ひこ星ネットワーク

Windows XP Service Pack 2　は大丈夫？

「Windows XP Service Pack 2」について、マイクロソフトの公式ホームページでは『インターネットにつながっているパソコンは、ウイルスの感染や不正アクセスなどさまざまな危険にさらされています。「WindowsXP Service Pack 2 セキュリティ強化機能搭載」（以下、SP2） をインストールすると、こうした脅威からパソコンを守るさまざまなセキュリティプログラマムをまとめて導入し、便利で安全な機能を使いこなすことができます。』と書かれています。つまり「WindowsXP Service Pack 2」はセキュリティを強化したものだということになります。しかし、セキュリティを強化するあまり、普通に動いていたソフトまでも動かなくなる可能性が出てきたということで、２００４年７月には広く知れ渡るようになりました。 始めはＣＤで無償配布していましたが、２００４年９月３０日から「Windows Update」にて自動更新されるようになり、ダウンロード開始されるようになりました。深く考えずに適用された方もいらっしゃるかも知れません。私の会社では、動作保障できないので、当面適用禁止となっています。実際、今まで動いていたソフトの中で、１部製品で動作しないものがでたそうです。でも直ぐにソフトメーカーで修正モジュールが出されるようですし、今の所、大きな問題は発生していないようですね。私は自宅のパソコンにも「Windows XP Service Pack 2」を適用していませんが、１１月末か１２月はじめに適用したいと思っています。問題が発生したらその頃には修正モジュールが出されるでしょうから・・・。そんな中、ちょっとした情報を入手しましたのでお知らせします。「Windows XP Service Pack 2」適用後の現象として下記２点が確認されています。 １．一部製品について、初回起動時に警告画面が表示されることがある。 　　⇒解除ボタンを押すことで、それ以降は大丈夫です。 ２．普通の方は使用しないコマンドですが、適用したパソコンにＰＩＮＧコマンドで接続確認が出来ない。 　　⇒設定変更によりＰＩＮＧコマンドで接続確認が出来るようになる。 私のように、「Windows XP Service Pack 2」の適用を避けている人に「Windows XP Service Pack 2」のインストールを一定期間（２００５年４月１２日）まで阻止するツールも配られていますので、下記ＵＲＬを参考にしてください。元々は抑止期間が短かったようですが、従来の120日間から240日間に倍増されて２００５年４月１２日まで延期できるようになったとされています。Windows UpdateによるXP SP2の「自動更新」保留ツール http://bbs.hotfix.jp/ShowPost.aspx?PostID=517@POLICEホームページhttp://www.cyberpolice.go.jp/international/----それにしても、どれだけ万全だと思っても、攻撃にされたらきりがないと思います。すでにＩＥの脆弱性が指摘されているのですから。XPのSP2でさえ攻撃可能な新たなIEの脆弱性 2004年10月21日、セキュリティ会社のSecunia社はMicrosoft社製Internet Explorer(IE)に２つの極めて緊急性の高い脆弱性を発見したと発表した。IEのドラッグアンドドロップ機能とブラウザのセキュリティゾーンの欠陥から生じるものであり、同脆弱性を用いて特別に細工されたイメージやヘルプファイルが埋め込まれたウェブページを訪問した利用者のPCが危険にさらされる。どちらの欠陥もWindows XP Service Pack 2 (SP) のローカルコンピュータゾーンのセキュリティ機能を回避することができ、最新のシステムでも同脆弱性が確認された。Secunia社は、利用者にIEのアクティブスクリプトを無効にするか、他のブラウザを使うように勧めている。　　ひこ星ネットワーク