バグ、問題、または脆弱性をマイクロソフトに報告する方法

専門家による厳格なテストに合格したとしても、どのソフトウェアにも問題が発生する可能性があります。同じことがWindowsや(Windows)Microsoftが開発した他の製品でも起こります。良いことは、誰かが自分のソフトウェアに対するフィードバックを共有したい場合、 Microsoftはオープンであるということです。(Microsoft)この投稿では、バグ、問題、または脆弱性をMicrosoftに報告する方法を共有します。

始める直前に、バグ、問題、または脆弱性の基本的な違いを理解しましょう。

  1. バグ(bug)は、グリッチがある場合です。時々それは起こらなかったはずですが、ある状況下では起こります。コーディングの問題が原因である ソフトウェアの欠陥( flaw in the software)と呼ぶこともできます。
  2. 問題(issue)は、開発者の過失が常にない場合です。最終画面または製品の要件が( the requirement of the final screen)正しく通過しない場合がありました。
  3. 脆弱性( vulnerability)とは、誰かが許可なくコンピュータまたはサーバーにアクセスできることを意味します( gain access to your computer)これはハイレベルな問題であり、どの企業もこれを真剣に受け止め、早急に解決していきます。

バグ(Report Bug)問題(Issue)、または脆弱性(Vulnerability)Microsoftに報告する(Microsoft)

用語が明確になったので、これらをMicrosoftに直接報告することをお勧めします。常に会社に報告する必要がある主な理由は、欠陥が誤って使用されることを誰も望んでいないということです。特に(Specially)脆弱性。

セキュリティの脆弱性を報告する

これは高レベルの脅威であるため、Microsoftは、(Microsoft)セキュリティの脆弱性の意味を理解するのに役立つアドバイスを提供しています。通常、ソフトウェアとその動作についてよく理解していない限り、このような問題を見つけたり特定したりすることは困難です。見つかった場合は、[電子メールで保護された]([email protected])のMicrosoft(Microsoft)セキュリティレスポンスセンター(Microsoft Security Response Center)にレポートを送信することをお勧めします。

レポートには、 Microsoft(Microsoft)が問題をよりよく理解するのに役立つ詳細を添付することも含まれています。リストは次のとおりです。

  • 問題の種類(バッファオーバーフロー、SQLインジェクション、クロスサイトスクリプティングなど)
  • バグを含む製品とバージョン、またはオンラインサービスの場合はURL
  • インストールした製品のサービス(Service)パック、セキュリティ更新プログラム、またはその他の更新プログラム
  • 問題を再現するために必要な特別な構成
  • 新規インストールで問題を再現するためのステップバイステップの手順
  • 概念実証またはエクスプロイトコード
  • 攻撃者が問題を悪用する方法など、問題の影響

こちらのmsrc.microsoft.com(msrc.microsoft.com)からもご覧いただけます。

マイクロソフトバグバウンティプログラム

とはいえ、これを頻繁に行う技術者であれば、いつでもバグバウンティ(Bug Bounty)プログラムに参加できます。Microsoft Bug Bountyページの詳細については、 こちら(here)をご覧ください。努力がそれだけの価値があることを確認するために、あなたも報われます。アクティブバウンティプログラム(Active Bounty Programs)のリストをチェックし続けるようにしてください。

レポートを作成するときは、  Microsoft SecurityResponseCenterのPGPキーを使用する必要があります。(Microsoft Security Response Center PGP Key.)チームから応答が返送されます。マイクロソフト(Microsoft)がレポートを受信すると、すべての脆弱性レポートについて次のプロセスに従います。

  • レポートをトリアージし、より詳細な調査のためにケースを開く必要があるかどうかを判断します。
  • (Investigate)公開されているサービス基準に従って調査し、アクションを実行します。
  • (Publicly)彼らが修正をリリースするとき、エコシステムを保護することへのあなたの貢献を公に認めてください。

バグと問題を報告する

バグや問題は通常、公開しても安全に投稿できます。これは、Microsoftが(Microsoft)Microsoftコミュニティ(Microsoft Community)ページに投稿するように依頼する場所です– http://support.microsoft.com/gp/contactbug/。ここでは、問題を完全に詳細に説明し、スクリーンショットを追加して、コミュニティメンバーに支援してもらうことができます。何かを投稿するときは、必ず正しいカテゴリを選択してください。

MVPとは別に、Microsoftには、問題を監視する独自のエンジニアがいます。多くの人から報告されているものを見つけたら、会社はそれを認めてチェックするかもしれません。

フィードバックHUB

MicrosoftがWindowsInsiderProgramを開始した後、組み込みのレポートオプションを展開しました。フィードバックHUBという名前。それはあなたのコンピュータにプリインストールされています。

それを起動すると、2つの主要なオプションが表示されます。問題を報告し、機能を(Report)提案(Suggest)します。これを使用して、人気のある問題を把握したり、直面した問題を見つけたりすることができます。

バグ、問題、または脆弱性をMicrosoftに報告する方法

フィードバックHUB(Feedback HUB)は非常によくできているため、問題やバグを報告するために公開フォーラムにアクセスする必要はありません。ハブで関連する問題を検索して賛成し、解決策を共有することもできます。多くの場合、機能が何度も要求されるため、Microsoftはそれについて考える必要があります。彼らはそれを次の機能アップデートやメジャーアップグレードにさえします。

また、新機能と主要なロールアウトに関するマイクロソフトからの発表(Announcements from Microsoft)も含まれています。このツールを使用して、コンピューターからMicrosoftに診断データを送信することもできます。このツールは、その問題をシミュレートするコンピューター上のアクションをキャプチャし、それをMicrosoftに送信します。

読む(Read):Windows11に関するフィードバックまたは苦情をMicrosoftに送信する方法。

Windowsアクティベーションエラーを報告する

Windows 11/10が正規品であるにもかかわらず、正規品ではないソフトウェアに関連するエラーが発生する場合は、以下の手順を使用してフォローアップできます。

  1. 管理者コマンドプロンプト(Administrator command prompt)を開き、以下のコードを貼り付けてEnterキーを押します(Enter)
Licensingdiag.exe -report %userprofile%\desktop\report.txt -log %userprofile%\desktop\repfiles.cab
  1. 結果をコピーしてOneDrive(Drive)にアップロードし、デスクトップでWindowsが作成した(Windows)txtファイルを見つけて両方をOneDriveにアップロードします
  2. Microsoft Product Activationコールセンター(Microsoft Product Activation Call Center)にアクセスして、レポートを作成します。

これらとは別に、報告するものがある場合は、セキュリティ更新プログラムでログインできない製品に関する問題があります。さらに詳しい情報が必要な場合は、このMicrosoftページをご覧ください。(look at this Microsoft page.)

Microsoftは、Windowsに最高のエクスペリエンスを提供するために懸命に取り組んでいます。バグ、問題、または脆弱性を見つけたら、Microsoftに報告することを強くお勧めします。(Microsoft does hard work to bring the best experience to Windows, and we will strongly suggest you also report bugs, issues or vulnerabilities to Microsoft when you find them.)



About the author

私は長年 Android とオフィス ソフトウェアを扱ってきたコンピューター技術者です。私はまた、過去 5 年ほどの間、人々に Mac の使い方を教えてきました。あなたのコンピュータの問題を解決する方法を知っている人を探しているなら、おそらく私がお手伝いできるでしょう!



Related posts