「道総研のWindows XPパソコンがウイルスに感染し不正アクセス、研修等で再発防止策」記事へのコメント

単に

[Anonymous Coward]

音響用データ分析つーことで、アプリが対応してないとかな気がするね。

ただ、ネットに繋がない運用にするとか言っとけばツッコミも少なかっただろうに…

Re:

[Anonymous Coward]

それがさ、ダメなんだよね。
こういう公立の研究機関って人の出入りが多いのよ。で、多い中には外国の人も含まれる。
勝手につないじゃうんだよね、いくらダメだって言っても。
ネット接続してるPCはそれなりにアンチウィルスとか入っているわけだけど、つながないならそういうのもない。
ソフトのサポートも切れてるし。
エンドポイントセキュリティに引っかからないよう、わざとスタンドアローンのをつなぐ。
でなにするかっていうと、AliExpressでお買い物とか、ちょっとアンダーグラウンドな掲示板とか

表向きだけでもつながない、っていう方がましかもしれないけど、実体が伴わないから結局また問題は出て、その時困る。

Re:

[Anonymous Coward]

ネットにつないじゃダメと言える「機関所有のマシン」なら、MACアドレスで制限を掛けるとかできないのかな？

Re:

[Anonymous Coward]

それを言うなら802.1Xでしょう。島ハブ全取っ替えになりますが。MACアドレス偽装は中学生にもできる。ああ予算がほしい。

XPとかNT4とかいっぱいありますが、ネットにつないでバレた奴は懲罰委員会にかけられました。

Re:単に

[Anonymous Coward]

試しに仮想環境のXPをほじくりだして
標準ユーザ作ってmac偽装ツール入れようとしたけどダメでした。
知らないけど管理者権限なしで入れられるツールあるかな？
IPアドレスも変えられなかったよ。

でも802.1Xのほうが良いのでしょうけどXP使ってるところを見ると予算がないんでしょう。
だれか言ってるけどXPで仮想環境にするのが手っ取り早い気がする。
データは別にしておけばスナップショットに定期的に戻すような運用もできそうです。