質問: 学校ptaでの共有pcのウイルス対策 小学校のptaでpc購入を検討しています。使うのはofficeのみ。ネットには接続しません。自宅で作ってきたデータをusbで持ち込んで、校正時の修正などの使い方がメインになると思います。 心配しているのがウイルス対策です。ネットには接続しなくても、自宅のpcで作ったのをみんなが持ち込んで・・となるとやはりウイルス対策は必要でしょうか? 毎年使う人が変わるため、常にpcに詳しい人はいないという前提で、どのような対策をすれば安全に使えるのか、ご教示いただければと思います。近隣校にも尋ねましたが、「え~?大丈夫じゃない?」と何もしていないptaが大半で、私が心配しすぎ?とも思っています。
回答: 6番さんご紹介のwindows steadystateを私も推奨します。 加えて、次の2点はやった方が良いでしょうね。 1)通常pcを利用する際は管理者権限のないユーザーで。参考urlです。 「管理者権限の制限がセキュリティ向上に効果的」--microsoftのセキュリティ情報を分析:itpro http://itpro.nikkeibp.co.jp/article/news/20090205/324245/ windows steadystateの説明ページでは、この機能上ではアカウント管理も柔軟に出来るとのことなのでその辺も問題ないでしょう。 2)usbメモリ絡みの感染の主因となるオートラン機能の無効化を行っておくこと。参考urlです。 http://www.ipa.go.jp/security/txt/2009/05outline.html オートランを無効化するということは、単にusbメモリの自動実行を禁止するということだけにとどまりません。現行のwindowsの標準設定では、一般的用途としては全く不要であるにも関わらず、内蔵ハードディスク上でもオートランが使える状態になってしまってます。このことが原因で、感染pcが他のusbメモリなどのリムーバルメディアに感染を媒介してしまうことになります。 windows steadystateは、システム再起動を行った際に前回起動時の変更をちゃらにする機能を持ちますが、起動中に何らかの感染に遭った場合、再起動が行なわれるまでの間には悪質なプログラムが動作を続け、その間に利用されたusbメモリなどに感染が波及する恐れは十分にあります。そのためにも、1)2)の対策を行なっておくことは非常に重要だと思います。 あとは、余計なアプリケーションソフトは極力インストールしないようにすることが望ましいです。例えば、microsoft officeを利用するとしても、wordとexcel、場合によってはwordのみをインストールする方が安全性が高いと言えます。 itmedia エンタープライズ:vistaのマルウェア感染はメーラーの実装による――microsoftが検証結果公表 http://www.itmedia.co.jp/enterprise/articles/0612/25/news021.html 細かいことまでは分かりにくいでしょうが...不必要ならmicrosoft outlook(outlook expressとは別物なことに注意)は導入しない方がいいだろうということです。 もちろん、出来ることならばmicrosoft updateを受けたり、ウイルス対策ソフトを導入して最新の状態に保つことも重要な感染予防策だと言えますが...こうした作業を定期的にきちんと行い、更にずっと続けていくということになると、質問文中にあるような『毎年使う人が変わるため、常にpcに詳しい人はいないという前提で』ということだとかなり不安が残りますね。 結局pc、パーソナルコンピュータと言えど、それを管理する人間は必ず必要だ、ということです。全てを分かっていなくても、ネットでちょこちょこ検索しながらでも、ある程度の設定変更やシステムファイルの編集なんかをこなせる人間が最低一人はいないと、いざというときにはお手上げということになりますから。 それと...そう遠くない将来、microsoft security essentialsという無償のウイルス対策ソフトがmicrosoftから提供される見込みになっています。これを利用出来れば、対策ソフト利用のためのコスト面での心配はなくなるかも知れませんね。 日本のセキュリティチーム (japan security team) : 無償マルウェア対策ソフト: microsoft security essentials (morro) http://blogs.technet.com/jpsecurity/archive/2009/06/19/3256648.aspx