さらに強化できる、XPのセキュリティ
まだまだ現役、Windows XPのセキュリティ強化に役立つ5つのレジストリキー
Windows XPのネットワークセキュリティは、レジストリキーで強化できる。筆者お気に入りの5種類のレジストリキーを紹介しよう。
「Windows XPにはちょっと詳しい」というシステム管理者に話を聞くときは必ず、「あなたのお気に入りのレジストリキーは?」と尋ねることにしている。そして大抵の場合、うつろな視線が返って来る。
そこで本稿では、わたしのお気に入りのレジストリキーを5種類紹介する(※)。システムのセキュリティ強化に役立つはずだ。
※編注:レジストリはWindowsの動作に影響を与えます。変更については自己責任にてお願いします。
1.Hidden
わたしが最も気に入っているレジストリキーは「Hidden」だ。このレジストリ値を追加すると、Windows XP搭載PCをネットワーク閲覧リストから消去できる。これにより、たまたまネットワークに接続してきたようなユーザーが、「マイ ネットワーク」画面でマシンを見つけてしまう事態を防止できる。わたしはこれを自分自身のコンピュータと、ほかの人にいじってほしくない大切なノートPCとデスクトップPCに使っている。
キーの名前:HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters
値の名前:hidden
型:REG_DWORD
値のデータ:1
0 コンピュータ名とコメントが別のコンピュータから見える(デフォルト)
1 コンピュータ名とコメントが別のコンピュータから見えない
2.AutoShareWks
Windows XPシステムは、コンピュータ上のドライブ名ごとに、自動的に共有を作成する。これらの共有は、管理者権限を持ったユーザーのみがリモートで利用できる。しかし場合によっては、こうした「自動管理共有」が作成されない方がいいこともある。単純にエクスプローラで該当する共有を右クリックして削除しても、コンピュータを再起動すればその共有は復活する。そこで「AutoShareWks key ()」を設定すれば、こうした共有が作成されずに済む。
キー:HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters
値の名前:AutoShareWks
型:REG_DWORD
値のデータ:0
- 0 共有削除
- 1 共有作成(デフォルト)
3.NoLMHash
3番目のお気に入りは「NoLMHash」のレジストリキーだ。このレジストリ設定では、パスワードのLanManハッシュをコンピュータ上に保存しないよう、コンピュータに指示を出す。LanManハッシュはパスワードの形態としては極めて脆弱で、コンピュータ上のパスワードの守りを全般的に弱めてしまう可能性がある。すべてのデスクトップPCでLanManハッシュの保存を無効にすれば、ネットワークのセキュリティを大幅に強化できる。あるいは「thrashlm」ツールを実行してLanManハッシュをコンピュータから削除するという手もある。
キー:HKLM\System\CurrentControlSet\Control\LSA\Parameters
値の名前:NoLMHash
型:REG_DWORD
値のデータ:1
- 0 LanManパスワードハッシュを保存する(デフォルト)
- 1 LanManパスワードハッシュの保存を無効にする
4.CachedLogonsCount
3番目と近い関係にあるのが「CachedLogonsCount ()」だ。コンピュータからドメインにログオンするために使われる各ユーザーアカウントとパスワードは、ローカルのシステム上にキャッシュされている。これによって、マシンをネットワークに接続していないときでも、ドメインアカウントでコンピュータにログオンすることが可能になる。便利な機能ではあるが、キャッシュされたパスワードはパスワードクラッキングツールを使えば入手することができてしまう。可能な限り、キャッシュされるログオン情報の数は制限しておくのがベストだ。別のやり方として、「trashpwhist」ツールを使ってキャッシュされたパスワードをマシンから消去することもできる。
キー:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
値の名前:CachedLogonsCount
型:REG_SZ
値のデータ:1
- 0 ユーザーアカウントとパスワードをキャッシュしない
- 1~50 数字分の人数のユーザーアカウントとパスワードをキャッシュする(デフォルトは10)
5.RequireSecuritySignature
ユーザーが社内ネットワークから悪質なWebサイトや悪質なSMB(Server Message Block)リレー(※)サーバを閲覧するのが心配なら、「RequireSecuritySignature」のキーを有効にしておくのが最善かもしれない。これで、あらゆる形態のクレデンシャルリフレクション攻撃の実行を阻止できる。
※中間者(man-in-the-middle)攻撃によりSMBセッションを乗っ取る手法。サーバへの不正ログインなどに用いられる。
キー:HKLM\System\CurrentControlSet\Services\LanManServer\Parameters
値の名前:RequireSecuritySignature
型:REG_DWORD
値のデータ:1(有効)
- 0 SMB署名が不要(デフォルト)
- 1 SMB署名が必要
以上のレジストリキーは、グループポリシーの設定、あるいはそれぞれのマシンで実行される「.reg」ファイル経由で導入できる。「これ1つでXPシステムのセキュリティは万全」といえるようなレジストリキーは存在しないが、この5種類のレジストリキーをXPシステムに導入すれば、ネットワークのセキュリティを守る一助となる。ただし全社的な導入の前に、これらレジストリ設定について十分な検証を怠ってはいけない。
本稿筆者のエリック・シュルツ氏は独立系のセキュリティコンサルタント。最近ではShavlik TechnologiesでMicrosoftのパッチ管理ソリューション設計を手掛けた。Shavlik入りする前はMicrosoftに勤務し、セキュリティ速報とパッチ配信プロセスの管理にかかわった。ウォール街で内部監査役をしていた過去は忘れたいと思っている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社ソースポッド] SCS評価制度への対応で工数が増大? 取得後の管理・運用をどう進めるべきか -
製品資料
[株式会社ソースポッド] SCS評価制度対応の第一歩、つまずきがちな課題と評価取得に向けた4つのステップ -
市場調査・トレンド
[パロアルトネットワークス株式会社] シニアセキュリティリーダーへの調査で知る、セキュリティ運用の課題と解決策 -
製品資料
[株式会社ビズリーチ] 「ビズリーチ」料金ガイド:採用人数が多いほど採用コスト削減の仕組みも解説 -
製品資料
[株式会社ビズリーチ] 経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
3
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
4
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
5
世界PC出荷数が20%急減 情シスを直撃するPC先行調達の反動と価格高騰
-
6
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
「IoT通信環境の構築・運用」に関するアンケート
-
9
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は?
-
10
年収が増えても幸せになれない 給与増でエンジニアが直面する「幸福度の壁」
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
9
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは? AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー