パソコンのセキュリティ / 対策（基本編）

セキュリティパッチ（Security Patch）とは、そのソフトウェアを製造したメーカがリリースするセキュリティホールを修正する修正プログラムです。

修正プログラムは問題のあるモジュールを交換したり、設定を安全なように変更したり、場合によっては製品のほとんどを入れ替えてしまう場合もあります。
現在では、セキュリティホールが発見されると、製造メーカは、それを修正するプログラムを作成し、一般に公開するのが当たり前になってきています。

修正プログラムは製造メーカが正式にリリースするオフィシャルパッチ（Official Patch）と、第三者が勝手に直してしまったアンオフィシャルパッチ（Unofficial Patch）があります。第三者とは名もない素人から、ソフトウェアのセキュリティを専門に研究している会社などさまざまです。アンオフィシャルパッチはオフィシャルパッチよりも先にリリースされるので、早急に対処するには便利ですが、保証が何もないので、通常は適用すべきではありません。どうしてもアンオフィシャルパッチを適用しなければならない場合は、利用は自己責任にて十分に注意して使用するようにしましょう。

実際、過去には、強力な感染力を持つウイルスが、セキュリティパッチが公開され、多くのコンピュータが適用されるまでの数日間のうちに、数百万台のパソコンに感染してしまった事件もあります。

セキュリティホールの発見と、それに対応するセキュリティパッチのリリースには数日から数ヶ月のタイムラグがあります。これは、そのセキュリティホールを修正する困難さによります。したがって、セキュリティホールの発見情報は、セキュリティパッチのリリースまで隠される場合もあります（Microsoft などはこちらの立場です）。つまり、対策プログラムがない状態でセキュリティホールの情報を公開してしまうと、悪意のある人に情報提供してしまうことになるからです（要するに知らなければ悪用されない、ということ）。
その一方では、セキュリティホールの情報は早く公開して、コンピュータの利用者各自に自衛させるべきだ、という意見もあります（コンピュータの脆弱性を調査している会社のセキュリティベンダなどはこちらの立場です）。

Windows を販売している Microsoft では、 Windows Update という機能が Windows に組み込まれています。

Windows Me や Windows XP には自動更新機能が付いています。この機能を有効にしておくと、定期的に Microsoft のパッチ情報を調べに行き、自動的にダウンロード、インストールを行うことができます。ただし、自動更新機能は注意が必要です。

セキュリティパッチは Windows の OS だけではありません。 Windows Update のページの上のほうには Office ファミリというリンクがあります。

ここをクリックすると、 Microsoft Offce のアップデート画面が表示されます。 Microsoft Office にもセキュリティホールが多く発見されています。こちらの画面も、Windows Update と同様に、セキュリティパッチを適切に選択して適用することができますので、定期的にこのページも確認して、常に Microsoft Office も最新になるように適用します。

2005年７月からは Microsoft は Windows Update に加え、 Microsoft Update というサービスを開始しました。 Windows Update のページに Microsoft Update をインストールするリンクがあります。
Microsoft Update をインストールすると、 Windows の OS だけではなく、Microsoft Office などの製品のセキュリティパッチも一度に検索・ダウンロード・インストールができるようになります。

セキュリティパッチは Microsoft 製品だけではありません。使用しているソフトウェア（購入したものやフリーソフトウェアなど）にもセキュリティホールが次々に発見されています。それらは、メーカやフリーソフトウェアを配布しているサイトでセキュリティパッチや、問題に対応した新しいバージョンが公開されています。
最近ではユーザの多いフリーソフトウェアに対してもセキュリティホールの検証が行われているため、フリーソフトウェアでもセキュリティパッチ（もしくは対応した新しいバージョン）を提供するところが増えています。それらは、

注意しなければならないのはサポートの期限です。フリーソフトはもちろん、メーカであっても、あまりにも古いソフトウェアはサポートしきれません。多大な手間とお金がかかるからです。
そこで、現在では、ある程度の期間をもって、古いソフトウェアのサポートを終了するというのが主流になっています。
たとえば、Microsoft の場合、

フリーソフトウェアにいたっては、突然、作者のページがなくなってしまったり、もともとサポート無しである場合があります。サポートがないソフトウェアは使用をやめるが、脆弱性がある可能性を十分認識し、最大限、注意して使用するようにしなければなりません。


Windows Update は Internet Explorer のメニューか、スタートメニューから起動できます。


Windows Update を起動したら、カスタムインストールを選択すると、適用するパッチを選択できる。高速インストールは重要なパッチはすべて適用される。		カスタムインストールの場合、この優先度の高い更新プログラムが未適用のセキュリティパッチ。ここが１件以上あった場合はすぐに適用する。


無効になっているとタスクバーにはこのような盾が表示される。	自動更新が有効になっていないとかなりうるさい。タスクバーからしょっちゅうバルーン（吹き出し）がでます。


ここをクリックして・・・		２番目の「ダウンロードはするが、インストールは手動」に設定する。

3.2 セキュリティパッチ