おさるのPCセキュリティ情報

生まれ変わったWindows XPのすべてを知る

　9月1日（9月2日未明）に待望の「Windows XP Service Pack 2セキュリティ強化機能搭載」(以下、SP2)が、長いベータテストを経てやっと発表されました。
　今回のService Packではバグフィックスだけでなく、「セキュリティセンター」や「Windowsファイアウォール」の導入、Internet Explorerの機能アップなど、主にセキュリティ面を中心とした変更が加えられています。
　本来Service Packというのは、正式版公開後に発見されたバグやセキュリティホールを修正する「修正プログラム(Hotfix)」の集合体だったのですが、前述のとおりSP2には、多くの機能拡張が加えられています。
　そのためマイクロソフトは、「SP2」の正式名称を「Microsoft Windows XP SP2セキュリティ強化機能搭載」と命名したのでしょう。

　これは同社におけるセキュリティ強化の方針が大きく影響しています。
　2002年1月にBill Gates氏自らがセキュリティの強化方針を打ち出した「Trustworthy Computing」から始まり、同社CEOのSteve Ballmer氏も数多く行っている講演の端々でセキュリティ強化をアピールし、昨年末には具体的な指針を述べていました。
　以前からMicrosoft製OSは爆発的な普及力を持ちながら、セキュリティ面をおざなりにしてきた傾向があるとIT関係者から指摘されてきました。
　もちろん、それらの指摘がすべて正しいとは思えませんが、これまでの同社におけるセキュリティに対しての姿勢を表す一例と言えるでしょう。

　言わずもがな、セキュリティ対策が施されていないOSとなると、個人ユーザーはもちろん、会社の利益に直接影響する法人ユーザーからも見放されてしまいます。
　そのため、Windows 2000発表以降は徐々にセキュリティ対策を意識するようにし、今回正式公開されたSP2にもかなりの時間と人材を投資して開発してきたようです(一部では、Windows Server 2003 Service Pack 1やLonghorn開発部隊まで投入したことで、それぞれの開発プロジェクトに支障が出ているという噂も出ています)。

　このようにして生まれたSP2ですが、機能拡張だけでなく仕様変更も加えられているため、若干の混乱を招いています。
　たとえば「Windowsファイアウォール」は初期状態で有効となっているため、セキュリティに疎いユーザーでもはじめから安全環境を提供されることになりますが、大まかな仕組みを理解して使っているユーザーや、意図的に個人向けファイアウォールソフトを導入しているユーザーには無用の長物となると言えるでしょう。
　また、仕様変更に伴い任意のソフトウェアが正常に動作しなくなるケースもありえなくないのです。

　これはコアWindowsコンポーネントを、マイクロソフト製コンパイラである「Visual C++」に用意されたコンパイラオプション「/GS」を用いて再コンパイルしていることが関係しているようです。
　同オプションはバッファオーバーランを検出し、リターンアドレスが上書きされていないかどうかをチェックするというもの。
　これを有効にすることで、未発見のセキュリティホールに対する安全性をより高めることができるのですが、出力されるコード内容が変更されてしまうため、互換性の欠落につながってしまうのです。

　蛇足ですが『SP2をインストールしたら遅くなった』というのは、この「/GS」オプションが関係しているのではないかと思われます。
　そのロジック上、チェックルーチンが新たに追加されることになり、各種動作に若干のオーバーヘッドが発生する可能性が高いのです。
　そのため、体感速度レベルでは気付かないものの、Windows XP全体のパフォーマンスが若干ながら遅くなるのではないかと推測されます。
　話は戻りますが、このようにセキュリティ向上を優先させるために、これまでとの互換性を犠牲にしている面が各所で見られるのがSP2におけるもうひとつの特徴です。

　最後に肝心の配布形態もまとめてみましょう。
　これまでベータテストを行ってきたユーザーにはRTM(製造工程向けリリース)版がいち早く公開されましたが、その直後、MSDN会員向けにも同様のバージョンが公開され、IT技術者向けはNetwork Installパッケージが、マイクロソフトダウンロードセンターから入手できるようになっています。
　エンドユーザー向けには必要なコンポーネントを自動判断してダウンロードおよび適用を行うExpress InstallパッケージはWindows Update経由でインストール可能です。
　通常はこのWindows UpdateからSP2の適用を行えばよいですね。

　それでは次ページから、Windows XP SP2における主な変更点とその特徴を見ていきましょう。

　続きは、こちらから！

ジャンル別一覧