よりセキュリティを高めるための設定: 自動再生を無効にする

最近、USB メモリを経由して感染するウイルスが流行しています。

• 拾ったUSBメモリは不用意につながない――外部接続デバイスを狙うワームも (ITmedia)
• コンピュータウイルス・不正アクセスの届出状況[6月分および上半期]について (IPA ISEC)

学内でも感染事例が多数報告されています。

この種のウイルスの感染を防止するには、CD-ROM や USB メモリ、USB / FireWire (IEEE1394) 接続のハードディスクなどにおける自動再生 (autorun) 機能を無効にすると効果的です。ウイルスは自動再生機能を使って起動・拡散するからです。

アンチウイルスプログラムをインストールし、ウイルス定義ファイルを最新のものにすることはもちろん重要ですが、それだけでウイルス感染を予防できるとは限りません。複数の手法を組みあわせることで、より効果的に予防できるようになります。

autorunstop.bat をダウンロードして、管理者権限で実行してください。Windows 2000 / XP / Server 2003 の場合は管理者としてログインした上で実行すればよいです。 Windows Vista / Server 2008 の場合は、管理者としてログインした上で、右クリックして [管理者として実行...] を選択します。

なお、autorunstop.bat には副作用があるので注意してください。

• CD-ROM でのソフトウェアインストール時に、メーカーが意図した画面が自動的には表示されなくなります。CD-ROM を開き、setup.exe やinstall.exe といった名前のファイルを直接ダブルクリックして起動してください。autorun.inf 自身を、メモ帳 (notepad.exe) などを使って閲覧すれば、どのファイルを起動すべきかを判断できます。

  たとえば「一太郎 2005」のインストール CD-ROM には、次のような autorun.inf が添付されています。

  [autorun]
  open=autoplay.exe AutoPlayControl
  icon=ApT15.DLL,0
  

  [autorun] の open= で示されているのが、自動実行されるべきコマンドです。 ここでは autoplay.exe が指定されていますので、CD-ROM 上の autoplay.exe をダブルクリックして起動すればよいことがわかります。

• フォトアルバム CD/DVD をドライブに挿入しても、自動的には再生されなくなります。閲覧用のソフトウェアを別途起動して閲覧してください。

次の方法もあります。autorunstop.bat を使う方法の方が簡単・確実ですが、 こちらについても実施するとより効果的です。

1. まず、更新プログラムを適用します。

   Windows の種類	適用する更新プログラム
   Windows Vista / Server 2008	セキュリティ更新プログラム 950582 (MS08-038)
   Windows 2000 / XP / Server 2003	セキュリティ更新プログラム 950582、更新プログラム 953252、更新プログラム 967715 のいずれか

   定期的に Windows Update などを実行している場合は、既に適用されているはずです。確認方法については、更新プログラムが正しくインストールされたか確認する方法 (Microsoft) を参照してください。

2. 適用を確認し、以下を設定します。

   • Windows Vista / Server 2008 の場合は、自動再生の設定を変更する (Windows ヘルプと使い方) を参照してください。

   • Windows 2000 / XP Professional / Server 2003 ではグループポリシーを設定します。グループポリシーの [コンピュータの構成] → [管理用テンプレート] → [システム] の「自動再生機能をオフにする」がそれです。「すべてのドライブ」に設定するのがよいでしょう。

     グループポリシーは gpedit.msc コマンドで設定します。ドメインに参加している場合はドメインコントローラで、参加していない場合は各コンピュータにおいて実行します。 Windows XP Home など gpedit.msc コマンドがインストールされていない場合には、 このレジストリ設定ファイルを使って設定してください。

   設定後、各コンピュータを再起動してください。

   

   グループポリシー / レジストリ設定値の詳細情報が必要な場合は、 NoDriveTypeAutoRun (Microsoft TechNet) を参照してください。

• Windows の自動実行機能を無効にする方法 (Microsoft KB 967715)

• コンピュータウイルス・不正アクセスの届出状況[4月分]について (IPA, 2009.05.07)