「友達の友達」に個人情報が知られてしまう?
評価が分かれるWindows 10のWi-Fiセンサーとの“暫定的”な付き合い方(2/2 ページ)
Windows 10のWi-Fiセンサーの管理方法
「企業でWi-Fiセンサーを扱う最善の方法は、Wi-Fiセンサーが企業環境で機能するかどうかを最初に確認することだ」とジェームス氏は話す。無線LANへのアクセス認証で802.1Xプロトコルを使用している場合、そのネットワークへのアクセスを共有しようとしても、ネットワークの資格情報が機能せず共有できない。IEEE802.1Xプロトコルを使用して無線LANにアクセスする場合、企業の認証サーバを通じてユーザーとデバイスを認証する。そのときは無線LANアクセス用のパスワードが必要になるが、これは、ユーザーがネットワークにアクセスする場合、無線LANパスワードだけでは不十分だからだ。
ジェームス氏は「Wi-Fiセンサーが自社に適しているかどうかを判断した後、ネットワークにおけるWi-Fiセンサー使用の許可/拒否を構成するには、グループポリシーオブジェクト(GPO)を使用するのが最善だ。GPOのパラメータをグローバルに設定することで、ユーザーがWi-Fiセンサーの使用可否を個人の判断で設定できなくなる」とアドバイスしている。また、Wi-Fiセンサーの使用を計画している担当者に、ジェームス氏は次のように助言した。「同じGPOを使用して、特定のカテゴリーのユーザーに対する許可/拒否の設定もできる。現実的な例としては、Facebookの友達とは無線LANを共有できないようにする場合がある」
一部の専門家は、Windows 10のWi-Fiセンサーを当面は完全に無効にすることを推奨している。Microsoftによれば、Wi-Fiセンサーを構成して無効化するには幾つかの方法があるという。「Windowsグループポリシーエディター」でグループポリシーオブジェクトを管理する方法以外に、レジストリエディタで「AutoConnectAllowedOEMという名前のDWORD値を追加してその値を0に設定」してもWi-Fiセンサーを無効化できる。この他、同様に「Windowsプロビジョニング設定のWiFiSenseAllowedの値を0に変更」「無人Windowsセットアップ設定のWiFiSenseAllowedの値を0に変更」で無効になる。
無線LANをWi-Fiセンサーの対象から完全に除外する方法として、MicrosoftはWi-FiセンサーのFAQで、Wi‑Fiネットワーク名(SSID)を「optout」という文字列を含む「mynetwork_optout」や「my_optout_network」のようなものにすることを推奨している。
Wi-Fiセンサーが便利な機能かどうか、潜在的な脆弱性を含んでいるかどうか、についてはまだ結論が出ていない。「今のところ、Wi-Fiセンサーがハッカーのためのツールだと安易に見なすべきではないと考えている」(マシアス氏)
しかし、Wi-Fiセンサーで無線LANへのアクセスを共有したり、私的な方法でパスワードを共有したりしているかどうかにかかわらず、セキュリティチームが無線LANを適切に制御する必要があるという点で専門家の意見は一致している。「他のセキュリティ基準と同様、一連の基本ルールを定めて、無線LANを利用する全員が認識しなければならない。自分の安全なWPA2 Wi-Fiパスワードを他人に教えた上で、Wi-Fiでの行動に何の制約も課していない場合、その特権を悪用される可能性がある」(ジェームス氏)
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
3
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
4
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
5
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
6
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
7
「結局使わなくなる」Microsoft 365 Copilotを半年で定着 キリンの3施策
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
9
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー