マイクロソフトは今月中にも、Windows XPの最新サービス・パックであるService Pack 2(SP2)をリリースする予定です。 企業ユーザーは、Windows XP SP2にどう対処すればいいのでしょうか。
Windows XP SP2はこれまでのサービス・パックのようなOSの修正モジュールを集めただけの存在ではありません。 同社が名称にわざわざ「Windows XP Service Pack 2 セキュリティ強化機能搭載」と付け加えるように、セキュリティを強化するための仕様変更が随所に盛り込まれています。
例えばWindows XP SP2では、ネットワーク攻撃からマシンを守る「Windowsファイアウオール」がデフォルトで有効になります。 Windows XPには元から「インターネット接続ファイアウオール(ICF)」というパーソナル・ファイアウオールが搭載されていましたが、これは機能が乏しい上にデフォルトで有効ではなかったのです。 Windowsファイアウオールは、機能を大幅に増強した上で、デフォルトでも有効になったのです。
もっとも、Windowsファイアウオールがデフォルトで有効になることを初めて知った際に記者は、「Windows XP SP2は企業内ネットワークを大混乱に陥れそうだ」と思ったようです。 Windowsファイアウオールが有効になると、ファイル/プリンタ共有が利用できなくなったり、クライアント/サーバー型のアプリケーションが使えなくなったりすることが想像されたからです。
これでは、Windows XP SP2のリリース直後は、企業のシステム管理者の元に「突然共有サーバーやアプリケーションが使えなくなった」という苦情が殺到する――記者はそう懸念していたのです。
しかし、実際に出荷候補版(RC)でWindows XP SP2を試してみたり、仕様を詳細に追ってみたりすると、こういった懸念は小さくなりました。 結論から先に言うと、ファイル/プリント・サーバーや一般的なクライアント/サーバー型アプリケーションを利用しているだけの環境では、Windowsファイアウオールが与える影響はごく軽微だと思われます。 むしろ、クライアント管理ソフトを利用するような厳格なクライアント管理を実施しているユーザーほど、「Windowsファイアウオールに関連する負担」が大きくなることが分かってきたのです。
この後は、以下の項目に付いての解説が掲載されています。
・ファイル/プリンタ共有に影響は出ない ・Windows標準機能を「大目に見る」Windowsファイアウオール ・Windowsファイアウオールが負担になるケースもある ・企業ユーザーはWindows XP SP2をどう展開する?