以下の記事見て、セキュリティ設定チェッカなるものを知ったので実際にチェックしてみました。
ITpro : 「USBウイルス対策してますか？」ブラウザーで確認できるツール
以下、WinXP Professionalで行ってます。
まずは記事の下にあるMyJVNのサイト（IPA : 脆弱性情報共有フレームワーク – MyJVN）を開き、MyJVN セキュリティ設定チェッカへ をクリック 
Microsoft Windows XP 用セキュリティ設定チェッカの起動 をクリック 
Javaの画面が表示されてしばらくすると、 
MyJVNセキュリティ設定チェッカ が起動 → 全てを選択 → 実行 → おぉ、簡単です。
結果は…ダメダメです…orz 
表示 をクリックすると下の空欄に、設定しといた方がええで、という説明とともに、設定変更方法はこちら というリンクがあるので言われるがままにクリックします。 
セキュリティ設定確認項目一覧 ページが表示されます。
ダメダメだったので以下の2項目とも実施します。
- USBメモリ自動実行に関するパッチ(KB971029)適用
- USBメモリ自動実行機能の無効化設定
- USBメモリ自動実行に関するパッチ(KB971029)適用
設定変更方法にある
http://support.microsoft.com/kb/971029/ja
をクリック。マイクロソフトサポートオンラインの Windows の自動再生機能の更新プログラム ページがもっさりと表示されるので、少し下にスクロールして、以下を選択。
Windows XP 用の更新プログラム (KB971029)
WindowsXP-KB971029-x86-JPN.exe パッケージ
ダウンロードページが表示されるので、ダウンロードを選択
保存か実行を選択。ここでは面倒なので実行を選択。
確認されるので、実行するを選択。
インストール開始 → 画面の指示に従います。
インストール完了時に、今すぐ再起動しないにチェックを入れなかったので、完了を押したと同時に、ウィンドウが次々と閉じていって、ビビった後、悲しくなってしまいました。
- USBメモリ自動実行機能の無効化設定
１と同様に設定変更方法にある
http://support.microsoft.com/kb/967715/ja
をクリック。マイクロソフトサポートオンラインの Windows の自動実行機能を無効にする方法 ページがもっさりと表示されるので、少し下にスクロールして、以下を選択。Windows XP 用の更新プログラム (KB967715)
http://www.microsoft.com/downloads/details.aspx?FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74&DisplayLang=ja
ダウンロードページが表示されるので、ダウンロードを選択。
保存か実行を選択。やっぱり面倒なので実行を選択。
確認されるので、実行するを選択。
インストール開始 → 画面の指示に従います。
よーし終わった！と思って確認のため、MyJVN セキュリティ設定チェッカを再度実行したところ、USBメモリ自動実行機能の無効化設定がまだ Ｘ 参考値を満たしていません と表示されました…orz
もう一度
http://support.microsoft.com/kb/967715/ja
を読み直してみると、インストールした後、次の手順に従って自動実行を無効にします と書いてありました。すみません、ごめんなさい、ちゃんと読みます。
OS毎に手順が書いてあるので、XP Professionalの手順をしっかり読みます。
スタート → ファイル名を指定して実行 → gpedit.msc → OK
コンピューターの構成 → 管理用テンプレート → システム → 自動再生機能をオフにする の上で右クリック → プロパティ
有効をチェック → 自動再生機能をオフにする の すべてのドライブ を選択 → OK → グループポリシーダイアログを閉じます。
ふー…とても長くなった USBメモリ自動実行機能の無効化設定は、これで終了です。
再び、MyJVN セキュリティ設定チェッカを実行してみると、2項目とも参考値を満たしていますになりました。 
投稿
0 件のコメント :
コメントを投稿