ダイヤルアップ接続のウイルス対策は

質問

近くに住む友人のＰＣの相談です。
ＰＣは Windows XP の最新ノートです。もっぱらメールの受発信以外は Word/Excel をオフラインで使用していてプロバイダー契約は月１時間の定額ダイヤルアップ接続です。こんな環境なのでＰＣの購入時に入っていたウイルス対策ソフトも最初のセットアップが完了した後は定義ファイルの更新も出来ないのでアンインストールしています。(初期設定は私の自宅でブロード回線で行いました)

それ以来３ケ月経過しましたが Windows/Office Update も行っていないので近いうちに私の家で　Update しようと考えています。このようなＰＣでも一時的とは言えブロードバンド環境に接続するのでウイルス対策を行った方がよいのではないかと考えていますが

・フリーのもので
・予め別の(私の)ＰＣでソフト本体と最新の定義ファイルがダウンロードできる
・月１回その都度インストールして Update 作業が完了したらアンインストールする
・このように繰り返して使用するのに適したフトがありましたら紹介していただけませんか。

回答No.3

ryu-fiz · ベストアンサー

補足に関するご返答が遅くなり申し訳ありません。（他の方の回答なども受け取ると膨大なメールが来てしまうため『回答通知メール』を受け取らない設定にしております。『お礼』に関しては迅速に反応出来ますが、『補足』『補足質問』には反応出来ないことが殆どです。ご了承ください）

>私の所はルーター(古い物ですが、NTT NVII です)を入れていますので友人のＰＣにはとりあえずはなにも入れずに無償のオンラインウィルスチェックをした後、Windows/Office Update を行うことにします。

NTT NVIIに関して次のページから確認致しました。
http://www.ntt-east.co.jp/ced/goods/adsl-nv2/index.html

この製品は、ブロードバンドルーター機能も持っているADSLモデム、という位置付けになろうかと思います。年式が古いこともあり、最新型のブロードバンドルーターにはほぼ例外なく付属しておりますファイアウォール機能は搭載されていないようです。

したがって、質問者さんご自身の環境におかれてもパーソナルファイアウォールをインストールされるか、もしくは最新型のブロードバンドルーターを導入されるべきではないかと思われます。

ファイアウォールなしのルーターがPCとネットの間に介在する場合、ルーターがある種の壁のような働きをしますので、悪意のある第三者が直接PCのIPアドレスにアタックを仕掛けてくる可能性は低いですが…ファイアウォールは効いていないので、前回の回答中で紹介したような共有関連のポートからの感染や不正侵入に対する懸念が残ります。

>今後ともダイヤルアップ接続で e-mail 中心の使用を行うに当たってファイアーウオールソフトは入れた方がよいのでしょうか。そして入れた場合に接続スピードはダイヤルアップの遅さが更に遅くなるのでしょうか。

全く通信速度が落ちない、と言えばうそになると思います。しかしながら、私自身の経験上から申し上げれば、体感上苦痛に感じられるほどの速度低下は起きないものと考えます。

お礼

ありがとうございます。こちらは教えを乞う立場ですからお詫びを頂くなんて恐縮です。
幸い友人のＰＣへの Update 作業は5/6(日)の予定でしたので本当に助かりました。友人のＰＣには ANo.2 でご紹介下さったファイアーウオールソフトかもともとプレインストールソフトの中に何かしかのソフトが入っていた筈でしたのでこれを復活することで対応していきたいと思います。

ところで MVII にはファイアーウオール機能が備わっていると信じ切っていましたのでこの点についても大変助かりました。もっとも私自身は昔から総合セキュリティソフトを入れていますので実害はありませんでしたが。

この度は何回もお世話になりました。どうもありがとうございました。

回答No.2

ryu-fiz

WindowsUpdateを行うためにネットに接続する、そのための防御としてウイルス対策ソフトを…という感じに聞こえますが、ちょっと勘違いっぽいですね。

WindowsUpdate中にもネットワークウィルスと呼ばれるものに感染する危険性は当然あります。しかしながら…そうしたものからの感染を防ぐためにより有用なのはウイルス対策ソフトの常駐保護ではなく、ファイアウォールの方です。

PCなどがネットワーク上で通信を行う際には『ポート』というものを使ってやり取りをしますが、ネットワークウイルスはその場で使われておらず、しかも空いた状態になっているポートを利用して感染を試みます。特に共有関係で利用される135、137～139、445番辺りのポートを悪用されるケースが多いです。これらのポートをファイアウォールで防いでおくことによってネット利用時にネットワークウイルスに感染したり、不正に侵入を受けたりする可能性をかなり小さく出来ます。

ファイアウォールによって不必要なポートを塞いだ状態なら、例えウイルス対策ソフトがインストールされていない状態であっても、危険なサイトにアクセスするとか、怪しいファイルを開くだとかしない限り、まず各種感染に遭うことはありません。

ファイアウォールには大きく分けて２通りあります。一つは、ブロードバンドルーターに組み込まれているもの。最近市販されているものの多くにはその機能がありますので、そうしたルーターを介して接続するのなら、敢えて別にファイアウォールを装備する必要はありません。

もう１つは、ソフトウェア形式のパーソナルファイアウォールです。無償のものでも外部からの不正なアタックを十分防ぐことが可能なものが幾つもあります。次のページを参考にしてみてください。

http://eazyfox.homelinux.org/
無償で利用可能なパーソナルファイアウォールも幾つか紹介されています。

個人的に、最も初心者向けに導入も利用も簡単だと思われるのはSygate Personal Firewallです。入手は次のページから。
http://www.oldversion.com/program.php?n=sygate
5.5.2710が大多数の環境下で最も安定して確実に動作します。
利用方法は次のページが参考になるでしょう。
http://win.kororo.jp/archi/security/sygate_set.php

>・フリーのもので
>・予め別の(私の)ＰＣでソフト本体と最新の定義ファイルがダウンロードできる
>・月１回その都度インストールして Update 作業が完了したらアンインストールする

ウイルス対策ソフトに関して言えば…そのような使い方は全く持って無駄だと言わざるを得ません。要はWindowsUpdateやOfficeUpdateを行う間だけ各種感染を防ぎたい、ということなのでしょうから。それについては、先述した通り、ファイアウォールを設定することの方が重要で、逆に変な寄り道などをしなければウイルス対策ソフトの常駐保護は必要とはしないと思います。

Sygateなどのファイアウォールを使う場合、いちいちアンインストールする必要はないでしょう。設定によりシステム起動時に常駐しないようにすることも可能ですから。ウイルス対策ソフトのように定義を随時更新する必要もないですから、入れっぱなしで十分ですし。

それとは別に…理想としては、ウイルス対策ソフトも常に常駐させておく方が望ましいです。

例えば、avast! Home Editionのインストーラを質問者さんの環境でダウンロードして用意しておいてあげて、ご友人のパソコンにインストールしておく。 定義ファイルは１週間に１～２ど程、質問者さんが
http://www.avast.com/jpn/update_avast_4_vps.html
からダウンロードしたものを提供してあげてもいいですし、同程度の感覚でご友人のダイヤルアップ環境下でダウンロードしても大きな負担にはならない筈です。（私の接続環境も64Kbpsですが…１回当たりの定義更新に１分程度しか掛かりません）

プログラム自体のバージョンアップが必要な場合は、やはり質問者さんがダウンロードしてあげるようにしたらいいでしょう。

全くインターネットに接続しない環境であれば、別のパソコン上のウイルス対策ソフト上でウイルスチェックしたメディアだけをそのパソコンに持ち込むことで各種感染を防げると思いますが…わずかでもメールチェックなどでインターネットを利用する環境ならやはり常駐保護を行うウイルス対策ソフトは常時入れておくべきだと思います。

>質問主文にも書かせて頂きましたとおり Windows/Office Update を行う度にインストールして update が済んだらその日のうちにアンインストールするという繰返しの利用は可能でしょうか。

やってもいいですけど…あまり意味ないですよ。
個人的には何故Windows/Office Updateを行うたびにウイルス対策ソフトをアンインストールしなければならないのか、その理由が全く分からないのですが。

例えば、XP ServicePack2などWindowsOSの動作を大幅に変えることになるサービスパックのインストールを行う際には、ウイルス対策ソフトのように深くシステムと結び付く形で動作するプログラムについては、事前にアンインストールを行っておかないと様々なトラブルが発生しやすくなります。

ですが、通常のWindowsUpdateやOfficeUpdateの終了時にいちいちウイルス対策ソフトをアンインストールする、という事例はあまり聞いたことがありません。先述したようにメールをやりとりする場合にもウイルス入りメールを受信する可能性が万に１つもあるのなら、やはり常駐保護は常に有効にしておくべきであり、アンインストールは避けたほうが良いでしょう。

avast!の利用については、次のページを参考にしてください。
http://avast.tte-navi.info/

利用上余計な動作負担を掛けないために、インストールする項目を設定する画面上で『カスタム』を選び、次の項目以外を無効にされることをお勧めします。（InternetExplorerをでウェブ閲覧を行わない、という前提です）

・インターネット・メール
・標準シールド
・スキン
・日本語拡張　および　日本語ヘルプ

なお、それ以前にインストールされたウイルス対策ソフトは、avast!をインストールする前に完全にアンインストールされるようお願いします。もし、avast!インストール後に不可解な不具合が出るようなら、アンインストールされたウイルス対策ソフトの残骸が悪影響を及ぼしている可能性が高いので、メーカーサイトのサポートページで改善策を探してみるようにしてください。

補足

ありがとうございます。自分では総合セキュリティソフトを入れていたのでファイアーウオールについての理解が不十分でした。

私の所はルーター(古い物ですが、NTT NVII です)を入れていますので友人のＰＣにはとりあえずはなにも入れずに無償のオンラインウィルスチェックをした後、Windows/Office Update を行うことにします。

ところでもう一つ教えていただきたいのですが
今後ともダイヤルアップ接続で e-mail 中心の使用を行うに当たってファイアーウオールソフトは入れた方がよいのでしょうか。そして入れた場合に接続スピードはダイヤルアップの遅さが更に遅くなるのでしょうか。

回答No.1

poponponpo

オンラインスキャンを利用して、ウイルスを確認したらフリーのアンチウイルスソフトをダウンロードすると良いかも知れませんね。

カスペルスキーオンラインスキャナ
http://www.kaspersky.co.jp/scanforvirus/

avast!4
http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html

補足

ありがとうございます。avast!4はここでよく出てきますから名前は知っていましたが、質問主文にも書かせて頂きましたとおり Windows/Office Update を行う度にインストールして update が済んだらその日のうちにアンインストールするという繰返しの利用は可能でしょうか。
有償ソフトのお試し版では繰返しインストールすることは出来ないですよね。