2012年4月12日木曜日

よりセキュリティを高めるための設定: 自動再生を無効にする


よりセキュリティを高めるための設定: 自動再生を無効にする

Last modified: Fri May 8 19:24:10 2009 +0900 (JST)


最近、USB メモリを経由して感染するウイルスが流行しています。

学内でも感染事例が多数報告されています。

この種のウイルスの感染を防止するには、CD-ROM や USB メモリ、USB / FireWire (IEEE1394) 接続のハードディスクなどにおける自動再生 (autorun) 機能を無効にすると効果的です。ウイルスは自動再生機能を使って起動・拡散するからです。

アンチウイルスプログラムをインストールし、ウイルス定義ファイルを最新のものにすることはもちろん重要ですが、それだけでウイルス感染を予防できるとは限りません。複数の手法を組みあわせることで、より効果的に予防できるようになります。


どのくらいjavaで使用されている

無効に設定するには: autorunstop.bat を使う方法

autorunstop.bat をダウンロードして、管理者権限で実行してください。Windows 2000 / XP / Server 2003 の場合は管理者としてログインした上で実行すればよいです。 Windows Vista / Server 2008 の場合は、管理者としてログインした上で、右クリックして [管理者として実行...] を選択します。

なお、autorunstop.bat には副作用があるので注意してください。

  • CD-ROM でのソフトウェアインストール時に、メーカーが意図した画面が自動的には表示されなくなります。CD-ROM を開き、setup.exe やinstall.exe といった名前のファイルを直接ダブルクリックして起動してください。autorun.inf 自身を、メモ帳 (notepad.exe) などを使って閲覧すれば、どのファイルを起動すべきかを判断できます。

    たとえば「一太郎 2005」のインストール CD-ROM には、次のような autorun.inf が添付されています。


    ノートンインターネットセキュリティをクラックする方法
     [autorun] open=autoplay.exe AutoPlayControl icon=ApT15.DLL,0 

    [autorun] の open= で示されているのが、自動実行されるべきコマンドです。 ここでは autoplay.exe が指定されていますので、CD-ROM 上の autoplay.exe をダブルクリックして起動すればよいことがわかります。

  • フォトアルバム CD/DVD をドライブに挿入しても、自動的には再生されなくなります。閲覧用のソフトウェアを別途起動して閲覧してください。

無効に設定するには: NoDriveTypeAutoRun を使う方法

次の方法もあります。autorunstop.bat を使う方法の方が簡単・確実ですが、 こちらについても実施するとより効果的です。

  1. まず、更新プログラムを適用します。


    何それhphover.class
    Windows の種類 適用する更新プログラム
    Windows Vista / Server 2008 セキュリティ更新プログラム 950582 (MS08-038)
    Windows 2000 / XP / Server 2003 セキュリティ更新プログラム 950582、更新プログラム 953252、更新プログラム 967715 のいずれか

    定期的に Windows Update などを実行している場合は、既に適用されているはずです。確認方法については、更新プログラムが正しくインストールされたか確認する方法 (Microsoft) を参照してください。

  2. 適用を確認し、以下を設定します。

    • Windows Vista / Server 2008 の場合は、自動再生の設定を変更する (Windows ヘルプと使い方) を参照してください。

    • Windows 2000 / XP Professional / Server 2003 ではグループポリシーを設定します。グループポリシーの [コンピュータの構成] → [管理用テンプレート] → [システム] の「自動再生機能をオフにする」がそれです。「すべてのドライブ」に設定するのがよいでしょう。


      グループポリシーは gpedit.msc コマンドで設定します。ドメインに参加している場合はドメインコントローラで、参加していない場合は各コンピュータにおいて実行します。 Windows XP Home など gpedit.msc コマンドがインストールされていない場合には、 このレジストリ設定ファイルを使って設定してください。

    設定後、各コンピュータを再起動してください。

    グループポリシー / レジストリ設定値の詳細情報が必要な場合は、 NoDriveTypeAutoRun (Microsoft TechNet) を参照してください。



    These are our most popular posts:

    Windows XPで自動ログイン(ログオン)する方法

    2007年11月29日... するブログです。このページは Windows XPで自動ログイン(ログオン)する方法という 記事です。 ... 3. [ユーザーがこのコンピュータを使うには、ユーザー名とパスワードの 入力が必要]チェックボックスをオフにし、[適用]をクリック 自動ログイン 4. read more

    システムに自動ログオンする方法(ユーザー管理ツール編) - @IT

    2000年4月18日 ... 本TIPSでは、Windows OS標準のユーザー管理ツールを使って自動ログオンを設定 する方法を紹介する。 ... する。 チェック・ボックスをオフにすると、画面は次のように変化 し、ユーザーに関する操作が無効になったことがユーザーに通知される。 read more

    Windows TIPS -- Tips:Windows Messengerを自動起動しないようにする

    2005年4月16日 ... Windows Messengerの自動ログオンをオフにするには、[ツール]-[オプション] メニューを実行し、表示される[オプション]ダイアログの[設定]タブにある[Windowsの 起動時にWindows Messengerを実行する]のチェック・ボックスをオフに ... read more

    Windows XP でログオン画面を表示させずにコンピュータに自動的に ...

    2005年2月25日 ... この資料では、Windows XP のログオン画面を表示させずにコンピュータに自動的に ログオンする方法について説明し ... しなくてもコンピュータを起動することができるので、 不特定多数のユーザーが使用するコンピュータでは無効にすることをお ... read more

    Related Posts



0 コメント:

コメントを投稿