セキュリティ

Windows 10 のセキュリティについての詳細。

OS セキュリティタスク

セキュリティで保護されたデバイスを作成するため、OEM は次のタスクを完了する必要があります。

OEM 向けの SDL 推奨事項

Microsoft セキュリティ開発ライフサイクル (SDL) は、OEM が製品のセキュリティを向上させるために使用できるベスト プラクティスと関連ツールのセットです。 SDL プラクティスは、最も効果的な従来のソフトウェア開発ライフサイクルのフェーズによって編成されます。 たとえば、脅威モデリングはソフトウェア設計時に最も効果的です。

これらのセキュリティ アクティビティの多くは、スタンドアロンベースで実装されている場合、ある程度のセキュリティ上の利点を提供します。 ただし、Microsoft での実際の経験から、ソフトウェア開発ライフ サイクルの適切なフェーズ中、および反復可能なプロセスの一環として、時系列の順序で実行されるセキュリティ アクティビティは、アドホック実装の結果よりもセキュリティが向上する可能性があることがわかっています。 SDL についての詳細は、「Microsoft セキュリティ開発ライフサイクル」を参照してください。

次の表は、OEM が採用するのに大きく役立つ SDL プラクティスのサブセットを示しています。 これらのプラクティスの中には、ドライバー コードに役立つものもあれば、アプリケーション コードに役立つものもあります。 SDL プラクティスの一部は、どちらにも便利です。 ドライバーは高い権限で実行される傾向があるため、ドライバー コードを開発するときは、これらのベスト プラクティスを考慮することが重要です。