お勧めのセキュリティ対策 V2 初級編

以前に書いたお勧めのセキュリティ対策の頃はまだWindowsXP-SP2が標準ではなくて「SP2にしましょう！」が基調でした。それが今ではIE7.0も正式リリースされ、来年にはVistaが・・・。セキュリティ対策もSP2を前提にするならだいぶ簡単になってきました。
と言う段階でのお勧めのセキュリティ対策 は？と言うことで書き直してみます。でもイントロは変わりようがないですね。

1. 【超初級編】：私の家族の為に　"A^^;
2. 【初級編】：何はなくともまずこれです
3. ウイルス対策ソフト 
4. ファイアウォール 
5. 自動更新 

1.【超初級編】：私の家族の為に　"A^^;

最近おもしろいものを見つけました。こちらをご覧下さい。
トレンド マイクロの動画で見るセキュリティ体験コーナー　「なれこちゃん一家のホームネットワークは大丈夫？」。おもしろいいですねぇ。
いや、おもしろいがっている場合ではありません。貴方の処は大丈夫ですか？　こういう事があるんだぁ、と思って頂ければそれでよいです。その対策はこれから説明します。と言ってもまたマンガですが。

このマンガもおもしろいい！　
初心者に最初に見せるにはピッタリですね。「難しくてわかんな～い」って私の娘、妹には まずこのサイトを読ませませようと思います。
と言うことであっさり味のセキュリティ講座さんと業務提携を致しました♪
いや、単にイラストの転載許可を頂いただけなんですけどね。(,_'☆＼ バキ

イラストをクリックするとあっさり味のセキュリティ講座のオリジナルのページに飛びます。

---

重要なのはＰＣをガードマンに守らせることです。 ガードマンには２種類、アンチウイルスとかウイルスバスターなんて言われるものとファイアウォールです。
でも、裏側に穴（セキュリティホール）が開いていたらどうしようもありません、これも塞ぎます。Windows Updateですね。 実はこれが一番大事だったり・・・・

	そうそう、「アンチウイルスとかウイルスバスターならＰＣを買ったときからはいってるよ」って方でも賞味期限が切れていたりするとこうなります。 ウイルス対策ソフトは生鮮食品、賞味期限切れはダメ！　居ない方がまだマシです！
	また、感染してしまったパソコンに慌ててウイルス対策ソフトを入れても後の祭り。こんな風になってしまうこともままあります。 え正確にはアンチウイルスプログラムの「ファイルが感染する」と言うことでプログラムじゃなくなっちゃう、つまり実際には殺されちゃうんですが。

2.【初級編】：何はなくともまずこれ

さて、いよいよ本当に具体的な対策に入ります。
WindowsXP-SP2なら「コントロールパネル」から「セキュリティセンター」と言う盾マークを探してみましょう。

「セキュリティセンター」が無い？　

WindowsXPなのに？　ダメじゃん！　貴方Windows Updateをやっていなかったでしょう。すぐさまWindows Updateをやってください。「セキュリティセンター」が出来てからここに戻ってきてください。

「セキュリティセンター」があった

初級合格まであと一歩です。
「コントロールパネル」の中の「セキュリティセンター」と言う盾マークをクリックすると開くのがこの画面です。

セキュリティの状態は一目瞭然。ファイアウォール、自動更新、ウイルス対策の3項目が「有効」と出ていれば「初級」認定証授与です。簡単ですね、
マイクロソフトさんも昔にセキュリティでボロクソに叩かれたのでセキュリティ強化に一生懸命です。良いことです。

3つとも有効で青なら初級編合格です

はいここはもう終わりです。　「中級編」にお進みください。

えっ！赤になっているところがある？　

なんてこった、貴方は落第です！
ここに残って補習授業を受けてください。

ちなみにマイクロソフトにもこういうページがあります。あわせてご参考に。

3.ウイルス対策ソフト

赤いのはウイルス対策ですか？　何かウイルス対策ソフトを入れましょう。

お金がかかるのは嫌だって？

何を言っているんですか、そういう人が居るからインターネット上の多くの人達が迷惑を被るんです。貴方だって下手すりゃ大変なことになりますよ。気がついたら銀行の普通預金が空になってたなんてなったらどうするんですか。
だいたい貴方、毎月携帯にいくら使ってます？　ウイルス対策ソフトなんて月あたりにすりゃ～、コーヒーならたったの一杯ですよ。

何を買ったらいいんだろうって？　

そうですねぇ。私ならプロ好みなエフ・セキュア のムーミンちゃんが欲しいなぁ。いつも飲んでるドトールのコーヒーよりは高いけど。
ボーナスが入るまでなんとかならないかって？　それならマイクロソフトのWindows Live OneCare なんてどうです？　こちらはアマチィア志向だし、お金を払うのは半年後ぐらいからでよいみたいですよ。まだ日本では正式版じゃないからなんですが。（2006年11月時点）

なんて、人に聞いたって自分の好きなものを薦められるだけですから自分で選びましょう。このサイトにも「改訂：ウイルス対策ソフトは何がいい？」なんて記事があります。それでも参考にされては？　最後まで迷うようであれば箱のデザインで選んでもよいです。

買ったときから入ってるはずって？

でも赤なんでしょ？　そのPCはいつ買ったんですか、1年前？　そりゃもう有効期限は過ぎていますぜ。
「ウイルス対策ソフトは生鮮食品、賞味期限切れはダメ！」です。食べ物の賞味期限はちょっとぐらい過ぎたって味が落ちるぐらいですが、ウイルス対策ソフトの有効期限切れは命に関わります。

有効期限を過ぎていればそりゃもう入っていなかったのと同じです。もう感染しているかも。「ウイルス感染の調べ方 」の「PC にウイルス対策ソフトが入っていない場合」を見てオンラインスキャンをやってください。オンラインスキャンは完全ではないですがとりあえずポイントとなるあたりは確実にチェックしてくれます。
そこでOKであれば、買ってきたウイルス対策ソフトをインストールしてフルスキャンです。やりかたですか？　大丈夫、インストールしたら最初に1回だけは「フルスキャンをやりますか？」 と向こうから聞いてきます。PCの中のデータの量によってはえらい時間がかかりますから、ほっといて寝てしまっても構いません。

なんかウイルスが見つかったらウイルス対策掲示板に相談してください。掲示板に質問を書く前の心構え　ウイルス対策掲示板に質問するときは  を読んでからですよ。

4.ファイアウォール

WindowsXPのファイアウォール機能

「ファイアウォール」で「合格」となるのにお金はかかりません。画面下、そう赤丸で囲ったリンクをクリックしてファイアウォールを「有効」にしてください。
別にメールを開いたとか、どっかのホームページや掲示板を見に行った訳でもないのに、インターネットに繋がっているだけで勝手に入ってくるウイルスや悪いやつか居るのです。こいつらを入れてやらないのがファイアウォールと言う機能です。

WindowsXPのファイアウォール機能でも十分ですが今ではほとんどのウイルス対策ソフトにファイアウォール機能が付いています。その場合にはWindowsXPのファイアウォール機能を有効にしなくとも「セキュリティセンター」は単位をくれます。

ウイルス対策ソフトのファイアウォール機能

WindowsXPのファイアウォール機能は一番肝心なこと、つまりインターネット側から勝手に入ってこようとするやつ（多くはウイルス）を蹴飛ばしてくれますがそれだけです。ウイルス対策ソフトのファイアウォール機能はそれプラス許可されたプログラムだけインターネットに通し、許可されていないものがインターネットに出ていこうとすると「こいつどうする？」と聞いてきます。

つまり知らないうちに入り込んだウイルスやスパイウエアが勝手に外部と連絡を取るとか、PC内の情報を持ち出そうとするのを防いでくれる訳です。そもそもそんな怪しいものを入れなければ無くてもよいのですが、まあウイルス対策ソフトに付いているなら使っておきましょう。

ウイルス対策ソフトのファイアウォールは最初はうるさい

ただ、どれを許可するのか決めるのは貴方です。たとえば私がOperaと言うインターネットブラウザを最初に起動したとき、マイクロソフトのウイルス対策ソフトWindows Live OneCareはそいつをバシッとブロックして首根っこを捕まえながら「こいつ外にでようとしてるぜ、どうする？」と聞いてきました。　「そりゃ俺がインターネットを見るために今動かしたんだよ！」と許可を出さなければ離しません。一旦許可すれば次回からはそのまま外に出られるのですが、最初は「これは？」「これは？」とひつこく聞いてきます。

しかし眼暗判を押しているとスパイウエアの情報持ち出しまで許可しちゃったなんてことになりますから何者なのかちゃんと見ましょう。そうでなければ何の意味もありません。

空白の時間

ところで、ＰＣを起動した直後、場合によってはファイアウォール機能の起動に時間がかかり、この間でだけセキュリティセンターが「危険に曝されている可能性があります！」と警告を出すことがあります。

以前は「空白の時間」と言われて問題視されていましたが、ADSLルータを使っているならばファイアウォール機能は2重にかかっていますのでその間も大丈夫ですし、WindowsXP-SP2からはXPの標準ファイアウォール機能でも大丈夫です。何で大丈夫なのかは・・・、難しくて解りませんでした。

5.自動更新

自動更新と言うのはWindows Update の自動更新のことです。
Windows Update は最近Micrsoft Updateと名前を変えています。WindowsXP-SP2を素直にインストールすれば、最初に「自動更新にしますか？　しますよね！」と言うような雰囲気で誘導されるのですが、SP1からWindows Updateで上げたときにはどうだったですかね？　その前の設定が踏襲されていたかもしれません。

この自動更新が無効になっていたらPCの起動時に右下の吹き出しで怒られます。

ですから「無効」と言う人は少ないかもしれません。

実は既に知られているセキュリティホールを塞いでおくことがもっとも効果的で確実な対策です。詳しくは後ほど。
そのWindows Update通常は月の中旬に1回、年に1度ぐらいは臨時もあるかもしれないぐらいぐらいの回数です。毎月中旬にそういう更新が有ると覚えておけばよいです。自動更新の設定にしておけば忘れていても必要なときにやってくれます。
アメリカでは単純に第二火曜なんですがちょっと時差の関係でややこしいです。日本では第二火曜日の次の水曜日。

---

更新を通知あるいはダウンロードだけして、インストールは手動で行うオプションを選択していると、赤マークになって怒られるなんてことはありませんが、しかしこの講座では単位はあげません。プロ級の人は別ですがここは初級講座なので。

この設定を行うのが上の画面下にマークしたところです。それをクリックする下の画面が出ます。

善良な市民は

赤丸でマークしたところを指定しましょう。

「日時を指定」はデフォルトでは「毎日」「3：00」の設定になっていますが大抵はこのままでもかまいません。
「3：00」は「午前3：00」ですから普通の人は寝ています。電源は入っていません。その場合インストールは寝る前のシャットダウン時に行われます。
「電源を切る」はこの場合インストールが終わってから自動的に電源が切れます。ちょっといつもと画面が変わりますが、どう変わるかと言うとこのように。

ヤクザな人は

自動更新にしていても新しいWindows Update（パッチ）があれば右下に「セキュリティセンター」の盾マークが出ます。早く更新したければそのマークをクリックして「高速インストール」の選択でインストール出来ます。再起動の必要のないパッチばかりのときはこれで完了。
再起動の必要なパッチがある場合は「更新を反映するには再起動が必要です。しますか？」とのメッセージは出ますが「後で」とすると自動再起動はかかりません。
とは言え20分おきだったかで「再起動しましょうよぉ」 ってメッセージがしつこく出ますので、自分でさっさと再起動してしまった方がよいですが。

「プロ級の人は別」と書いたのは、昔に、ウイルス対策掲示板の仲間に「あんたの言う通りにやったら夜中に勝手に再起動されちゃったじゃないかぁ、書いてたものがパーになっちゃったじゃないかぁ（怒）」と言われたことがあったのです。
「あたしゃ、カタギの衆・・・、もとい、善良な市民の皆さんの為に書いてるんです。水曜日の深夜3時までPCにしがみついているようなヤクザもんのことは知りません！」と言ってやりましたが。（笑）
あっ、もう3時だ。いや、明日（今日か）は土曜日だからよいのです。
だから私はヤクザもんではなくて善良な市民なのです。
ほ、本当です、し、信じてくださぁ～ぃ！

---

はいここはもう終わりです。　「中級編」にお進みください。