XPからの改善点は？ Windows Vistaのセキュリティ新機能を紹介

記事検索

最新ニュース

■

レゴ、小学生向けプログラミング教材「WeDo 2.0」発売

■

マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加

■

新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ

■

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

■

インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供

■

筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売

■

大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成

■

「インターネット白書2016」発売、20周年記念の特別版

■

NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売

■

Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送

■

公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開

■

Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始

■

BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ

■

ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％

■

LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更

■

LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に

■

Microsoft、Officeと他社クラウドストレージとの連携を強化

■

Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利

■

ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始

■

Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善

XPからの改善点は？ Windows Vistaのセキュリティ新機能を紹介

マイクロソフトWindows本部の倉本玲子シニアプロダクトマネージャ

　マイクロソフトは21日、次期OS「Windows Vista」の機能を紹介する記者説明会を開催。同社Windows本部の倉本玲子シニアプロダクトマネージャが、Windows XPから改善されたセキュリティ対策機能を説明した。

　倉本氏によれば、Windows XP SP2では「悪意あるWebサイト」「メールの添付ウイルス」「ポート攻撃」「バッファオーバーラン攻撃」など、主に外部からの攻撃を想定していたという。しかし最近では、アカウントのなりすましや持ち込みデバイスなどによる情報漏洩など、内部からの脅威が問題視されていると指摘する。Vistaでは、システム攻撃やスパイウェア、悪意のあるWebサイトなどの「攻撃対策」に加えて、盗難・紛失による情報漏洩などを防ぐ「コンプライアンス」という2点が大幅に改善したという。


Windows XP SP2におけるセキュリティ強化点	Windows Vistaで強化したセキュリティ機能

● 管理者権限の制限でスパイウェアからPCを保護

管理者機能制限で、スパイウェアのインストールを警告する

Vistaでは管理者権限を持つユーザーでもログオン人は「スタンダードユーザー権限」が付与される

　まず攻撃対策としては、管理者権限を制限したことが特徴。Vistaでは、管理者権限を持つユーザーでもログオン時には「スタンダードユーザー権限」が付与され、管理者タスクを実行する場合にはユーザーの同意が求められる。そのため、新しいソフトをインストールするたびに警告画面が表示され、ユーザーはそのたびに同意もしくは拒否することになる。

　これにより、ユーザーが知らない間にスパイウェアをインストールされたり、システム設定が変更されることを防ぐというメリットがある。Windows XP/2000では、PCを購入した人は管理者権限でログオンすることで、特に制限を受けずに管理者タスクを実行できた。

　管理者権限の制限は、ブラウザ「Internet Explorer 7（IE7）」にも反映されている。Vistaでは、IE7を「保護モード」で使用することで、Web閲覧に必要な権限だけがユーザーに付与され、ファイルや設定の変更が許可されなくなる。

　そのため、Webサイトを閲覧中にトロイの木馬がインストールされるなど、Webサイト経由の攻撃からPCを保護できるという。従来のIEでは、ゲストアカウントとしてWindowsにログインした場合でも、IEでは管理者権限が付与されていた。

　Vistaでは、スパイウェア対策ソフト「Windows Defender」が標準搭載されることも特徴。スパイウェアのインストールを防止するリアルタイム保護機能と、ハードディスク内のスパイウェアを検出するスキャン機能を提供する。


IE7でも管理者機能を制限することでWeb経由の攻撃を防ぐ	Vistaにはスパイウェア対策ソフト「Windows Defender」が標準搭載する

● IE7ではフィッシングサイトを警告

マイクロソフトが提供するセキュリティ機能

　悪意のあるWebサイトについては、IE7のフィッシング詐欺対策機能を活用できる。IE7では、銀行やカード会社などになりすましてユーザーの個人情報を盗み取ろうとするフィッシングサイトに対して、URLやページ構成などを分析することで怪しいサイトを警告。フィッシングサイトである可能性が高い場合はアドレスバーが黄色に変わり警告し、フィッシングサイトと断定された場合はアドレスバーが赤くなり、Webサイトを遮断する。これにより、個人情報が盗み取られるなどの被害を最小化するとしている。

　家族で使うPC向けの機能としては、「保護者による制限」を用意。管理者権限を持つ保護者は、子供のPCの使い方に一定の制限を加えることで、ゲームを禁止したり悪質なコンテンツを表示されないようにできる。PCの使用時間を制限することも可能だ。

　このほか、盗難・紛失による情報漏洩を防ぐ「コンプライアンス」では、Vista UltimateおよびEnterpriseにおいて「Windows BitLocker ドライブ暗号化」機能を提供する。USBメモリをドライブ暗号化キーとして設定することで、他ユーザーによるシステム起動の防止が図れる。さらに、同機能を有効にした場合、PCからHDDを取り出して別のPCに直接接続してもデータを閲覧できないという。

　倉本玲子シニアプロダクトマネージャは、「Vistaには、Windows DefenderやIE7をはじめとするセキュリティ機能が標準搭載する。これらの機能は、PCを利用する上での安全性を強化する。それに加えて、有償のウイルス対策製品などを組み合わせることで、ユーザーのニーズに応じたセキュリティ対策を行なってほしい」と話した。


フィッシングサイトである可能性が高い場合はアドレスバーが黄色に変わり警告	フィッシングサイトと断定された場合はアドレスバーが赤くなり、Webサイトを遮断

関連情報

■URL
　マイクロソフト
　 http://www.microsoft.com/japan/

■関連記事
・「VistaはWindows史上最強のセキュリティ」、MSがテクニカルセミナーを開催（2006/08/07）

（増田覚）
2006/11/21 22:03

- ページの先頭へ-

INTERNET Watch ホームページ

Copyright (c) 2006 Impress Watch Corporation, an Impress Group company. All rights reserved.