サポートが終了したWindows Server 2003を「一時的に」延命する方法約1100万台のWindows Server 2003マシンが稼働

2015年7月にサポートが終了したWindows Server 2003だが、まだ多くのサーバで稼働している。OS移行の準備ができるまで、取りあえずWindows Server 2003を延命する方法を紹介する。

2015年09月03日 08時00分 公開
[Cliff SaranComputer Weekly]
Computer Weekly

 「Windows Server 2003」のサポートが終了し、セキュリティ修正プログラムが提供されなくなった。今、IT部門はその対応を求められている。

 アプリケーション移行についての専門知識を提供する英Camwoodによると、Windows Server 2003がいまだ世界中の約1100万台ものコンピュータで運用され、英国企業でも40万社がこれに該当するという。

Computer Weekly日本語版 9月2日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版 9月2日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。

ボタンボタン

 セキュリティ更新プログラムが提供されないと、Windows Server 2003を実行するコンピュータはゼロデイ攻撃を受けやすくなるばかりか、法令順守の問題も生じる。

 IT調査会社米IDCは、2015年2月に発行したリポートで「サポートが受けられる最新OSを導入できない組織は、法令順守の要件を満たせないだけでなく、事業部門、パートナー、顧客のニーズにも応えられないのではないかという大きな懸念が生じる」と報告している。

 例えば、顧客にクレジットカード決済を提供する企業が、サポートが終了したOSを使い続けると、PCI DSS 3.0の準拠条件を満たしていないことになる。

 アナリスト企業の英Freeform Dynamicsで主席アナリストを務めるトニー・ロック氏によると、IT部門はプラットフォームの移行について長年の経験があるが、常に頭を悩ますのはWindows Server 2003を使用している場所を特定することだという。

 「インベントリデータを最新状態に保っていない組織は多い。今すぐやるべきことは、Windows Server 2003を実行しているコンピュータがどこにあるかを、とにかく早急に調べることだ。そのためのインベントリ検出ツールは多数ある」

 Microsoftのカスタムサポート契約は高額になるため、サポートが終了したOSを保護するツールを多くのITセキュリティ企業が開発している。

 例えば米Tripwireは、サポートが終了したOSのセキュリティ脆弱性を特定する無償ツールをリリースしている。同社の「SecureCheq for Windows Server 2003」は、Windows Server 2003の最も一般的な脆弱性と危険な構成ミス20個が含まれていないかどうかをスキャンする。

 Tripwireのシニアセキュリティアナリスト、ケン・ウェスティン氏は次のように話している。「現在は、Windows Server 2003システムを強化して攻撃対象領域を減らす実用的な手順を踏むことができる。こうした手順は、たとえ新たなゼロデイ脆弱性の波にさらされても、Windows Server 2003を実行しているデバイスを攻撃者が侵害するのを難しくする」

Windows Server 2003の分離とセキュリティの確保

Copyright © ITmedia, Inc. All Rights Reserved.

アイティメディアからのお知らせ

驛「譎冗函�趣スヲ驛「謨鳴€驛「譎「�ス�シ驛「�ァ�ス�ウ驛「譎「�ス�ウ驛「譎「�ソ�ス�趣スヲ驛「譎「�ソ�スPR

From Informa TechTarget

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。

サポートが終了したWindows Server 2003を「一時的に」延命する方法:約1100万台のWindows Server 2003マシンが稼働 - TechTargetジャパン システム運用管理 髫エ�ス�ス�ー鬨セ�ケ�つ€鬮ォ�ェ陋滂ソス�ス�コ�ス�ス

TechTarget驛「�ァ�ス�ク驛「譎「�ス�」驛「譏懶スサ�」�趣スヲ 髫エ�ス�ス�ー鬨セ�ケ�つ€鬮ォ�ェ陋滂ソス�ス�コ�ス�ス

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...