストールされていると、それが立ち上がるんですが、“組織のサインイン アドレス”の入力と認証が要求されます。“組織のサインイン アドレス”とは、通常は Office 365 のアカウントのこと。Office 365 のアカウントを持っていない人にとっては？？？なことになり、会議に参加しようにもできないってことに。

ローカルに Skype for Business のアプリがインストールされていなければ、Skype for Business Web App (旧、Lync Web App) プラグインのインストールがお勧めされます。Skype for Business Web App なら、ゲストとして参加することができるので、組織のアカウントは必要ありません。

組織のアカウントを持っていない場合は、ローカルに Skype for Business のアプリがインストールされている PC でも、Skype for Business Web App を使いたいでしょう。それには...

Windows 10 Enterprise への RemoteFX USB デバイス リダイレクトには追加のポリシー設定が必要 (Windows 10 へのその他の PnP デバイスのリダイレクトも)

Windows 10 Enterprise では、Windows 10 Enterprise を実行する Hyper-V 仮想マシンの拡張セッション モードでは RemoteFX USB リダイレクトが使えて、リモート デスクトップ接続では使えないんじゃないかという情報があり、試してみたところ実際にそうでした。が、これは Windows 10 Enterprise のリモート デスクトップ サービスの既定の設定が変更されたことが原因のようで、回避方法を見つけました。

なお、リモート デスクトップ サービスの既定の設定の変更は、その他のサポートされるプラグ アンド プレイ (PnP) デバイスのリダイレクトにも影響します (接続先が Pro/Education の場合も)。

Azure IaaS と Failover Clustering

Azure IaaS の Azure 仮想マシンどうしでフェールオーバー クラスターを作成すると、やっかいなー状況に出くわすことがあります。フェールオーバークラスターマネージャーでクラスターを作成すると、ノードの1つがアップしない。New-Cluster で -StaticAddress に未使用の内部 IP を設定するとうまくいくけど、クラスター名にクラスター IP でアクセスできないとか。

このエラーについて、マイクロソフトの Ask the Core Team ブログに説明がありました。

Building Windows Server Failover Cluster on Azure IAAS VM – Part 2 (Network and Creation)
[URL] http://blogs.technet.com/b/askcore/archive/2015/06/24/building-windows-server-failover-cluster-on-azure-iaas-vm-part-2-network.aspx

Office 2016 バージョンの Office 365 ProPlus はどこ？ Office の自動アップグレードはいやだ！

Office 2016 がリリースされましたが、Office 365 ProPlus のライセンスをお持ちでも、Office ポータルのソフトウェア ページではまだ Office 2013 バージョンの Office 365 ProPlus (15.0.x.x)」 しか入手できないと思います。Office アプリの更新機能で手動更新しても 15.0.x.x バージョンの更新しかありません。

Office 365 Solo とか、Office 365 ProPlus 以外のサブスクリプションだと既に Office 2016 バージョン 16.0.x.x にアップグレードできるようになっているそうです。どういうことかというと...

EMET 5.2 は Windows 10 をサポートしない (追記あり)

Enhanced Mitigation Experience Toolkit (EMET) の最新バージョンは今年 3 月にリリースされた EMET 5.2。Windows 10 はサポートしていないそうです。公式？なアナウンスをやっと見つけたのでメモ。

EMET 5.2 is not supported with Windows 10, it will cause Internet Explorer to not start.  The next version of EMET will be compatible with Windows 10

[URL] http://blogs.technet.com/b/nextnextfinish/archive/2015/08/04/windows-10-enterprise-cheat-sheet.aspx

IE が起動しない問題は EAF＋とEAF をオフにすることで対処できるみたいですが、Edge にアプリ緩和策使えないし、他にも問題があるかもしれないです。

EMET 入りの Windows 7 や Windows 8.1 を Windows １０ にアップグレードする場合は、アップグレード前（または後）にアンインストールしたほうが良いと思います。

関連:
EMET 5.2 出ました。でもご用心！ (2015/03/14)
EMET 5.1 (2014/11/11)
EMET 5.0 (2014/08/01)
EMET 4.1 Update 1 提供開始 (2014/05/01)

10/6 追記:
Windows 10 に対応した EMET 5.5 Beta 出ました。Beta なので正式版ではないですが。

Ehnahced Mitigation Experience Toolkit 5.5 Beta
[URL]  http://www.microsoft.com/en-us/download/details.aspx?id=49166