PCのセキュリティ対策

質問

こんにちわ。
質問があり投稿致します。

PCのセキュリティを強化しようと考えております。
現在、avast4をインストールしております。
その中で以下の点の疑問があります。

１．avast4のみでセキュリティ対策は問題ないでしょうか。
２．WindowsXPでファイアーウォールの設定ができ、特にフリーのソフトを入れる必要はないでしょうか。（あるのでしたら、理由を添えて頂きたいです）
３．スパイウェア対策も別途必要でしょうか。
４．他に注意したらよい点、インストールした方が良いソフトはありますでしょうか。

オンラインゲームを行っており（リネージュII）、操作が重くならない様したいです。（メモリ1G）

長文申し訳ありません。
宜しくお願い致します。

回答No.7

noname#56778 · ベストアンサー

＃１です。
接続はモデム→ルータ→PC？
もしルータ未導入ならルータを導入してください。
セキュリティの向上が見込めます。
http://www.atmarkit.co.jp/fnetwork/rensai/router01/router01.html

これに軽い総合セキュリティソフト「Kingsoft Internet Security」を導入。
http://www.kingsoft.jp/is/
このソフトは98SEでも動くほど軽い。

プラスして非常駐の「BitDefender」を入れるか、オンラインスキャンを併用。
http://www.altech-ads.com/product/10000839.htm
http://cowscorpion.com/Outline/secu_on.html

これでアングラサイトとかに行かなければ、それなりの環境にはなります。
勿論カスペとかには負けますけど。
以上参考まで。

補足

改めてご回答を下さり感謝しております。

＞接続はモデム→ルータ→PC？

はい、仰る通りです。
光終端装置－ルーター－PC（有線接続×２台、無線接続×２台）
の接続を行っております。
ルーターでのセキュリティ向上も含めて考えたいと思います。

＞総合セキュリティソフト「Kingsoft Internet Security」を導入。

失礼ながら、皆様の回答を元に考えました。
現状の考えている内容を報告します。
正直悩んでいます。

セキュリティソフトはavastから切り替えます。
複数あるので悩みます。
＜＜除外＞＞
avast：セキュリティに不安がある為）
カスペルスキー：MMOとの相性が悪い為、実際に行った所特定のファイルの除外設定が不可でした
ウィルスバスター：重いし、MMOとの相性が悪い
＜＜検討＞＞
A.
AVG：[ウィルス対策・スパイウェア・PFW・メールスキャン込]
B.
Avira AntiVir：[ウィルス対策]＋Jetico[PFW]＋WindowsDefender[スパイウェア]
C.
Kingsoft Internet Security：検討中[ウィルス対策・スパイウェア・ファイアーウォール・込]
D.
ESET Smart Security[ウィルス対策・スパイウェア・PFW・メールスキャン込]
※それぞれPFWに関してはもう少し調べる必要があります。

上記３種類のどれかが良いのではと感じています。
引き続き調べてます。

貴重なご意見ありがとうございました。

回答No.8

wamos101

#6です。若干追記致します。

ルータにもFW機能がありますが、ホストベースのPFWとは違いがあります。ルータのFW機能はパケットのヘッダ、ポートによるパケットフィルタリングが主ですが、個々のPCに入れるPFWはアプリレベルの制御ができますし、暗号化通信にも対応できます。

なお、ルータの製品によくダイナミック・パケットフィルタリングやSPI(Stateful Packet Inspection)といったセキュリティー機能が書かれていますが、このSPIという言葉の取り扱いがあいまいで、一般個人宅向けのルータではアプリプロトコルまでStatefulな製品は無いみたいです。トランスポートレイヤまでのようです。

以上の説明はわからないならわからないで構いません。「OKWaveで聞いたことがある」程度で結構です。

お礼

再度ご回答ありがとうございます。

すみません。
説明がわかりませんでした。

今後の学習の為に改めて調べてみます。
わざわざありがとうございました。

回答No.6

wamos101

当方、アングラ突入調査や対策ソフトなどのテストをしております。

A1：少し力不足かもしれないです。
A2：必要です。(理由は既出なので省略)
A3：現在ではウイルス、スパイウェアといった区別はほとんど意味無くなってます。
A4：スキルが向上したらHIPSでも検討してみて下さい。

当方は本来Kasperskyをお薦めしたいところだったのですが、ネトゲなどとの相性が悪いという話を割りと聞きますのでAvira AntiVir+フリーPFWの構成がいいと思います。JeticoやComodoあたりがお勧めです。

なお、最近のMalware作成者やクラッカーはルータや対策ソフトの導入を見越した攻略法を次々編み出して来ています。AVでのスキャンやPFWでの検知をすり抜けることもぜんぜん可能になってます。対策ソフトの機能を改変したり強制終了させるといったこともあります。

既に選択肢から外れていますが、上記のようなさまざまな攻撃に対して一番強いのはKasperskyです。

以上、参考まで。

※番外編
ユーザー権限のことを書いていらっしゃる方もいるようですが、VistaのUACを回避する攻撃も存在します。また、XP SP2から導入されたDEPに関しても回避する攻撃が存在します。

お礼

ご回答ありがとうございます。
大変お詳しい方のようですね。
様々なソフトのご紹介をして下さりありがたく存じます。
Avira AntiVir/フリーPFW/Jetico/Comodo等まずは調べ、納得した上で利用したいと思います。
その為、しっかりと勉強した後に行います。
AVでのスキャンやPFWでの検知という内容自体が把握できません。
その為、その点についても調べたいと思います。
勉強できるチャンスを下さったと感じ大変嬉しく思います。
番外編でお書き頂いた、VistaのUACやDEPについても勉強不足で申し訳ありません。
わからないことだらけで申し訳ありません、もう少し調べてみます。
合わせて、説明不足で申し訳ありませんでした。
WINXPを利用しており、バッファローのルーター（WHR-G54Sで有線接続）を利用しております。
最初にお書きするべきでした。
最後になりますが、貴重なご指摘・ご意見ありがとうございました。
大変感謝しております。

やはり、kasperskyが強いのですね。
その点のお話をして下さり改めて勉強になりました。
ありがとうございます。
オンラインゲームの相性が良ければと切に願います。

回答No.5

noname#113190

独り言です。
最近セキュリティを主な目的にしたパソコンというのも本末転倒な気がしている。
パソコンとはネットだけではなく、写真を加工したり、文章を書いたり、動画を編集したり、ゲームで遊んだりetc、本来は使って楽しむための物であり、それ以上の物ではない気がする。
それで最近のセキュリティソフトはPen4クラスでメモリ1GBは無いと快適とは言えず、これは異常な話で、大体ここの質問でも重くてどうしようもないという相談が多いが、パソコンにはウィルス対策だけにして、ファイアウォールは

http://netvolante.jp/products/rt58i/index.html

こんな形で、セキュリティルーターに受け持たせる、つまり負荷の分散化をする時代に来ているような気がする。
もちろん課題もあるが、今回のような場合は、パソコンへの負荷が少ないavastにして、スパイウェアはWindows Defender

http://www.microsoft.com/japan/athome/security/spyware/software/about/productcomparisons.mspx

一応、Windowsのファイアウォールを有効にして、ルーターの設定を弄ってみる。

カスペルスキーなど、妙にゲームと相性の悪いソフトもあるので、下手に市販の物を入れるより、ある程度ゲーム環境に特化した環境を作ってもよい気がしている。

お礼

ご回答ありがとうございます。
非常に興味深いご意見です。
PC側のみで考えておりましたが、セキュリティルーターを設け、外部に受け持たせるというのも一つの方法ですね。
仰って下さった負荷の分散化という事には大変共感が持てます。
自分自身でももう少し調べてみます。
貴重なご意見ありがとうございました。

回答No.4

fhjweun

メールスキャンなど基本のセキュリティを固めるんでしたら
メールはＧｍａｉｌへ完全移項し、内部の対策はＡＶＧで固めては？
軽いフリーソフトでツ。もうちょっと重くていいんでしたらＡｉｒａ。英語表記でも
ウイルスバスターより強い。ちなみにＯｕｔｌｏｃｋＥｘ　なら受信メール
をスキャン可能。
ファイアーウォールは既存(特にＸＰ)のファイアーウォールを使うなら使わないほうが軽い・・・できればＺｏｎｅＡｌａｒｍ、せめてＰＣ-Ｔｏｏｌｓをオススメします。
後者は軽いですが、ややチェックが甘め。私は愛用してますが。
　スパイ対策はＷｉｎｄｏｕｓＤｅｆｅｎｄｅｒをインストールしては？できりゃぁＳｐｙｗａｒｅＢｌａｓｔｅｒｔと併用。後者は半常駐タイプなので軽め。ぜひオススメします。

最後に、メモリを増やしたり、グラフィックカードを交換してみては？
また、高速化の為デフラグやレジストリのデフラグ、一時ファイルクリーンをされては？では出てきた順にリンク集。

Ｇｍａｉｌ：https://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Fnsr%3D1%26ui%3Dhtml%26zy%3Dl<mpl=default<mplcache=2　
ＡＶＧ：http://www.forest.impress.co.jp/lib/inet/security/antivirus/avgfreejp.html　
Ａｖｉｒａ：http://www.gigafree.net/security/antivirus/antivir.html　
ＺｏｎｅＡ：http://www.coolfile.info/security/software/804.htmlＰＣ-Ｔｏｏｌｓ：http://www.coolfile.info/security/software/800.html　
ＷＤ：http://www.forest.impress.co.jp/lib/inet/security/antiadspy/windefender.html　
ｓｐｙＢ：http://www.javacoolsoftware.com/spywareblaster.html　
レジストリデフラグ：http://gigazine.net/index.php?/news/comments/20070710_auslogics_registry_defrag/　
一時ファイル掃除：http://www.filehippo.com/download_ccleaner/　
英語サイトもありますが分からなかったらきいてください＾＾

お礼

ご回答ありがとうございます。
下記に参考URLもお書き下さり、大変ありがたいです。
XPのファイアーウォールより他のソフトの方が軽いのですね。
大変勉強になりました。
ZoneAlarmは知っておりましたが、PC-TOOLSは初めて知りました。
改めて知識を深めさせて頂きました。
ありがとうございました。
スパイ対策に関しては全くと言って良い程無知でして。
ご意見感謝します。
尚、
＞メモリを増やしたり、グラフィックカードを交換してみては？
おっしゃる通り、メモリの増設やグラフィックカードの交換は効果がでやすい確実な方法だと思います。
その点も含め考えたいと思いますが、まずはソフトで考えようと思います。
大変感謝しております。

回答No.3

s-e-kun

こんにちは
あくまでPC初心者の戯言ですが、実際最近のマルウェアーに感染したらファイヤーウォール等バイパスされる事を良く聞きます、個人的にはウインドウズのファイヤーウォールでも良いのではとか思う時も有りますが。
感染してからのアウトバウンドのパケットの監視より以下に実害を防ぐかが問題の様な気がします（PC初心者のため参考にもならないかもしれませんが）
出来ればきちんとした総合セキュリティーが個人的には良いと思いますがPC負荷等をお考えで有ればavastとウインドウズのファイヤーウォールで最低限のセキュリティーを賄えると思います。
XP以降のOSをお使いで有れば後はユーザーアカウントの使い分けで多くのスパイは防げるのではないでしょうか（PC初心者のため参考までです）
普段使うアカウントに管理者権限を持たせなければActiveX等による変更はできなかったと思います、またシステムの等の重要な変更もできなかったと記憶してます。
検体集めをしていて少し思うのですが最近のスパイの傾向を見るとActiveX等のインストールによる感染フリー等のソフトにハンドルされてる、偽装アイコン等拡張子の偽装これらは管理者権限を持ってなければ実行は出来ないと思いますので。（結局管理者権限でPC使用者が実行されれば感染
しますが）
最近カスペルスキー実装で管理者権限アカウントでログオンでOSを一発で壊されましたが、管理者権限を持たせてないアカウントでは防ぐ事ができました。
実際マイクロソフトもアカウントの重要性からビスタでUACを持たせたと思います。
管理者権限でログオンしていてもセキュリティー的に権限を降格させる様な機能、ユーザーが許可を出さない限り権限の昇格が無いから変な変更ができない
そう考えるとスパイの対策はPC負荷を掛けたくないのであればアカウントの使い分けで出来る様な気がしますが。
後多数のオンラインスキャンも余りお勧めしません。（1つ位が良いかもしれません）ActiveX等の多数のインストールによる不具合が懸念されますので。
そう考えるときちんと自己管理されるのであれば、avast＋Windowsファイヤーウォール＋アカウントの使い分け＋別にオンラインスキャン1つで有る程度のセキュリティーは賄えるのでは？（あくまでPC初心者の参考意見ですが）

お礼

ご回答ありがとうございます。
大変詳しくお書き下さりとても助かります。

ユーザーアカウントの使い分けも一つのポイントですね。
管理者権限に入られず、セキュリティを別な視点から回避する事は大変興味深いです。
もう少し勉強してみます。
貴重なご意見ありがとうございました。

回答No.2

noname#77706

カスペルスキーで駄目なら何勧めれば良いんだろう・・・？
と言う気もしますが・・・

んで、軽さで定評ならESETですね。最近ここで良く目にする定評あるソフトです。

ゲーム中の動作に気を遣った物が良い場合、マカフィーが該当します。
マカフィーの最新版では例えばスケジュールスキャン中にゲームを始めるとスケジュールスキャンを一時停止すると言うような機能もあります。
(通称ゲームモード　何故か再開は手動で指示が必要)
但し、私はマカフィーユーザーですが、スケジュールスキャン中位、ゲームしなくても良いんでは・・・と思いますが・・・
(手動、スケジュールスキャンでは使用CPUリソースを2段階に切り替えることも可能)

お礼

ご回答ありがとうございます。
ESETというソフトは初めて聞きました。
軽さで定評があるというのは大変興味があります。
私自身でも少し調べてみます。
大変助かりました。
感謝致します。

回答No.1

noname#56778

1.問題です
2.XPのファイアーウォールでは駄目です。
理由はアウトバウンド（PCから外向きの通信）が制御できないため。
3.必要です。
個人情報が漏れていいなら…　。
4.時々オンラインスキャンも行ってください。
Avast!では検出できなかったウィルスが、他のエンジンだと検出される場合があります。

セキュリティ対策の基本は「ウィルス対策」「スパイウェア・アドウェア対策」「ファイアーウォール」です。
個別にインストールするのが嫌なら、総合セキュリティ対策ソフトを導入してください（殆ど有料。フリーで利用できるものは検出率に疑問がある）。

お礼

ご回答ありがとうございます。
大変詳しく書いてくださり助かりました。
個別にインストールすること自体は、全く問題ありません。
ただ、それによってメモリを多く消費し主に利用しているオンラインゲームができなくなる事を危惧しておりました。
ウィルスバスターやカスペルスキーを試してみましたが、重すぎてゲームになりませんでした。
お勧めの軽いソフトがあればお教え頂けますと幸いです。
ありがとうございました。