Windows 7導入前に済ませるべきXPのセキュリティ対策：ネットワーク上にXPマシンを残すなら

心情的にはWindows XPは去りゆくものかもしれないが、物理的に存在し続ける限り、リスクはなくならない。

≫ 2009年09月30日 07時30分公開

[Kevin Beaver，TechTarget]

　Windows 7の正式版リリースまでには、（アップグレードや標準化に半年～1年かかることを別にすれば）まだ数カ月ある（2009年8月19日執筆時点）。しかし、今あるWindows XPベースのマシンをどう管理するかを考え、不必要なセキュリティの溝を作ることなくWindows 7を導入する準備に入るのに早過ぎるということはない。

　アップグレードと移行に際して、レガシーOS（Windows NT、Windows 2000 Serverなど）に払うべき注意が払われていないのはよくあることだ。そうなるとセキュリティが犠牲になる。レガシーWindowsシステムにセキュリティホールが見つかれば、そのマシンは間もなくネットワークから切り離されるのが、まず普通の対応だ。しかし残念ながら、こうした管理不行き届きのシステムの未解決の脆弱性を何者かが悪用しようとした場合、「間もなく」では役に立たない。自分や会社が次のOSに進んだとしても、Windows XPシステムは攻撃の標的となり続ける──特に、Microsoftが2014年にサポートを打ち切った後は。

　システムを何年使っていようがどのように使っていようが、悪意を持った従業員や業務委託先、外部の攻撃者やマルウェアは引き続き、Windows XPシステムを脅かす存在であり続ける。同様に、これまであったWindowsの弱点がなくなることもない。こうした弱点を突かれれば、会社にとって深刻な問題になりかねない。

　ではどうしたらいいのか。まず第一に、MicrosoftがいつまでもXPのセキュリティを守ってくれると思ってはいけない。XPであらゆるものに鍵をかけ、まったく仕事にならないような状態にしてしまうわけにもいかない。Windows XPシステムのセキュリティを保つ鍵となるのは、時間があるときに、Windowsのセキュリティ基準とセキュリティ診断の手順を体系化しておくことだ。重点は、透明性、コントロール、そしてシステムの現在の状態を把握することに置く。これは、セキュリティが必要な重点分野を中心として、適切なプロセスを定めることを意味する。

パッチ管理
マルウェア対策
アクセス制御
パスワード
バックアップ
システム監視

　Windows XPシステムの防御を固める最善の策というのは存在しないが、大切なのはXPシステムを忘れないことだ。ネットワークの複雑さや日常業務の忙しさを考えると、これは非現実的に思えるかもしれない。Windows XPのレガシーシステムがすべて死に絶えるまで放置したいとさえ思うかもしれない。しかし、目に入らないようにして忘れ去ったとしても、セキュリティリスクがなくなるわけではないことは覚えておかなければならない。適切なツールを使って適切な選択をすれば、Windows XPのコントロールを握り、維持することは可能だ。以下の点を重視するといい。