PowerShell:::Windowsでsudoが使いたい｜初心者の安全を確保｜GamingRootの削除｜ファイルレスマルウェア


　「.gamingroot」というファイルが削除しても何度も復活するのを繰り返していたので、
完全に消す方法を調べました･･が、どうやらグレーアウトした部分が絡んでいて無理なのです。（ｇａｍｅｂａｒ）
諦めて「大したファイルではないので置いておく」ことになりました。その経緯の覚書です。

　

１：　「.gamingroot」というファイルを削除する方法

copilot（AI）の回答はpowershellでコマンドを使うと出来るのだそうです。
Game Bar（旧Xbox Game Bar）をアンインストールするには、PowerShellを使用する方法が最も効果的です。
ｇａｍｅｂａｒ
システム＞ディスプレイ＞グラフィック＞ウィンドウゲームの最適化・・オフにする
スタート右クリック
インストールされているアプリから以下２つを削除
ゲームアシスト
ゲームコントロール

　

２：　コマンドでアンインストールした方法｜「ｓｕｄｏを有効化」をＯＮ

　以下で一旦は削除出来ましたが、再起動したりアップデートすると復活します。
何度消しても現れて意味がない・工夫する時間が勿体ないので、諦めました。
get-appxpackage Microsoft.GamingServices | remove-AppxPackage -allusers
sudo有効化の方法は、以下の通りです。
設定＞システム＞詳細（パフォーマンス｜最適化｜開発者向け機能）＞「ｓｕｄｏを有効化」をＯＮ
　設定にあるとは。。
しかし、これをONのままにしておくのもあんまり安全面では好ましくないのか
「気を付けましょう」という感じでした。
　「ｓｕｄｏを有効化」をＯＮしてみましたが、なかなか上手く扱えませんでした。自分には無理だと思い諦めました。
ｕｓａｇｅ（説明とオプションのメニュー）が沢山出てきて色々やっても進みませんでした。
（後で「インライン」という設定に変更しても同じでした。）

３：　ｓｕｄｏについて｜調べて思ったこと

　sudoをオンにしても進まず、自分には無理だと思い違う方法でする事にしましたが、それが無難（安全）だったのかと思えます。
何度か引っかかるポイントがありました。

調べて思ったこと：

　設定をしようと操作しているうちに「sudoは危険なので使わない方が良い」という意味の説明が何度か出てきたので、
何となく慎重になってしまい、気になって考えてしまいました。
　もしかしたらlinuxよりもWindowsが危ない目に遭う可能性が高いのか・・

（利用者が多いので、当たり前に確率が高いとは彼方此方で見聞きします。）

よく分かりませんけど、制限する方向に動いてしまっている様子です。
初心者がムキになってリミッターを解除するべきではない領域なんでしょう。。。
途中で切り替えは諦め、ウィンドウを開くときに「管理者で」と、するしかありません。。
（その方が安全なのか、調べたりしたいと思います。）

OSコマンドインジェクションーーー個人情報の流失・サイトの改ざん・踏み台にされるなど
悪用を受ける可能性があるらしく、

「OSコマンドインジェクション」は、Webアプリケーションのぜい弱性を突いた攻撃の一種です。
「インジェクション」（injection＝注入、注射）の名称が示す通り、WebサーバーへのリクエストにOSへのコマンド（命令文）を紛れ込ませ、不正に実行させるものです。

　攻撃者が通常のファイル名に見せかけて「; ｒｍ -ｒｆ /」といったコマンドを忍ばせると、サーバがこのコマンドをそのまま実行し、システム破壊を引き起こす可能性があります。
念のためにこういうことがある」とは知っておきたいと思います。

　

４：　気を付けたい言語｜初心者の安全を確保｜ファイルレスマルウェア

　悪用の引き金になっては大変なので、細かい情報（コマンドなど即実行できそうな事）は載せませんけど、
初心者が触ると危険そうなことのメモです。
シェルを起動できる機能を持つものはなるべく使わない。Perlのopen関数等（sysopen関数を利用すればシェルを起動はありません。 ）
あらかじめ許可した処理のみを実行
許可しない「ブラックリスト方式」もありますが、
この方法はチェックに漏れが生じる可能性があるため、お勧めできません。
「GNOME」や「KDE」「Cinnamon」などのデスクトップでグラフィカルなLinuxアプリケーションを使用している人は、このような問題について心配しなくてもよい。これらのデスクトップには、安全ベルトとショルダーストラップが付属しているからだ。
何度か目にした一般常識的な話ですが、普通はコマンドの使用ではなく、
ＧＵＩ（マウスで操作出来るバナーボタンなどのあるウィンドウ画面）が安全だそうです。
コマンドでインストールすると、ＤＬの様にファイルが残らないので
セキュリティソフトでも見付けられない・・とかいう意味の事を何処かで知りました。

ファイルレスマルウェア

ファイルレスマルウェア攻撃はこのような仕組みで行われるため、従来のアンチウイルスソフトで検知することは非常に困難です。アンチウイルスソフトは通常、ディスク上に生成されて存在するファイル（とくに「.exe」などの拡張子を持つ実行ファイル）しかチェックしないためです。

　Windowsでは、Linuxと同じ調子で何でもかんでもコマンド使わないほうが良さそうです。


ファイルレスマルウェア攻撃の第一歩はスパムメールに添付されたファイルから始まるのが一般的です。
とのことで、メールはなるべく見覚えがないものを開かない様に気を付けていますが・・
巧妙過ぎる迷惑メールが増えてきたので、エイリアスメールを使っています。

　　

５：　参考・終わり

ここまで読んで頂きありがとうございました。

良かったら気が向いた時にでもまた覗いてやってくださいませ。

参考サイト・情報源：

Qiitahttps://qiita.com › MAsa_min › items › d6cd3d6248d4b17b4cb7 転職二日目でVSCodeを勝手にインストールしたら注意された - Qiita
xenonhyx.comhttps://xenonhyx.com › xboxgamepass-delete Xbox GamePassのゲームをインストールした際に勝手に作成される ...
NEChttps://jpn.nec.com › cybersecurity › blog › 201023 › index.html 本当は怖いsudoコマンド - セキュリティブログ - NEC Corporation
notehttps://note.com › ranryu_inc › n › n78f66afea2d7 知らないと危ない！OSコマンドインジェクションとは？被害事例と ...
NTTPCコミュニケーションズhttps://www.nttpc.co.jp › column › security › os-command_injection.html OSコマンドインジェクションの原因や対策、被害事例などを紹介し ...
株式会社 日立ソリューションズ・クリエイトhttps://www.hitachi-solutions-create.co.jp › column › security › fileless-malware.html どのような対策が必要？ ファイルレスマルウェア攻撃とは
Qiitahttps://qiita.com › seiyatakahashi › items › a367f2e360a67066ffa3 絶対に実行してはいけないコマンド! 危険! 呪いのコマンド!魔法が ...
IPA 独立行政法人 情報処理推進機構https://www.ipa.go.jp › security › vuln › websecurity › os-command.html 安全なウェブサイトの作り方 - 1.2 OSコマンド・インジェクション
ZDNET Japanhttps://japan.zdnet.com › article › 35224737 「Linux」で実行してはいけない危険なコマンド5選 - ZDNET Japan

コメント

コメントを投稿

読んでくださって、ありがとうございます。お気軽にコメントして頂けると嬉しいです。返事は９０％くらいお返ししますが、めちゃくちゃ遅い場合があります。気長にお待ちください。

このブログの人気の投稿

JW－CAD::レイヤが消えた！「反転表示」を戻す方法｜
イメージ
　あせりました・・。 　JW-cadで作図していた際に、レイヤを確認していて 今まで作成していた図の一部が急に消えた事があります。 その時に原因をたまたま見つけたので、解決法を探すことが出来ました。 折角なので、備忘録として残します。 （間違っていた＆役に立たない場合、すみませんというか・・。） MENU：：：メニュー 　  １：　原因：反転表示 　 ２：　事の発端・困った状態　　 　 ３：　解決した方法 　 ４：　原因のまとめ 　 ５：　参考サイト：　 　 １：　 原因：反転表示 図の一部が急に消えた事について。 いろいろ調べた結果、レイヤが消えてなくなった訳ではなく レイヤーの反転表示となっていたということが判明。 反転していると、例えばですが、 白い画面に「白い文字」・・なので見えなくなります。 それが分かるまでは「消えた筈ないだろう・・」と、 レイヤの番号を１つ１つ見たり、 全画面表示にしてみたり レイヤを色々と触って探していると、 ○や×を触った瞬間に元の図が見え隠れし、 画面の左上に「レイヤ反転表示中」という文字が表示されたのでした。 　 ２：　事の発端・困った状態 　JW-cadで作図中に、レイヤを確認していたら今まで作成していた図の一部が急に消えた場合。。。 そのあと直ぐに確認すること。 レイヤの番号ボタンの下や端っこに 「○」や「×」のマークのボタンがあります。 ○をクリックすると×の記号メニューは全て消え （もう一度クリックすると元に戻り） ×をクリックすると画面の左上に 「レイヤ反転表示中」という文字が表示され、 「反転表示」となっている・・ということが分かりました。 しかし、元へ戻す方法が分からない・・。   早速その、反転表示を元に戻す方法をネット検索しました。 文字編集も少し関係があるということらしいです。   ３：　解決した方法 以下の方法で反転表示は解除される模様です。   「Ctrl」キーを押しながら、×の付いたレイヤボタンをクリックすると プロテクト解除出来ます。 Jw-cadの公式サイトのヘルプページからの情報です。 ありがとうございました。...
Read more »

wheelグループとは:::Linux初心者向けの本について｜メモリ空き容量の確認｜sshやsudoは安全か｜
イメージ
　今回は「wheelグループについて」を中心に調べた事です。 　自分はパソコンに詳しくないのですが、一時期は好奇心や色々な理由が重なってLinuxをしばらく使いました。 （古いＰＣを復活させたいのとWindowsのアップデートでＰＣの不具合があったり複数の理由で） ついでなので数年間使った感想と使い勝手レビューみたいなことをまとめています。 私と同じくあまり詳しくない人に・・、参考になりましたら幸いです。 目次 　　 １：　ｓｕｄｏとは｜安全｜設定をした方法 ２：　wheelグループとは｜一般ユーザーとsudoについて ３：　Linux初心者向けの本について思ったこと ４：　ＳＳＨがどうなっているのか｜自分のＰＣを確認する方法 4-1　自分のＰＣのバージョン情報を確認したい場合 4-2　ＳＳＨの確認方法 4-3　メモリの空き容量の確認方法 4-4　不要なメモリを削除するには 　 ５：　参考・終わりに 　　　 　 １：　ｓｕｄｏとは｜安全｜設定をした方法 　一番大事だと思うので、sudoについて アプリなどインストールする場合、手順を説明してあるサイトなどでは よく「su root」などと書いてあり、それを使う場合も多いと思いますが、 「sudo」の方を使用すると、通常のユーザーが root ユーザーとしてコマンドを実行する事ができます。 （sudoでの説明のあるサイトも多いです。） sudo は su コマンドとは異なり、より柔軟で安全 大きな利点の 1 つは、使用状況をログに記録できる 　「su root」よりも安全だったら、「sudo」使った方が良いし是非・使うべきですけど・・更に、 「wheelグループ」だったら以下の通り、もっと安全かもしれません。 詳しくは分からないので断言は出来ませんけど。。 　あと、最近たまたま知りましたが「ｓｕｄｏｅｒｓ」とかいうグループ（Debian系）もあるみたいです。 ｍｉｎｔには関係あるのですけど使いこなせないかもしれません。（調べ中。） 　 ２：　wheelグループとは｜一般ユーザーとsudoについて ...
Read more »

jw-cadで色ぬり｜線や文字が見えるように塗りつぶす方法
イメージ
　jw-cadでは何でも複数の方法があり、色塗りは「多角形」というメニューからもできますが･･、 そのままやってしまうとベタッと塗りつぶしになって 線や文字が見えなくなってしまったので、 境界線がちゃんと分かるように塗りつぶす方法を探しました。 以下は、過去記事で現在の状況と違う可能性がありますが、参考になりましたら幸いです。 補足的な記事も追加しました。初心者の備忘録ですので、参考までに。 目次 １：　メニューまで ２：　線をハッキリさせる設定 　　　 ３：　色塗りについて ４：　ハッチについて ５：　参考・終わり 　 １：　メニューまで 　因みに、色塗りの方法も複数（いろいろな方法が）あるとのことですが、 私が知っている方法はおそらく簡単な方だと思うので、 初心者向けに最適なので・・このサイトの趣旨にとても合います！ なので、こちらを残したいと思います。 先ず、色塗りの（簡単な）方法から。 画像つきで分かりやすい記事を作成予定ですが・・取り急ぎ手順のみ、 以下の　 ３：　色塗りについて 　という方法です。 ツールバーのメニューを探せばあります。 ツールバーとは、ウィンドウ画面の左右や一番上の辺りに並んでいるメニューのことです。 （初心者はメニューの場所さえ分からなくて困るんですよね･･） 　 ２：　線をハッキリさせる設定　 線をハッキリさせる方法ですが・・。 　↓　　以下の様に設定をするだけです。 [基本設定]を実行。 一般（1）タブを開く。 下部にある「画像・ソリッドを最初に描画」にチェックを付ける。 上記の設定をすれば、塗った後からでも線が復活しました！ 色の微調整が結構難しいです・・。 ↑ JwCadで後からソリッドを挿入すると、 前に書いた線や文字が見えなくなってしまいますが、表示の順番を後から変更して線を上に見せる方法です。 ３：　色塗りについて ツールバーの位置はパソコンによって様々なので、 各々がカスタマイズしていただければ良いかと思います。 多角形 ↓ 任意 ↓ 図形をクリック（※） ソリッド図形（□） ↓ 任意...
Read more »