■◇◇■ 週刊なにしろパソコン ■◇◇■ 毎週水曜日発行 ■◇◇◇■
パソコン・インターネットを 発行日:2003/06/11
楽しむキッカケを提供します! 発行者:横河キューアンドエー(株)
https://www.724685.com/maga/ 連絡先:faq@clubqa.com
■◇◇◇◇■ 第76号 ■◇◇◇◇■ 今週の読者数:6513名 ■◇◇◇■
≪今週の目次≫
(1) 今週のひとこと またしても『修正プログラム』の登場です。
(2) 今週のQ&A 「Windows Update」って必要ですか?
(3) 今週の用語解説 セキュリティホールはどんな「穴」?
(4) 編集後記 私、梅雨はきらいです。
☆ ご購読ありがとうございます。配信の中止をご希望の方はいつでも
ご自由に簡単に解除できます → https://www.724685.com/maga/
・ バックナンバー https://www.724685.com/maga/
・ 今週のQ&A https://www.724685.com/weekly/
・ ご意見箱 https://www.724685.com/10mail/
・「ウイークリーまぐまぐ」の解除 http://www.mag2.com/wmag/
=========================== [Top に戻る]
(1) 今週のひとこと またしても『修正プログラム』の登場です。
----------------------------------
☆「今日のひとこと」はこちらで http://www.724685.com
6月6日の「今日のひとこと」でも、第一報としてご紹介しましたが、
マイクロソフト社が5日、ホームページ閲覧用ソフト「インターネット
エクスプローラ(Internet Explorer)」の安全性に問題があると公式
に発表しました。
◆ Internet Explorer 用の累積的な修正プログラム(MS03020)
http://www.microsoft.com/japan/technet/security/bulletin/MS03020.asp
それにしても、上記のページの説明は一般の利用者には難解すぎます。
ぜひ初心者向けの分り易い解説も毎回、加えていただきたいものです。
とりあえず今回の問題について、ポイントだけ簡単に説明すると
・問題は Internet Explorer 5.01、5.5 および 6 に存在します。
・問題を修正せずに Internet Explorer でその問題点を悪用した
カラクリを仕込んだ「ホームページ」にアクセスしてしまうと、
ウイルスに感染させられる可能性などがあります。
・「HTMLメール」にも、同じように悪意のカラクリを仕込めます。
この場合、ウイルスに感染した添付ファイルを開かなくても、
メールソフト「アウトルックエクスプレス(Outlook Express)」
のプレビュー画面でメール本文を自動表示させるだけで、同様
にウイルスに感染させられる可能性などがあります。
・この問題を解決するには「修正プログラム」をダウンロード&
インストールする必要があります。
ということで「Internet Explorer」および「Outlook Express」を利用
している方は、ぜひこの「修正プログラム」を適用しましょう。ダウン
ロード&インストールの手順については、マイクロソフト社のページの
中でも、以下のページが『比較的』分りやすいので参考にしてください。
◆ 修正プログラムのダウンロード方法
http://www.microsoft.com/japan/security/square/guard/a04g16.asp
◆ 修正プログラムのインストール方法
http://www.microsoft.com/japan/security/square/guard/a04g17.asp
なお「『累積的な』修正プログラム」というのは、いままでに公開した
問題点について、過去のものも、今回のプログラムで全部まとめて修正
できます!ということです。
実はこの『累積的な修正プログラム』ですが、今年に入ってもう3回も
発表されています。もちろん、マイクロソフト社としても、がんばって
対応をしているはずなのですが、やはり業界の盟主ですから、初心者の
方にも分りやすい説明など、もっともっと工夫していただきたいです。
=========================== [Top に戻る]
(2) 今週のQ&A Windows Update って必要?
----------------------------------
☆「クラブQ&A(http://www.clubqa.com/)」での旬なQ&Aをご紹介
Q:「Windows Update」って必要ですか?結局、何をアップデートして
いるのか良く分らず、使っていいのか不安です。
A:Windows を利用している場合、特にインターネットへ安心して接続
するためにも「Windows Update」は必要です。お使いの Windows
で見つかった安全性の欠陥(セキュリティホール)への対応も適切
に行なってくれます。ただし、使用する時には注意点もあります。
※ Update(アップデート)とは「最新の状態にすること」です。
◆◇◆
マイクロソフト社の説明を引用すれば「Windows Update」は
『コンピュータの状態を診断して、Windows を常に最新の環境に
整えるオンラインサポート機能です。こまめに行うことで、
ウィルスが忍び込むセキュリティホールをなくしたり、悪質な
攻撃に負けない頑丈な環境を構築します。』
ということで、Windows を利用する全ての方に必要な機能といえます。
もちろんこの「Windows Update」を使えば、しばしば公開されている
「Internet Explorer 用の累積的な修正プログラム」などにも、対応
してくれますし、初心者には少し難しいダウンロードやインストール
作業もクリックひとつで自動的に進めてくれるので助かります。
でも、パソコンのすべての動作の基本となる「OS」である Windows を
更新するわけですから、実施する前には以下の点に気をつけましょう。
・Internet Explorer 以外のプログラムをすべて終了してください。
作業後には再起動する必要もあるので、作業中のファイルは保存
して、他のプログラムは終了させてしまいましょう。
・ウィルス対策ソフトを使用している場合は「常駐モード」を解除
してください。アップデートの作業をウイルスの活動と判断して
作業を止めたり、うまく更新ができない可能性があります。
・「Windows Update」はインターネットに接続したままの作業です。
また初めて行なう場合、更新すべきファイルが数十個にもなって、
作業が終了するまでに1時間近くかかる場合もあります。
・「Windows Update」には『ドライバの更新』項目もありますが、
特にそのドライバを更新することでメリットがあると判断できる
場合以外は、更新しないほうが無難でしょう。
※「Windows Update」を実施するときに限りませんが、もし作業中
やアップデートの結果、トラブルが発生しても、現状復帰できる
ように、大切なファイルのバックアップを行なっておきましょう。
※「Windows Update」は必要な機能ですが、実施によるトラブルの
可能性はゼロではありません。個人の責任で行なってください。
こういったポイントに注意した上で、以下のマイクロソフトのページを
まずは参考にして「Windows Update」を落ち着いてやってみましょう。
◆ Microsoft セキュリティスクエア
「ウィルス対策の第一歩は Windows Update」
http://www.microsoft.com/japan/security/square/guard/a04g1.asp
◎ 「今週のQ&A」は図などを追加、そして一部加筆して公開しています。
−> https://www.724685.com/weekly/
=========================== [Top に戻る]
(3) 今週の用語解説(52) セキュリティホールはどんな「穴」?
----------------------------------
☆毎週、ひとつずつ、パソコン用語を解説していきます。
◎ セキュリティホール(Security Hole:安全性の「穴」)
・ソフトウエアの設計ミス、あるいは想定していなかった使い方を
されたため、そのソフトウエアを使っているコンピュータに安全
上の問題を引き起こす『弱点』のことです。
・その弱点を突くことで、隙間なく厳重に守っていたはずの安全性
にポッカリと『穴(ホール:hole)』が開いたような状態になる
ので『セキュリティホール(Security Hole)』というわけです。
・インターネット上で情報を公開しているコンピュータ(サーバー
など)は、機能の一部を外部にさらしているため、多くの人から
アクセスされます。また常時接続のパソコンも外部からアクセス
される状態にあり、ある意味で立派な「サーバー」なのです。
・そのために「サーバー」を動かしている「OS」や、サーバー内で
動いている各種ソフトウエアに「セキュリティホール」があれば、
弱点を悪用してサーバーを乗っ取られ、不正使用されたり、保存
しているデータの改ざんや盗難などの危険性があるわけです。
・最近では、特にウイルスをコンピュータに感染させるために悪用
されるケースが目立っており、同じ「セキュリティーホール」を
持つコンピュータを経由しながら感染が拡大してしまうわけです。
・マイクロソフト社製品(Windows などの「OS」、インターネット
エクスプローラなど各種ソフトウエア)の「セキュリティホール」
が問題になるのは、サーバー、パソコンなどで利用者が圧倒的に
多いため、弱点を攻撃された場合の被害が大きく拡がるからです。
・さらに言えば、効率よく悪事を働きたければマイクロソフト社の
製品を狙え!となってしまっているわけで、市場を独占をした者
の宿命ともいえますが、負けずに対応して欲しいものです。
・ソフトウェアに「セキュリティホール」が見つかると、その悪用
を防ぐために、そのソフトの開発会社が急いで「修正プログラム」
作り、通常は無償で配布します。一刻も早く対応して欲しいので
インターネットでダウンロードできるようにするのが一般的です。
・修正プログラムは「パッチ(patch)ファイル」とも呼ばれます。
パッチワークの「パッチ(patch=つぎ当て)」と同じ意味ですが
「セキュリティホール」という『穴』を「補修するつぎ当て」と
いう意味ではピッタリの表現ですね。
============ ◇ 編集後記 ◇ =======[Top に戻る]
・ついに関東地方も梅雨入りしたようで、うっとうしい日々が続きます。
◆ 梅雨情報 http://www.wni.co.jp/cww/docs/baiu/index.html
10日の「今日のひとこと」でも、関連するサイトをざっと紹介して
おきました。総合リンク集としては以下のページがまとまっています。
◆ 梅雨なんて大嫌い http://www.thinkwell.co.jp/ol/twtuyu.htm
・本当は「今週のひとこと」も「梅雨」をテーマにしようと思っていた
のですが、5日に例の「累積的な修正プログラム」がマイクロソフト
より公開されたので、急遽、そちらを徹底紹介することにしました。
・読者の方からは「『修正プログラム』を適用したほうがいいと聞いて
いるけど、どうすればいいのか分らないので修正していない」という
ご意見もあるので、今週は「Windows Update」も紹介しました。
・でも、古いパソコンやウインドウズ、小型のノートパソコンなどでは
「Windows Update」をしたがために、いろいろと調子が悪くなった、
といったことも聞かされており、紹介をためらう気持ちもあります。
・だからといって公開されている安全上の欠陥(セキュリティホール)
を知っていて放置しておいて良いわけもなく、本当にマイクロソフト
さん、初心者のことも考えて頑張ってください!といった感じです。
・ということで今週は「セキュリティ特集」になってしまいました ^^;
(編集長・林)
※次回の発行は6月18日(水曜日)の予定です。お楽しみに。
梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅雨梅
※当メールマガジンの配信は「まぐまぐ(http://www.mag2.com/)」
のシステムを使用しています。(マガジンID: 81405 )
※購読を止めたい場合の配信解除は以下のページから簡単です。
(でも、ぜひぜひ末永く愛読してくださ〜い! m(_ _)m ペコリ)
◆ 「週刊なにしろパソコン」の紹介、登録&解除、注意事項など
https://www.724685.com/maga/
◆ ご意見ご希望は電子メールで!アドレスは faq@clubqa.com
またホームページからでもご意見をお送りいただけます。
「ご意見箱」 https://www.724685.com/10mail/
★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★
発行元:横河キューアンドエー(株) http://www.yqa.co.jp/
発行者:なにしろパソコン編集長 林 俊二 faq@clubqa.com
関連ホームページ:
◇ なにしろパソコン・ドットコム http://www.724685.com
◇ PCSS(パソコン出張サポート) https://www.724685.com/pcss/
◇ クラブQ&A(24時間電話サポート)http://www.clubqa.com
◎本文の著作権は発行元と発行者に属します。無断引用・転載は厳禁。
(家族や友人への転送や、個人的に楽しむ範囲ではご自由にどうぞ)
★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★☆☆★