Windows
Windows 11、不評のDrag Trayを削除。WinREもWi-Fi自動接続に対応
ファイル共有トレイが消え、回復環境にWi-Fiが届いた。Windows 11の最新Insiderビルドは、ユーザーの声で潰れた機能と、長年の不便を解消する機能が同居している。
Windows
ファイル共有トレイが消え、回復環境にWi-Fiが届いた。Windows 11の最新Insiderビルドは、ユーザーの声で潰れた機能と、長年の不便を解消する機能が同居している。
Windows11
Windowsをクリーンインストールした後に待っていた「ドライバ探しの1日」に、マイクロソフトが正面から手を打った。 USBメディアが要らなくなる日 マイクロソフトは2026年7月6日、Windows 11の新しいリカバリオプションクラウドリビルドをInsiderプレビュービルド26300.8772で公開した。 Windowsが起動しなくなったPCを、USBメディアもカスタムイメージも使わずに、クラウドから完全に復旧できる。Windows Updateから対象のOSイメージとデバイスのドライバをまとめてダウンロードし、再インストールする仕組みだ。 既存の「このPCをリセット」にもクラウドダウンロードの選択肢はある。あちらは現行OSのインストール情報に依存しており、ドライバはローカルから取得する。 「このPCをリセット」とクラウドリビルドの比較 このPCを リセットクラウド リビルド起動不能時制限あり対応OS取得元ローカル/ クラウドWindows Updateドライバ取得元ローカルWindows Updateデータ保持選択可全消去提供状況一般提供中プレビュー
セキュリティ
Windowsのディスク暗号化BitLockerを、Defenderのオフラインスキャンが裏切る。GreatXML。Nightmare Eclipse氏が公開した8本目のWindowsゼロデイだ。一度でもオフラインスキャンを実行した端末を、恒久的に危険な状態に置く。修正パッチはない。 守る側の機能が、破る側の道具になった 6月9日の月例パッチで、Microsoftは既報のゼロデイ3件(YellowKey、GreenPlasma、MiniPlasma)にようやくパッチを当てた。過去最多となる約200件の修正を含む大型更新だった。 その数時間後にRoguePlanet。翌日にGreatXML。パッチを当てた同じ週に、次の穴が2つ開いた。 GreatXMLはBitLockerのバイパスだが、YellowKeyとは攻撃の入口が違う。狙われたのはMicrosoft Defenderのオフラインスキャンだ。OSが起動する前にディスクを検査する機能で、マルウェア調査に使われる。 問題は、このスキャンが回復パーティションの構成を変えてしまう点にある。GreatXMLはこの変化を突く。回復パ
Windows
WinRE(Windows回復環境)を突いてBitLockerを回避する脆弱性「YellowKey」の公開をめぐり、Microsoftが研究者を公に批判し、その研究者が真っ向から反論する事態になっている。技術的な修正の話だけでは済まない、報告者とMicrosoftの関係の問題が浮上してきた。
Windows
Windows標準の暗号化機能BitLockerをUSBメモリ1本で解除できるゼロデイ脆弱性「YellowKey」。Microsoftはパッチをまだ提供できていないが、攻撃を防ぐ緩和策を公開した。ノートPCを紛失した時にデータを守る最後の砦に、すり抜けられる穴が見つかった問題だ。 YellowKeyとは何か Windows 11およびWindows Server 2022/2025に存在するゼロデイ脆弱性で、BitLockerで暗号化されたドライブへの侵入を回復キーも専用機材も使わずに可能にする。5月12日に「ナイトメア・エクリプス(Nightmare-Eclipse)」を名乗るセキュリティ研究者が概念実証コード(PoC)を公開した。 攻撃の手順は単純だ。特定のフォルダ構造「FsTx」を書き込んだUSBメモリをターゲット機に接続し、Windowsの回復環境(WinRE)に再起動。その後Ctrlキーを押し続けるだけで、BitLockerを無視したコマンドプロンプトが開く。 YellowKey 攻撃の流れ 1
セキュリティ
USBメモリにフォルダを1つ置き、再起動時にCTRLキーを押し続ける。それだけでBitLockerで暗号化されたドライブが丸ごと開いてしまう。MicrosoftはまだCVEも発行していない。 鍵を持たずに鍵を開ける Windows 11のフルディスク暗号化BitLockerが、USBメモリ1本で迂回される。研究者ハンドルネーム「Chaotic Eclipse」(別名Nightmare-Eclipse)が5月12日、概念実証(PoC)コード「YellowKey」を公開した。対象PCを物理的に手にしてさえいれば、TPMの鍵を一切問わずに暗号化ボリュームへ完全アクセスできる。 手順は驚くほど単純だ。NTFSでフォーマットしたUSBメモリのSystem Volume Information\FsTx配下に攻撃コードを置き、ターゲットのWindowsマシンに挿す。Shift+クリックで再起動を選んだら、画面が切り替わる瞬間にShiftを離してCTRLキーを押しっぱなしにする。次に立ち上がるのはWindows回復環境(WinRE)の通常メニュー、ではなく、暗号化解除済みのドライブが見えてい