0∞零∞0 -ゲーム・ネット情報-

１　今年3月のWindows Updateで対策済み。
　　(XPにも緊急更新が来たが使わないのが良いだろうね)
　　アップデートしてない人が感染の恐れがあるだけです。
　　Windows10は感染の恐れ無し。

２　怪しいメールの添付ファイルを開かないだけではなく
　　WEB上の広告先などから進入する場合があるので
　　セキュリティソフトは入れる。


３　それでも100%大丈夫は無いのでSMB1を無効にする。（以下説明）

※古いNAS等のネットワーク機器がSMBv1しか使えない場合があり
　これを無効にすると接続が出来なくなります。
　NASでSMBv2以上の対応が出来なければ買換えが良いかも知れません。


○Windows10(8.1)

コントロールパネル→プログラム
→Windows の機能の有効化または無効化→
「SMB 1.0/CIFS ファイル共有のサポート」のチェックを外す。


○Windows7

「コマンドプロンプト」を管理者として実行

確認する
sc.exe qc lanmanworkstation

「mrxsmb10」の表示があれば
SMBv1が有効になっています。

・SMBv1 を無効に、SMB クライアントで、次のコマンドを実行します。
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled

・SMB クライアントでは、SMBv1 を有効にするするには、次のコマンドを実行します。
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc.exe config mrxsmb10 start= auto




■Microsoftのページより
→SMBv1、SMBv2、および Windows と Windows サーバーの SMBv3 を無効にする方法
https://support.microsoft.com/ja-jp/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012


■Windows 10ミニTips (47) Windows 10で古いNASにアクセスできない症状の処方箋 | マイナビニュース
→SMBv1を有効にしたら使えると説明があります。
　SMBについての説明も軽くあるので知りたい人は↓へ
http://news.mynavi.jp/column/win10tips/047/



タグ
SMB1 SMB2 身代金 ランサムウエア 対策

Windows10にしてもそのまま使えるのですが、
Windows10にして、インストールしたらWindows Updateの
更新プログラムがズラーと来ます。
（当たり前ですが、RamDiskを解除してTEMP等を戻さないと全てにエラー）


KB907417 - エラー 0x80096004
現在はサポート切れもあって、これだけエラーが出ます。

→サポート終了した「Office 2003」を使い続ける時にできること ? 某氏の猫空
http://blog2.k05.biz/2015/10/office2003.html

上記のサイトを参考にすると良いですが
KB907417は手動でインストール(検索で出てくる)することが出来ますが
手動でインストールしても
Exel・Wordともセーフモードでしか起動しなくなります。
（作ったファイルを開くのは正常に開きました。）


セキュリティを少しでも気にするひとは

→Enhanced Mitigation Experience Toolkit - EMET
https://technet.microsoft.com/ja-jp/security/jj653751

脆弱性緩和ツール 「EMET」を入れましょう。


WindowsUpdateでKB907417がエラーで一生出続けるので

→Windows 10: 問題を起こした更新プログラムやドライバーを Windows Update で一時的にインストールされないようにするツールの紹介 ? 日本のセキュリティチーム
https://blogs.technet.microsoft.com/jpsecurity/2015/07/30/windows-10-windows-update-12/

↑マイクロソフトが公式に非表示にするツールを出しています。
他の不必要と思うドライバーなど、これで非表示に出来ます。




--------------------------------


必要になったら・・・

→Office 2003、Office 2007 または Office 2010 スイートをコントロール パネルからアンインストールできない場合にアンインストールする方法
https://support.microsoft.com/ja-jp/help/971179/how-to-uninstall-office-2003,-office-2007-or-office-2010-suites-if-you-cannot-uninstall-it-from-control-panel