ログイン前のセキュリティって・・・

質問

調べてもなかなか見つからないので質問します。

windows xp pro sp2、クラシックログオン、ctrl+del+altを必要とする
以上の設定でファイルとプリンタを共有させているパソコンがあります。
NOD32を入れて、ポートはwindowsファイアウォールでtcp139とtcp445だけ開けています。(WANからはルータで全て破棄）

ここで思ったのが、ログイン画面（ctrl+del+altを押して～）でもファイルが見えたり印刷できるので、ネットワークには繋がっているようですが、
ウィルス対策ソフトとファイアウォールは動作しているのでしょうか…？
また、動作していないなら動作させることは可能ですか？

ご回答、よろしくお願い致します。

回答No.1

riveron77 · ベストアンサー

※回答がないようなので…

ご質問の主旨は

ログインしていない(またはロックしている)のに、ファイル共有etcができるのはおかしいっ
…ということでしょうか？
もしあっていれば。
(以下、事前に調べてないんで根拠が無いので申し訳ないですが)

「ログインに関係なく、Windowsのファイル共有を行う処理が動いているから」というのが無難な回答になりそうな気が…基本的にログインしていることとOS(パソコン)が動いていることは別に考えた方が。

例えば、私の勤務先ではWindowsのサーバー機が何台かありますが、ログオフ(またはロック)状態でも、私のPCからサーバー側のファイル共有へ接続可能です。トラブルなどで再起動(もしくは電源OFF→ON)した場合でも、ログイン画面などが表示され、しばらく待っていると共有とかも使えるようになります。このことから電源ONするとWindowsが動き出し、ログイン関係無しにサービス類が動き出している、と思っています。ですからWinファイアウォール等も問題なく動いているのではないでしょうか。

思いつく確認する方法としては(ファイアウォールだけですが)、
・Winファイアウォールの「例外」タブで「ファイルとプリンタの共有」のチェックをはずしてログオフ。
・別マシンから共有へアクセスを試みる。
・繋がらなければWinファイアウォールが動いている。
…ってことになりそうですが。

長文、失礼しました。

お礼

ご回答、ありがとうございます！

教えてくれた確認方法で、ファイアウォールが動作していることを確認できました(^^;
思いつきませんでした（汗

>ログインしていない(またはロックしている)のに、ファイル共有etcができるのはおかしいっ
>…ということでしょうか？
いいえ。riveron77さんのサーバー機と同じような運用で、
ログイン画面で、ファイアウォール・ウィルス対策ソフトは動作しているか、です。

回答No.2

Wr5

>ログイン画面で、ファイアウォール・ウィルス対策ソフトは動作しているか、です。

ユーザーのスタートアップに入っているようなファイアウォールやウィルス対策ソフトでは使い物になりません。
ということで、まっとうなファイアウォール・ウィルス対策ソフトならばOSの起動時に一緒に起動しているはずです。
ウィルス対策ソフトならOS起動のなるべく早い段階で、ファイアウォールならOS起動中でネットワークが有効になった直後辺りで。

お礼

ご回答、ありがとうございます。

NOD32はレジストリで起動しているようですね。
スタートアップには見あたりませんでした。

ファイアウォールも評価の高いもの（有償になるでしょうが・・・）を利用しようと思います。

Wr5さん、riveron77さん、ご回答、ありがとうございました！