マイクロソフト、内部ツールを漏洩――Windows 11の新機能が明らかに

マイクロソフトが内部で使用している「StagingTool」が誤って公開され、Windows 11の隠れた機能が明らかになった。これにより、ユーザーは未公開の機能を有効にすることができるようになった。一方で、この漏洩はセキュリティ上の懸念も引き起こしている。

StagingTool とは

StagingTool はコマンドラインアプリで、機能IDをトグルすることで、未公開の機能を有効にする。今回の漏洩により、ユーザーはこのツールを使って、Windows 11の新機能をいち早く試すことができるようになった。

Recall の脆弱性――スクリーンショットの窃取が可能に

「Recall」機能に脆弱性が発見され、ユーザーのスクリーンショットが窃取される可能性がある。この脆弱性は、標準ユーザープロセスが AIXHost.exe にコードを注入し、COM API を乗っ取ることで悪用される。

脆弱性の詳細

脆弱性は、AIXHost.exe が Protected Process Light や AppContainer、コード整合性チェックを行っていないことに起因する。攻撃者は、2 ファイルのペイロード（totalrecall.exe と DLL）を使って、脆弱性を悪用することができる。

タスクバーが刷新――ユーザーの要望に応える

Windows 11 のタスクバーが刷新され、よりカスタマイズ性が高くなった。今回の更新では、タスクバーのサイズが小さくなり、スタートメニューのカスタマイズも可能になった。

変更点

今回の更新では、タスクバーのアイコンがコンパクトになり、アイテムのピン留めやピン留め解除がより細かく制御できるようになった。これにより、ユーザーはより柔軟にタスクバーをカスタマイズすることができる。

今後の動向――9 月の更新とコミュニティのツール

マイクロソフトは、9 月に Windows 11 のメジャーアップデートを予定している。このアップデートでは、ネイティブの RAR や 7-Zip ファイルのサポートが追加される予定だ。一方で、コミュニティのツールや脆弱性の発見が、マイクロソフトの開発プロセスにどのような影響を与えるかは注目されるところだ。