Windowsネットワークをハッカーから守る4つのセキュリティ対策

ハッカーが無防備なWindowsネットワークに簡単に侵入してしまうという話は、おそらく一度は耳にしたことがあるでしょう。インターネット上で頻繁に他のユーザーとやり取りしていれば、いつか攻撃を受けるリスクも伴います。しかし、いくつかの基本的な対策を実践すれば、悪意ある攻撃者から自分自身をしっかり守ることができます。

1. NetBIOSを無効化する

これは冗談ではありません。まだ設定していないなら、今すぐ実行しましょう。NetBIOSを無効にすることの重要性は、どれだけ強調しても足りません。この機能が有効になっていると、ネットワーク構成全体や共有ファイルが外部にさらされることになります。誰でもあなたのネットワークに侵入し、IPアドレスに関連付けられたディレクトリへアクセスし、重要な文書を覗き見できてしまうのです。NetBIOSを無効にするには、ネットワークアダプターの設定を開きます(以下の手順は、コントロールパネルを使用するWindows 7/8/10時代のUIがベースです)。

1. 「スタート」メニューを開き、「コントロールパネル」をクリックします。
2. 「ネットワークとインターネット」をクリックします。

3. 「ネットワークと共有センター」をクリックします。

4. 「アダプターの設定の変更」をクリックすると、PC上のすべてのネットワークアダプターが表示されます。

5. NetBIOSを無効にしたいネットワークアダプターを右クリックし、「プロパティ」を選択します。
6. 一覧から「インターネット プロトコル バージョン 4(TCP/IPv4)」を選択し、下部の「プロパティ」ボタンをクリックします。

7. 設定画面で「詳細設定」をクリックし、上部付近にある「WINS」タブを開きます。
8. 「NetBIOS over TCP/IP を無効にする」を選択して「OK」をクリックします。

もちろん、これで問題の一部しか解決していません。Windowsには他にも悪用され得るセキュリティホールがありますが、大きな穴はひとつ塞げたことになります。

2. ネットワークの共有と検出を制限する

NetBIOSを無効にしても、ネットワーク探索やファイルとプリンターの共有機能が有効なままでは、PCは依然として露出した状態です。これらの機能は家庭内ネットワークでは便利ですが、セキュリティを大きく損なう可能性があります。設定をさらに固めるには、再び「ネットワークと共有センター」を開きましょう。

1. 「ネットワークと共有センター」を開き、「アクティブなネットワークの表示」の下で、インターネット接続に使用しているネットワークの種類(「ホームネットワーク」「社内ネットワーク」「パブリックネットワーク」など)を確認します。「アダプターの設定の変更」の下にある「共有の詳細設定の変更」をクリックし、現在使用中のネットワーク種別の項目を展開します。

2. 以下のオプションが選択されていることを確認します。

• ネットワーク探索を無効にする
• ファイルとプリンターの共有を無効にする
• パブリックフォルダーの共有を無効にする

選択できたら、ウィンドウ下部の「変更の保存」をクリックします。ただし、まだやるべきことは残っています…

3. Windows Updateを有効にしておく

意図的にWindows Updateを無効にしていないのであれば、心配はいりません。更新を止めたくなる気持ちは分かりますが、Windowsは定期的に「ホットフィックス」と呼ばれる修正プログラムを公開し、PCをより安全な状態にしてくれます。Microsoftが提供するアップデートを常に最新に保つことは、ハッカーとの戦いにおいて非常に重要です。セキュリティホールが悪用されるたびに、Microsoftは迅速にそれを把握し、対策を開発しています。更新を受け取らないままでは、その恩恵から取り残されてしまいます。特にWindowsでサーバーを運用している場合は、更新への責任は何倍にも重くなります。

4. 不要なサービスを停止する

Windowsは、使っていない限り何の役にも立たない大量のサービスをバックグラウンドで実行していることをご存じかもしれません。中には、PCのセキュリティに大きな穴を開けているものさえあります。サービスを無効にするには、まず「Windowsキー + R」で「ファイル名を指定して実行」を開き、「services.msc」と入力してサービス管理ツールを起動します。対象のサービスを右クリックして「プロパティ」を選択し、「スタートアップの種類」のドロップダウンから「無効」を選んで「OK」をクリックすれば、そのサービスは今後起動しなくなります。以下のサービスに対して同じ操作を行いましょう。

• 名前に「HomeGroup(ホームグループ)」が含まれるサービス – ホームグループ機能を使う予定がない場合のみ無効にします。ホームグループとは何か分からないという方は、無効にして問題ありません。
• Remote Registry(リモート レジストリ) – 名前の通り、他者があなたのレジストリを閲覧・改変できるようにするサービスです。見知らぬ他人に車の鍵を渡しますか?
• TCP/IP NetBIOS Helper – NetBIOSがもたらす危険性はもうご存じの通り。このサービスはNetBIOSの動作を支援するものです。
• Server(サーバー) – ファイルとプリンターの共有を可能にするサービスです。もう共有は行わないので、無効にして問題を封じましょう。
• Computer Browser – 他のユーザーがあなたのPCの内容を閲覧できるようにする仕組みです。使わないのであれば無効にしましょう。

これらのサービスが支える機能を無効にするのは作業の半分にすぎません。サービス自体を無効にしなければ、深刻な脆弱性が残ったままになり、PCはハッカーの格好の標的になってしまいます。

ファイアウォールとアンチウイルス

多くの方にとって当たり前のことに思えるかもしれませんが、今でも「家の玄関に鍵をかける」という基本概念を理解していない人がいます。ファイアウォールとアンチウイルスソフトの組み合わせは、まさにそれに相当する存在です。アンチウイルスなしでの1時間の無目的なブラウジングは、PCを感染とマルウェアだらけの状態に変えてしまいかねません。ただし覚えておきたいのは、ウイルスがPCに侵入するのは、直接または間接的に実行した場合のみだということです。

間接的な侵入は、何らかのメリットを謳ってサードパーティ製アプリのインストールを求めてくるプログラムをインストールしたときに起こります。プログラム自体にウイルスがなくても、そのサードパーティ製アプリが感染している可能性があるのです。

アンチウイルスを導入していても、信頼できるソース(Microsoft、Apple、Adobeなど)から提供されたアプリケーションだけを実行することを強くおすすめします。怪しい実行ファイル(EXE)がある場合は、複数のアンチウイルスエンジンで総合的にチェックできるVirusTotalのようなオンラインサービスにアップロードして確認しましょう。それでは、安全なネットサーフィンを!

写真クレジット – flickr