困りごとから探す
自社に近いものを選ぶと、解決方法と関係する記事がまとめて見られます。
PC・サーバーの管理ツール アプリップリキー
記事の手順を全PC・サーバーでまとめて
1台ずつ手で確かめていることを、4つの役割で1か所にまとめます。PC版・サーバー版のどちらでも使えます。
1把握する
いまの状態を、見て回らずに知る
パソコンの使用履歴を確認する方法2気づく
異変があるときだけ知らせが届く
Windows Defenderが有効か無効かを確認する方法3対応する
その場で止めて、あとから調べる
リモートシャットダウンのやり方4先に直す
弱いところを、直す順番つきで
Officeのバージョンを確認する方法
さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます。
▶ 2分の動画で見る最近更新した記事
内容を最新の情報に合わせて見直した記事です。
- 2026年11月13日更新Windows Defenderが有効か無効かを確認する方法 画面・PowerShell・イベントログで止まっていないかを見る
- 2026年11月13日更新IT資産管理とは 中小企業がPCで把握すべき項目と無料でできる範囲・ツールの選び方
- 2026年11月13日更新Windowsでローカルアカウントを無効化する方法 net user・PowerShellのコマンドとコンピューターの管理での手順（Windows 11・10・Server）
- 2026年11月13日更新Officeのバージョンを確認する方法 Microsoft 365と2016・2019・2021・2024の見分け方とコマンドでの確認
はじめに読みたい記事
PCやサーバーのログインまわりを見直すとき、最初に押さえておきたいテーマです。
すべての記事
143件Windows Defenderが有効か無効かを確認する方法 画面・PowerShell・イベントログで止まっていないかを見る
Defenderが動いているかを画面とGet-MpComputerStatusで確かめる方法、他社製品による無効・受動モード、改ざん防止、止まった日時の追い方
続きを読むパスワード・アカウント2026年11月13日公開NEWIT資産管理とは 中小企業がPCで把握すべき項目と無料でできる範囲・ツールの選び方
把握すべき8項目、Excel・PowerShell・Windowsの標準機能で無料でできる手順と限界、資産管理ツール・MDM・RMMの違いと選ぶ観点を扱います
続きを読むパスワード・アカウント2026年11月13日公開NEWWindowsでローカルアカウントを無効化する方法 net user・PowerShellのコマンドとコンピューターの管理での手順（Windows 11・10・Server）
net user・Disable-LocalUser・lusrmgr.mscでの無効化の手順と、Homeでの違い、削除との違い、最後の管理者・サインイン中の人の注意点
続きを読むパスワード・アカウント2026年11月13日公開NEWOfficeのバージョンを確認する方法 Microsoft 365と2016・2019・2021・2024の見分け方とコマンドでの確認
「ファイル → アカウント」での確認、Microsoft 365と買い切り版の見分け方、バージョンとビルドの読み方、更新チャネル、コマンドでの確認、今すぐ更新とサポート終了日
続きを読むパスワード・アカウント2026年11月13日公開NEWPCのスペックを一覧で確認・出力する方法 設定画面・msinfo32・PowerShellでCSVにして複数台を集める
CPU・メモリ・ストレージを設定画面・msinfo32・PowerShellで確認し、CSVに出力してExcelで文字化けさせない方法と、複数台の集め方を扱います
続きを読むパスワード・アカウント2026年11月13日公開NEWパソコンの使用履歴を確認する方法 いつ・誰が使ったかを調べる場所の一覧と全PCをまとめて見る方法
起動・ログオン・最近使ったファイル・ブラウザ・アプリの利用ごとに、使用履歴をどこで見るかを一覧にし、履歴が残らない理由と複数台の見方も扱います
続きを読むパスワード・アカウント2026年11月13日公開NEWリモートシャットダウンのやり方 Windows 11・10のコマンドと許可の設定、エラー5・53の直し方
shutdown /m・Stop-Computer・shutdown /i の手順、強制シャットダウンの権利とファイアウォール、エラー5・53の直し方、ワークグループと社外のPCの注意
続きを読むパスワード・アカウント2026年11月12日公開NEW取引先から「ログイン記録を出して」と言われたら 出すべき記録とすぐ出せる状態にしておく方法
取引先や監査で求められるログオン4624・4625、リモートデスクトップの接続元、PC一覧、2要素認証の設定状況の出し方と、上書きで消える前にすぐ出せる状態にしておく方法
続きを読むパスワード・アカウント2026年11月12日公開NEW夜間・休日にPCの異変に気づく方法 担当者が1人でも休みの日に見張らずに済む仕組み
深夜のログオン、連続失敗4625、Defender停止5001、ログ消去1102、シャドウコピー削除。タスクスケジューラでの通知手順と限界、担当者1人でも見張らずに済む仕組み
続きを読むパスワード・アカウント2026年11月12日公開NEWWindows 10のPCが社内に何台残っているか確かめる方法 OSの版の調べ方と直す順番の決め方
サポートが終わったWindows 10のPCを、winverやPowerShellのビルド番号で見つける方法、ADなしで複数台を洗い出す方法、ESUの考え方と、どのPCから直すかの順番
続きを読むパスワード・アカウント2026年11月12日公開NEW派遣・アルバイトの入れ替わりが多い職場のPCアカウント管理 退職者のアカウントを残さない棚卸しと無効化の手順
入社・退職のたびに起きる消し忘れと共有IDの問題、net user・Get-LocalUserでの棚卸し、最終ログオンの確かめ方、無効化の手順と、席まで行かずに済ませる方法
続きを読むパスワード・アカウント2026年11月12日公開NEW在宅勤務の打刻とPCの記録、ずれていませんか PC起動と出勤ボタンのどちらを出勤にするかと、ずれの確かめ方
PCの起動と勤怠ツールの出勤ボタン、どちらを出勤にするかの決め方と、打刻とPCのログイン記録のずれを確かめる手順。在宅のPCを含め全PC分を1画面で見る方法も
続きを読むパスワード・アカウント2026年11月12日公開NEWPC管理台帳の項目とExcelでの作り方 手入力の更新をやめていつも最新にする方法
台帳に載せる項目（必須・あると便利）、Excelのコツ、PowerShellでPCの情報を自動で集める方法、台帳を手で更新しなくて済む方法を扱います
続きを読むパスワード・アカウント2026年11月12日公開NEW退職者のパソコン初期化の前にチェックすること データ・ログイン記録・アカウントの確認手順
データの引き継ぎ、保存パスワード、ログイン記録とUSB接続履歴の残し方、パスワードが分からないときの入り方、アカウントの止め方と初期化を扱います
続きを読むパスワード・アカウント2026年11月12日公開NEWWindowsの起動時間・稼働時間を確認する方法 コマンドと起動・シャットダウンの履歴、複数台をまとめて見る方法
稼働時間の確認（タスクマネージャー・PowerShell）、イベントID 6005・6006・6008・1074での履歴、高速スタートアップの注意点、複数台の把握を扱います
続きを読むパスワード・アカウント2026年11月12日公開NEWADなしで社内のPC・サーバーをまとめて管理する方法 ワークグループのWindowsを1台ずつ見て回らないために
ADがないワークグループの会社で、PC・サーバーの状態・ログイン記録・更新漏れをまとめて把握する方法を比較。AD・Intune・台帳とPowerShellの手間と限界、1画面で管理すると何が変わるか
続きを読む不正アクセス2026年11月12日公開NEWランサムウェアの前兆に気づく方法 暗号化の前に起きる「防御の停止・シャドウコピー削除・ログ消去」をWindowsで確認する手順
偵察・パスワードの窃取・防御の停止・バックアップの削除という暗号化前の段階を、イベントID 5001・1102やvssadminで確かめる手順と、1台ずつの確認の限界をまとめます
続きを読むパスワード・アカウント2026年11月12日公開NEW社内PCのWindows Update適用状況をまとめて確認する方法 複数台・サポート切れOSの見分け方
1台での確認、PowerShellで複数台をまとめる方法と前提条件、ブラウザ・Officeの版、サポート終了日の早見表を扱います
続きを読むPマーク・SCS2026年11月12日公開NEW複数台のPCのログを1か所に集める方法 Windowsイベント転送（WEF）の設定手順とADがない会社の選択肢
Windows標準のイベント転送で、PC・サーバーのログイン記録を1台に集める手順です。集めるイベントIDと、ADがない場合の手間まで扱います
続きを読むパスワード・アカウント2026年11月12日更新更新Windowsの既定のAdministrator・Guestアカウントを無効にする手順 確認コマンドと無効にする前の注意点
既定のAdministrator・Guestが有効かを確認し、1台ずつ・グループポリシーで無効にする手順と、Windows Serverで先に確かめることをまとめます
続きを読むパスワード・アカウント2026年11月12日更新更新Active Directoryでユーザーのログオン履歴を確認する方法 ドメインコントローラーのイベントID 4768・4771・4776と最終ログオン日時
ドメインコントローラーのログで、誰がいつどのPCからログオンしたかを調べる手順。最終ログオン日時の違いと、DCに残らないログオンも扱います
続きを読む多要素認証2026年11月12日更新更新ADなしでPCログインに2要素認証を入れる方法 ワークグループ・ローカルアカウントのWindowsでも1台から
Active Directoryがない会社でも、ワークグループ・ローカルアカウントのWindows PCに2要素認証を入れる方法。使える方式の違いと1台から広げる手順
続きを読む不正アクセス2026年11月12日更新更新Ivanti Connect Secureの脆弱性（2026年10月） 悪用が確認された認証回避と更新後に社内で確かめたいこと
悪用が確認されたIvanti Connect SecureのCVE-2026-104935について、対象の確かめ方と、VPN機器の更新後に社内のPC・サーバーで確認したいことを整理します
続きを読む不正アクセス2026年11月12日更新更新不正アクセスの最新ニュース一覧【2026年】 国内の事案を侵入経路と「入られた後」で整理（随時更新）
2026年に国内で公表された主な不正アクセス・ランサムウェアの事案を新しい順に一覧にし、入口と入られた後の被害を整理しています
続きを読む不正アクセス2026年11月12日更新更新大阪公立大学・NEC委託先の不正アクセスの原因は「保守業者の正規アカウント」 サーバー暗号化の経緯と自社で確認したいこと
盗まれた委託先の正規アカウントで顧客のサーバーが暗号化された事案を整理。大学のワンタイムパスワードと侵入経路の違いも説明し、保守業者のIDがパスワードだけで社内のサーバーに入れないかを確かめる方法をまとめます
続きを読む不正アクセス2026年11月12日更新更新黒金化成のランサムウェア被害の原因は？ VPN経由の侵入と「多要素認証を導入しました」から被害の前に確認したい3点
2026年10月28日、黒金化成が2025年のランサムウェア被害の続報を公表しました。VPN経由の可能性が高い侵入と、あとから入れた多要素認証を整理し、中小企業が被害の前に確認したい3点をまとめます
続きを読む多要素認証2026年11月12日更新更新保守用のVPN・リモート接続が侵入口にならないために 顧客のPC・サーバーを預かるITベンダーが見直す5つのこと
侵入経路が分かったランサムウェア被害の4件に3件はVPNとリモートデスクトップ。保守用の経路と保守アカウントで、ITベンダー側が見直せる5つの点です
続きを読む不正アクセス2026年11月12日更新更新デジタル庁GSSの不正アクセスの原因は？ VPNの脆弱性から侵入「正規のアカウント」で動かれた経緯と2要素認証が効く場面
VPN機器の脆弱性から入り、保守運用担当者のアカウントで動かれたGSSの事案を整理し、侵入経路ごとにログインの2要素認証が効く段階・効かない段階を示します
続きを読む不正アクセス2026年11月12日更新更新相次ぐ不正アクセスで国が挙げた対策は「多要素認証」 2026年10月 個人情報保護委員会・国家サイバー統括室の注意喚起を中小企業向けに整理
大量漏えいが相次いだ2026年10月、国の注意喚起はそろって多要素認証を挙げました。ガイドライン見直し案の中身と、日経の事例、中小企業が確認すべきことを整理します
続きを読む不正アクセス2026年11月12日更新更新ランサムウェアの侵入経路は4件に3件がVPNとリモートデスクトップ 警察庁2026年上半期統計と入られた後に狙われるPC
被害123件・うち中小企業79件。侵入経路が分かった36件のうち27件がVPN機器とリモートデスクトップだった統計を、入られた後の広がり方とあわせて整理します
続きを読む不正アクセス2026年11月12日更新更新八王子学園のランサムウェア被害 リモートデスクトップでサーバーにログインされた経緯と学校・中小企業が確認すべきこと
ファイアウォールを突破され、リモートデスクトップでサーバーにログインされてから暗号化までの経緯を第2報と最終報で整理します
続きを読む不正アクセス2026年11月12日更新更新サカタのタネの不正アクセス リモートアクセス用の公開サーバーを起点に管理者権限を取得された可能性と中堅・中小企業が確認すべきこと
公開サーバーを起点に管理者権限を取得された可能性と、合計で最大約5.6万件の漏えいの可能性を第2報で整理します
続きを読む不正アクセス2026年11月12日更新更新オーミケンシのランサムウェア被害 盗まれた認証情報でVPNから侵入サーバーへ届いた経緯と中堅・中小企業が確認すべきこと
盗まれた認証情報でVPNから入られ、サーバーとファイルサーバーが暗号化され決算発表の延期に至った経緯を整理します
続きを読む不正アクセス2026年11月12日更新更新大阪急性期・総合医療センターのランサムウェア被害 調査報告書が示す「全サーバー共通のパスワード」と横展開の7段階
給食委託先のVPNから入られ、RDPと共通のWindowsパスワードで基幹サーバーへ広がった7段階を調査報告書で整理します
続きを読む不正アクセス2026年11月12日更新更新岡山県精神科医療センターのランサムウェア被害 調査報告書が挙げた「全コンピューター同一の管理者パスワード」と水平展開
保守用SSL-VPNからの侵入と、全コンピューター同一の管理者パスワードによる水平展開の構造を調査報告書の概要で整理します
続きを読む不正アクセス2026年11月12日更新更新フェースのランサムウェア被害 VPN機器から侵入社内のサーバーとPCが操作された経緯と確認すべきこと
VPN機器から夜間に侵入され、社内のサーバーとパソコンが操作されて暗号化・消去された経緯を公表資料で整理します
続きを読む不正アクセス2026年11月12日更新更新アサヒのランサムウェア被害はどう広がったのか 公表資料で読む侵入経路と10日間に繰り返された「サーバーへのログイン」
ネットワーク機器から入った攻撃者が管理者権限を奪い、約10日間サーバーへの侵入と偵察を繰り返した経緯を公表資料で整理します
続きを読む不正アクセス2026年11月12日更新更新アスクルのランサムウェア被害の原因は？ 委託先の管理者アカウントと多要素認証公表資料で読む侵入後の動き
多要素認証のない委託先の管理者アカウントから侵入され、サーバーの認証情報を集めながら広がった流れを第13報で整理します
続きを読む不正アクセス2026年11月12日更新更新両毛システムズのランサムウェア被害 VPNアカウントの悪用から2日で検知委託元にも広がった経緯と確認すべきこと
VPNアカウントの悪用による侵入から検知・遮断までの経緯と、委託元にも影響が及んだ構造を第3報で整理します
続きを読む不正アクセス2026年11月12日更新更新第一興商の情報漏えいの原因は？ 委託先のPC1台の感染で872万件PCに保存されたデータと認証情報の守り方
公表された事実を整理し、PC1台でここまでの件数になる理由、パスワードをリセットする意味、委託先から連絡を受けたときの確認5項目を解説します
続きを読むパスワード・アカウント2026年11月12日更新更新リモートデスクトップの接続履歴を確認する方法 誰がどこから接続したか（イベントID 1149・4624・21）
誰が・いつ・どのIPアドレスから接続したかを、3つのログとイベントID、PowerShellでの一覧化で調べる手順です
続きを読むパスワード・アカウント2026年11月12日更新更新リモートデスクトップで接続できるユーザーを制限する手順 Remote Desktop Usersとグループポリシーの設定
いま誰が接続できるかの確認から、グループの整理、ログオンの許可・拒否、接続元IPアドレスの制限までを扱います
続きを読むパスワード・アカウント2026年11月12日更新更新ADなしのPCでアカウントロックアウトを設定する方法 回数・時間の決め方とnet accountsの手順
ドメインに参加していないPCで、何回の失敗でロックするかをsecpol.mscとnet accountsで設定する手順と、回数の決め方をまとめます
続きを読むパスワード・アカウント2026年11月12日更新更新PCのログインパスワードを忘れた社員への対応 環境別の解除手順と問い合わせを減らす方法
ローカル・AD・Entra IDの環境別の再設定手順、テレワーク中に新しいパスワードが通らない理由、「忘れました」を減らす方法を整理します
続きを読むPマーク・SCS2026年11月12日更新更新イベントビューアーのログ保存期間を確認・変更する手順 ログイン履歴が消える前に
ログは期間ではなくサイズで消えます。いま何日分残るかの確認と、必要な期間を全社で確保する手順です
続きを読む多要素認証2026年11月12日更新更新緊急用の管理者アカウントを用意する手順 多要素認証で全員が締め出されないための備え
締め出しが起きる3つの経路と、緊急用アカウントの要件・作成手順・悪用させないための運用ルールをまとめます
続きを読むパスワード・アカウント2026年11月12日更新更新Active Directoryのパスワードポリシーを確認するコマンド 現在の設定を調べる手順
実際に適用されているパスワードポリシーをコマンドで確認する手順と、既定を上書きするきめ細かいポリシーの調べ方を解説します
続きを読むPマーク・SCS2026年11月12日更新更新USBメモリの使用をグループポリシーで禁止する手順 読み取り専用にする設定も
リムーバブルディスクを全社的に禁止または読み取り専用にする手順と、例外を認める場合の運用、この設定で塞げない経路をまとめます
続きを読む多要素認証2026年11月12日更新更新Microsoftの「不審なサインイン」はどうなる？本物か詐欺メールかの見分け方と乗っ取りを疑うときの対処手順
通知が本物か詐欺メールかの見分け方と、アカウント乗っ取りが疑われるときの対処を実施順に解説。パスワード変更だけでは不十分な理由と、認証方法・転送ルールの点検までを扱います
続きを読むPマーク・SCS2026年11月12日更新更新委託先のセキュリティを確認する項目 チェックシートが形式だけで終わる理由
設問を増やしても実態が分からない理由と、数字や固有名詞を求める少数の設問で差が出る聞き方を解説します
続きを読むパスワード・アカウント2026年11月12日更新更新BitLockerで守れる範囲と守れない範囲 ディスク暗号化と認証は別の対策
ディスク暗号化が効く場面と効かない場面を整理し、TPMのみ・PIN併用などの構成別に保護の性格がどう変わるかを解説します。暗号化済みが対策の証明にならない理由を扱います
続きを読む多要素認証2026年11月12日更新更新二段階認証・2要素認証は突破される？回避されうる経路とそれでも導入する理由
2要素認証が回避されうる経路の類型と方式による耐性の違いを整理し、それでも認証を強化する意味を誇張なく解説します
続きを読むパスワード・アカウント2026年11月12日更新更新リスト型攻撃(パスワードリスト攻撃)とは？パスワードの使い回しが招く侵入
流出したIDとパスワードの組み合わせをそのまま試すリスト型攻撃の仕組みと、使い回しで影響が広がる理由・企業側の対策を解説します
続きを読むパスワード・アカウント2026年11月12日更新更新フィッシングによるID・パスワード窃取 見分ける訓練だけでは止まらない理由
フィッシングの手口の類型と、注意喚起や訓練だけでは止めきれない理由、人の判断に依存せず認証側で被害を止める考え方を解説します
続きを読むパスワード・アカウント2026年11月12日更新更新保守ベンダー・委託先アカウントの管理 社外の人に渡したIDをどう統制するか
社外に渡したアカウントが管理外になる理由と、渡し方のルール・作業期間の限定・終了後の確認までの実務を解説します
続きを読むパスワード・アカウント2026年11月12日更新更新操作ログ・ログイン履歴は何を残せばよいか 事故のときに使えるログの条件
ログを取得していても原因を追えない理由と、事故のときに使えるログの条件、誰がいつ何を見るかの運用を解説します
続きを読むパスワード・アカウント2026年11月12日更新更新退職者のアカウント削除・無効化の手順 放置するリスクと削除漏れを出さないルール
退職者アカウントの放置が不正ログインの入口になる理由と、退職・異動時に実施する削除・無効化の手順、対応漏れを出さないルールの決め方を解説します
続きを読む不正アクセス2026年11月12日更新更新不正アクセス検知システムとは？予防診断との違いと中小企業向けの選び方
不正アクセス検知システムの仕組みと予防診断との違いを整理し、中小企業がどちらを優先すべきかの判断基準を解説します
続きを読む不正アクセス2026年11月12日更新更新検挙された不正アクセスの9割以上はID・パスワードの悪用ランサムウェア被害の統計と実例【2026年版】侵入経路別
警察庁・IPA・JIPDECの公的統計と、公表された主要インシデントを時系列で整理した参照用データ集です
続きを読む不正アクセス2026年11月12日更新更新UTM・ウイルス対策があれば認証は不要？守っている領域の違いを解説
UTM（ネットワークセキュリティ）やエンドポイント対策を導入済みでも、多要素認証が別に必要な理由を、守っているレイヤーの違いから解説します
続きを読む多要素認証2026年11月12日更新更新OSログイン・PCログインの二要素認証(2FA・多要素認証)とは？Windows・Windows Serverへの導入方法と選び方 ADなし・1台からの始め方も
Windows PC・Windows ServerへのOSログインに2要素認証を導入する意味と、方式ごとの違い・選定チェックポイント・段階的な進め方を解説します
続きを読む多要素認証2026年11月12日更新更新多要素認証（MFA）製品の比較と選び方 Windows PC・サーバー向け2要素認証ソフトを選ぶ7つのポイント
多要素認証（2要素認証）製品を比較する際に確認すべき7つのポイントと、よくある失敗例、問い合わせ時の質問リストを解説します
続きを読む多要素認証2026年11月12日更新更新OTPとは？ワンタイムパスワードの意味・仕組み・種類と企業導入のポイント
ワンタイムパスワードの仕組みと種類（認証アプリ・SMS・メール・ハードウェアトークン）ごとの安全性の違い、企業が導入する際のポイントを解説します
続きを読むパスワード・アカウント2026年11月12日更新更新ID・パスワード漏洩の実例と対策 企業が今すぐ確認すべきこと
ID・パスワードの漏洩や管理者権限の奪取が関わった実際の被害パターンと、企業が確認しておきたい対策を解説します
続きを読む多要素認証2026年11月12日更新更新多要素認証（MFA）とは？2要素認証・2段階認証との違いと方式の比較 見落とされがちなPCログインまで
多要素認証の仕組みを、ハードウェアキー・ソフトウェアキー・SMS認証の3方式で比較しながら解説します
続きを読む不正アクセス2026年11月12日更新更新ランサムウェア対策の基本 今すぐできる対策3選（入口対策だけでは不十分な理由も解説）
怪しいファイルを開かせない入口対策だけでは止められない、盗まれたID・パスワードによる正規ログイン経由の侵入リスクと対策を解説します
続きを読む不正アクセス2026年11月12日更新更新VPN脆弱性対策 社外アクセスの入口を狙われないためにできること
VPN機器の脆弱性は近年のランサムウェア被害の主要な侵入経路です。社内のWi-Fiも同じ入口として、VPN・Wi-Fiの脆弱性対策の基本を解説します
続きを読む不正アクセス2026年11月12日更新更新ランサムウェアに多要素認証はどこまで効く？効く経路・効かない経路をアプリップリ(applippli)が正直に解説 PC・サーバーのログイン
多要素認証がランサムウェア対策としてどこまで有効かを、効く経路・効かない経路に分けて誇張なく整理し、PC・サーバーのログインまで含める考え方を解説します
続きを読むパスワード・アカウント2026年11月10日公開NEWWindowsのサインイン（パスワード入力）を解除する方法 解除する前に知っておきたいことと面倒を減らす別の方法
Windows 10・11で起動時・スリープ解除時のサインインを省く手順と、解除するとPCに触れた人が誰でも入れる点、パスワードを残したまま入力の手間を減らす方法をまとめます
続きを読む不正アクセス2026年11月10日更新更新不正アクセスの被害額は中小企業でも数千万円規模 調査300〜400万円・復旧1,000万円以上など費用の内訳と賠償・報告
調査・復旧・賠償・報告の費用を公的調査と判例の数字で整理し、中小企業でも数千万円規模になりうる理由を解説します
続きを読むパスワード・アカウント2026年11月10日更新更新PCのログイン時間・ログオフ時間を確認する方法 勤怠の確認に使う手順と記録が本人と一致しない場合
日ごとの最初と最後の時刻を一覧にするコマンドと、共用PCやIDの共有で「誰の記録か」が分からなくなる場合の対処を整理します
続きを読むパスワード・アカウント2026年11月10日更新更新Windowsの自動ログオンを解除する方法 設定されているか確認する手順も
パスワードなしで起動時にログインする設定の確認と解除の手順、パスワードが読み取れる形で保存される仕組み、業務上必要な場合の代替策を解説します
続きを読むパスワード・アカウント2026年11月10日更新更新パスワードの有効期限が切れる前に通知する設定 期限切れで業務が止まらないようにする
有効期限を確認するコマンドと期限前に警告を出す設定、テレワークや共用端末で通知が届かない理由と対処をまとめます
続きを読む多要素認証2026年11月10日更新更新WHfB（Windows Hello for Business）とは：PIN・顔・指紋でパスワードの代わりにサインインする仕組み 2要素認証にならない理由
Windows Helloの顔認証・指紋認証・PINは、パスワードの代わりにログインを簡単にする手段で、それだけでは2要素認証になりません。パスワードやリモートデスクトップが残る理由と、PCとは別の確認を組み合わせる考え方を解説します
続きを読むパスワード・アカウント2026年11月10日更新更新Windows Serverの特権アカウント管理 Administrator運用の見直しポイント
Windows Serverの管理者アカウントを先に見直したい理由と、共用運用の見直し・認証強化・操作記録といった特権アカウント管理のポイントを解説します
続きを読むパスワード・アカウント2026年11月9日更新更新リモートデスクトップ（RDP）がインターネットに公開されていないか確認する方法 3389番ポート・ルーターの転送設定・ログの見方
RDPが有効か・待ち受けポート、ルーターのポート転送、社外からの接続テスト、ログに残る外部からの失敗まで、順に確かめる手順です
続きを読む多要素認証2026年11月9日更新更新Windows（パソコン）のログイン履歴を確認する方法 誰がいつ使ったかを一覧で調べる手順と全PCをまとめて見る方法
Windows PCのログイン履歴をイベントビューアーとコマンドで確認する手順を、見るべきイベントIDと履歴が残っていない場合の設定まで含めて解説します
続きを読む多要素認証2026年11月9日更新更新ロックアウトが何度も繰り返す原因 発生元のPCをイベントID 4740で特定する手順と席まで行かずに確かめる方法
ロックされたアカウントの解除方法と、イベントID 4740から発生元の端末を突き止める手順、何度も繰り返される場合に疑う5つの原因を整理します
続きを読むパスワード・アカウント2026年11月9日更新更新Windowsで管理者権限があるか確認する方法 net localgroupで管理者の一覧を出す手順（自分・全員・複数台）
自分のアカウントが管理者かの確認方法と、単体PC・複数台・Active Directory環境それぞれで管理者を一覧にするコマンドを整理します
続きを読む多要素認証2026年11月9日更新更新2要素認証ソフトウェアとは？Windows PC・サーバーのログインに使う多要素認証ソフトの選び方 確認する8項目
Windows PC・サーバーのログインに使うときに確認する8項目（ログイン画面が対象か・ADなし・サーバー・RDP・Windows Helloとの違い）と、認証アプリやソフトウェアキーの仕組み、物理デバイスを配る方式と比べたときの導入面の利点・運用面の課題を整理します
続きを読むPマーク・SCS2026年11月9日更新更新不正アクセスされたか調べる方法 どこから入られたかをWindowsで無料チェック・見に行かずに気づく方法
費用をかけずに不正ログインを確認する3つの方法（ログの閲覧・通知の有効化・リスク診断）と、環境別に見る場所を解説します
続きを読むパスワード・アカウント2026年11月6日更新更新Windowsのログイン画面にユーザー名を表示しない設定 前回のユーザーを隠す手順と共用PCでの注意点
サインイン画面に前回のユーザー名を出さない設定の手順と、共用PCで入力の手間が増える問題を解説します
続きを読むパスワード・アカウント2026年11月6日更新更新「参照されたアカウントは現在ロックアウトされています」の解除方法 PC・AD別の手順と、解除の問い合わせを減らす方法
ドメイン・ローカル別の解除手順と、解除してもすぐ再発する場合の発生源の特定方法をまとめます
続きを読むパスワード・アカウント2026年11月6日更新更新Windowsの画面ロック（自動ロック）時間の設定方法 何分でロックするかの変え方と全社にまとめて設定する手順
一定時間の離席で画面を自動ロックする設定をグループポリシーで全社に配る手順と、設定が効かない場合の確認方法を解説します
続きを読むPマーク・SCS2026年11月6日更新更新共有フォルダで誰がファイルを開いた・削除したかを調べる方法 イベントID 4663の確認手順と誰がいつ入ったかをすぐ出す方法
誰がいつファイルを開いたか・削除したかを記録する二段構えの設定手順と、見るべきイベントID、記録が膨大になるのを防ぐ絞り込み方を解説します
続きを読むパスワード・アカウント2026年11月6日更新更新パスワードをメモ帳・付箋・紙に書いて保存するのは危険？起きることと覚えなくて済む方法
禁止の通達では戻ってしまう理由と、書かずに済む状態を作る代替手段を負担の小さい順に整理します
続きを読むPマーク・SCS2026年11月5日更新更新個人情報漏えいの報告義務と期限 不正アクセスは1件でも対象になります
報告対象4類型と速報・確報の期限。不正アクセスが人数に関係なく報告対象になる理由を整理します
続きを読む不正アクセス2026年11月4日公開NEW社内Wi-Fiの脆弱性と不正アクセス 「VPNもリモートデスクトップもないから安全」とは言えない理由と今日できる確認
社内Wi-FiもVPNと同じ社内への入口です。ルーターの脆弱性や共有パスワードの漏れなど入られる形と、VPN・リモートデスクトップがない会社にも残る入口、入られた後の確認点を整理します
続きを読む不正アクセス2026年11月4日更新更新EDR・UTM・Microsoft 365の多要素認証を入れても不正アクセスが起きる理由 導入済みの企業が次に確かめる場所
EDR・UTM・クラウドの多要素認証が守る範囲を表で整理し、導入済みでも残りやすい社内のPC・サーバーのログインの確かめ方を解説します
続きを読むPマーク・SCS2026年11月4日更新更新サイバー保険の申込みで聞かれる多要素認証 加入前・更新前に整理しておきたいPC・サーバーのログインの状態
サイバー保険の質問票で聞かれやすい多要素認証の範囲を、クラウド・VPN・社内のPC・サーバーに分けて書き出す方法をまとめます
続きを読む多要素認証2026年11月4日更新更新顧客から「パスワードだけで大丈夫？」と聞かれたら 中小企業を支えるITベンダー向け・PCログイン2要素認証の答え方と提案の進め方
中小企業から相談を受けるITベンダー・システム会社向けに、よく聞かれる5つの質問への答え方と、AD・情シスがない顧客にも提案しやすい進め方をまとめました
続きを読む多要素認証2026年11月4日更新更新保守契約の顧客に追加提案しやすいセキュリティ対策とは 中小企業向けにITベンダーが扱いやすい商材の5つの条件
説明の短さ・導入の軽さ・問い合わせの少なさ・小さく試せること・取引先への説明材料になること。保守の現場から提案する進め方です
続きを読む多要素認証2026年11月4日更新更新ADのない顧客（ワークグループ）のWindowsログインに2要素認証を入れるには ITベンダー向けの方式の選び方と導入の進め方
AD前提の方式が合いにくい理由と、ローカルアカウントで運用する顧客に入れるときの確認点、数台から始める進め方です
続きを読む多要素認証2026年11月4日更新更新Windowsログインの2要素認証、どの方式が自社に合う？ 主な方式の強み・注意点と、会社の状況別の選び方
Windowsの標準機能・スマホ通知型・ICカード型・乱数表型・物理キー・スマホのワンタッチ型を、強みと注意点の両方から比べ、会社の状況ごとに合う方式を整理します
続きを読む不正アクセス2026年11月4日更新更新SafePayランサムウェアの侵入手口 米FBI・CISAの注意喚起で読む中小企業のPCで止められる場所
流出したパスワードやVPNから入り、正規のアカウントでリモートデスクトップを使って広がる手口と、当局が最初に挙げた多要素認証を整理します
続きを読むパスワード・アカウント2026年11月4日更新更新Windowsの動的ロックの設定方法 スマホを持って離れると自動でロックする手順と効かない原因
スマートフォンをペアリングして、持って離れるとPCを自動でロックする標準機能の設定手順と、効かないときの確認点を解説します
続きを読むPマーク・SCS2026年11月4日更新更新取引先からセキュリティチェックシートが届いたら ID・パスワード・PCログインの欄の答え方
よく聞かれる設問と取引先が確かめたいこと、「いいえ」と答えるしかない項目の書き方、回答前の棚卸し手順を整理します
続きを読む多要素認証2026年11月4日更新更新レガシー認証とは？モダン認証との違いと、Microsoft 365でブロックする手順 多要素認証を有効にしても残る抜け道
多要素認証を有効にしても素通りする経路の正体と、止まる業務を先に洗い出してから塞ぐまでの順序を整理します
続きを読む多要素認証2026年11月4日更新更新Entra ID（Azure AD）のサインインログを確認する手順 見るべき項目と保存期間
Microsoft Entra ID のサインインログを確認する手順と、見るべき項目・ライセンスによる保存期間の違い・不審なサインインへの対処をまとめます
続きを読むPマーク・SCS2026年11月4日更新更新BitLockerの回復キーを確認する方法 コマンド・スマホからの確認と保管先別の手順
回復キーを確認する手順を保管先ごとに解説し、紛失した場合にどうなるか、全社で確実に保管する仕組みの作り方までまとめます
続きを読むパスワード・アカウント2026年11月4日更新更新社員がパスワードを使い回しているか確認する方法とやってはいけない調べ方
平文を集める調査をおすすめしない理由と、検出より仕組みで無効化する方が確実な理由を解説します
続きを読むPマーク・SCS2026年11月4日更新更新ファイルサーバーのアクセス権を棚卸しする手順 全員が見られる共有フォルダを先に潰す
全部を見直そうとして止まらないための優先順位と、業務を止めずに権限を縮小する順序を扱います
続きを読む多要素認証2026年11月4日更新更新Microsoft 365で多要素認証を全員に必須にする手順と事前に潰すべき詰まりどころ
無料で使えるセキュリティの既定値群の設定手順と、複合機のメール送信など有効化で止まる箇所を整理します
続きを読むPマーク・SCS2026年11月4日更新更新Pマークで二要素認証は必須？審査で問われる範囲とJIPDECの注意喚起
JIS Q 15001に二要素認証の条文はありません。それでも説明責任が発生する理由と、審査で問われる範囲、導入しない場合に必要な説明を整理します
続きを読むPマーク・SCS2026年11月4日更新更新Pマーク更新審査の準備 ID・パスワード関連で指摘されやすい10項目
2年ごとの更新に向けて、退職者アカウントや権限の見直しなど状態がずれやすい10項目を整理。準備を始める時期の目安も示します
続きを読むパスワード・アカウント2026年11月4日更新更新JIS Q 15001のパスワード管理 規程に書く内容と運用記録の残し方
規格は文字数や変更周期を指定していません。規程に書くべき項目と、審査で示せる記録の残し方を具体的に扱います
続きを読むパスワード・アカウント2026年11月4日更新更新共用PCの認証設計 1台を複数人で使う現場での進め方と構成の選び方
工場・店舗・受付など1台を複数人で使う環境で、共有アカウントから移行する実務的な順序。現場の反対意見への回答と、個人ID・役割別ID・用途限定という3構成の選び分けを解説します
続きを読むパスワード・アカウント2026年11月4日更新更新Active Directoryがない会社の認証整備 台帳から始めて何を境に仕組みへ移すか
ローカルアカウントで運用している状態から何をどの順で整えるか。台帳で回せる範囲と回せなくなる境目の判断基準、仕組みの導入を検討すべき兆候を整理します
続きを読む多要素認証2026年11月4日更新更新リモートデスクトップ(RDP)の2要素認証 接続経路別の適用範囲と設定漏れが起きる構成
直接RDP・RD Gateway経由・踏み台サーバー経由・VPN内RDPの4構成で認証が効く範囲がどう変わるかを整理し、コンソールログオンとRDPログオンが別扱いになるために起きる適用漏れを解説します
続きを読むパスワード・アカウント2026年11月4日更新更新グループポリシーでできるアカウント保護設定 設定できる項目とGPOでは埋まらない穴
GPOで設定できるパスワードポリシー・ロックアウト・ログオン制限・監査の各項目と、ローカルアカウントや非ドメイン端末、認証要素そのものといったGPOでは扱えない領域を整理します
続きを読むパスワード・アカウント2026年11月4日更新更新ローカル管理者パスワードの管理 全PC同一パスワード問題とLAPSの位置づけ
各PCのローカルAdministratorが全台同じパスワードである状態が1台の侵害を全台への横移動に変える仕組みと、端末ごとにパスワードを自動で変える仕組みの位置づけを解説します
続きを読む多要素認証2026年11月4日更新更新物理キー（ハードウェアキー）とは？USBで差すPCログイン用の認証キー 種類・費用とキーを配らずに済む方法
ハードウェアキーの仕組みと、認証アプリなどのソフトウェア方式との違い、紛失時の備えや複数登録といった運用面の注意点を解説します
続きを読む多要素認証2026年11月4日更新更新スマホを使わない2要素認証 私物端末に頼らずPCログインを強化する方法
私物スマートフォンを業務に使わせられない現場で、スマホに依存せずPCログインの認証を強化する選択肢と運用を解説します
続きを読む多要素認証2026年11月4日更新更新顔認証・指紋認証でPCにログインする方法と注意点 業務PCの生体認証は2要素認証になるのか
指紋認証・顔認証を業務PCに使う場合の向き・不向きと、読み取れないときの代替手段の設計など運用面の注意点を解説します
続きを読む多要素認証2026年11月4日更新更新多要素認証の社内展開と運用 段階導入の順番と紛失・故障時の備え
製品を決めた後の展開でつまずかないための段階導入の順番と、キーの紛失や端末故障で業務が止まらない復旧手続きの決め方を解説します
続きを読む多要素認証2026年11月4日更新更新2要素認証の費用は何で決まる？見積り前に押さえる費用構造と社内説明の材料
対象範囲・利用者数・方式・運用工数など見積りを左右する要素を整理し、社内で予算の必要性を説明するときの材料の作り方を解説します
続きを読む多要素認証2026年11月4日更新更新インターネットに繋がらない環境の2要素認証 閉域網・オフラインPCの認証強化
工場の制御系や閉域網のPCなど、クラウド前提の認証が使えない環境でOSログインを強化する方式の考え方と前提条件を解説します
続きを読む不正アクセス2026年11月4日更新更新不正アクセスとは？侵入経路の種類と企業が狙われる仕組み
不正アクセスの定義と、企業で実際に多い侵入経路の種類を整理し、規模に関わらず関係する理由と、どこから手を付けると楽かを解説します
続きを読む不正アクセス2026年11月4日更新更新不正アクセス対策とは 侵入経路の4分の3はVPN・リモートデスクトップ、企業が優先すべき順番【2026年版】
不正アクセス対策を、2026年の統計と事例から侵入経路ごとに整理。入口の対策と、入られた後のPC・サーバーのログイン対策を、着手する順に解説します
続きを読むPマーク・SCS2026年11月4日更新更新不正アクセス禁止法の基礎 企業が押さえておきたい考え方と社内ルールへの反映
不正アクセス禁止法の基本的な考え方と、IDの貸し借りなど社内で論点になりやすい場面、社内ルールへの反映の仕方を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新アカウント一元管理の方法 4つの実現手段と自社に合う選び方
台帳の整備からディレクトリサービス、ID連携基盤まで、アカウント一元管理を実現する手段ごとに一元化できる範囲と運用の重さを比較します
続きを読むパスワード・アカウント2026年11月4日更新更新SSO・IDaaSとは？シングルサインオンの仕組みとアカウント管理との関係
SSOとIDaaSの仕組みと導入で得られること、そして集約したログインを守れていない場合に何が起きるかを解説します
続きを読むパスワード・アカウント2026年11月4日更新更新サービスアカウントの管理 人が使わないIDが棚卸しから漏れる問題
システム連携やバッチ処理のために作られたアカウントが棚卸しから漏れる理由と、洗い出し方・管理ルールの決め方を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新パスワードリセット運用の落とし穴 問い合わせ対応が抜け道になる理由
パスワード忘れや認証キー紛失の問い合わせ対応が抜け道になる構造と、業務を止めずに本人確認を成立させる決め方を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新WindowsのID管理 ローカル・Active Directory・Entra IDの違い
社用WindowsのID管理をローカルアカウント・Active Directory・Entra IDのどれで行うか、それぞれの管理範囲と限界、選び方を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新社用ノートPC・SurfaceのID管理 持ち出し端末の紛失・盗難に備える
社用ノートPC・Surfaceなど持ち出し端末のID管理で、据え置きPCと異なる注意点と、紛失・盗難に備えた認証設計を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新アカウントの権限管理とは？管理者権限の棚卸しと最小権限の進め方
管理者権限が過剰に付与されるリスクと、最小権限の原則を実務に落とすための権限設計・棚卸しの手順を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新共有アカウント（共有垢・共用ID）とは？なぜ危険か、廃止の進め方と現場が納得する代替案
共有アカウント(共用ID)が抱えるリスクと、業務を止めずに廃止へ進めるための手順・代替案を、現場の事情を踏まえて解説します
続きを読むパスワード・アカウント2026年11月4日更新更新ID・アカウント棚卸しの進め方 頻度の決め方と実施チェックリスト
アカウント台帳と実態のズレを見つける定期棚卸しについて、頻度の決め方・突合する項目・未使用アカウントの判定をチェックリストで解説します
続きを読むパスワード・アカウント2026年11月4日更新更新入社・異動・退職時のID管理フロー 情シスが決めておくべき手順
入社・異動・退職の3つのタイミングごとに、誰が何をいつまでに行うかを決めるIDライフサイクル管理のフローと人事連携の作り方を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新企業のパスワードポリシーの決め方 総務省・NISCの考え方と有効期限・複雑性要件
パスワードの有効期限・複雑性・長さといった要件の決め方と、ポリシー強化だけでは対処できない領域を整理して解説します
続きを読むパスワード・アカウント2026年11月4日更新更新アカウント管理台帳(Excel)の限界とは？ツール選定・移行の判断基準
Excelのアカウント管理台帳が限界を迎えるサインと、アカウント管理ツールへ移行すべきタイミング・選定ポイントを解説します
続きを読むPマーク・SCS2026年11月4日更新更新SCS評価制度とは？【2026年最新】★3・★4の要求事項とID・パスワード関連項目
経済産業省が主導するSCS評価制度の概要と、2026年3月公表の制度構築方針をもとに、ID・パスワードに関連する評価項目をわかりやすく解説します
続きを読む不正アクセス2026年11月4日更新更新サプライチェーン攻撃とは？種類・事例とID・パスワード管理での対策
取引先や委託先を経由するサプライチェーン攻撃の仕組みと、ID・パスワード管理の観点から企業が取るべき対策を解説します
続きを読むパスワード・アカウント2026年11月4日更新更新パスワードが漏洩したらどうなる？最初にやること3つと使われていないかをすぐ確かめる方法
ID・パスワードが漏洩したときに企業に及ぶ影響と、漏洩に気づいた際の初動対応の手順を、事例を交えて解説します
続きを読むパスワード・アカウント2026年11月4日更新更新アカウント管理システムとは？導入形態4種の比較・費用・選び方
共有アカウントの廃止、権限の最小化、多要素認証など、企業がおさえるべきWindows ID管理・アカウント管理の基本を解説します
続きを読む不正アクセス2026年11月4日更新更新テレワークのセキュリティ対策 自宅・外出先からのアクセスで注意すべき点
自宅・外出先からのアクセスで企業が確認すべきセキュリティ対策のポイントを解説します
続きを読む不正アクセス2026年11月4日更新更新中小企業がやるべき不正アクセス対策チェックリスト
中小企業の不正アクセス対策を、費用をかけずにできる順の12項目チェックリストで確認できます
続きを読む不正アクセス2026年11月3日公開NEWパソコン・サーバーの不正アクセス対策 会社のPCが狙われる流れとパスワードだけで入れない状態にする手順
会社のパソコンとWindows Serverへの不正アクセス対策を、入られる流れに沿って整理。確認方法、すぐできる設定、ログインに2つ目の鍵を足す方法を解説します
続きを読む多要素認証2026年11月1日更新更新Windows Hello for Business（WHfB）の導入手順 前提条件・構成の選び方・展開までを順番に解説
前提条件の確認から構成の選択、展開、適用確認までを順に整理します。導入後も残る穴まで扱います
続きを読む多要素認証2026年10月29日公開PCログインの2要素認証を社内で通すには 経営層によく聞かれる6つの質問と答え方（稟議書の項目例つき）
「うちは狙われるのか」「パスワードを強くすれば足りるのでは」「Microsoft 365には入れている」などの質問に公的統計で答える方法と、稟議書に書く6項目の例です
続きを読むパスワード・アカウント2026年10月20日更新ユーザーアカウント制御(UAC)が毎回出るときの調整方法 無効化のデメリットと、切ってはいけない理由
無効にすると実際に何が変わるのか、通知レベルの選び方、業務システムのために切っている場合の代替を整理します
続きを読むパスワード・アカウント2026年10月20日更新Microsoft 365のゲストアカウントを棚卸しする手順 外部共有で増え続けるIDの止め方
一覧の出し方から最終サインインでの絞り込み、無効化を挟んだ削除、そもそも増やさない設定までを扱います
続きを読む