ＸＰ等のＰＣをロックするようなソフトはありませんか

質問

XPサポート終了後のセキュリティで色々警告され、新ＯＳに買い換えるよう広告されています。

http://www.microsoft.com/ja-jp/windows/lifecycle/xp_eos/security.aspx

しかし、Ａｐｐｌｅ社の製品のように、そのＯＳのもとで動くソフトやアプリが限定されていたら安全ではないでしょうか。

そこで、ある一定時点のＰＣにインストール済みのソフトを登録しておいて、他のソフトやアプリが一切動かさないようＯＳに指令を出すようなソフトはないでしょうか。（ＰＣをロックするイメージです。）

別の新ＯＳのＰＣ（ウイルス対策ソフトインストール済み）がインターネット環境下にあれば、そのＰＣでダウンロードして入れたいソフトやアプリをＵＳＢメモリーに入れる。そして先ほどのＰＣのロックをはずしてソフトやアプリをインストールして再度ロックする。

こうすれば、ロック前のＸＰのＰＣと、新ＯＳのＰＣに挿したＵＳＢメモリーやアプリがウイルス感染していない限り、安全ということにはならないでしょうか。

（ＰＣの自由度は下がりますが、いまさら、ＸＰパソコンに新しい機能は求めません。Ｉｐａｄもあるし、ＸＰパソコンのインターネット環境を使うのは、ネット閲覧やその時の印刷程度です。）

法人向けにはそのようなソフトがあると聞きましたが、個人向けにはないでしょうか。
（トレンドマイクロ以外のセキュリティソフトを使っているので、他のセキュリティソフトと競合しないもの。）

http://www.trendmicro.co.jp/jp/sp/tmsl-lp/index.html

よろしくお願いします。

回答No.2

te2kun · ベストアンサー

＞しかし、Ａｐｐｌｅ社の製品のように、そのＯＳのもとで動くソフトやアプリが限定されていたら安全ではないでしょうか。

Apple社、Google社、Microsoft社って特定環境でしか動かないソフト提供しているけどね・・・
Appleのようにソフトウェアの審査に長期間かかって、ソフトウェアの重大な脆弱性を防ぐために緊急更新されても、iTumesから提供されるのに時間がかかり、その間は、危険って問題がありますが、その問題をどうお考えですか？

あくまでも、ウイルスに感染する危険性は少なく出来るってメリットがありますが、OSの脆弱性は残ったままです。脆弱性をついた攻撃で、ファイルを取得したり、権限をあげることによりウイルスを入れることも可能となる
OSの脆弱性を防ぐには、OSのアップデートを行わなければならない。

＞別の新ＯＳのＰＣ（ウイルス対策ソフトインストール済み）がインターネット環境下にあれば、そのＰＣでダウンロードして入れたいソフトやアプリをＵＳＢメモリーに入れる。そして先ほどのＰＣのロックをはずしてソフトやアプリをインストールして再度ロックする。

OSの脆弱性が防げていませんが・・・
ネットに接続しているなら、ダメ。　よって、XPをオフラインで利用しなければならない
ただ、USBメモリにデータを入れてのやりとりだから、未知のウイルスとかでたまたまウイルス対策ソフトで素通りしてしまい、ウイルスに感染するって危険性は残ったままですが・・・

＞法人向けにはそのようなソフトがあると聞きましたが、個人向けにはないでしょうか。

法人向けとして売っているが、個人でも3ライセンス以上を購入するなら、購入は出来るでしょう
防止だから、緩和とも読み取れる・・・

MSは、EMETって脆弱性を緩和するソフトを提供している。
あくまでも緩和であり脆弱性を完全に防ぐことは出来ないと言っている

お礼

ありがとうございます。大変勉強になりました。

補足

ありがとうございます。ところで、Ａｐｐｌｅの脆弱性とＷｉｎｄｏｗｓの脆弱性とセキュリティにつき、よろしければもう少し違い等を詳しく教えていただけないでしょうか。

回答No.1

aozakana_dha

アプリケーションを起動しなければ安全という認識がそもそも誤りです。
インターネット接続環境で、パッチをあてずに放置するだけで充分危険です。
XpのPCでのネット閲覧は諦めましょう。
そしてネットワークから切り離しておきましょう。