Basic Network Capture Methods

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…


User Access Logging Service (UALSVC) と Data Sharing Service (DSSVC) を同時に開始できない問題について

こんにちは。 Windows Platform サポートの丸山です。 本日は、User Access Logging Service (UALSVC) または Data Sharing Service (DSSVC) の起動時の問題について、ご紹介します。 ※2017/1/30 UPDATE : 本事象については、次期サーバー製品での対応が予定されております。 ※2018/12/5 UPDATE : 本事象を解決するための、ロールアップ更新プログラム (KB4467684) を公開いたしました。 ■ 発生する事象について Windows Server 2016 には、標準で “User Access Logging service (UALSVC)” と、”Data Sharing Service (DSSVC)” が搭載されています。 図:User Access Logging Service (UALSVC) 図:Data Sharing Service (DSSVC) しかしながら、これらのサービスを両方起動しようとすると、あとから起動しようとしたサービスの起動に失敗することが確認されています。 図:UALSVC を先に起動した場合 図:DSSVC を先に起動した場合…


Convert a Federated Domain in Azure AD to Managed and Use Password Sync – Step by Step

___________________________________________________________________________________________________________________________ IMPORTANT ANNOUNCEMENT FOR OUR READERS! AskPFEPlat is in the process of a transformation to the new Core Infrastructure and Security TechCommunity, and will be moving by the end of March 2019 to our new home at https://aka.ms/CISTechComm (hosted at https://techcommunity.microsoft.com). Please bear with us while we are still under construction! We will continue bringing…


InfoPath 2013 と SharePoint Designer 2013 の Office 2016 や他製品との互換性について

こんにちは SharePoint サポートの森 健吾 (kenmori) です。 導入 InfoPath 2013 や SharePoint Designer 2013 は、Office 2016 に含まれることなく、デスクトップ クライアント アプリケーションとしては最後のバージョンとなりました。サポート ライフサイクルの観点では 2026 年までサポートされます。 また、InfoPath Forms Services も SharePoint Server 2016 のサポート ライフサイクルによって 2026 年までサポートされます。SharePoint Online における InfoPath Forms Services も本日 2016 年 12 月 16 日のところは削除の予定はなく、告知があるまでは使用できることになっています。 しかし、Office 2016 がリリースされ、InfoPath 2013 や SharePoint Designer 2013 とのバージョン不一致からいくつかの問題があることがお問い合わせとして上がっています。 そのうち、よくあるお問い合わせを本ブログでまとめさせていただきます。   InfoPath…


Using SCOM to Detect Overpass the Hash Attacks

Disclaimer: Due to changes in the MSFT corporate blogging policy, I’m moving all of my content to the following location. Please reference all future content from that location. Thanks. An overpass the hash attack is another flavor of a pass the hash type attack except that the attacker is passing a key instead of an…


Using SCOM to Detect WDigest Enumeration

Disclaimer: Due to changes in the MSFT corporate blogging policy, I’m moving all of my content to the following location. Please reference all future content from that location. Thanks. In a recent conversation with fellow colleague Jessica Payne, it was noted that one of the most common forms of credential theft presently involves using exposed…


Using SCOM to Detect Pass the Ticket Attacks

Disclaimer: Due to changes in the MSFT corporate blogging policy, I’m moving all of my content to the following location. Please reference all future content from that location. Thanks. Last month, I wrote a two part series on using SCOM to detect pass the hash attacks. I’ve decided to take some time and focus on…