| Security Tips | ||
 |
ログオンを模したプログラムからパスワード情報を守る 園田 道夫 |
|
Windows XPの場合は「ようこそ画面」というものがあり、アカウント名をクリックするだけでログオンできてしまう。パスワード入力も不要だ。これでは簡単に他人にPCを操作されてしまう。これを避けるため、Ctrl+Alt+Delキーを押して、アカウント名とパスワードを常に入力させる設定にする。
このキーの組み合わせは、Windows NT／2000／XP／2003ではユーザープログラムが簡単には「乗っ取る」ことができないことになっている＊1。このため、ログイン画面を模してユーザーにパスワードを入力させようとする悪意あるユーザープログラムにパスワードを入力しているのではないことを少しでも確信することができることになる。
| ＊1 特殊なシステムDLL（GINA）を置き換えられてしまうとこの約束事は意味をなさないので、完全ではないことを理解しておく必要はある。 |
|
（1） |
「スタート」から「コントロールパネル」を起動し、作業する分野「ユーザーアカウント」を選んで起動する。「ようこそ画面を使用する」のチェックを外し、「オプションの適用」ボタンをクリックする。
|
||
| （2） | 「スタート」から「ファイル名を指定して実行」を選び、「rundll32 netplwiz.dll,UsersRunDll」と入力して、ユーザーアカウント設定を起動する。「詳細設定」タブを選択し、「ユーザーが必ずCtrl+Alt+Delキーを押す」にチェックし、「OK」をクリックする。
|
これでログオン時はまずCtrl+Alt+Delキーを押し、アカウント名とパスワードを入力する設定に変わる。（1）の操作のみを行う場合は、Ctrl+Alt+Delキーを要求するウインドウではなく、アカウント名とパスワードを入力するウインドウからのログインとなるが、アカウント名などを不要に表示しておかないという意味では（2）まで設定しておく方がよいだろう。
なお、すでにNTドメインもしくはActiveDirectoryに参加しているPCは、上記設定を行う以前に自動的にCtrl+Alt+Delキーによるログオンを行う設定になっている。
 |
Security Tips Index |
Security&Trust フォーラム 新着記事
- Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24）
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 - WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11）
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 - Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは （2017/7/10）
代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する - 侵入されることを前提に考える――内部対策はログ管理から （2017/7/5）
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃（APT：Advanced Persistent Threat）対策の観点から考える。
 |
|
|
|
|
Copyright © ITmedia, Inc. All Rights Reserved.