アップデートが難しい環境でのセキュリティ対策

質問

http://okwave.jp/qa6365193.html の続編です。

前回はインターネット工事までに長期間を要する場合のセキュリティ対策について質問いたしましたが、同じころ別のケースでセキュリティ対策が十分にできないことがありました。

そのPCはセキュリティアップデートの警告が出たのですが、アップデートしようとしたら「アップデートできませんでした」と出てしまいました。
学内のPCだったので、生徒には操作できないようにしてあったのですが、これではガンブラーウイルスなどに対して無防備なままネットなどを使用せざるを得ない状態です。
公共のPCなど、利用者がセキュリティアップデートが行えないようにしてあるPCでは、どのようなセキュリティ対策をとればいいのでしょうか？
セキュリティ関係のサイトを見ても、ユーザー権限の関係でアップデートが難しい場合までは事例がなく、疑問に思っています。

回答No.4

大きな猫（@super1big0cat0） · ベストアンサー

こんばんは！

この場合いくら良い方法があっても管理者が動かないと解決しません。

とりあえずそんなPC環境で個人情報や漏れては困る情報は一切入力しない事です。

それしか方法ない。

管理責任の問題です。

管理者のセキュリティ意識改革をケツ蹴り上げる（関西弁で急がすとゆう意味）しかないでしょうね。（*^_^*）

方法はいくらでもあります。（セキュリティからOS変更まで）

お礼

ありがとうございました。
ユーザーによるアップデートがNGなら、管理者問い合わせが一番ということでしょうか…

回答No.6

John_Papa

＞ガンブラーとかUSBメモリウイルスとかは脆弱性を突いてくるだけに、セキュリティーホールふさぎを禁止というのはどうも釈然としない部分が残りますね
・そうですか。このソフトをインストールした時点でファイルの存在するHDDのセクターは書き換え不能になりますので、LiveCDと同じ弱点と利点を持っていると考えればよいのでは？アップデートできるという事は感染が定着できるという事でもあります。
感染は可能、しかし再起動で算盤のようにご破算になる。
これは、スキルの無い人が管理しなければならない場合、最も単純で確実な方法には違いないでしょう。
とはいえ、起動しっ放しの環境では意味がありませんね。

お礼

ありがとうございました。
意外と難しい問題のようですね。対策はやはり管理者に相談するのがいいでしょうかね？

回答No.5

John_Papa

＞生徒には操作できないようにしてあった
＞利用者がセキュリティアップデートが行えないようにしてあるPC
学校のパソコンとかネットカフェなどでは多くの場合、このようにシステムに係わる変更を拒否したり、再起動で環境が自動復帰するシステムになっています。
http://www.microsoft.com/downloads/details.aspx?FamilyID=d077a52d-93e9-4b02-bd95-9d770ccdb431&displaylang=ja&Hash=LoPh%2fvdjJZCYetjRedHwWBoZ6ZcU4WkgznGTDbn%2f%2fv9bgiaKs%2btrRB%2fp9tlm9w%2fBjL3d59O0a9TdvVxtzl80rA%3d%3d
作成データをネットワークストレイジとかUSBストレージなど外部に保存するのであれば、これを利用してみるのも良いでしょう。
XP用のダウンロードは今月一杯で終了するそうです。
市販品にも同様なソフトがあります。
http://www1.ark-info-sys.co.jp/products/hdwp3/index.html

お礼

ありがとうございました。
ガンブラーとかUSBメモリウイルスとかは脆弱性を突いてくるだけに、セキュリティーホールふさぎを禁止というのはどうも釈然としない部分が残りますね。

回答No.3

A-Kawa

ゲートウェイのセキュリティさえしっかりしていれば、最悪外部には蔓延しないから何とかなる、という考え方はあります。あとは発生元を突き止められれば対策はそれほど難しくない場合が多い、と。
そういった環境で安全を確保しなくてはいけなくなったら、参考URLのような対策でやはり最低限の対処を検討しますけど。

参考URL：

http://jp.trendmicro.com/jp/products/enterprise/tmusb/index.html

お礼

ありがとうございました。
できる限りのことはしていますが…

回答No.2

AngraMain

管理者が責任をもって対策します

ウチの会社ではインターネットに繋げない(繋げさせない)ようにしているので、SUSで運用しています
http://www.microsoft.com/japan/windowsserversystem/sus/default.mspx

お礼

ありがとうございました。
セキュリティ対策は管理者任せにしないでユーザーも気をつけるのが一番なんですけどね…

回答No.1

Cupper-2

管理者が責任を持ってアップデートを行う。

…ですよ？
学校のパソコンを管理している人にアップデートを行うよう連絡しましょう。

お礼

ありがとうございました。
在学していたのははるか昔ですが、管理者に報告するのが一番いいみたいですね。
ただ、管理者任せは危険という情報もありますが…
http://is702.jp/special/694/