WinXPマシンのセキュリティについてこんにちはゲストさん。>>締切り済みの質問WinXPマシンのセキュリティについていつも「教えて!goo」を参考にさせてもらっています。インターネットで調べたのですが、わからなかったので書き込みいたします。PCのセキュリティについて教えてください。PCが壊れるまで使用できると考えましたが、セキュリティの問題がどうにもわからないので教えてほしいのです。PCなどに詳しくないので、よろしくお願いいたします。)をHUBで接続します(同じワークグループ名にして3台の間だけでデータのやり取りをする)。この7HomePCは社内の無線LANかイーモバイルの端末で無線でネットに接続し、Dropboxを介して別のwindows7デスクトップや自宅のwindows7のノートPCに同期させます。PCで作業するときは7HomePCにHUBを介してアクセスして作業し、再び、7HomePCのDropbox同期フォルダに保存します。インターネットは行いませんので、サクサク動いてもらいたいためセキュリティソフトは入れません。PCのwindowsアップデートも行いません。このような場合、以下の点が心配ですが、どなたか教えていただけばありがたいです。PCは外部から攻撃されることはないのでしょうか?以上です。書いてしまいましたが、よろしくお願いいたします。回答(7)ANo.7haromo007いや、いくらなんでもデーターをやり取りするPCで、サポート切れとワクチンソフト無しというのは無謀だと思いますよ。使うなら、完全に外部との接続を絶った上で、データーのやり取りには紙媒体を使用するのがよいとおもいます。こんな感じです↓WINXP→紙に出力→スキャナで読み取り→他のPCこれなら感染の心配は無いです。(0)通報するANo.6nekoboxあの、悪いですけど正直って笑っちゃいます。XPと7じゃシステムとしての安定作動性がぜんぜん違います。XPは見限って7にあっさり移行してしまうことですね。7HomePCをインターネットに直接続のようですから危険。ゲートウェイ配下にするでしょ普通の感覚なら。ま、私は管理者じゃないのでいいのですが、そのようなお考えだといつマルウェア感染などセキュリティー破綻が起きてもおかしくないです。7HomePCが感染でもしたら他のマシンへ拡散する危険性大です。PCのセキュリティーに関しては放置プレイのお考えのようですので、とりあえずLANに繋がないようにしたほうがいいね。今は脆弱性を放置しておくと、普通にWeb見るだけで感染する可能性あります。詳しい情報、ありがとうございました。(0)通報するANo.5John_Papaサポート切れの心配ということなら、Microsoft純正のEMET(脆弱性緩和セキュリティツール)なんかどうですかね。http://blogs.technet.com/b/jpsecurity/archive/2012/05/17/3498449.aspxインストールや設定方法は、http://blog.hidekiy.com/2012/05/windows-emet-v30.htmlを参照してください。基本的には、ネット接続中にホームページ閲覧中に起動されてしまうソフトや、使用したいソフトを登録しておくだけです。登録したソフトが脆弱性緩和の対象となる訳です。WindowsUpdateやMSEなど他のセキュリティ対策との併用が望ましい事は言うまでもないですが、未知の脆弱性や、サポート切れでセキュリティ更新が行われなくなった場合でも、脆弱性を利用した攻撃に対して少しは防げるのではないかと期待します。XPsp3という少し古いPCに導入してみていますが、体感上の重さは感じません。詳しい情報、ありがとうございました。(0)通報するANo.4tarepanda009>ただ、Windows7はDropboxだけでしかインターネットを行いませんので、>(起動した後は、Windows7は帰宅まで一切触る予定はありません)>やはり、それでもマルウェア感染する可能性が高いのでしょうか?別のPCがマルウェア感染して、感染したファイルをDropboxに保存したらどうなるでしょうか。接続される(ファイルのやり取りをする)限り感染の機会はあります。(0)通報するANo.3tarepanda0091.セキュリティソフトが万能なわけではありません。100%の防御ができるセキュリティソフトはありませんので、絶対にないという保証はありません。2.XPのPCがWin7のPCに接続されるとき、Win7のPCはインターネット接続されないのでXPのPCが直接インターネット接続されることはありません。マルウェア感染すればXPのPCにあるファイルがWin7のPCを介して外部に漏れる可能性は否定できないでしょうね。3.完全無欠なセキュリティソフトは存在しないこと。USBメモリ経由でも感染するマルウェアはあるわけですからXPのPCが絶対に大丈夫とは言えません。現状でもWindowsXPが100%安全なわけではありませんが、すくなくともサポートが行われている間は見つかったセキュリティホールは対応がされています。サポート終了となればそれ以降のセキュリティホールは放置状態になります。いう状態でWin7のPCがマルウェアを持ち込んだ場合にXPのPCが無事でいられるかどうか、その辺をどう判断、評価するかだと思います。回答ありがとうございます。>Win7のPCがマルウェアを持ち込んだ場合にXPのPCが無事でいられるかどうかたしかにおっしゃる通りですね。(0)通報するANo.2FEX2053当社にもWinNTベースのネットワークがあるのですが、これは完全にインターネットから遮断されています。物理的に回線がつながって居ないのです。XPでも、回線を全く独立して、「閉じた」ネットワークにすれば、ウイルスとは無縁で居ることが出来ます。回線を繋いでしまうと、仮に「ネットワークを分けた」としても、感染の可能性はありますが、回線が無ければウイルスはどうすることも出来ませんので。「データを外部に書きださない」なら、仮にそのネットワークにウイルスが感染したとしても、データが外に出て行かないので、セキュリティソフトは無くても大丈夫ですよ。13:00:41補足ありがとうございます。自宅での仕事でファイルをDropboxで同期させたいので、やはり、win7をインターネットにつなげたいと思った次第です。(0)通報するANo.1IDii24ウィルスと言うのは人が作るものなので、人が嫌がること、想定しないことをさせたいという思いから作るわけです。セキュリティソフトとはイタチごっこなので完全に安全なんていうのは存在しません。一台のPCが感染すればそこに繋げたLANにアクセスを試みて入り込むのは完全に想定内です。解答としてはWindows7が感染した場合は危ないということですね。Windows7が感染するということはどのみち他のPCにセキュリティを伏しても同じということでしょう。まあPCを使っていれば完全に安全なんてことはありません。今回のなりすまし事件だってユーザー側がOKを押したか変なサイトに行ったから感染したわけで、自爆なんですよね。自分は自分で守るしかないってことです。読むと社内につながっているとありますね。これは止めた方が無難。間接的にインターネットと書いてありますが、Windwos7にルーターの設定をしない限りXPはインターネットには繋がらないですが、そういうこともできます。先に書いたように7が感染すれば当然感染対象です。それにXPはUSBデバイスなどからも感染する恐れは大きい。そのときは7も危ないというか会社が危ないので会社PCではそういうことはしないのが鉄則。回答、ありがとうございました。>Windows7が感染した場合は危ないということですね。