ﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨのﾈｯﾄﾜｰｸｾｷｭﾘﾃｨﾏｯﾌﾟで､ﾈｯﾄﾜｰｸの信頼ﾚﾍﾞﾙを"保護"にした場合､LAN内に危険なPCが存在しても､自分のPCの安全は確保されるのでしょうか？| ▽1
●
oil999 ●190ﾎﾟｲﾝﾄ  ﾍﾞｽﾄｱﾝｻｰ |
>LAN内に危険なPCが存在しても
｢危険な｣の意味によりけりですが､｢保護｣ﾓｰﾄﾞでは､LAN内からｳｲﾙｽを送り込まれたり､ｻｲﾊﾞｰ攻撃からは守られます｡
共有ﾌｫﾙﾀﾞは､ｳｲﾙｽやｻｲﾊﾞｰ攻撃ではないので通過させます｡
［信頼］にも［共有］にも分類されていないﾈｯﾄﾜｰｸは［保護］信頼ﾚﾍﾞﾙになります｡既知の攻撃と予想外のすべてのﾄﾗﾌｨｯｸから保護され続けます｡
ﾌｧｲﾙ共有でのｱｸｾｽを許しますが､無条件に許しているというわけではありません｡
保護でいいと思いますよ｡
制限だと何にもできないでしょう｡
通常の運用では保護で十分｡
制限までするぐらいなら､ﾈｯﾄ回線自体を切ったほうがより安全ですよね｡
＞自分のPCの安全は確保されるのでしょうか？
安全をどの程度に考えるかによりますが
通常は確保されると考えてよいでしょう｡
LAN内の他のPCにもｳｲﾙｽ対策ｿﾌﾄが入ってるとか
ある程度信頼できるとかの場合に限ります｡
共有ﾌｫﾙﾀﾞでも
･ﾈｯﾄﾜｰｸ監視によるﾁｪｯｸ
･ﾛｰｶﾙﾄﾞﾗｲﾌﾞとしてのﾌｧｲﾙなどのﾁｪｯｸ
機構が働きます｡
監視はされています｡
ｳｲﾙｽなどのﾌｧｲﾙを直接共有ﾌｫﾙﾀﾞにおかれたとしても
通常は検出されます｡
昔よくあった例では､EXCELﾏｸﾛを使ったｳｲﾙｽとかそういうのを
置けば検出されます｡
＞､自分のPCの共有ﾌｫﾙﾀﾞにｱｸｾｽ
ﾊﾟｽﾜｰﾄﾞをかけるとか､認証をかけるとかすれば
特定の人しかｱｸｾｽできないので､ﾏｼにはなります｡
共有ﾌｫﾙﾀﾞ自体が必要ないのなら､共有設定を外すというのも一つの方法です｡
WWindows7では､標準で共有ﾌｫﾙﾀﾞができますが､この共有を外すことはできます｡
