spybotS&D

質問

spybotS&Dでスキャンしたところ問題箇所としてMicrosoftwindowsSecurity.internetexplorerが赤字で表示されました。これは削除しても問題ないものかどうか教えて下さい。宜しくお願いします。ＷｉｎｄｏｗｓXPで、インターネットエクスプロラー6です。

回答No.3

ryu-fiz · ベストアンサー

１番さんとご意見が相反しますが…この項目は『無条件』に無視、除外すべきではないと考えます。

http://canon-sol.jp/supp/sb/wsbt5002.html
でも説明されているように、この種の項目は悪意のあるプログラムによってWindowsの設定が不正に変更されている可能性を警告するためのものです。したがって、『無条件に』除外していいものではありません。（残念ながら、ここで回答してらっしゃる方の多くがその辺をやや履き違えてらっしゃるように見受けられます）

上記のキャノンシステムの文書にあるような事例は、ユーザー自身がWindowsセキュリティセンターの設定を変更し、セキュリティセンターに対応していないウイルス対策ソフトやパーソナルファイアウォール製品を利用している場合など、あくまでも『ご自身の手で設定変更を行った』という認識がある場合にこの検出を除外しても構わない、ということなのです。ユーザー自身が変更を加えた結果であるケースが非常に多いので、大方の場合検出を除外しても構わないということになるのですが…『無条件に』除外してもいい訳ではないことに注意してください。

さて…今回の検出は上記の事例とは若干異なると思われます。おそらく、次の各ページに掲載されている"Windows.Security.InternetExplorer"と基本的に同じもの、と考えられると思います。
http://www.safer-networking.org/en/updatehistory/2006-09-08.html
http://www.safer-networking.org/en/updatehistory/2006-08-18.html

この種の検出の実際の事例がないかどうかを探しましたら…一応見つかりました。（ドイツ語表記ですので、必要に応じてウェブ翻訳を使ってください）
http://forums.spybot.info/showthread.php?p=39796

該当するレジストリキーの記述を以下に引用します。

Windows.Security.InternetExplorer: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-436374069-1343024091-264998195-1004\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\iexplore.exe!=W=1

大まかに言うと、InternetExplorerのセキュリティ関係の設定が変更されている、という警告のようです。例えば、ローカルに保存されたウェブページ上の表示が正常に行われないなどの理由で、
http://support.microsoft.com/kb/878461/ja
http://support.microsoft.com/kb/883969/ja
のような設定変更をご自身で行っていたりすると、この警告が検出される可能性があると思われます。

ご自身でこの種の設定を行った心当たりがあれば、この検出は除外してください。そうでない場合は値の修正を行うべき、かも知れません。もし、値の修正が必要だとしたら…

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN

の値は初期値の"1"が妥当です。

私自身はXP SP2のユーザーではないですし、"MicrosoftwindowsSecurity.internetexplorer"として検出されたレジストリキーがどのような内容であるのかが全く分かりませんので、詳細なお答えは出来かねます。必ずしも"FEATURE_LOCALMACHINE_LOCKDOWN"関連の検出であるとは限りませんから、違う場合はまた違った判断をしなければいけないでしょう。

お礼

丁寧な説明を有り難うございました。大体の概要が把握出来ました。助かりました。

回答No.2

yoshi-thk

マイクロソフト関係については、No1の回答にあるように、除外設定してください。

それから、SpybotS&Dはウイルス対策ソフトではなくて、スパイウェア対策ソフトです。
他にウイルス対策ソフト（ノートンやマカフィーなど）を使ってないのであれば使ってください。

ウイルスとスパイウェアは似たように物もありますが、違う動きをする物が多いです。
出来る限りは双方導入してください。

お礼

有り難うございました。良く解りました。

回答No.1

Ace1

http://canon-sol.jp/supp/sb/wsbt5002.html
これですね。
出て来たものを右クリックして「次回からこの項目を除外指定する」で除外指定して下さい。

お礼

どうも有り難うございました。