ウイルス対策は何からはじめるべき？

質問

こんにちは、TICSです。
教えてGooの回答を良く見ているのですが、ウイルス対策の方法で疑問があります。

　ほとんどの回答は安アンチウイルスソフト（ウイルスバスター、NortonAntivirusなど）を入れておく事と変なメールを開かないことだけを薦めています。
　そんなことよりまず第一に、WindowsUpdateなどを使って、windowsのセキュリティホールを塞ぐほうがより重要だと思うのですが、これに関してどう思われますか？

回答No.6

buffaloes

両方大事。
優先順位はありません。
セキュリティーパッチだけで、ウィルス、ワーム、トロイの木馬のすべてを防ぐ事は出来ません。

さらに、クラックによって、トロイの木馬を送り込まれるのはワクチンソフトでは防げないので、ファイアーウォールの導入も同時に必要になります。

ウィルスの流布を防ぐためにも、ワクチンソフトと、ファイアーウォールも導入していない人は、ネットに接続して欲しくないですね。

こちらから質問ですが、
>安アンチウイルスソフト（ウイルスバスター、NortonAntivirusなど）
と、書いておられますが、では、高級なワクチンソフトってのが存在するのですか？
コーポーレートエディションなんて答えは無しですよ。
あんなもん、個人レベルで導入するメリットなんてありませんから。

お礼

すみませーーん、「あんあんちういるす」って書いてしまって、変換してしまったら、そうなっちゃいました。ごめんなさい。

たとえば、windowsXPくらいだったら、セキュリティパッチを当てて、不必要なコンポーネントはアンインストール、不必要なサービスを切る、あかぬんとの設定と、アカウントの権限をきっちり設定する、インターネットプロトコルの設定をきっちりやる、共有などに関しては、特にきっちりと、OSのデフォルトの共有をレジストリを使って切る、などなどをきっちりをやって、ふだんのネット利用時のポリシーをきっちりとしていれば（基本的にJAVAやスクリプトなどの機能をすべて切っておいて、必要なページのみ機能をオンにするなど）、ほとんどの場合大丈夫かなあと思っていたのですが、これでも、防げないウイルス、ワーム、トロイの木馬って、今現在、あるんでしょうか。

パッチのでていないセキュリティホールをつくようなプログラムを除いての話となりますが。

また、最近のファイヤーウォールソフトについて思うのは、「トロイの木馬の攻撃を防ぎました」っていうログは残っているけれども、その対象が、一般ユーザーのパソコンに入っていないIISを狙ったアタックなどが多いです。また、とんでもなく古いセキュリティホールを狙ったものもあります。
もしも、ファイヤーウォールをインストールしていなくも問題のない場合がほとんどなのに、あたかも、ファイヤーウォールがないと、攻撃が成功してしまうような、ログを残すのは、どうかなあと思います。

うーん、AVGのフリーのアンチウイルスソフトも、安定しているし性能は高いと思ってますから、ウイルスバスター、NortonAntivirusなどは、高級アンチウイルスソフトと思っています。