Micorosoftのウィルス対策ソフト
WORM_DOWNAD（ダウンアド）が広がりを見せています。
感染したPCを見ると、Windowsファイアーウォールの例外にランダムで変なポートが登録されています。
この例外を削除しないと、また感染するみたいです。
被害に遭った方、気をつけてください。
ウィルス対策といえば、いろいろなベンダーが有料・無料で出していますが、
Microsoftが無償でウィルス対策を今年末くらいに提供するそうです。
我々からすればありがたいことですが、既存のベンダーにとっては脅威かもしれません。
参考記事
MS、コンシューマー向けセキュリティ対策スイートを無償提供へ
米Microsoftが来年にも無料のマルウェア対策機能を提供開始
関連する投稿
自動更新
WSUSを使用するためには、クライアントの設定が必要です。
グループポリシーで指定するとドメイン内のPCにまとめて適用できて便利です。
設定箇所は、グループポリシーエディタで
コンピュータの構成→管理用テンプレート→Winodwsコンポーネント→Windows Updateを開いて以下の項目を設定。
- 自動更新を構成する 有効
- イントラネットのMicorosoft更新サービスの場所を指定する 有効 （WSUSサーバのアドレスを入力）
参考サイトは以下
グループポリシーを使用して自動更新を構成する
関連する投稿
WSUS
WSUSは、Micorosoft Windowsのパッチを配布するサーバを立てるためのソフトです。Micorosoftのサイトより無償でダウンロードできます。
Microsoft Windows Server Update Services (WSUS)
サーバはWindows Server 2003以上で動作します。
クライアントととしてWinodws2000 SP4以上のOSにパッチを配布することができます。
機能はおおよそ次の通り。
- パッチをMicorosoftのサイトから定期的に自動ダウンロードしてサーバに保存（インターネット接続のトラフィックの軽減）
- 保存したパッチのクライアントOSへの配布
- クライアントのパッチの適用状況の監視
- 期限を決めてパッチを強制インストールできる
- 配布するパッチを選択できる（あらかじめテストした上で配布できる）
やはり、１と３が大きな利点となるところ。
１では毎月パッチが公開されるたびにインターネット接続のトラフィックが増えて遅くなるという現象がなくなり、３ではどの端末にどのパッチが適用されているかが常に監視でき、セキュリティの向上が見込めます。
サーバインストールに必要なファイルは以下の通りです。
- サーバ本体と管理コンソール
- .Net Framework 2.0
- .Net Framework 2.0 日本語ランゲージパック
- MMC 3.0 （Winodws2003用）
- Report Viewer 2005
- Report Viewer 2005 日本語ランゲージパック
- Winodws Server 2003 用の更新プログラム
７はWinodwsVista SP1などサイズの大きなパッチを配布するために必要。
WSUSサーバをWindowsXPから管理する場合は、上記４の代わりに以下が必要です。
このとき、サーバ側のローカルユーザに管理PCと同じユーザ名を登録しないと接続できません。ユーザグループに「WSUS Administrator」を追加しておきます。
以下、参考サイトです。
これから始めるWSUS 3.0入門（前編）
関連する投稿
WORM_DOWNAD（ダウンアド）
またまたWindowsの脆弱性を衝くワームがはやっているようです。
企業内で感染を広げる新種ワーム「Downadup」に注意
社内でも何件か報告を受けています。
このワームもRPCの脆弱性を利用してリモートコードを実行させるタイプで、同一ネットワーク上に感染したパソコンがあると、Microsoftのセキュリティパッチが当たっていないパソコンはネットワークにつながっているだけで感染してしまいます。
２００３年に大流行したSasserやBlasterといったワームを思い出しますね。
以下、参考リンクです。
トレンドマイクロ ウイルスニュース – 2008/12/24
セキュリティパッチさえ当たっていれば影響を受けないので、Windowsの自動更新が重要になってきます。
Microsoftが無償で公開しているセキュリティパッチを配布・管理する仕組みとしてWSUS（Windows Server Update Service）があります。
WSUSを利用すると社内の端末のパッチ適用状況が一目で分かり便利です。
WSUSについての詳細は後日紹介したいと思います。
関連する投稿
今日のニュース
IPA職員の私物PCから情報流出 「Share」経由か
あまりにもお粗末というか、ちょっと考えられないことですね。
これだけニュース等で言われ続けてもまだ出てくるとは。
しかも指導するべき立場にあるIPAですから。
企業においては、グループポリシーで起動するソフトの制限をかけることもできるので、それも一つの方法かと。
グループポリシーの項を参照。