WinRE

Windows 11、起動不能PCをクラウドから復旧する新機能を公開

Windows11

Windows 11、起動不能PCをクラウドから復旧する新機能を公開

Windowsをクリーンインストールした後に待っていた「ドライバ探しの1日」に、マイクロソフトが正面から手を打った。 USBメディアが要らなくなる日 マイクロソフトは2026年7月6日、Windows 11の新しいリカバリオプションクラウドリビルドをInsiderプレビュービルド26300.8772で公開した。 Windowsが起動しなくなったPCを、USBメディアもカスタムイメージも使わずに、クラウドから完全に復旧できる。Windows Updateから対象のOSイメージとデバイスのドライバをまとめてダウンロードし、再インストールする仕組みだ。 既存の「このPCをリセット」にもクラウドダウンロードの選択肢はある。あちらは現行OSのインストール情報に依存しており、ドライバはローカルから取得する。 「このPCをリセット」とクラウドリビルドの比較 このPCを リセットクラウド リビルド起動不能時制限あり対応OS取得元ローカル/ クラウドWindows Updateドライバ取得元ローカルWindows Updateデータ保持選択可全消去提供状況一般提供中プレビュー

Microsoft Defender経由でBitLockerを回避するゼロデイ「GreatXML」を報告

セキュリティ

Microsoft Defender経由でBitLockerを回避するゼロデイ「GreatXML」を報告

Windowsのディスク暗号化BitLockerを、Defenderのオフラインスキャンが裏切る。GreatXML。Nightmare Eclipse氏が公開した8本目のWindowsゼロデイだ。一度でもオフラインスキャンを実行した端末を、恒久的に危険な状態に置く。修正パッチはない。 守る側の機能が、破る側の道具になった 6月9日の月例パッチで、Microsoftは既報のゼロデイ3件(YellowKey、GreenPlasma、MiniPlasma)にようやくパッチを当てた。過去最多となる約200件の修正を含む大型更新だった。 その数時間後にRoguePlanet。翌日にGreatXML。パッチを当てた同じ週に、次の穴が2つ開いた。 GreatXMLはBitLockerのバイパスだが、YellowKeyとは攻撃の入口が違う。狙われたのはMicrosoft Defenderのオフラインスキャンだ。OSが起動する前にディスクを検査する機能で、マルウェア調査に使われる。 問題は、このスキャンが回復パーティションの構成を変えてしまう点にある。GreatXMLはこの変化を突く。回復パ

BitLocker暗号化を破る「YellowKey」、Microsoftが緩和策を公開

Windows

BitLocker暗号化を破る「YellowKey」、Microsoftが緩和策を公開

Windows標準の暗号化機能BitLockerをUSBメモリ1本で解除できるゼロデイ脆弱性「YellowKey」。Microsoftはパッチをまだ提供できていないが、攻撃を防ぐ緩和策を公開した。ノートPCを紛失した時にデータを守る最後の砦に、すり抜けられる穴が見つかった問題だ。 YellowKeyとは何か Windows 11およびWindows Server 2022/2025に存在するゼロデイ脆弱性で、BitLockerで暗号化されたドライブへの侵入を回復キーも専用機材も使わずに可能にする。5月12日に「ナイトメア・エクリプス(Nightmare-Eclipse)」を名乗るセキュリティ研究者が概念実証コード(PoC)を公開した。 攻撃の手順は単純だ。特定のフォルダ構造「FsTx」を書き込んだUSBメモリをターゲット機に接続し、Windowsの回復環境(WinRE)に再起動。その後Ctrlキーを押し続けるだけで、BitLockerを無視したコマンドプロンプトが開く。 YellowKey 攻撃の流れ 1

BitLockerをUSBで解錠、YellowKey公開

セキュリティ

BitLockerをUSBで解錠、YellowKey公開

USBメモリにフォルダを1つ置き、再起動時にCTRLキーを押し続ける。それだけでBitLockerで暗号化されたドライブが丸ごと開いてしまう。MicrosoftはまだCVEも発行していない。 鍵を持たずに鍵を開ける Windows 11のフルディスク暗号化BitLockerが、USBメモリ1本で迂回される。研究者ハンドルネーム「Chaotic Eclipse」(別名Nightmare-Eclipse)が5月12日、概念実証(PoC)コード「YellowKey」を公開した。対象PCを物理的に手にしてさえいれば、TPMの鍵を一切問わずに暗号化ボリュームへ完全アクセスできる。 手順は驚くほど単純だ。NTFSでフォーマットしたUSBメモリのSystem Volume Information\FsTx配下に攻撃コードを置き、ターゲットのWindowsマシンに挿す。Shift+クリックで再起動を選んだら、画面が切り替わる瞬間にShiftを離してCTRLキーを押しっぱなしにする。次に立ち上がるのはWindows回復環境(WinRE)の通常メニュー、ではなく、暗号化解除済みのドライブが見えてい