<本文>Microsoft は、複数の国家支援グループやサイバー犯罪組織がゼロデイ攻撃を行っている、重大度の高い Windows LNK 脆弱性 CVE-2025-9491 に対する部分的な緩和策を密かに展開しました。このセキュリティ上の欠陥により、攻撃者は標準の Windows ショートカット ファイル内に悪意のあるコマンドを隠すことができます。 中心的な問題は、Windows がこれらのショートカット ファイルを処理する方法に起因します。ショートカットのプロパティを確認したことがある場合は、ショートカットが実行するコマンドを示す「ターゲット」というフィールドがあることがわかるでしょう。従来、Windows UI では、ターゲット フィールドの最初の 260 文字のみが表示されていました。 攻撃者は、場合によっては数万文字にも及ぶ非常に長いコマンド文字列を含む LNK ファイルをプログラムで作成し、その文字列の先頭を空白文字で埋めることができることを発見しました。このトリックにより、リモート アクセス トロイの木馬 (RAT) やローダーなどのツールを展開する実際の悪意のあるコードがユーザーの視界から完全に排除されました。 ユーザーは無害なスペースでいっぱいのフィールドしか見ていなかったため、ファイルをダブルクリックしたときに何が実行されるのかわかりませんでした。残念ながら、これは理論上の脅威ではありませんでした。トレンドマイクロのアナリストは、この脆弱性が広く悪用されており、その活動は 2017 年に遡ることを 3 月に発見しました。 研究者らは、実際に存在する悪意のあるショートカットを 1,000 近く発見しました。 Evil Corp、APT37、Bitter、中国国家支援の Mustang Panda などの有名な脅威アクターはすべて、このトリックを利用して、Ursnif、Gh0st RAT、Trickbot などのマルウェアを展開していました。 Arctic Wolf Labs は、Mustang Panda がハンガリーやベルギーなどの国の欧州外交官を標的としたゼロデイ攻撃の欠陥を悪用し、侵害されたシステムに PlugX RAT を押し込んだことを特に指摘しました。 この攻撃は、被害者が悪意のある LNK ファイルを開くことに依存していました。電子メール プロバイダーは危険な性質を持つ raw.lnk 添付ファイルをブロックできるほど賢明であるため、脅威アクターは通常、これらのファイルを ZIP またはその他のアーカイブ内で配布します。 ACROS Security CEO で 0patch の共同創設者である Mitja Kolsek は、Microsoft が プロパティ ダイアログの動作を黙って変更していることに気づきました。ここで、LNK ファイルのプロパティを開くと、文字列の長さに関係なく、「ターゲット」フィールドにすべての文字が表示されます。

<本文>場合によっては、Windows Server 2022 または 2019 を実行している RDS ホスト上のスタート メニューまたはタスク バーに関する問題がユーザーから報告されることがあります。ユーザーがターミナル セッションで スタート ボタンをクリックすると、メニューが開かないか、RDP セッションがフリーズして応答しなくなります。 スタート メニュー インターフェイスとユーザー インタラクションは、Explorer.exe と StartMenuExperienceHost.exe という 2 つのプロセスによって管理されます。タスク マネージャーから再起動すると、1 回限りの問題がすぐに解決される場合があります。 多くの場合、RDS ファーム内のホストで スタート メニュー ボタンが機能しないという問題が一貫して発生します。これには通常、イベント ビューアー -> システム ログにイベント ID 10001 が記録され、Microsoft Store アプリを示す複数の DCOM サーバー エラーが伴います。 ユーザー セッションでスタート メニューが機能しない問題に対する考えられる解決策の 1 つは、問題のある Microsoft Store アプリ パッケージを再登録することです。 スタート ボタンが機能しないため、「Win+X」キーボード ショートカットを使用して PowerShell コンソールを開きます。次のコマンドを実行します。 Add-AppxPackage-Register "C:\Windows\SystemApps\ShellExperienceHost\_cw5n1h2txyewy\AppxManifest.xml"-DisableDevelopmentMode または、すべての Microsoft Store アプリを一度に再登録します。 Get-AppXPackage | Foreach {Add-AppxPackage-DisableDevelopmentMode-Register "$($\_.InstallLocation)\AppXManifest.xml"} これで問題が解決しない場合、または一時的にしか解決しない場合は、次のレジストリ キーの内容を確認してください。 HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\RestrictedServices\AppIso\FirewallRules

<本文>PC を長く使用すると、より多くのアプリやファイルが溜まる傾向があり、しばらくすると、すべてのデータとすべてのプロセスが実行されると、コンピューターのパフォーマンスに悪影響を及ぼす可能性があります。そのため、Windows 11 コンピューターを定期的に徹底的にクリーンアップして、すべてが可能な限りスムーズに動作していることを確認することをお勧めします。 これには、不要になったアプリをアンインストールすることも含まれますが、ご存知かと思いますが、アプリを 1 つずつ削除する場合、これは非常に面倒なプロセスになる可能性があります。各アンインストーラーを手動で起動する必要があり、多くの場合、2 つのアンインストーラーを同時に実行できないため、プロセス全体を完了するには常に注意を払う必要があります。そこで、BCUninstaller と呼ばれるプログラムが登場します。 BCUninstaller とは何ですか? アプリを一括アンインストールする BCUninstaller は実際には Bulk Crap Uninstaller の略称であり、これが何をするのかは非常に明白です。このプログラムの目的は、アプリを一括でアンインストールすることなので、アプリを 1 つずつ選択する代わりに、不要になったものをすべて選択して、一度にすべてアンインストールできます。 このプログラムは一括アンインストールをサポートしていることに加えて、アプリを検出するための非常に効果的なメカニズムも備えているため、通常のアプリのリストに表示されないプログラムでもここに表示されるため、コンピューターからあらゆる種類のプログラムをクリーンアップすることが非常に簡単になります。 おそらく最も優れているのは、BCUninstaller が GitHub に貢献できるオープンソース アプリであることです。できることならそうすることをお勧めします。元の開発者はもはや他の人の助けなしに積極的に開発を維持していないからです。このプログラムは今のところまだ正常に動作しており、ほんの数か月前に更新されましたが、オープンソース ソフトウェアの利点は、活発な開発の下で誰でもそれを取り戻すことができることです。 関連 Windows を高速化するために、次の 1 つの変更を加えます。 1 つの簡単な切り替えで Windows エクスペリエンスをスピードアップできます なぜそんなに素晴らしいのか 大幅な時間の節約 BCUninstaller を使用する利点はすぐに明らかですが、最初に考えているよりもさらにメリットがあります。もちろん、このプログラムの核心では、複数のプログラムを選択してアンインストール プロセスを一度に開始できるため、各プログラムを削除するために必要な手順の数が減ります。 しかし、それがさらに優れているのは、静かにアンインストール オプションの場合です。 BCUninstaller を使用している場合は、作業が非常に簡単になるため、これをデフォルトの選択としてもよいでしょう。このオプションを使用すると、可能であれば、追加の操作を求めるプロンプトを表示せずにすべてのプログラムがアンインストールされます。プログラムはユーザーから追加の入力を行わなくても削除されるだけであり、これにより大きな違いが生じます。 これにより、プログラムを一括で削除する場合、プロセスを開始し、すべてを単独で処理する間、しばらくコンピュータから離れることができます。すべてのプログラムがアンインストールされている間も、外出してコーヒーを入れたり、ゲームをしたりすることができます (あるいは、必要に応じて PC を使い続けても)。つまり、ずっとコンピューターの前にいる必要はありません。 BCUninstaller は、サイレント アンインストールに失敗したプログラムもスキップするため、それをサポートするすべてのプログラムを処理し、残りのプログラムは最後まで残して、それらを整理できるようにします。 1 つのプログラムのアンインストールに失敗したからといって、プロセスが完全に停止するわけではありません。 これ以外にも、BCUninstaller にはもう 1 つの利点があります。PC をスキャンしてプログラムの残りのファイルを探し、不要になったファイルの痕跡を削除できます。ほとんどの場合、これはそれらのプログラムに関連付けられたレジストリ キーを削除することを意味します。一般にレジストリ クリーナーはお勧めしませんが、削除するソフトウェアに関連するキーを特別にスキャンするため、これは役に立ちます。そのため、不要になったものだけを削除しているという確信が持てます。実際、プログラム自体は、各レジストリ項目を削除することがどの程度安全であるかの信頼度評価を表示するため、危険と思われることを行う必要はありません。 関連 実際に PC の速度を低下させる Windows の膨張に関する 5 つの誤解 ここでは、あなたが知らなかった Windows の膨張に関する通説をいくつか紹介します。

<本文>MicrosoftのCEOサティア・ナデラ氏は、Microsoftの巨大な規模がAI競争において「大きな不利」になっているため、週末をスタートアップ企業がどのように製品を構築するかを研究することに費やしていると述べた。このコメントはMD MEETSポッドキャストでのアクセル・シュプリンガーCEOマティアス・ドプフナー氏とのインタビューでCEOから出たものである(Business Insider経由)。 ナデラ氏は、新しいスタートアップ企業は、科学者、エンジニア、インフラストラクチャの専門家が「1 つの小さなテーブル」を中心に作業し、即座に意思決定を行う、小規模で集中的なチームで運営されていると説明しました。報道されているように、これは、複数の部門リーダーが製品開発のさまざまな層を監督する Microsoft の構造とは対照的です。 ナデラ氏はドプフナー氏に対し、AI時代で成功するには、たとえかつては成功につながった古い習慣も放棄する必要があると語った。大組織は「すべてを知っている」という考え方から「すべてを学ぶ」アプローチに移行する必要がある、と同氏は述べた。彼が指摘したように、リーダーは「何か新しいことを学ぶために、あなたを成功に導いたものを捨て去らなければなりません」。 報告書によると、ナデラ氏はAI時代における共感と心の知能指数の重要性が高まっていることも強調した。ナデラ氏は、企業が AI を従来の IT アップグレードのように扱うため、企業の AI プロジェクトのほとんどが失敗に終わると警告し、それは「必然的に失敗する」と考えていると語った。それよりも企業は根本から立て直さなければなりません。 ナデラ氏によると、AI 導入を成功させるには 4 つの重要なステップが必要です。それは、中核となるワークフローの再考、最新の AI ツールの導入、それらを使用するための従業員のトレーニング、そして時代遅れのレガシー システムからの企業データの解放です。 組織が提案されたルールに従おうとすると、そのような組織は AI による有意義な影響を受けることになり、古い習慣をやめようとするリーダーだけがそれを実現できるでしょう。 *️⃣ 出典リンク: Business Insider、

<本文>最近 Steam のトレンドに注目している人なら、おそらくこれが来るのを見ていたでしょう。 Valve は 2025 年 11 月のハードウェアとソフトウェアの調査を発表し、Windows 11 の人気が上昇し続けていることを明らかにしました。 Microsoft が Windows 10 のサポートを終了したため、レガシー OS が引き続き低下していると報告しても不思議ではありません。興味深いことに、Linux は静かに再び史上最高値を更新しました。 調査によると、Windows 11 は現在 65.59% に達し、1 か月でさらに 2 ポイントを獲得しています。 Windows 10 は再び 29.06% に低下し、最終的にジャンプする必要があると感じたプレイヤーが増えたため、低下傾向が続いています。 Windows 7 は 0.08% でかろうじて粘っていますが、現時点ではほとんどが単なる懐かしさです。 全体として、Windows は依然として 94.79% で Steam マシンを圧倒していますが、そのわずかな落ち込みにより、Linux の支持が注目されています。 Windows 10 が正式にサポートを終了したため、多くのゲーマーが他の選択肢を模索しているようですが、最終的には Linux が勝利を収めることになりました。現在では 3.2% となり、Steam でこれまでに記録された最高のシェアとなっています。一方、macOS は 2.02% に低下し、3 位を大きく引き離しています。 ハードウェアの傾向に関する限り、NVIDIA は引き続きショーを運営していますが、トップには新しい GPU があります。 Valve の調査では、RTX 4060 ラップトップ GPU が 4.22% で最も人気のあるグラフィックス カードとなり、デスクトップ RTX 3060 の 4.

<本文>Windows で Word を使用し、キーボード ショートカットやスクリーン リーダーを使用している場合は、最新の更新プログラムがすぐに役立つと感じられるでしょう。最新バージョン 2511 (ビルド 19422.20000 以降) では、Microsoft は長年の問題の 1 つを修正しました。ここではコメントを効率的にナビゲートすることについて話します。 スレッド化されたコメントを含むドキュメントをレビューしたことがある場合は、ワークフローがいかに煩雑になる可能性があるかを認識する必要があります。これは、ナレーターや、JAWS や NVDA などの他のスクリーン リーダーに特に当てはまります。Microsoft も同様のことを認識していたようで、いくつかの点を変更しました。 Home/End のよりスマートな使用: Home キーと End キーが状況に応じて動作するようになりました。コメント カード、コメント スレッド、テキストのセクションなど、どこにフォーカスがあるかに応じて、Home キーまたは End キーを使用すると、それぞれそのセクションの先頭または末尾に移動し、ナビゲーションがよりシームレスになります。 より直感的な Esc 動作: Esc を押すと、キャンバスに直接戻るのではなく、ワークフロー内でフォーカスが確実にスレッドからカード、カードからキャンバスに戻り、方向を維持できるようになりました。 新しいナレーター ショートカット: ナレーターを使用してドキュメントを読むユーザーのために、強力な新しいショートカット Ctrl + Shift + ’ を導入しました。このシンプルなショートカットを使用すると、ユーザーはキャンバスから離れたりフォーカスを移動したりすることなく、コメント作成者の名前、割り当てられたタスク、返信数 (該当する場合) など、コメントの完全なコンテキストを聞くことができます。すでにコメント カードにフォーカスがある場合、同じショートカットを押すとコメントされたテキスト範囲が読み上げられるため、ユーザーはコメントが文書のどの部分を参照しているのかを常に知ることができます。選択したテキストにコメントがない場合、ナレーターは推測を排除してその旨を明確にアナウンスします。 展開されたコメント カードのタブ オーダーの改良: タブ ストップが論理的にグループ化され、中断を制限するためにタブ ストップの数が減りました。最初にスレッド内のコメント (たとえば、「コメント 2/5」) に移動し、次にスレッドのアクション (「いいね!」や「コメントの編集」など)、次に @メンションまたは返信フィールドに移動します。 コンテキスト ビューでのページ間ナビゲーション: 下矢印キーを使用して、コメントがページにまたがっている場合でも、コンテキスト ビューでコメント間をシームレスに移動できるようになりました。以前は、下矢印キーを押すとページの終わりで停止していました。