小規模オフィスのネットワーク設定とアンチウィルスソフトについての質問です。

Question

はじめましてm(__)m

現在PC3台
Win（XPHE+XPMCE+98SE)を使用しております。
モデムはyahooBBです。
（仕事は建築設計です。）

ルータBUFFALO(BBR-4MG）を使って、
3台をＸＰコントロールパネルの中の
「ネットワークとインターネット接続」→「ホームネットワークまたは小規模オフィスのネットワークをセットアップまたは変更する」を使いまして、
3台の共有フォルダーを作り
ファイルやフォルダーの受け渡しに使っております。

（XPHE⇔XPMCE⇔98SE：こんな感じ）

XP2台は、
ネットに繋ぎますのでウイルスバスター2007をインストールしており、
Win98SEはネットに繋ぐことは有りませんが、
ルーターに繋いでおりますのでＩＥをクリックすれば接続は可能です。

この場合Win98SEもアンチウィルスソフトをインストールしたほうがよいのでしょうか？
（ウィルスソフト感染の可能性は、あるのでしょうか？）

一応、ルーターの設定で、
（簡易フィルター、パケットフィルターを有効にし、
不正アクセスを検出します+WAN(インターネット)側からのパケットを全て無視し、
ファイヤーウォール（SPI）機能を有効にします）を【高】に設定しております。

基本的にはWin98SEは使いたくないのですが、
使用しておりますCAD（外付けプロテクト付）が
win98SEまでしか対応していない為、仕方なく使っております。
(ToT)

共有フォルダーを利用してネットーワークを利用する理由は、
WIN98SEのCADで作ったCADデーターをDXFをかけて
WinXPの中の2次元用CADにて編集のやり取りの為、
繋いだのが理由です。

ウイルスバスター2007のサポートがWin98SEは終了しておりますので
AVG Anti-Virus Free Edition（日本語版）をインストールするか悩んでおりますが、
出来るだけWin98SEの方はスペックが低いためCAD専用にしたく、
問題なければインストールしたくないのが正直なところです。

ルーターを使って共有フォルダーを利用した場合、
Win98SE機でＩＥを使ってネットに繋がなくてもウイルスに感染する可能性が有るのでしょうか？

それと
アンチウィルスソフトをインストールした方がよい場合
AVG Anti-Virus Free Edition（日本語版）+ルーターのファイアウォールである程度防げるのでしょうか？
（マイクロソフトのサポートが終了しているので「完璧」ではないのは分かっているのですが・・・）
どんな組み合わせがいいでしょうか？
（出来れば無料の日本語が・・・・m(__)m）

よろしくお願いいたします。

ルーターは、
BUFFALO(BBR-4MG)
【http://buffalo.jp/products/catalog/item/b/bbr-4mg/】です。 

追伸
《以前はUSBメモリーでやり取りしていました。》

《Win98SEの中のCADソフトは会社がなくなった為、
win98SE止まりのCADです。》

《Win98SEの中のCADはXPの互換性は使えませんでした。
S1995～2002位で当時ハードと合わせて500万～1000万位しました、
三次元キャドです。(^_^.)》

よろしくお願いいたします。

chuhiremon · Accepted Answer

Win98をインターネットに繋ぐ必要がないのなら、繋がらない状態にしておいた方がば良いと思います。今の状態ではIEやメールソフトなどを使っていないというだけで、常にインターネットに繋がっている状態です。内部的には多少の通信は起こっています。

Win98のTCP/IPの設定で、手動でIPアドレスとゲートウェイアドレスを割り当て、DNSを使わない設定にしておけば、ローカル共有のみが可能で、インターネットには接続できなくなります。

また、Win98のTCP/IPプロトコルを削除して、通信プロトコルをNetBEUIに変更するという方法もあります。こちらの場合は、XPには標準でNetBEUIが実装されていませんから、XPのCDからNetBEUIをインストールする必要があります。

ルータが在りますので、今のままでも能動的なネット接続を行わなければ、ウイルス被害を受ける可能性は低いですが、Win98が直接インターネットに繋がらないようなネットワーク設定にして置けば、より安全性は高くなると思います。

outerlimit · Answer

小規模であろうが、1台のみであろうが、旧式PCであろうが

ネットワークに接続する以上、ウイルスソフトは必須と考えるべきです

自分が被害を受けるのは当然ですが、他人に被害を及ぼします

ウィルス対策ソフトを使用したくないのならば
完全なスタンドアロン使用で、データの受け渡しを行わないことが前提です

ウィルス対策ソフトを使用しないことを尤もらしく主張する方がいますが、
高度な知識があり、無限の責任を取れる方以外には無理です

chuhiremon · Answer

＞＋アンチウィルスソフトをインストールした方がよいと思われますでしょうか？

私はインストールしないですね。ウィルス対策ソフトというのは常に定義ファイルを更新しておく必要がありますので、インターネットに接続されていないPCではあまり意味がないからです。まあ、更新する時だけネット接続するという方法もありますが、リアルタイムな更新は難しいので、ソフトの有効性は落ちるかと思います。

ウィルス対策ソフトがあった方がより安心できるのは確かですが、ウィルス対策ソフトというのは、低スペックのPCではかなり負担が掛かりますので、PCのパフォーマンスにも大きく影響します。低スペックのPCにとっては、ある意味ウィルス対策ソフト自体がウィルスのようなものです。その辺のデメリットと僅かな安全性のメリットの、どちらに重きを置くかといえば、当然私はパフォーマンスを取ります。そもそも、そのためにネット切断というウィルス対策を提案しているわけですから。

ルータ下にあってネット接続もしないPCが、ウィルス・ワーム等に感染する確立は非常に低いと思いますが、もちろん感染する可能性が無いわけではありません。要はこだわりだしたら切りがないのです。どんな対策をしても100%の安全などあり得ないのですから。
地震が来るかも知れないといって、何時もヘルメットをかぶっている人は余り見かけませんよねw

ウィルス対策も必要ですが、大事なデータなどを常に安全なメディアにバックアップして置く習慣をつける事も必要です。突然OSのクリーンインストールを迫られる状況になっても、慌てずに済むような準備が出来ていれば、ウィルスへの恐怖心もそれなりに軽減できるのではないでしょうか。

chuhiremon · Answer

#3です。
＞どちらかと言えば最初のほうが出来そうなのですが・・
最初のだけでもＯＫですか？

もちろん、最初のだけで構いません。
IPアドレスはルータのアドレスが 192.168.11.1 だとすると、192.168.11.** です。
**の数字はルータや他のPCと重複しない2～254の数字になります。
サブネットマスクは 255.255.255.0 だと思いますが、ルータや他のPCと同じになっていればOKです。
デフォルトゲートウェイのアドレスは、ルータのアドレスを入力します。
そして最後に「DNSを使わない」にチェックを入れます。これで設定終了です。

設定内容は違いますが、手順は下記URLを参考にしてください。

http://www.okayama-u.ac.jp/user/cc/gm/win/wtcpip98.html

Evreux · Answer

#1 です
ファイヤーウォールは以前はSunbeltのKerioPersonalFirewallでした。
何ヶ月もログに攻撃の形跡がなかったもので、特に脅威はなさそうだと判断し、WindowsXP標準のもの（意味あるのかしりませんが）に切り替えました。Kerioは軽いんですが、うちの環境だとPCの起動時間がながくなってしまって・・・

CottoN2007 · Answer

ウィルスソフト感染の可能性の有無に関して言えば、可能性は有ります。最近のウィルスでは、「お祈りパンダ」はネットワーク共有を通じても感染するようです。
また、共有フォルダーに感染ファイルがあればWin98SEのPCでそのファイルを実行させれば感染するでしょうし、記録メディアからの感染も考えられます。

AVG Anti-Virus Free Edition（日本語版）の利用に関して、使用ライセンス契約を確認しましょう。
家庭での使用に限ってライセンスが供与されると書かれています。

参考URL：http://free.grisoft.jp/doc/98

Evreux · Answer

セキュリティを気にするのであれば、BBR-4MG ではなく BBR-4HG のほうがよかった気がします。HGの方がセキュリティ関連の機能がすこしだけ多いはずです。
ルーターで外からの不正アクセス攻撃をだいぶ防げるのですが、たまにルーターを超えてやってくるものもあるようです。

IEを使ってどこかにアクセスしなくても、あなたの98SEのマシンはインターネットに”つながっている”状態です。セキュリティ対策ソフトの導入をお勧めします。

余談ですが。
ずっとavastを使っていましたが、この間AVGに乗り換えてみました。気に入ってます。

小規模オフィスのネットワーク設定とアンチウィルスソフトについての質問です。

Win98をインターネットに繋ぐ必要がないのなら、繋がらない状態にしておいた方がば良いと思います。

この回答への補足

小規模であろうが、1台のみであろうが、旧式PCであろうが

＞＋アンチウィルスソフトをインストールした方がよいと思われますでしょうか？

#3です。

この回答への補足

#1 です

ウィルスソフト感染の可能性の有無に関して言えば、可能性は有ります。

セキュリティを気にするのであれば、BBR-4MG ではなく BBR-4HG のほうがよかった気がします。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング