ログ・トランスクリプトへの資格情報の漏えい

スクリプトブロックログやトランスクリプションが有効な環境で、処理中に扱われた資格情報や機微データがイベントログ・ファイルへそのまま記録されてしまうこと。

概念URI

https://comcomponent.com/knowledge/log-credential-exposure/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 平文パスワードの埋め込みリスクはログ・トランスクリプトへの資格情報の漏えいの原因になることがあります。スクリプトに平文で書かれたパスワードは、コマンドラインや変数として扱われた時点でスクリプトブロックログやトランスクリプトにそのまま記録されうるため、ログへの資格情報漏えいにつながる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• スクリプトブロックログはログ・トランスクリプトへの資格情報の漏えいの原因になることがあります。スクリプトブロックログを有効にすると、処理したスクリプトブロックの内容がイベントログに記録され、資格情報などの機微データが含まれうる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 保護されたイベントログ(Protected Event Logging)はログ・トランスクリプトへの資格情報の漏えいを軽減します。保護されたイベントログは、対象のログ内容をCMSの公開鍵で暗号化して書き込み、秘密鍵を持つ安全な場所でだけ復号できるようにする / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• PowerShellでの資格情報の安全な扱い ── 平文パスワードをスクリプトから追放する(言及)

一次資料

• https://learn.microsoft.com/powershell/module/microsoft.powershell.core/about/about_logging_windows

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。