■連載の最終回は,企業ユーザーがXP SP2を展開するに当たって,検討すべき戦略的側面を議論する。(1)クライアント管理ツールを利用した展開,(2)ネットワーク関連の変更に伴うWebアプリケーションの不具合の可能性,(3)サービス・パックに対するパッチ提供の方針,(4)SP2で新しく追加されたグループ・ポリシーでできること――などである。 (本連載は『日経Windowsプロ』2004年8月号に掲載された特集「緊急報告!Windows XP SP2の全貌」に最新の情報を反映させたものです) (中田 敦)
|
これまで見てきたように,Windows XP SP2には数多くのセキュリティ強化機能が搭載される一方で,OSやアプリケーションの振る舞いにかなりの変化が生じる。これでは,Windows XP SP2の導入をためらう企業ユーザーは多いだろう。 XP SP2で特に注意しなくてはいけないのは,(1)WindowsファイアウオールやRPC/DCOMの制限などのネットワーク保護機能,(2)Internet Explorerの挙動変更――といったネットワーク関連の変更である。 第3回で書いたように一般ユーザーがWebブラウザや電子メール,ファイル/プリンタ共有などを使っている分には,WindowsファイアウオールやRPC/DCOMの制限はほとんど受けない。
クライアント管理ツールに影響 マイクロソフトのクライアント管理製品「Systems Management Server(SMS) 2003」にも影響が出る。同社のWebサイトには,Windows XP SP2ベータ版の段階で,SMS 2003にどのような影響が生じるかを検証した資料が掲載されている。これによれば,XP SP2環境では,SMSの修正パッチを適用する必要があることや,Windowsファイアウオールで特定のポートを開いたり,ファイルとプリンタ共有用のポートを開いたりしなければ,SMS 2003の一部機能が使えなくなると記されている。 「HFNetChkPro」(販売はネットワールド)や「UpdateEXPERT」(販売はアップデートテクノロジー)といった修正パッチ管理ソフトを使う場合も,Windowsファイアウオールでポートを例外リストに登録するといった対策が必要になる。 HFNetChkProやUpdateEXPERTの特徴は,エージェント・ソフトが無くてもクライアント・パソコンに修正パッチをプッシュ配信できる点だ。それを実現するために両製品は,Windows が外部に対してRPCで公開している特殊なサービスを利用している。そのためXP SP2でこれらツールを利用するためには,ツールが使用するRPCサービスのポートを常時オープンしてやらなくてはいけない。
Webアプリは動作検証必須 特にWebアプリケーションは確実にチェックしたい。XP SP2はIEのウインドウの自動ポップアップを禁止するなど,IEのセキュリティが設定が厳しくなっている。 イントラネットのWebサイト向けには,ポップアップが許可されるなどセキュリティ設定がゆるめになっており,あまり問題にならない。しかし,インターネットで公開するWebアプリケーションをイントラネットでテストしていると,テストが不十分になる可能性があるので注意しよう。IEは,ホスト名に「.」(ピリオド)を含まないサイトにアクセスすると,そこがイントラネットと判断される。
XP SP2を焦って導入しなくてもいい
Windows XP SP1は,XP SP2がリリースされてからも,少なくとも2年間は修正パッチが提供され続ける。実は,2004年5月までは,1つ前のSPに対して修正パッチが提供される期間は「1年または次の次のSPがリリースされるまでの短い方」だった。それが現在は「1年または2年」となり,XP SP2については2年が採用された(図21)。アプリケーションの互換性に問題が生じても,当面はXP SP1のままにしておけばよい。
WindowsファイアウオールやIEのセキュリティ強化機能などXP SP2の新機能は評価できるけれども,機能が増えるとその分管理が大変になりそう――。そう考える管理者は,XP SP2でグループ・ポリシーの設定項目が増えていることに注目してほしい。
XP SP2ではグループ・ポリシーの総数が1375個(RC2の段階)に増えており,XP SP2で増えた機能のほとんどがグループ・ポリシーで設定できるようになった(表2)。 例えば,「IEのセキュリティ設定の[信頼済みサイト]に,自社のアプリケーションが稼働するインターネット上のWebサイトのURLを登録する」といった設定を,ドメインに参加する全マシンに一括して適用できる。 XP SP2に搭載されるグループ・ポリシーの一覧は米MicrosoftがWebで公開する「Group Policy Settings Reference for Windows XP Professional Service Pack 2 Release Candidate 2」というExcelの文書に記されている。英語版ではあるが,詳細はそちらを確認してほしい。 企業ユーザーにとって,XP SP2をどうクライアントにインストールするかも悩みの種である。XP SP2は,大容量である。OSの変更点も多いので,XP SP2の展開をすべてユーザーに任せることは難しいだろう。 管理者がまとめて展開することも難しそうだ。マイクロソフトの「Software Update Serives(SUS)」などの修正バッチ管理ツールを使ってネットワーク経由で配布するには,あまりにも容量が大きいからだ。 このため,大多数のユーザーの場合,XP SP2を,(1)Windows UpdateなどマイクロソフトのWebサイト,(2)マイクロソフトが配布するCD-ROM,(3)雑誌などに添付されるCD-ROM ――で入手して,手作業で展開する必要があるだろう。 Windows XP SP1は,米Microsoftの方針変更により,CD-ROMを雑誌に添付できなかったが,XP SP2では再び可能になった。
【用語解説】
*グループ・ポリシー |
あなたにお薦め
今日のピックアップ
-
NECが受注したe-Govのガバクラ移行が大幅遅延、構築手法の途中変更が影響か
-
生成AIを悪用して拡散するワームが登場する恐れ、セキュリティー研究者が警鐘
-
Javaはなぜかっこ悪いと思われているのか、ChatGPTと共に原因を探ってみた
-
PayPayと三井住友カードが取引履歴で資金繰り支援、加盟店取り込みへ高まる熱
-
有名人になりすまして投資広告を掲載、SNSで接触してみた結果
-
「四重苦」で伸び悩む日本市場、なぜ海外スマホメーカーが開拓に本腰を入れるのか
-
IIJ公式サイトのPVがある日突然13倍に、バズったわけでも炎上したわけでもない裏側
-
JavaScriptの文末のセミコロン、付けない場合はいったい何が起こるのか
-
ミッドレンジスマホのお薦めランキング、「値下げ」でコスパに変化
-
M3搭載「MacBook Air」とM2搭載モデルを比較、外付けディスプレー2台接続も試す
-
画面デザインが激変したAcrobat Reader、慣れるまでは旧UIとの併用も
-
縦長のWebページ全体を画像で保存、メニューから選べるEdgeがChromeより便利
注目記事
おすすめのセミナー
-
DX時代のベーシックスキル
わかりやすい構成のeラーニングで、DX時代の働き方の基本となるビジネススキルを、先人の知見、先進...
-
1級建築施工管理技士 第1次検定対策(オンラインサービス)
本サービスは、1次検定突破に向けて不可欠な知識を学べる「動画講義」と、実力と知識の定着を測るため...
-
2024年度 技術士 建設部門 第二次試験対策「個別指導」講座
本講座は、効率的な勉強を通じて、2023年度 技術士 建設部門 第二次試験合格を目指される方向け...
-
技術士 建設部門 第二次試験対策 動画速修コース(オンラインサービス)
本コースは、“点が取れる論文の書き方”に絞った講義となっており、各問題の特徴から基本的な文章の書...
-
1級土木施工管理技士 第1次検定試験対策(オンラインサービス)
本サービスは、オンラインで1次検定突破に向けて不可欠な基本知識を学べる「動画講義」と過去問を繰り...
-
生成AIモデル学習を実現するチップレットパッケージ
スケーラブルなチップレットパッケージの傾向と課題を解説。光電融合技術に基づくCPOによるシステム...
-
自動車未来サミット2024
100年に1度といわれる変革期にある自動車業界。最近は電動化トレンドに変化が見られます。自動車業...
-
「仮説立案」実践講座
例えば「必要な人材育成ができていない」といった課題に、あなたならどう取り組みますか? このセミナ...
注目のイベント
-
日経クロステックNEXT 関西 2024
2024年5月16日(木)~5月17日(金)
-
日経ビジネスCEOカウンシル
2024年5月16日(木)17:00~19:50
-
VUCA時代に勝ち残る戦略的サプライチェーン構築に向けて
2024年 5月 24 日(金) 10:00~16:20
-
人手不足を乗り越える 日本の産業界成長のシナリオ2024
2024年5月30日(木)10:20~17:45
-
キャリア・オーナーシップが社会を変える
2024年6月3日(月)~6月5日(水)
-
DX Insight 2024 Summer
2024年6月4日(火)、5日(水)
-
WOMAN EXPO 2024
2024年6月8日(土)10:00~17:30
-
デジタル立国ジャパン2024
2024年6月10日(月)、11日(火)
-
DIGITAL Foresight 2024 Summer
2024年6月13日(木)~8月8日(木)16:00~17:00 ※毎週火・木曜開催予定
-
成長戦略への次の一手、製品・サービス強化に効くDXの本質(仮)
2024年 6月 14日(金)
おすすめの書籍
-
図解 木造住宅トラブルワースト20+3 「雨漏り事故」「構造事故」の事例から学ぶ原因と対策
木造住宅のトラブルを「雨漏りワースト20」と「構造ワースト3」として類型化。原因と対策と損害額が...
-
東京大改造2030 都心の景色を変える100の巨大プロジェクト
建築や土木の専門記者が取材した、一歩踏み込んだ東京の再開発プロジェクトを豊富な写真や図面で紹介し...
-
一級建築士矩子と考える危ないデザイン
住宅や建築物で起こる身近な事故と背景、効果的な防止策を人気建築漫画「一級建築士矩子の設計思考」の...
-
ソフトバンク もう一つの顔 成長をけん引する課題解決のプロ集団
ソフトバンクにはモバイルキャリア事業以外のもう一つの顔が存在する。本書ではキーパーソンへのインタ...
-
検証 能登半島地震 首都直下・南海トラフ 巨大地震が今起こったら
地震発生直後に現地で撮影した被害写真を多数掲載。専門家や施設関係者への取材から見えてきた建築・土...
-
次世代自動車2024
【4月30日まで早割実施中!】日経Automotiveが、激動する自動車業界の1年を振り返り、今...
日経BOOKプラスの新着記事
-
「お前、もう帰れ!」東大卒の開発者が料亭で叱られた
-
はじめに:『金利 「時間の価格」の物語』
-
話題の本 書店別・週間ランキング(2024年4月第3週)
-
マッキンゼー調査で判明 日本企業のM&Aに求められる戦略
-
新社会人が読んでおくべきおすすめのビジネス書 記事まとめ
-
『「キーエンス思考」×ChatGPT時代の付加価値仕事術』を著者田尻望が熱弁
-
はじめに:『図解 木造住宅トラブルワースト20+3 「雨漏り事故」「構造事故」の事例から学ぶ原因と対策』
-
はじめに:『美術館に行く前3時間で学べる 一気読み西洋美術史』
-
はじめに:『ジオストラテジクス マンガで読む地政学 世界の紛争・対立・協調がわかる』
-
東京・吉祥寺 街々書林 旅心を刺激する魅惑の本屋さん
日経クロステック Special
What's New
総合
- 経営の見える化を目指すマイナビの挑戦
- Webサイト運営の新手法「サイト群管理」
- AI活用を加速するストレージの要件は
- 生成AIとサイバー攻撃/重要な4つの観点
- PayPay銀行、新時代の銀行インフラ
- “新しい働き方”にふさわしいPCとは?
- システム運用を劇的に効率化するには?
- デザイナー、技術者必見のものづくり技術展
- 【生成AI事例】デジタルで現場をDX化
- 「クラウド時代のあるべき運用」を熱く議論
- 業務や役割に応じた「社員に最適なPC」
- 生成AI活用へ「待ったなし」成功の秘訣
- 目指すは相互に行き来できるマルチクラウド
- 「稼ぐ力」を劇的に高めるROIC経営
- デルタ電子とロームが語る次世代電源戦略
- 大企業にもキントーンの導入が進む理由
- 医療セキュリティ対策の鍵はSaaS化?
- 「サーバ―」部門満足度トップ企業に訊く
- 製造業DX「データドリブン経営成功のシナリオとは」
- NTTドコモ支援の実践型教育プログラム
- 大教大とマウスパソコン教室の在り方を研究
- ジェイテクトエレクトロニクスのDX事例
- ビジネスPC、ITデバイス購買DXを推進
- 欧州トップ企業語る日本のセキュリティー
- 生成AIの活用の鍵は「内製とアジャイル」
- AIと自動化でエンジニアの能力を解き放て
- NTTデータに優秀なデジタル人財が集まる理由
- 神田れいみと学ぶ「ネットワーク活用白書」
- ゼロトラスト成功の秘訣を神田れいみと探る
- 専門家が斬る日本の意識と対策の現状は?
- オリックス銀行×富士通時田社長 特別鼎談
- マネージドサービスが安価に利用できる理由
- 脱レガシー案件≫SIerに必要な人財像は
- DXや生成AI活用に挑む大阪府
- 3段階で考える、DXで企業力を高める方法
- イノベーションの起爆剤
- 大規模プロジェクトでPMが注意すべき点は
- 守りながら攻める“製造DX”の方法論とは
- ランサムウエアから診療データはこう守る
- 最新サーバーに学ぶ熱設計の最前線
- PC管理の課題を課題をまるごと解決
- 日本語に強い「和製生成AIモデル」が誕生
- 動画解説>生成AIからDX変革まで
- 大阪・名古屋エリアのDXが注目される理由
- 木質建築空間デザインコンテスト受付開始
- 最適なネットワークを早く安く簡単に実現!
- セキュリティ×スキルUP≫JSOLの提案
- 力点は「未来予測」へ:データ利活用の勘所
- 生成AI活用でSAP BTPの価値が進化
- ServiceNowでDXを加速≫方法は