質問: 不正アクセス? 不正アクセス? 不審な点があり、ローカルセキュリティポリシーxp proも見たところ、規定値と違う項目があります。 パソコンは一台で、日常的使用者です。購入当初からセキュリティソフトは入っており、家庭内のみで、一人で使用しています。 対策をお教えいただければと思います。 1.監査ポリシー アカウント ログオン イベントの監査--既定値: 成功→成功・失敗ともチェックなし アカウント管理の監査---既定値: 成功 (ドメイン コントローラの場合) 監査しない (メンバ サーバーの場合)→成功・失敗ともチェックなし システム イベントの監査---既定値: 成功 (ドメイン コントローラの場合) 監査しない (メンバ サーバーの場合)→成功・失敗ともチェックなし ログオン イベントの監査---既定値: 成功→成功・失敗ともチェックなし 2.ユーザー権の割り当て グローバルオブジェクトの作成---規定値設定なし→administrators, intractive, service コンピュータとユーザー アカウントに委任時の信頼を付与---既定値: ドメイン コントローラ上の administrators→なし サービスとしてログオン---既定値: なし→network service, *x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx システム パフォーマンスのプロファイル---既定値: administrators,local system→administrators セキュリティ監査の生成---既定値: local system→local service,network service ターミナル サービスを使ったログオンを拒否する---既定値: なし→*x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx トークン オブジェクトの作成---既定値: local system→なし ドッキング ステーションからコンピュータを削除---既定値: 無効→administrators,users,power users ドメインにワークステーションを追加---既定値: authenticated users (ドメイン コントローラ)→なし ネットワーク経由でコンピュータへアクセス---既定値:ワークステーションとサーバー: administrators,backup operators,power users,users,everyone→*x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx 以外は規定値:ワークステーションとサーバーと同一 ネットワーク経由でコンピュータへアクセスを拒否する---既定値: なし→guests,support_xxxxxxxx バッチ ジョブとしてログオン---既定値: local system →support_xxxxxxxx,*x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx,administrator ファームウェアの環境値の修正---既定値: administrators,local system→administrators プログラムのデバッグ---既定値: administrators,local system→administrators プロセスのメモリ クォータの増加---既定値: administrators→administrators,local service, network service ローカルでログオンを拒否する---既定値: なし→guest,support_xxxxxxxx,*x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx 永続的共有オブジェクトの作成---既定値: local system→なし 単一プロセスのプロファイル---既定値: administrators,power users,local system→administrators,power users 認証後にクライアントを偽装---規定値表示なし→*x-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-xxxx,administrators,service 3.セキュリティオプション ネットワーク アクセス: 匿名でアクセスできる名前付きパイプ---既定値: なし→comnap comnode sql\query spoolss llsrpc browser
回答: あなたが何に困っていて何がしたいのか書いてないので、 補足に書かれた質問の意図もよくわからないのですが、 最初の質問に書かれてある設定状況を見る限り、特に不正アクセス されたような形跡を示す不審な点はないです。 漠然とした不安を持っていて、ローカルセキュリティポリシーの 設定を初期状態に戻したいのであれば、os再インストールや osリカバリをして初期化するのが最もリスクが少ないよい方法だと 思います。 「システムの復元」を使用するのはローカルセキュリティポリシー以外の 他の設定を中途半端に復元する可能性がありますので、お勧めしません。