学校PTAでの共有PCのウイルス対策

Question

小学校のPTAでPC購入を検討しています。使うのはOfficeのみ。ネットには接続しません。自宅で作ってきたデータをUSBで持ち込んで、校正時の修正などの使い方がメインになると思います。
心配しているのがウイルス対策です。ネットには接続しなくても、自宅のPCで作ったのをみんなが持ち込んで・・となるとやはりウイルス対策は必要でしょうか？
毎年使う人が変わるため、常にPCに詳しい人はいないという前提で、どのような対策をすれば安全に使えるのか、ご教示いただければと思います。近隣校にも尋ねましたが、「え～？大丈夫じゃない？」と何もしていないPTAが大半で、私が心配しすぎ？とも思っています。

ryu-fiz · Accepted Answer

６番さんご紹介のWindows SteadyStateを私も推奨します。

加えて、次の２点はやった方が良いでしょうね。

１）通常PCを利用する際は管理者権限のないユーザーで。参考URLです。

「管理者権限の制限がセキュリティ向上に効果的」－－Microsoftのセキュリティ情報を分析：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20090205/324245/

Windows SteadyStateの説明ページでは、この機能上ではアカウント管理も柔軟に出来るとのことなのでその辺も問題ないでしょう。

２）USBメモリ絡みの感染の主因となるオートラン機能の無効化を行っておくこと。参考URLです。

http://www.ipa.go.jp/security/txt/2009/05outline.html

オートランを無効化するということは、単にUSBメモリの自動実行を禁止するということだけにとどまりません。現行のWindowsの標準設定では、一般的用途としては全く不要であるにも関わらず、内蔵ハードディスク上でもオートランが使える状態になってしまってます。このことが原因で、感染PCが他のUSBメモリなどのリムーバルメディアに感染を媒介してしまうことになります。

Windows SteadyStateは、システム再起動を行った際に前回起動時の変更をちゃらにする機能を持ちますが、起動中に何らかの感染に遭った場合、再起動が行なわれるまでの間には悪質なプログラムが動作を続け、その間に利用されたUSBメモリなどに感染が波及する恐れは十分にあります。そのためにも、１）２）の対策を行なっておくことは非常に重要だと思います。

あとは、余計なアプリケーションソフトは極力インストールしないようにすることが望ましいです。例えば、Microsoft Officeを利用するとしても、WordとExcel、場合によってはWordのみをインストールする方が安全性が高いと言えます。

ITmedia エンタープライズ：Vistaのマルウェア感染はメーラーの実装による――Microsoftが検証結果公表
http://www.itmedia.co.jp/enterprise/articles/0612/25/news021.html

細かいことまでは分かりにくいでしょうが…不必要ならMicrosoft Outlook（Outlook Expressとは別物なことに注意）は導入しない方がいいだろうということです。

もちろん、出来ることならばMicrosoft Updateを受けたり、ウイルス対策ソフトを導入して最新の状態に保つことも重要な感染予防策だと言えますが…こうした作業を定期的にきちんと行い、更にずっと続けていくということになると、質問文中にあるような『毎年使う人が変わるため、常にPCに詳しい人はいないという前提で』ということだとかなり不安が残りますね。

結局PC、パーソナルコンピュータと言えど、それを管理する人間は必ず必要だ、ということです。全てを分かっていなくても、ネットでちょこちょこ検索しながらでも、ある程度の設定変更やシステムファイルの編集なんかをこなせる人間が最低一人はいないと、いざというときにはお手上げということになりますから。

それと…そう遠くない将来、Microsoft Security Essentialsという無償のウイルス対策ソフトがMicrosoftから提供される見込みになっています。これを利用出来れば、対策ソフト利用のためのコスト面での心配はなくなるかも知れませんね。

日本のセキュリティチーム (Japan Security Team) : 無償マルウェア対策ソフト: Microsoft Security Essentials (Morro)
http://blogs.technet.com/jpsecurity/archive/2009/06/19/3256648.aspx

o_tooru · Answer

付け加えて申し上げるのなら、あなたご自身がやらない方がいいです。
PTAとはいえ公費を扱うことになりますので、趣味と仕事とは分けて考えた方が、今後何かと楽です。

小学校と言いますと、費用は市町村から出費されることと思います。（PTA会計は別だと思いますが）学校の先生にコンタクトをとり、学校出入りの業者を紹介してもらうといいです。

いろいろ無料・有料のソフト等があるとは思いますが、できればその業者にこちらのページをプリントアウトして、簡単な見積もりを作ってもらうといいと思います。環境固定（環境復元ソフトと一般的には呼んでいます）もいろいろありますが、業者として構築経験のあるものを提案してもらった方が何かとお互い楽です。多少お金がかかっても、後々が楽な方がいいです。

PTAなどの会計は、複数年にまたがる支出を嫌いますから、メンテナンスなどとして、別途に複数年に及ばない方が、先々意味のあることだと思います。私自身、職場でPCの導入などを行っていますが、基本的に素人なので、出入りの業者とよくコミュニケーションをとり、おおむねそちらに任せています。趣味としてはPCやネットワークを構築しますが、仕事としてはちょっと気が重いですので。

redirect · Answer

マルウェアを集めてテストなどをしている者です。

>やはりウイルス対策は必要でしょうか？

ええ、必要です。

USBメモリ経由のウイルスに関しては以下を参照すること。

http://www.ipa.go.jp/security/txt/2008/12outline.html

で、他の方はWindows SteadyStateを薦めいていますが、私はこれの前身に当たるMicrosoft Shared Computer Toolkit for WindowsXPをお薦めします。こちらのほうがシステム圧迫しないです。ただし、手に入るかどうかわかりませんが。同じようなプロテクトシステムを持つものとしてはReturnil Virtual Systemがあります。

なお、ここで回答されてる方も含めてアドバイス致しますが、上記のような保護システムであっても100%防げるわけではありません。当方ではこのようなシステムであっても保護が効かないウイルスの存在を知っています。

また、最近では一般的に知られているような総合対策ソフトを使っていても、それを回避する技術もかなり使われるようになってきています。

kiyomac#1 · Answer

Windows SteadyStateを以前に推奨した事が有ります。
若し小生が今度推奨するとすれば『UBCD4WIN』と言うCDから起動可能なシステムです。
これはWindows環境を丸ごとCDに構築した物で、元はメンテナンス用のシステムです。
オフィスのパッケージは加工しないと利用出来ませんが、『Openoffice』のポータブル版なら起動する事が可能です。
＊そのままでは日本語を使用する事は出来ませんが、少し細工をすれば日本語が使用可能です。

参考URL：http://www.ubcd4win.com/

Niwatori-Sanpo · Answer

「AVG Free(8.0)」、「avast! 4」、そして「Avira AntiVir」ともに
外部記憶媒体等からコピーしてきたウイルス定義更新用のデータを元に
手動でアップデートすることは可能なので、一応紹介しておきます。
　（３つとも手動によるアップデートを検証済み）


１　AVG Anti-Virus Free 8.0 アップデート ファイル
http://free.avg.com/jp.24

　AVG Anti-Virus Free Edition 8　手動アップデート方法
http://atubon.hp.infoseek.co.jp/update8.html


２　avast! 4 (参考ページ：Avast! 4のインストール方法など)
http://www.iso-g.com/modules/xfsection/article.php?articleid=2

　avast! 4 更新用 VPS ファイル "vpsupd.exe" (これを実行するだけ)
http://www.avast.com/jpn/update_avast_4_vps.html


３　Avira AntiVir Personal - FREE Antivirus (参考ページ)
http://www.free-av.com/en/download/1/avira_antivir_personal_free_antivirus.html

　What is the procedure for the manual update (IVDF Fusebundle)?
　 - to update your AntiVir on a PC without internet access.
　（更新データの手動による適用方法が解説されているらしい）
http://www.avira.com/en/support/kbdetails.php?id=95 

　↑ここから、ウイルス定義ファイル Manual Update用 VDFファイルの
"ivdf_fusebundle_nt_en.zip" をダウンロードして手動アップデートの
メニューから同 ivdf_fusebundle_nt_en.zipを指定する


　それから、ウィルス対策ソフトの定義ファイルだけでなく Windowsの
セキュリティ更新プログラムである所謂 Windows Update や Microsoft
Updateもオフラインで適用する必要があるでしょう。
　月一の更新を個別にダウンロードして、外部記憶媒体から更新を適用
することは可能です。


　しかし、それぞれの状態を常に最新にしておくためにはメンテナンス
役を務めてくれる人が必要です。

　となると、現実的には、PC起動毎に環境を復元してくれるプログラム
「Steady State」の導入と、USB 記憶媒体のオートランを実行させない
No.4さん回答の方法をとるのが一番運用が簡単なようです。

http://www.microsoft.com/japan/windows/products/winfamily/sharedaccess/default.mspx

　ただし、これもウィルスなどに感染したファイル（マクロ付きOffice
データなど）そのものを削除してくれるわけではないので、念のために
冒頭に紹介した好みのウィルス対策ソフトをインストールしておいて、
少なくとも週いちぐらいの頻度でアップデートする方法をお勧めしたい
ところです。

参考URL：http://www.forest.impress.co.jp/article/2007/06/20/steadystate.html

noname#107040 · Answer

Windows SteadyState では一切ライセンス費用はかかりません。このダウンロードは、正規の Microsoft Windows を実行しているユーザーなら誰でも無料でご利用いただけます。その際、Windows の確認作業が必要になります。インターネットにアクセスできなくても、Windows の確認を行うことは可能です。
http://www.microsoft.com/japan/windows/products/winfamily/sharedaccess/faq.mspx

詳細はリンクを確認して下さい。

o_tooru · Answer

一つのことを実行しようとすると、色々と心配がつきませんよね。

環境固定ソフトというのは、起動時にはウィルスに感染してしまうことも当然あります。
ただ、電源を切って再起動かけると、ウィルスに感染する前の状況に戻ってしまいます。
>そのPCを媒介にして保護者の自宅PCに感染するってことは防げない
厳密な意味では、確かにそうです。誰かのUSBメモリーが汚染されていてそこからデーターを取り出して、
他のUSBに移動しようとしたら、そのUSBも汚染してしまうことも当然あります。

ただ、学校のネットワークに接続させてもらい、アンチウィルスソフトのパターンファイルの更新を受けると言うことは、
管理面・予算の出所が異なること、その他で難しいのではないでしょうか？予算の関係、
運用の関係から勘案するに、「環境固定ソフト」を使うことが次善の策だと考えます。私が、
もしこういったシステムの提案を要求されましたら、「環境固定ソフト」を使うことを提案すると思います。
当然最善の策ではないこと・デメリットをきちんと説明した上で。（ネットに接続し、
アンチウィルスソフトを入れることが、最善の策であることは当然のことですが）

John_Papa · Answer

＞私が心配しすぎ？
そんな事はありません。ここ一年、USB経由のウイルスが届出のトップになっています。また、私の友人知人間では、学校のパソコンはUSBウイルスの要警戒の筆頭となっています。実際「プログラム納品したらお土産(ウイルス)もらった」って飲み会のネタになてます。

Microsoft の TweakUI を使って、Mycomputer\AutoPlayで、CD-DVD以外のドライブはAutoPlayを解除しておきましょう。とりあえず、挿しただけ・ドライブをダブルクリックしただけでの「いきなり感染」を防げます。（autorun.infやウイルスそのものをダブルクリックしては救いようがありませんけど。）
http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx
Vistaの場合は同様なツールが標準で有ります。設定は下記をご参照ください。
http://www.zaikei.co.jp/article/biznews/090124/31582.html

なお、自動再生はできなくなりますので、接続したUSBドライブはマイコンピュータから開くことになります。
USBに接続しっぱなしのドライブを開く時と同じです。

OSやOfficeを最新にしておくこと・ウイルス対策ソフトを最新にしておくことと併せると、通常運用でのリスクはほとんど無くなるでしょう。
（autorun.infやウイルスそのものをダブルクリックしては救いようがありませんけど。）
普段ネットに接続しなくても、少なくともアメリカ時間の毎月第２火曜日の午後（月例アップデート）にはインターネットに接続してMicrosoftアップデートをしましょう。
ウイルス対策ソフトはもっと頻繁にアップデートしたいところです。今は、ブロードバンドルーターは必須ですが、オートアップデートでインターネット常時接続のほうがむしろ安全です。

USBドライブを事前にウイルスチェックをしても、感染したパソコンではウイルスを見つけられないというのが常識ですので気休めにもならないでしょう。
ただし、これは必要でしょう。USBドライブのルートには、「絶対にEXE等の実行ファイルを置かない」ように通達しておきましょう。
購入して使用するパソコンは、フォルダオプションの表示を「すべてのファイルとフォルダを表示する」にチェックを入れ、「登録されている拡張子は表示しない」のチェックを外しておきます。
こうすると、パソコンが感染していなければ、USBドライブを開いた際に怪しいautorun.infやウイルス.EXEが薄色のアイコンで見えますので、感染を知らせてあげることができます。
もちろん、感染が見つかったドライブのファイルは開かないのが無難です。
ウイルス対策ソフトが最新であれば(ウイルスに対応済みであれば）、その場でUSBドライブにスキャンを掛けてウイルス退治も可能でしょう。

USBドライブのルートに予めautorun.infというホルダーを作っておくのは民間療法ですが感染防止に一応の効果があるようです。

o_tooru · Answer

こんにちは、疑問はつきませんね。

さてご質問の件ですが、1番の方が上げていらっしゃるような
環境固定ソフトを使って、環境を固定してしまうのでしょうね
ウイルスが入ろうが何があろうが、再起動かけると
初期の状態に戻ってしまいます。

最近のネットカフェなどはこういったソフトを使っています。
その上で、固定した環境でバックアップをとっておいて、CD-ROMなどに焼き
もしもの時はそこから書き戻すようにしておけば、良いのではないでしょうか？

tarepanda009 · Answer

感染の可能性は高いと思います。
でも実際問題として、ネット接続しないのならセキュリティソフトが利用できません。

利用しようとする人がデータをUSBメモリ等で持ち込むときは、必ず自宅のPC等で事前にウイルスチェックをするようにするしかないと思います。
利用する人の記録簿でも作って責任の所在がわかるようにすると、多少チェックの実施率があがることは期待できると思います。

学校PTAでの共有PCのウイルス対策

６番さんご紹介のWindows SteadyStateを私も推奨します。

この回答への補足

付け加えて申し上げるのなら、あなたご自身がやらない方がいいです。

マルウェアを集めてテストなどをしている者です。

Windows SteadyStateを以前に推奨した事が有ります。

「AVG Free(8.0)」、「avast! 4」、そして「Avira AntiVir」ともに

Windows SteadyState では一切ライセンス費用はかかりません。

一つのことを実行しようとすると、色々と心配がつきませんよね。

＞私が心配しすぎ？

こんにちは、疑問はつきませんね。

この回答への補足

感染の可能性は高いと思います。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

　「AVG Free(8.0)」、「avast! 4」、そして「Avira AntiVir」ともに