Windows 10 The Latest:
ウイルス感染まで秒読み? Windows 10を使い続けるリスクと、それでも手放せないときの「最終防衛ライン」
システム管理者にとって、サポートが切れたオペレーティングシステム(OS)をネットワーク内に残すことは、非常に大きなリスクを伴う。そこで、2025年10月14日にサポートが終了し、更新プログラムの提供も停止した「Windows 10」を使い続ける場合に生じるセキュリティリスクと、やむを得ず使い続ける場合の対処法をまとめた。(2025/11/28)
ツールの乱立と新たな課題
IT管理者の半数以上が悩む「アラート疲れ」の裏にある“本当の課題”
DX推進のため導入したツール群が、IT部門の疲弊を招いている。Splunkの調査では、半数以上が「ツールの乱立」「誤検知アラート」に悩まされていることが判明した。このアラート疲れの先にある、本当の課題とは。(2025/11/6)
「40分制限」よりも厄介な問題?
関西電力が4万人規模の「Zoom」導入 手作業のID管理を年300時間も削減
関西電力はグループ従業員約4万人に「Zoom Workplace」有償版を本格導入した。有償版に切り替えた目的は会議の時間制限の解消だけではなく、IT管理者を悩ませていた「手作業地獄」を解消することにもあったという。(2025/10/22)
Microsoftライセンスを理解する
「Windows Hello for Business」の基本を整理 認証機能とライセンス要件とは?
「Windows Hello for Business」は、Microsoftライセンスにバンドルされていることが多い。IT管理者は利用可能なライセンスと費用について理解しておく必要がある。(2025/10/9)
「Windows Server 2025」の押さえるべき新機能と移行計画【第1回】
オンプレに“クラウド的”な運用をもたらす「Windows Server 2025」の目玉機能7選
「Windows Server 2025」には、運用効率化機能や従量課金制など、クラウドサービスのようなメリットをオンプレミスインフラにもたらす、さまざまな機能や特徴がある。IT管理者が押さえるべき点を厳選して紹介する。(2025/9/10)
人気連載まとめ読み! @IT eBook(142):
インストールから仮想マシンの作成・管理まで、IT管理者のための『VMware Workstation Pro入門』
人気過去連載を電子書籍化して無料ダウンロード提供する@IT eBookシリーズ。第142弾では、VMware Workstation Proに関する記事をTech TIPSと連載「VMware Workstation入門」からまとめた。入手方法からインストール、仮想マシンの作成や管理まで、VMware Workstation Proを活用する際に知っておきたい基本をまとめている。(2025/7/25)
Windows Updateを管理する【後編】
これだけは知っておきたい「Windows更新」の基本と“大切な機能”とは
Windowsの更新管理に悩むIT管理者は珍しくない。Microsoftが提供するWindows Update for Businessを使いこなすことで、更新管理を効率化できる。IT管理者が把握すべき重要な機能を解説する。(2025/6/20)
キーマンズネット まとめ読みeBook:
パスワード流出はこうして起こる IT管理者が把握すべき13の手口と自己防衛策
パスワードはサイバー攻撃への第一の防壁だ。だが「強いパスワード」だけで本当に安全と言えるだろうか。既に漏えいしている可能性もある。本ブックレットでは、安全なパスワードの選び方から、漏えい確認、攻撃の実態までを分かりやすく解説する。(2025/6/16)
Windows Updateを管理する【前編】
IT担当者が「Windows Update」を管理するときに役立つ大切な機能とは
Windows UpdateはIT管理者にとって悩ましい存在だ。Windowsの更新は必要だが、管理方法を誤るとトラブルが生じる可能性がある。MicrosoftはIT管理者向けにWindows Updateの管理機能を提供している。(2025/6/13)
AI活用の8大リスクと対策【後編】
“うそつきAI”はどう管理すべき? IT管理者が解消すべき3つのリスク
AI技術が生み出す不確実な情報やシステム設定ミスは、AI技術を活用する上での大きな課題だ。実務におけるAI技術活用の3つのリスクと、それらを解消してAI技術を安全に活用するための施策を解説する。(2025/5/26)
AIで気付けた“対話”の重要性
AIがもたらす“医療現場の再設計”――IT管理者が押さえるべきポイントは?
業務効率改善への期待から、医療現場でのAIツールの導入が広がりつつある。AIツールを導入したある医師は、業務効率化だけでなく、患者との関係にも変革があったと話す。その内容は。(2025/5/8)
セキュリティニュースアラート:
Linuxカーネルの脆弱性に関するPoCが公開 悪用で不正なメモリ操作が可能
LinuxカーネルのTCPサブシステムの脆弱性「CVE-2024-36904」に関するPoCが公開された。この脆弱性は、不正なメモリ操作やDoS攻撃を引き起こす可能性があり、システム管理者には迅速な対応が求められる。(2025/3/21)
@IT アーカイブス eBook(5):
不況下のIT管理者のつらさが伝わる、無料の4コマまんが電子書籍「がんばれ!アドミンくん」第151〜200話
懐かしの@IT過去連載を電子書籍化して無料ダウンロード提供する@ITアーカイブスeBookシリーズ。第5弾は連載「4コマまんが がんばれ!アドミンくん」第151〜200話です。(2025/2/27)
完全仮想化と準仮想化の違い【後編】
「完全仮想化」と「準仮想化」は結局どちらが優れているのか?
仮想化技術には大きく「完全仮想化」と「準仮想化」の2種類がある。仕組みや特徴が異なる技術だが、IT管理者はどちらを選ぶべきなのか。(2025/1/24)
VMware Workstation入門:
失敗しないVMware Workstation Proの仮想マシン作成法
クライアント向けの仮想化ソフトウェア「VMware Workstation Pro」が、商用利用も含めて無料化された。VMware Workstation Proは、仮想マシンが作成や管理が容易なのが特徴だ。スナップショットを取っておけば、仮想マシンの状態をその時点に簡単に戻せるというIT管理者がアプリケーションなどをテストする際に便利な機能も持つ。そこで、本連載ではIT管理者向けにVMware Workstation Proの使い方を紹介していく。今回は、仮想マシンの作成方法を取り上げる。(2025/1/17)
@IT アーカイブス eBook(2):
20年前のIT管理者の悲哀が4コマまんがで分かる! 昭和生まれもZ世代も気になる無料の電子書籍「がんばれ!アドミンくん」第1〜50話
懐かしの@IT過去連載を電子書籍化して無料ダウンロード提供する@ITアーカイブスeBookシリーズ。第2弾は連載「4コマまんが がんばれ! アドミンくん」1〜50話です。(2024/11/29)
EPPやEDRを無効化するサイバー攻撃にも対抗:
管理が難しい端末やアプリを高度な脅威から守る、セキュリティ強化の2つのカギ
テレワークやSaaSの普及により、従業員の端末やソフトウェアの状態が見えなくなった上、EPPやEDRを無効化するサイバー攻撃も登場し、IT管理者の負担は増す一方だ。こうした中で、セキュリティを確保するために必要な「2つのカギ」とは?(2024/11/26)
運用担当者のリアルな疑問を解消:
PR:VMwareから「Nutanix環境」に移行したら運用はどう変わる? よくある疑問にプロが答える
VMwareからの移行先として多くの企業が検討しているのが「Nutanix環境」だ。しかし現場の運用管理者は、Nutanix環境への移行方法、VMware環境を再現できるか、障害対応の手順など不安や疑問は尽きない。こうした現場担当者からよく寄せられる疑問と回答について、Nutanixテクノロジーの先駆者たちに聞いた。(2024/11/29)
VMは安全か?【後編】
「仮想マシンは安全」が幻想に過ぎないのはなぜか?
VMによるシステム分離は、セキュリティ対策として機能する。だが、その安全性を過信すると思いがけない落とし穴に遭遇する。IT管理者が見過ごしがちな弱点とは。(2024/11/14)
セキュリティニュースアラート:
脆弱性管理は4つのプロセスで進めよ NCAがシステム管理者向け「脆弱性管理の手引書」を公開
日本シーサート協議会(NCA)はシステム管理者向けの「脆弱性管理の手引書1.0版」を発表した。同ドキュメントは4つのプロセスで脆弱性管理を詳述し、実施すべき脆弱性管理の要点をまとめている。(2024/10/31)
セキュリティニュースアラート:
世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場 検出方法は?
Aqua SecurityはLinuxサーバを標的にする新しいステルス型のマルウェア「perfctl」を発見した。perfctlはシステム内で自身を隠蔽する高度な能力を持っており、システム管理者らの検出を回避する動きを見せるという。(2024/10/7)
一般暗号化とデジタル署名の標準:
NIST、3つのポスト量子暗号(PQC)標準(FIPS 203〜205)を発表 量子コンピュータ悪用に耐える暗号化アルゴリズム、どう決めた?
NISTは、量子コンピュータの不正利用によるサイバー攻撃に耐えられる3つの主要な暗号化アルゴリズムの開発を完了したと発表した。NISTはコンピュータシステム管理者に対し、新標準への移行をできるだけ早く開始するよう呼び掛けている。(2024/8/28)
セキュリティニュースアラート:
CISAが新ガイドラインを発表 IT部門が知るべき「イベントログと脅威検出のベストプラクティス」とは?
CISAがイベントログと脅威検出のベストプラクティスに関する新しいガイドラインを発表した。中堅〜大企業のサイバーセキュリティの実務者やIT管理者に向けた、イベントログと脅威検出のベストプラクティスとは。(2024/8/23)
Windows Server 2025のAD新機能【後編】
Windows Server 2025で強化される「Active Directory」の新機能はこれだ
「Windows Server 2025」の「Active Directory」は、セキュリティ強化とシステム管理に役立つ新たな機能を提供する。IT管理者にどのようなメリットをもたらすのか。(2024/8/13)
マイクロソフト、USBメモリで起動できる修復ツール提供 全世界で多発したブルースクリーン問題で
19日に全世界のWindows PCでブルースクリーンが多発した問題で米Microsoftは、USBメモリなどで使える新しい修復ツールを公開した。IT管理者が修復プロセスを迅速化できるとしている。(2024/7/22)
AIプロジェクトの現場で浮上する“ある問題”
「AI導入を妨げる」どころか、IT担当者を退職に追い込む“真犯人”
「AIプロジェクトが進まない」どころか、「IT管理者が退職を検討する」といった事態を引き起こす原因とは何か。調査を基に、AI導入の現場で浮上している問題を解説する。(2024/7/18)
Linux管理の一風変わった楽しみ方【後編】
sudoに一工夫して「パスワードのエラーメッセージ」を面白おかしくする方法
システム管理者の日常を面白くするために、Linuxの「sudo」が役立つことを知っているだろうか。それを何倍にも楽しめるようになる工夫と併せて、気分転換に役立つ方法を紹介しよう。(2024/6/27)
役立つクラウド認定資格11選【第5回】
非IT部門でも取っておいて損はない「クラウド認定資格」とは
クラウドコンピューティングの認定資格の中には、開発者やIT管理者以外のユーザーを対象にしたものも存在する。本稿はクラウドコンピューティングの基本的な知識を必要とする人向けの認定資格を紹介する。(2024/6/15)
DX運用のためのITIL 4(6):
ITIL 4を実践しサービスリリースを短縮するには? 「HVIT:ハイベロシティIT」を解説(後編)
DX時代の運用管理者を対象に、ITIL 4の生かし方を解説する本連載。第6回は、ビジネス目標を達成するためにデジタル技術をどう活用すべきかのヒントとなる「HVIT」(ハイベロシティIT)を実践するための「カルチャ」と「技法」を解説する。(2024/6/12)
Nutanix、VMwareの2大ハイパーバイザーを比較【前編】
AHV、ESXiのどちらを選ぶ? 「VMware買収」で変わった比較ポイント
「Nutanix AHV」と「VMware ESXi」は、どちらも企業に必要な機能を十分に備えた仮想化製品だ。両者を比較検討するIT管理者のために、両者のメリットとデメリットを説明する。(2024/6/12)
役立つクラウド認定資格11選【第2回】
開発エンジニアなら挑戦したいGoogleとAWSの「クラウド認定資格」とは?
IT管理者が自身のITスキルを証明するための方法の一つが、クラウド認定資格を取得することだ。本稿はDevOpsやアプリケーション開発に関するクラウド管理中級者向けの資格を紹介する。(2024/6/5)
「Linux」認定資格11選【後編】
「Linux」のエキスパートを名乗るならどの“認定資格”を取得すべき?
業務で「Oracle Linux」「SUSE Linux Enterprise Server」(SLES)を扱うIT管理者が、自身のスキルをアピールするためには、ベンダーが提供する認定資格の取得を目指すのが有効だ。どのような選択肢があるのか。(2024/4/30)
ChromeOSでWindowsアプリ継続【中編】
「Windows」と「Chromebook」の“良いとこ取り”なうれしい方法とは
Windowsアプリケーションの利用を継続しつつも、より中身の軽量なPCに移行したい場合に使える選択肢がある。PCのエンドユーザーにとっても、IT管理者にとっても利点が得られる可能性のある方法だ。(2024/4/28)
「Linux」認定資格11選【中編】
「Linux」のスキル保有を証明するのに使える“認定資格”とは?
IT管理者やIT分野での求職者が「Linux」関連認定資格を得ることは、自身のスキルや知識を証明することにつながる。Linuxのプロフェッショナルを目指すために知っておきたい4つの認定資格とは。(2024/4/23)
「Linux」認定資格11選【前編】
「RHELマスター」になるなら手に入れておきたい“Linux認定資格”とは?
「Red Hat Linux Enterprise」(RHEL)を業務で扱うIT管理者が、自分の知識やスキルを証明したい際は、Red Hatが提供する認定資格が役立つ。どのような認定資格があるのか。(2024/4/16)
macOS管理者を救う「mSCP」とは【後編】
なぜ「Mac」は“業務用マシン”として扱いにくいのか
企業で「macOS」搭載デバイスを使う際、IT管理者にはクライアントデバイスやOSを適切に管理することが求められる。macOSを導入する場合は、そうした運用面での“ある問題”に向き合わなければならない。(2024/4/13)
macOS管理者を救う「mSCP」とは【中編】
企業が「Mac」を扱いたくなかった当然の理由
IT管理者は、運用中デバイスのOSの更新に伴ってセキュリティ設定を見直す必要があり、「macOS」も例外ではない。この作業を支援するプロジェクト「mSCP」が生まれた背景には、どのような問題があったのか。(2024/4/6)
macOS管理者を救う「mSCP」とは【前編】
Macセキュリティ管理「mSCP」で“あの危ない機能”の無効化も その方法とは?
「macOS」の運用は、OSのアップデートや自社のセキュリティ要件を考慮したセキュリティ対策に手間が掛かりやすい。この問題を解決するプロジェクト「mSCP」は、IT管理者をどう支援するのか。(2024/3/30)
「PowerShell」オンラインコース10選【第4回】
「PowerShell」を日本語&無料で学びたい人向けの“お手軽ツール”はこれだ
「PowerShell」のスキルは、システム管理者の専門性が重視される時代において、キャリアパスを開く重要な要素になる可能性がある。日本語で学べるものも含め、PowerShellのオンライン学習コースを紹介する。(2024/3/23)
DX運用のためのITIL 4(5):
ITIL 4でサービスリリースを短縮するには? 「HVIT:ハイベロシティIT」を解説(前編)
DX時代の運用管理者を対象に、ITIL 4の生かし方を解説する本連載。第5回は、ビジネス目標を達成するためにデジタル技術をどう活用すべきかのヒントとなる「HVIT」(ハイベロシティIT)を取り上げる。(2024/2/15)
業務用端末のリサイクルで得られる利点【前編】
「PC」や「スマホ」をいいかげんに捨てたら“絶対NG”な理由
企業のIT管理者は、業務用デバイスの調達だけでなく廃棄のプロセスも入念に計画を立てるべきだ。デバイスを廃棄する際に、できる限りリサイクルを選択することにはさまざまな利点がある。それは何か。(2024/2/3)
開発と運用で重みを増す「自動化」【後編】
DXの影で疲弊するIT管理者、AIOpsは救世主になるのか
DXが進展するほど社内には管理対象のシステムが増え、IT管理者は疲弊する。効率化だけではない、AIOps(AI技術を使ったシステム運用)の価値とは。(2024/1/29)
主要クラウドのIAMを比較する【中編】
AWS、Azure、Googleの「IAM」を比較 見落としがちな“微妙な違い”とは
IT管理者はクラウドサービスのユーザーを管理するために「IAM」を利用する必要がある。主要クラウドサービスが備えているIAMツールを比較する。(2024/1/26)
SBOM基礎知識:
Windows OSのシステム管理者も無関係じゃない、これから始めるSBOM
使用していたオープンソースのソフトウェアに使われていたライブラリに脆弱性があったことに気付かないでいたことで、攻撃を受けてしまったという事例が発生しています。これはLinuxだけでなく、Windows OSでも起こり得る事態です。こうしたリスクを軽減する方策として、SBOMと呼ばれるOSSのサプライチェーン管理の手法があります。今回はSBOMとはどういったものなのかについて解説します。(2024/1/19)
開発と運用で重みを増す「自動化」【前編】
「手作業の運用管理は非効率」 調査が示す、IT管理者の悲鳴
手作業によるシステム運用管理は、どれほどの生産性損失につながるのか。調査会社Forrester Researchのレポートから、IT運用に関わる現場の声を紹介する。(2024/1/15)
管理者、一般従業員の双方で徹底した対策が必要:
当たり前過ぎて忘れていない? アクトが提言する「年始に気を付けたいセキュリティ対策」
アクトは、年末年始の休暇明けにとるべきサイバーセキュリティ対策について提言した。徹底すべき対策として、システム管理者には修正プログラムや定義ファイルの更新など、ユーザーには不審なメールやURLへの注意を挙げた。(2024/1/9)
DX運用のためのITIL 4(4):
5つのステップでうまくいく! 関係者の価値を最大化する方法(後編)
DX時代の運用管理者を対象に、ITIL 4の生かし方を解説する本連載。第4回は、前回に引き続きITIL 4の資格体系の一つ、カスタマージャーニーに関する7つのポイントを取り上げ、それがどのように顧客や関係者の体験を向上させるかについて解説した資格体系の一つ「DSV(Drive Stakeholder Value:利害関係者との価値の創造)」を取り上げる。(2023/11/21)
オンプレミスでの生成AIアプリ開発を容易に:
VMwareが生成AI関連でGoogle Cloudと共同発表、AlloyDBをオンプレミスでサービス化
VMwareとGoogle Cloudは、「企業のオンプレミスでの生成AI活用を容易にする」として、協業を発表した。AlloyDBのAI関連機能を生かしたアプリ開発を、IT管理者、データ管理者、開発チームが連携して迅速に進められるという。(2023/11/13)
この頃、セキュリティ界隈で:
安易すぎるパスワード「admin」、IT管理者も使っていた 管理者用パスワードランキング、スウェーデンの企業が公開
組織のシステムをサイバー攻撃から守る対策を徹底すべき立場にあるIT管理者の多くが、実はエンドユーザーと同じくらい安易なパスワードを使っていた――スウェーデンのサイバーセキュリティ企業の調査でそんな実態が明らかになった。(2023/10/27)
DX運用のためのITIL 4(3):
関係者の価値を最大化する――ITIL 4でカスタマージャーニーを描くには?(前編)
DX時代の運用管理者を対象に、ITIL 4の生かし方を解説する本連載。第3回は、ITIL 4の資格体系の一つ、カスタマージャーニーに関する7つのポイントを取り上げ、それがどのように顧客や関係者の体験を向上させるかについて解説した資格体系の一つ「DSV(Drive Stakeholder Value:利害関係者との価値の創造)」を取り上げる。(2023/10/30)