Windows XP Service Pack 3を準備中

Microsoftが
Windows XPのサービスパック3をリリースする計画であることを明らかにした

これはMicrosoft Franceのテクニカル／セキュリティディレクターBernard Ourghanlian氏が語ったもので Windows XP SP3は「Windows Vista」発売後の、2006年末までに登場することになっているとのこと
これはWindows Vista　の発売後という事になる

Windows XP SP3 (非公式) 2005,8,30

MS不具合を修正したWindows 2000 UR1を再リリース

マイクロソフトは14日
6月に公開した「Windows 2000 SP4対応の更新プログラム・ロールアップ1（UR1）」を再リリースした

Windows 2000 UR1は
SP4以降に公開されたセキュリティ・パッチをまとめたもので、当初公開されたWindows 2000 UR1には再起動時にブルー・スクリーンが発生したり，特定のプログラムが動作しなかったりする問題が発生する不具合があったため、インストールすると一部の環境では問題が発生するばあいがあった
それをうけて今回、その不具合を解消したWindows 2000 UR1を再リリースするはこびとなった

9月の月例アップデートは
セキュリティーに関するアップデートは見送られたため(MS 9月の月例アップデートをキャンセル)
この「Windows 2000 SP4対応の更新プログラム・ロールアップ1（UR1）」と
「Windows 悪意のあるソフトウエアの削除ツール- 2005年9月（KB890830）」の
２つだけとなる

ダウンロードセンター
Windows 2000 UR1に関する日本語のサポート技術情報

Windows月例パッチリリース 2005,8,10
MS Windows2000を捨てる 2005,7,25

マイクロソフト「Max」を公開

Microsoftは13日
次期バージョンのWindowsに組み込まれるグラフィックス処理機能を
披露する目的でつくられた、無償の写真共有プログラム「Microsoft MAX」をリリース

この「Max」は、Microsoftの次世代プレゼンテーション／コミュニケーションエンジンの機能を示すためのサンプルとして設計されたもので、ユーザーはデジタル写真をウェブ上で公開したり、電子メールで友人や家族に送信することが可能になる

Microsoft Maxは無償でダウンロードできるが
最低でも以下のハードウェア要件がなければならないとのこと
　・Microsoft Windows XP
　・CPU 1.0 GHz
　・メモリ 256MB
　・空き容量 200 MB
　・モニター解像度 Super VGA (800 x 600)

快適に動作するためには
　・Microsoft Windows XP
　・CPU 2.4 GHz
　・メモリ 512MB
　・3D Video Card.
　・ブロードバンド接続
以上のスペックが必要と発表されている
なお、すべて英語のインターフェースです
barlog ≫＋||||≪さんで配布しているレジストリを自分で書き換えると日本語にもなるようです

Microsoft Max 1.0 beta ダウンロード
日本語化用レジストリ配布(barlog ≫＋||||≪)

Windows Vista UXガイドライン

Microsoftは11日
Windows Vista についての開発者用ガイドライン UX Guide
(User Experience Guidelines)のダウンロードを開始

自己解凍式の書庫という形で配布されていて
ダウンロードページよりWGA認証後ダウンロードでき、解凍後はHTMLページでの閲覧となる

このUX Guideの内容は
　・Top Rules for the Windows Vista User Experienceの中ではAeroテーマについての説明
　・コモンダイアログや各種ボタンなどのインターフェースデザインについての詳細
など　新しくなったGUIデザイン等を多数の画像付きで説明・解説している(英語)

Windows Vista UX Guidelines ダウンロード

Windows Vista 製品の概要発表 2005,9,11
Windows Vistaに“フリーズドライ”機能 2005,9,4
新シェル「Monad」は「Windows Vista」に含まれない 2005,8,8
Windows Vista Beta1配布始まる 2005,7,28
Windows Vista 日本語正規版は来年末 2005,7,28
Windows VistaとIE7のベータ版は8月3日までに 2005,7,25
Windows Vista 2005,7,23

Windows Vista 製品の概要発表

Microsoftは10日
Professional Developers Conference (PDC)2005でWindows Vistaのラインナップを発表


Windows Vista Starter Edition
　Vista Basicエディションの簡易版で価格も安く抑えられる
　同時に動かせられるアプリケーションは3つまでとのこと
　32-bitバージョンに対応しており他のエディションのように64-bitには対応しない
　
Windows Vista Home Basic Edition
　「XP Home Edition」と同じ位置づけになり
　Windows Ffirewall, parental controls, Security Center, Movie Maker, Photo Library等
　
Windows Vista Home Premium Edition
　DVD video authoringとDVD rippingをサポート　さらに HDTVにも対応
　backup to network functionality, Internet File Sharing,
　Offline Folders, PC-to-PC sync, Sync Manager等
　
Windows Vista Professional Edition
　Remote Desktop, IIS Web server, Encrypted File System (EFS)等
　
Windows Vista Small Business Edition
　Backup and Shadow Copy support, Castle and server-join networking,
　fax, scanning utility, Pre-paid access to the Windows Live!
　Small Business or Microsoft Office Live!等
　
Windows Vista Enterprise Edition
　Virtual PC & the multi-language user interface (MUI)等
　
Windows Vista Ultimate Edition
　Podcasting application, Game Performance Tweaker等
　
次に発表されるBETAは
Vista Home Basic Editionとなりこのエディションが基準点と考えられPCにバンドルされるのも（現在のXP HOMEのような)この製品だろうと語っている
なお明日月曜日にもMicrosoftからの発表があるもよう

Windows Vista Product Editions Revealed


Windows Vistaに“フリーズドライ”機能 2005,9,4
新シェル「Monad」は「Windows Vista」に含まれない 2005,8,8
Windows Vista Beta1配布始まる 2005,7,28
Windows Vista 日本語正規版は来年末 2005,7,28
Windows VistaとIE7のベータ版は8月3日までに 2005,7,25
Windows Vista 2005,7,23

MS 9月の月例アップデートをキャンセル

Microsoftは8日
9月13日の月例セキュリティアップデートについて
「緊急の脆弱性を修正するフィックスは1件」と予告したが
翌日になってこの記述を取り消し、9月13日にはセキュリティパッチをリリースしないことを明らかにした

テストプロセスの後半部分で品質的問題に遭遇し、追加のテストと開発を必要とすることが発覚したため、とその理由を説明している
同社はテストを追加し、品質の高いアップデートを送り出すことが利用者のためだと言い添えた

なお、その他のセキュリティーとは関係のないアップデートは行われるようだ

Microsoft Security Bulletin Advance Notification

MS 9月の月例アップデートは1件

MS 9月の月例アップデートは1件

Microsoftは9月8日
来週13日にリリースされる月例パッチがカバーする問題は1つだけであることを明らかにした

今回のセキュリティーパッチ(アップデート)は
「critical（緊急）」とされている未確認のWindowsのバグに対するもので
ユーザーの介入なしで、ワームがこのバグを悪用する恐れがあるという

前回8月の月例パッチには6件のアップデートがリリースされ
クラッカーはすかさずMicrosoftが修正した問題の1つを狙い撃ちした
パッチリリースから数日のうちに、Windowsプラグ＆プレイサービスの脆弱性を悪用する何種類ものワーム攻撃が発生し、推定25万台のコンピュータ（主に企業環境で使われているWindows 2000）をダウンさせたという経緯がある

今回もセキュリティパッチに加え、Microsoftは13日に
セキュリティとは無関係だが「優先度の高い」アップデートをWindows向けにリリースすると述べている
さらに、「Windows Malicious Software Removal Tool」のアップデート版もリリースされる予定
このツールは、コンピュータに侵入した悪質なコードを検知および除去する

Microsoft Security Bulletin Advance Notification

MSNビデオの月間配信数が1100万本を突破

マイクロソフトは2005年9月6日
無料動画サービス「MSNビデオ」が8月に月間コンテンツストリーミング数1118万本を記録したと発表

MSNビデオは
今年4月にベータサービスを開始して以来、5カ月で1000万本を突破したことになり
ユニークユーザー数は272万人に達するという

MSNビデオは
ポータルサイト「MSN」内にあり、ニュース、映画予告編、生活情報などを配信している。コンテンツプロバイダー13社から提供を受けて、約5000本のコンテンツを配信中（8月現在）。広告ストリーミングによるビジネスモデルを採用している
コンテンツストリーミング数は開始当初の280万の約4倍、ユニークユーザー数は110万人から約2.5倍に増えた。ユーザーのプロフィールは、7月の調査によると、全体の55％が女性、45％が男性で、20〜34歳が過半数（56％）を占めている。コンテンツ別の利用状況は、「ニュース」が38％、「エンターテインメント」が37％、「スポーツ」が18％

なお、MSN ビデオの利用には、いくつかの無料ソフトウェアのインストールが必要となる

Windows Vistaに“フリーズドライ”機能

Windows Vistaに組み込まれる「Freeze Dry」機能は
パッチインストール時に自動的にデータを保存し、システムが再起動されてもデータが失われないようにするという

「Freeze Dry」のコードネームで呼ばれるこの技術は
アプリケーションのインストール・アップデート時にWindows Vistaを再起動せずに済むようになり
IT部門が夜中や週末に定期パッチインストールを行う際に、データとアプリケーションの状態を保存するよう設計されている

Freeze Dry機能は
Windows Vistaのリスタートマネージャを活用する
Windows Vistaのリスタートマネージャは、パッチプロセス中にロックされるファイルの数を減らし、OSとアプリケーションのパッチインストール中に更新しなければならないファイルを解放することで再起動を減らす

Microsoftは
数年前からWindowsを含む各種製品でパッチ適用プロセスの改善を進めてきた
今年6月には、企業向けパッチツールとMicrosoft Updateを刷新
中でも「Microsoft Update」はWindows Updateサービスの後継となる期待の技術となるだろう

Windows Server 2003 R2 評価版をリリース

Microsoftは8月30日
サーバーOS「Windows Server 2003 R2」のRC0（Release Candidate 0）の評価版を公開
これはWindows Server 2003次期バージョンの最終コードとなるようだ
試用期間は180日間でMicrosoftのWebサイトからダウンロードできる

Windows Server 2003 R2は
Windows Server 2003のアップデート版で「Windows Server 2003 Service Pack 1（SP1）」をベースに機能を拡張したもの
なおインストールには SP1が必要となる
64ビットへの対応のほか、支社サーバー管理、IDとアクセス管理、ストレージ機能の強化などが特徴。支社サーバー機能では、中央ファイルレプリケーションによりデータ複製が高速化し、ローカルでバックアップする必要がなくなる。IDとアクセス管理では、Active Directory Federation Servicesによって企業ネットワーク外のアクセス管理を中央集権化できる。UNIXシステムのID管理機能との相互運用性も強化した。
　ストレージ機能では、File Server Resource Manager（FSRM）などの管理ツールを提供。詳細な利用情報レポート機能や、ディスク容量利用状態の監視・管理を可能にする。また、SAN（Storage Area Network）の設定や割り当ても容易にできるという。

このR2は
　・Standard Edition
　・Enterprise Edition
　・Datacenter Edition
の3つのエディションが提供される予定
Microsoftによると、SP1で動くアプリケーションはR2でも動作するという

Windowsのレジストリに問題発覚

Windowsで
過度に長いレジストリキーを使用して悪質なソフトウェアを隠せてしまう問題について
セキュリティ専門家らが注意を呼びかけている

米StillSecureによると
ウイルス／スパイウェア対策製品のなかには、レジストリをスキャンして悪質なプログラムを見つけだすものがあるが、新たに見つかったこの欠陥を悪用すれば、それらのアプリケーションを隠すことが可能になり、検知や除去は困難あるいは不可能だという

インターネットに対する脅威を追跡調査するSANS Internet Storm Centerは
長いレジストリキーを使うことでだませるアプリケーションの一覧を25日に公表
AdAware
Autoruns 8.13
MS AntiSpyware Beta
HijackThis v1.97.0.7
HiJackThis v1.99.0
HiJackThis v1.99.1* (Generate StartupListLog)
Msconfig (WinXP)
Norton SystemWorks 2003 Pro
RegAlyzer 1.1
RegEdit
reg.exe (under some circumstances)
Registry Explorer 3.0.0.276
WinDoctor v. 7.00.22

Microsoftの関係者は
米国時間26日付けの電子メールによる声明のなかで、同社がこの問題を調査中であることを明らかにした
「この問題によって、攻撃者がリモートもしくはローカルで、ユーザーのコンピュータを攻撃することが可能になるわけではない。むしろ、攻撃者は先にコンピュータに危害を加えるか、ユーザーをだまして悪質なソフトウェアを実行させなくてはならない」
つまり、攻撃者が何かを隠すには、まず最初にシステムに侵入しなくてはならないという
さらに、Microsoftではこの問題が悪用されたケースについてはまだ報告を受けていないと述べている

なお
セキュリティ監視企業のSecuniaではこの問題を「重要ではない（"not critical'）」に分類
フランスのFrench Security Incident Response Teamでも、この問題を「ローリスク（"low risk"）」
としている

MSN メッセンジャー 7.5リリース

マイクロソフトは8月24日
インスタントメッセージ（IM）ソフトの最新版となる「MSN メッセンジャー 7.5」を公開
Windows XPのみに対応している

主な変更点は
　・ユーザーインターフェース
　・音声メモ機能
など

ログイン画面のユーザーインターフェースが変更されたほか、会話ウィンドウの背景でアニメーションが表示できる「ダイナミック背景」が追加された
また、音声メモ機能も加わった
これは、15秒の音声メモを録音し、メッセージのかわりに音声ファイルをIMで送信できるもので、音声メモの受信者側では、テキストメッセージを受信した場合と同じく、受け取った瞬間に音声メモが再生される
また、エコーキャンセル機能が大幅に改良されたことなどにより、音声チャットの品質も向上
セキュリティオプションとしては
会話ウィンドウ内のURLリンクを非表示とすることもできるようになった
これにより、メッセンジャーで送られてくるリンク先のウイルス感染を防ぐことができるだろう

ダウンロード

Zotobワーム、Windows XPマシンにも感染の危険性

Microsoftは米国時間23日
ZotobワームについてWindow XPユーザーも無関係ではないと警告を発した

Microsoftによると
プラグアンドプレイ機能の脆弱性の影響を受けるのは、Windows XP SP1を利用し、プリンタとファイルを共有しており、ゲストユーザーのアカウントが有効となっているPC（「簡易ファイルの共有」機能とForceGuest機能）だという。同社は、企業ユーザーの多くに見られるように、ネットワークドメインに接続しているPCは同脆弱性の脅威にさらされないとして、特に家庭ユーザーを対象に注意を呼びかけている

MicrosoftのSecurity Response CenterのディレクターDebby Fry Wilsonは
「Windows XPユーザーがこのような攻撃を受ける可能性は低い。だが、先週Windows 2000ユーザーが被害にあっていることから、われわれは明確な情報を提供することで、さらなる警戒を呼びかけることにした」

現時点では
Windows XPをターゲットにした、プラグアンドプレイの脆弱性を悪用する攻撃は報告されていないという

Microsoft、グラフィックスソフトAcrylicのCTP公開

米Microsoftは8月15日
グラフィックデザインソフト「Acrylic」（コードネーム）のコミュニティー技術プレビュー（CTP）版をリリース

Acrylicは
Microsoftが2003年に買収したCreature Houseのソフトを基盤としたアップデート版で、ベクターベースとピクセルベースを組み合わせたグラフィックス環境を提供
今年6月に初のβが公開されていた
イラストレーション、ペインティング、グラフィックデザイン機能を備えたプロフェッショナルツール。プリント、Web、ビデオ、インタラクティブメディアのデザインに利用でき
.tif、.psd、.jpgなどのファイルフォーマットをサポートし、各種ソフトツール用にエクスポートできる
MicrosoftのOfficeとVisual Studioのほか、次期WindowsのWindows Vistaに搭載されるWindows Presentation Foundation（コードネームAvalon）のXAMLフォーマットもサポートしている

今回のCTPでは新機能として
　・クリップボードに画像をコピーする場合のアルファ透明サポート
　・ピクセルペインティングツールの機能強化
　・ドキュメント設定機能の強化
　・パレットレイアウトの使い勝手改善
などが盛り込まれている

開発当初はWindowsとMac版の両方が無償提供されていたが
今回のAcrylicのβ版はWindows版(XP sp2)のみのリリースとなり
現在無償で公開されている
Microsoftによるとこのベータ版は12月末に期限切れになるという

"Acrylic" (code name)
ダウンロード (200,000DLでclose)

「InternetExplorer 7」のロゴ発表

このロゴはWindows XP SP2、Windows Server 2003 SP1および64ビット版向けのIE 7で使われる
Windows Vista向けIE 7のアイコンは、同OSのアイコンに合わせて少し違った外観になる予定で、用意でき次第それも公開すると開発チームは述べている

開発チームによると
新しいロゴは「e」の文字がよりモダンな外観をしており、背景からより目立って見えるよう縁が少し暗くなっている そしてeを取り巻く金の輪は「新たなエナジーをもたらし、これまでよりも少しポップな感じを与える」

Microsoft 「アンチ・スパイウェア」Beta

米Microsoftは、
「Windows AntiSpyware」 Beta 1 Build 615をリリース


前回7月18日リリースからの変更点は
　・Processes Bug Fixed
　・Updater Bug Fixed
　・Provides New Signature Updates

コンピュータ全体のスキャンはもちろんのこと
システムに常駐して常に監視してくれる機能(Real-time Protection)や、自動アップデート(Auto Updater)、「The SpyNet AntiSpyware Community」でのデータの共有、
そして「Advanced Tool」として
　・System Explorers
　・Browser Restore
　・Tracks Eraser
などがあり、とても無料とは思えないほどの充実ぶりだ

さっそく使ってみた
スキャン速度が早い、今まで「Spybot」を使っていたのだがそれのスピードよりも
だんぜん早かった
あいにくひとつも検出されなかったので、検出時の動作は確認できなかった

現在のところ英語版しかないが
そのまま使っても特に支障は感じないほどわかりやすいインターフェースになっている
なお、ダウンロードには 「Windows Genuine Advantage」での認証が必要になる

ダウンロード (Windows AntiSpyware Beta)
ビデオ (Protecting your computer from spyware)

Microsoft 「MSN Filter」ベータ版

米Microsoftは
コミュニティ向けブログ「MSN Filter」のベータ版を先週に開設

Microsoftによると
　・音楽
　・スポーツ
　・TV
　・テクノロジ
　・ライフスタイル
の5つのカテゴリが用意されており
寄せられた話題，写真，リンクから最良のものをより分けて（フィルタにかけて）提供する

投稿は各カテゴリごとに1人ずつホスティング担当者（モデレータ）がいて、そのモデレータが投稿を行い、読者が送った写真、記事、リンクなどを紹介する

特定のトピックに関する質問などを送り、モデレータにブログを通じて回答を募ってもらう
といった使い方もできるようだ

また、新しい投稿を知らせるアラートをコンピュータや携帯電話で受信可能で
RSSフィードの配信にも対応している

Microsoft 新セキュリティシステム「HoneyMonkeys」

Microsoftは8月10日
自動的にネットを巡回して不正サイトを検出するセキュリティプログラムを発表

このセキュリティプログラムは
自動化された「HoneyMonkeys」を使ってWebをパトロールし、Windows XPシステムに不正コードを自動インストールしているサイトを探し出すというもので、最初の1カ月で、752のWebアドレスを特定したという

このStrider HoneyMonkey研究プロジェクトは最初の1カ月で、
287サイトにリンクしている752のWebアドレスを特定
これらサイトは未パッチのマシンを自動感染させる可能性があったとMicrosoftは説明する
同プロジェクトではまた、完全に最新の状態に保たれたWindows XP SP2システムに、既知の脆弱性を利用して侵入する可能性のある攻撃も発見した

自動化というアプローチは、新手の攻撃が拡大する前に検出できる貴重なツールになるかもしれないとMicrosoftは見ている

Microsoft Publications

Windows月例パッチリリース

Microsoftは8月10日
Windows用の8月月例パッチをリリース

今回のパッチの内容は
緊急が3つ、重要が1つ、警告が1つ
そしてWindows用として「悪意のあるソフトウェア駆除ツール」となる

緊急レベル
　・Internet Explorerの累積的なセキュリティ更新プログラム (IE 5.01,5.5,6)
　・プラグ アンド プレイ の脆弱性 (2000,XP,Server2003)
　・印刷スプーラの脆弱性 (2000,XP,Server2003)
重要レベル
　・テレフォニー サービスの脆弱性 (2000,XP,Server2003)
警告レベル
　・Kerberos の脆弱性 (2000,XP,Server2003)
そして
Microsoft Windows 悪意のあるソフトウェアの削除ツール (2000,XP,Server2003)
このツールの最新バージョンは毎月第二火曜日にリリースされることになっている

それぞれ、Windows Updateから確認インストールしてほしい

Microsoft Security Bulletin Summary for August, 2005

WinFXアプリをVisual Studio 2005で開発

米Microsoftは
WinFX対応アプリケーションをVisual Studio 2005ベータ2で開発可能にする
アドイン「Visual Studio 2005 Extensions for WinFX Beta 1」をWebサイトで公開した
これをインストールすると、Visual Studio 2005ベータ2のコード編集画面でXAMLのIntelliSenseが効くなどWinFXの開発支援機能が有効になる

また、プロジェクト・テンプレートとして
Windows Presentation Foundation（開発コード名:Avalon）や
Windows Communication Foundation（開発コード名:Indigo）向けのものが追加され
WinFX SDKのドキュメントも統合される

対応するOSは
　・Windows Vista（開発コード名:Longhorn）
　・Windows Server 2003 Service Pack 1
　・Windows XP x64 Edition
　・Windows XP Service Pack 2

対応するVisual Studio 2005ベータ2は
　・Visual Basic Express Edition
　・Visual C# Express Edition
　・Visual Web Developer Express Edition
　・Visual Studio Standard Edition
　・Visual Studio Professional Edition
　・Visual Studio Team System Editions

そして、WinFX Runtime and SDK version: Beta 1が必要

Microsoft Visual Studio Extensions for WinFX Beta 1
Visual Studio 2005 Beta 2 入手方法
Visual Studio 2005 Beta 2 リリース ノート