微軟 | iThome

目前Azure Stack已經符合美國聯邦風險與授權管理計畫（FedRAMP）認證、支付卡產業資料安全標準（PCI DSS），以及CSA雲端控制矩陣（CCM），解決政府用戶法遵的痛點。

2018-08-15

兩項零時差漏洞中，CVE-2018-8373影響包括IE 9、IE 10與IE 11，可讓駭客取得使用者權限執行任意程式，而CVE-2018-8414則能讓駭客透過電子郵件附加檔案或嵌入惡意檔案至網站，取得使用者權限並執行任意程式。

2018-08-15

除了企業用戶，這一次微軟也有加強支援政府用戶，公部門使用者也可以將本地環境執行的虛擬機，透過Azure Migrate，搬遷到Azure Government。

2018-08-14

Azure CDN讓企業用戶減少內容讀取時間，加快反應速度。布建於各地的CDN網路，除提供公有雲網路傳遞內容外，該公司其他產品如Office 365、Bing、One Drive及Xbox等，同樣也使用該內容交付網路進行連線

2018-08-13

根據媒體報導，微軟可能在Windows企業版測試名為InPrivate Desktop的安全功能，為一個可拋棄式沙箱，供可疑軟體執行的安全環境。基本上是一個快速啟動的VM，當app關閉時就被回收。

2018-08-10

為了提升使用者的消費體驗，微軟整合Masterpass與使用者帳戶的資料，像是地址、付費資訊，在消費者授權該筆交易時，相關付款資訊已經就填寫完成。

2018-08-09

因用戶反映Skype 8.0存在許多問題，揚言採用其他服務，微軟本周回應，原本將在9月起停止支援的Skype 7.0，未來將會繼續支援7.0，至於其他舊版Skype則可能不再支援。

2018-08-07

有使用者在Windows ISO中發現，在安裝選項中多了一個Windows 10 Enterprise for Remote Sessions，可允許多人登入，顯示微軟可能擴大遠端連線支援功能。

2018-08-06

駭客可發送網釣郵件，誘騙使用者下載執行惡意的HTML檔，就可能竊取用戶電腦中的資料，微軟已在7月的安全更新中修補該漏洞。

2018-08-03

微軟自家的登入機制Windows Hello，只要該裝置安裝的作業系統為Windows 10，使用者就可以利用生物特徵辨識機制，直接進行認證。或者，使用者也可使用支援FIDO2標準的外接裝置，利用PIN碼或生物特徵進行登入。

2018-07-31

Azure AD事件日誌開始整合Azure監控功能後，使用者可以將稽核Log數據，封存至Azure儲存帳號，延長數據儲存的時間。再者，也可以串接稽核Log資料與Azure Event Hub，使用Splunk、QRadar等SIEM工具進行分析

2018-07-30

Datadog表示，執行微軟作業系統的伺服器，在企業組織內仍然占有相當比例，因此，提升Windows環境的可視度有相當需求。現在只要是Windows Server 2008（包含）以後版本的作業系統，Datadog的程序監控服務都可以支援

2018-07-27