DCOMについて

質問

こんにちは。日頃このサイトで主に回答者の立場で利用させてもらってます。今回は質問があります。

ローカルマシン上でDCOMをOFFにすると、何か不都合が出るでしょうか。特にセキュリティーソフト関係ではどうでしょうか。

よろしくお願いします。

回答No.1

Toshi0230

プログラミングは素人ですが、DCOMをOFFにする、って具体的にどうされるおつもりでしょう？
DCOMの通信はRPC経由でやっていたはずですから、RPCサービスを停止させるとか？

RPCだと、ファイヤウォールソフトで外部からのRPCを遮断するならともかく、RPCサービスを落とすのは結構依存関係が多くてかなり難しいかと。昔やろうとして、結局あきらめた経験があります。
# 世の中にはそれをやった人もいるみたいですが…

お礼

お返事ありがとうございます。ローカルにあるCOMに対するリモートからのアクセスは、結局、基本通り、「Port135に対するWAN側からのアクセス遮断」という解釈でいいんですよね？　

WindowsのサービスはRPCに依存するものが多いというのは承知してますし、LAN側からの135へのアクセスを止めると、DHCP、MSMQ、MSDTC、Exchange Serverなどの利用ができなくなるのも知ってます。ただ、RPCを止めてしまうのではなく、DCOMだけをOFFる方法が実はあるんです。DCOMCNFG.EXEです。これを利用した場合に、セキュリティーソフト関係に影響が出るのかどうかを知りたいのです。