ウィルスを防ぐためには？

学校でＰＴＡをやっています。

ＰＴＡ室のパソコンですが、ネットに接続していません。（所有はＰＴＡです）
各委員がそれぞれＵＳＢでデータ管理をし、学校のパソコンにつないで印刷等行っいます。
いわば、不特定多数のＵＳＢを使用する感じです。

それぞれの委員のご家庭ではウィルス対策も違うと思いますので、学校のパソコンにも何か対策をした方が良いのでは…と思っています。

素人なので詳しいことはわかりませんが、市販のＣＤ－Ｒみたいなのがあるのでしょうか？

No.1 回答者： yugere 回答日時： 2013/01/24 15:42

ウィルス対策ソフトというものを入れるといいかと思います。

ウィルス対策ソフトには、インターネットからのウィルス感染防止、悪意のあるソフトウェアの削除、感染したウィルスの発見・駆除などの機能が備わっています。

質問者さん他ＰＴＡの方々がご使用になっているパソコンにも、予めウィルス対策ソフトが入っている可能性がありますので、先にそちらを確認後、入っていないようでしたら導入、という流れになります。

予算にもよりますが、現在のところ一番主流なのは、ウィルスバスター、ノートンあたりが主流のソフトかと思いますので、下記に参考URLを記載しておきますので導入の際の参考にされてみてください。
http://www.security-hikaku.jp/index.php?cid=paid …

参考URL：http://www.security-hikaku.jp/index.php?cid=paid …

この回答へのお礼

回答ありがとうございます。

パソコンにウィルス対策ソフトが入っているか、まず確認をしてみます。

ただ現在ネットに繋がれていない上、今後も繋ぐ可能性は限りなくゼロに近いので
最新のものにアップデートが出来ないと思います。

ＵＲＬの添付など、ご丁寧にありがとうございました。

お礼日時：2013/01/28 11:57

No.2 回答者： FEX2053 回答日時： 2013/01/24 16:49

問題は

>ネットに接続していません。（所有はＰＴＡです）

この場合、定義ファイルのアップデートをどうするかという点です。
ネットにつながってないと、定義ファイルがアップデートできない
ので、最新のウイルスに対応できない＝常駐しても意味が無い
んです。当然、セキュリティソフトの方も「定義ファイルが最新で
ない・危険です」とエラーを吐きまくります。

だからと言って、ネットにつながってないとアップデートも大変
なんですよね。

ただ、逆に言えば、最近のウイルスは「ネットに繋がっている
事を前提にして、ネット上での悪さをする」設計になっています
から、ネットにつながっていないＰＣにウイルスが感染しても、
ほぼ確実に何も起きないんです。

ですので、持ち込んだファイルについて、各家庭で持ち帰り後に
スキャンすることを前提に、「何もせず放置」でも問題ない・・・とも
言えます。

多分私なら、上記のコトを明示したうえで、「このPCはセキュリ
ティ対策を施していません。帰宅後にスキャンをお勧めします」
と言うことにして、何もしないで放置しますが・・・。

この回答へのお礼

回答ありがとうございます。

おっしゃる通りですね。
学校のパソコンで作業をした後は、各自の責任でスキャンを…というのが一番わかりやすいです。

私の家ではマカフィーでウィルス対策をしているのですが、
先日学校で作業後、家でＵＳＢを使っていたところ
「マカフィーが〇〇〇（←言葉は覚えていません）をブロックしました」みたいなメッセージが出て焦りました。
それでここに投稿してみました。

ウィルス対策はそれぞれの家庭で強弱も違うと思います。
リスクをなるべく平等にしたいと思って学校内で出来る対策はないのかな？と考えてます。

「このPCはセキュリティ対策を施していません。帰宅後にスキャンをお勧めします」
と学校のパソコンに貼っておくのは取りあえずすぐに出来ますね！
やっておきます。

お礼日時：2013/01/28 14:27

No.3 回答者： nekobox 回答日時： 2013/01/24 17:41

こんにちは。

セキュリティー通のnekoboxと申します。

私は下のお方とまるっきり見解違いますね。

まず、そのような環境下であってもウイルス感染が起こり、拡散する可能性はありますね。USBメモリなど外部記憶媒体の使いまわし、持ち寄り、こういったことで感染が広がることは可能性としてはあり得ます。つまり、データを持ち寄る個々人のセキュリティー環境、あるいはセキュリティー意識の欠如などによってPTAのPCにまで影響が及ぶという。リムーバブルメディア介したやり取りがあるから。

で、

・OSやアプリケーションソフトは最新の状態にしておく。

・大手有力対策ソフトを使う。

これらに関してまず、OSやアプリケーションの修正プログラムやアップデートプログラムの適用は他のネット接続できるPCを通して行います。対策ソフトのパターンファイル適用に関してはオンラインアップデート以外に、別にアップデータを用意してるベンダもあるのでそうしたところの製品を使う。これは調べて下さい。


ネット接続環境にある個々人宅のセキュリティーは上記2点のほかにルータの導入があります。


あと、以下も一応参考程度に見ておいたほうがいいかもね。


http://oshiete.goo.ne.jp/qa/7878412.html

http://security.slashdot.jp/story/08/12/17/06432 …


なお、2つ目のURLに関して表記が変に思われるかも知れないですけど問題ないですから。URLエンコードの規則の関係ですので。

この回答へのお礼

たくさん回答ありがとうございます。

コメントは最新の回答にまとめさせていただきますね。

お礼日時：2013/01/28 14:29

No.4 回答者： nekobox 回答日時： 2013/01/24 18:05

追記

対策篇で

出所不明なプログラムは実行しない。

当たり前ですが。

この回答への補足

回答ありがとうございます。

イラストや写真の処理をするために「ａｄｏｂｅ」や「Ｊｔｒｉｍ」をＵＳＢ経由で入れてしまいました（＞＜）
抜いた方が良いですか？

補足日時：2013/01/28 14:32

No.5 回答者： kuretako 回答日時： 2013/01/24 18:46

こんばんわ

USBメモリーでやるなら
こういう物を使ってみたら如何でしょう
ED-SV3シリーズ　ちょいと高い物ですけど

参考URL：http://www.iodata.jp/product/usbmemory/easydisk/ …

この回答へのお礼

回答ありがとうございます。

こういうものがあるのは知りませんでした。
全員に統一できれば簡単でベストなのでしょうが、現在は家にあるＵＳＢを持ち込む人や、
毎年引き継ぎの古いＵＳＢを使う人など様々なので、統一化するのは難しいかもしれません。

予算が取れて、何本も買えたら良いのですが…（＾＾；

お礼日時：2013/01/28 14:37

No.6 回答者： airwave2200 回答日時： 2013/01/24 22:25

ＰＴＡで所有しているパソコンを中心にその他複数のパソコンからＵＳＢメモリでデータを出し入れしている状況と言う事ですからＵＳＢを媒体にして侵入するウイルスを防ぐと言う事で

http://www.eset-smart-security.jp/feature/usb.html等のウイルス対策ソフトが良いと思います。
もしも侵入した場合は、手作業の駆除になります。
その場合は、そちらで出来るかどうか判りかねるのですが私がよく参考にしているサイトで対処法があります。http://orbit.cocolog-nifty.com/supportdiary/2009 …
ただしレジストリを操作できる経験者でないと無理です。

この回答へのお礼

回答ありがとうございます。

参考ＵＲＬ見ました。
無償で３年間はバージョンアップＯＫとありますが、
ネットに接続していないのでバージョンアップは出来ないみたいです。

無線ＬＡＮも試してみましたが、山奥の学校なので不可能でした（＞＜）

お礼日時：2013/01/28 14:45

No.7 回答者： airwave2200 回答日時： 2013/01/24 22:37

すいません、スタンドアロンと言う事を見落としていました。

購入するためにはネットに繋ぐ必要がありますからそのときだけ手間要りですが繋いでください。

No.8 回答者： chie65535 回答日時： 2013/01/25 16:40

＞いわば、不特定多数のＵＳＢを使用する感じです。

ウィルスの脅威は「USBメモリからの感染」が最も高いです。

ネット越しでの感染は、ルータやファイヤウォール装置など、ハードウェアの回線設備にセキュリティチェックが入っている事が多いため、PCに届く前にチェックされ、感染は少ないのです。

しかし、USBにウィルスが居ると「USBメモリを挿したパソコン自身でチェックしないと、防ぎようが無い」ので、感染の危険が増大します。

＞市販のＣＤ－Ｒみたいなのがあるのでしょうか？

市販の有料の「ウィルスセキュリティソフト」を購入し、インストールしてユーザー登録をしたあと、PCをネットに繋いで、セキュリティーソフトを常に最新の状態に保つようにして下さい。

「ウィルスセキュリティソフトをインストールしただけ」では、そのソフトが発売された後に出て来た「新種のウィルス」は見逃され、非常に危険です。

なので「後から出て来た新種ウィルス」に対抗するため「PCをネットに常時接続し、セキュリティーソフトを常に最新の状態に保つのが、絶対条件になります。

それが出来ない場合は「USB端子及びCD/DVDドライブの全面使用禁止」しかありません。

ウィルスが侵入してくるのは「ウィルス入りのUSB」や「ウィルス入りのCDやDVD」ですからね。

実際、当方の会社では、経理課のPCはセキュリティソフトを入れた上「USB、CD、DVDは使用禁止」になってて、BIOS設定で使えないようにした上、パスワードを設定して、一般社員は設定を変更できないようにしています。

この回答へのお礼

回答ありがとうございます。


＞＞PCをネットに常時接続し、セキュリティーソフトを常に最新の状態に保つのが、絶対条件になります。
ネットに繋がれてないことが前提の質問なので…

＞＞「USB、CD、DVDは使用禁止」
通常ＵＳＢを使っての作業がほとんどなので、これも現実的には難しいです。

お礼日時：2013/01/28 14:48

No.9 回答者： nekobox 回答日時： 2013/01/25 17:53

nekoboxです。

私は下のお方と見解異なりますね。

USBメモリ経由の感染はなくなりはしませんけど、最近はWeb経由の感染が多いですね。

ここや知恵袋といったQ&A見て御覧なさい。Drive by DownloadによるFake AV系感染多いことがわかります。Drive by Downloadのような受動的攻撃ではルータやファイヤウォール装置なんてまったく役に立ちませんから。


参考に。

No.10 ベストアンサー 回答者： coai 回答日時： 2013/01/27 15:13

そうですね、他の方がおっしゃる通り、USBメモリやらCDなどからウィルスに感染する可能性はあります。

ネットに繋がっていれば、ウィルス対策ソフトを入れて常に最新の状態にするって方法も取れるんですが、繋がってなければそれも無理なので。

不特定多数の人が使うという事なので、HDD保護ソフトの利用をお勧めします。

たとえばこんなの。
http://www1.ark-info-sys.co.jp/products/hdwp4/in …

ザクッと言うと、再起動した場合に変更がすべてリセットされるというシステムです。
ネットカフェなどでも導入されています。

現状では、もし、Aさんが使っているUSBメモリにウィルスが入っていて、パソコンにウィルスが感染したとします。
続いてBさんがUSBメモリを挿して使った場合、BさんのUSBメモリにウィルスが感染、家に持って帰って自宅のパソコンにウィルスが感染してと、てんやわんやになります。

このシステムを入れていて、誰かが使ったあと必ず再起動するというルールにしておくと。

Aさんが使ってパソコンはウィルスに感染している状態になるのは同じですが…そこで再起動すると、パソコンの中からウィルスは消えてしまいます。あら不思議。
再起動すると、すべてがリセットされるシステムなんで当然です＾＾
Bさんは、ウィルス感染のない状態なので、安全にUSBメモリが使えますという事に。


もちろん欠点はあります。

すべて戻ってしまうって事は、ワードやExcelで作ったファイルも消えてしまうって事になります。
パソコン内には何も保存できません。
※自分の持っているUSBメモリに保存すればOK

必ず再起動するってルールを、面倒だよって守らなければやっぱり感染します。
まあ、守らず感染するのは後で使ったBさんになるので、自業自得という事で。
※という事は「自分が使う前に、必ず再起動してください」というルールで

あとは、現在がウィルス感染がないと保証できないところがちょっと問題ですね。
ウィルスが居る状態で保護をしても、ウィルスを含めてを保護してしまって、削除をしてもリセットされてウィルスが復活するというワケの判らないことに。
事前に、ウィルス対策ソフトなどでちゃんと確認しておく必要がありますね。

できれば、パソコンに詳しい先生か誰かの手を借りて、Windowsアップデートなどをきっちりして、ウィルス対策ソフトも入れて、絶対大丈夫と言える状態で導入して貰うのがいいと思います。

この回答へのお礼

回答ありがとうございます。

ＨＤＤ保護のソフトというのも知りませんでした。
実際に今、学校のパソコンにはほとんどデータは入っておりません。
皆、ＵＳＢで管理し持ち帰っているからです。

それこそ、どうしてもパソコン内に残しておきたいような内容のデータはＵＳＢに保存し、
「持ち出し禁止！」にしてパソコンにくくり付けておけば良いですもんね！

“学校内で対策が出来る”という、一番現実的なやり方のような気がします。
ありがとうございました。

お礼日時：2013/01/28 15:00