先日の続きですが、回避策として 「 『GPEDIT.MSC』 で『実行しない』または『未構成』に設定する」とわ。(w 未構成ってのは気付きませんでしたね。Vitsa と XP で微妙に違うようなんですが、JPCERT の記事はごっちゃになっているような気がします。
有限責任中間法人 JPCERT コーディネーションセンター http://www.jpcert.or.jp/wr/2008/wr081201.html#2
> 【2】Windows Vista の自動再生に脆弱性
> - CD の Autorun レジストリ値を 0 にする。
> - コントロールパネルですべてのメディアの自動実行をクリアする。
> - NoDriveTypeAutoRun レジストリ値を削除する (または、グループポリ
> シーエディタで、「自動再生機能をオフにする」を「未構成」にする)。
> - 「自動実行の既定の動作」を構成して自動実行コマンドを実行しない
> ようにする。
「自動実行の既定の動作」を構成して「実行しない」:
マイクロソフト http://www.microsoft.com/japan/technet/windowsvista/security/protect_sensitive_data.mspx
> Windows Vista セキュリティ ガイド
> 第 3 章 : 機密性の高いデータの保護
> 公開日: 2007年2月6日
→ 「コンピュータの構成\管理用テンプレート\Windows コンポーネント\自動再生のポリシー」
「自動再生機能をオフにする」を「未構成」:
マイクロソフト http://www.microsoft.com/japan/windowsxp/expertzone/tips/february/knox1.mspx
> プログラム CD の自動再生をオフにする
> 最終更新日: 2002年4月4日
> Doug Knox 氏 (Windows XP MVP) 提供
→ [コンピュータの構成] をダブルクリックして、[管理用テンプレート] をダブルクリックします。[システム] をダブルクリックし、[自動再生機能をオフにする]」
いじょうです。
- -
