実家PCのウィルス対策は どうしていますか？

質問

現在実家で使用しているPCが無法地帯です。
使用者は60代の両親、高校生男子(メカ音痴)。

何度削除してもいつの間にか 謎のフリーソフトが大量に常駐、
ブラウザトップページも何度削除しても いつの間にかhao123。
アダルトサイトの請求ダイアログも一時期は出ていたようですが、
「払うまで消えないらしいから面倒だし恥ずかしいから払ってしまった」と母が・・。
立ち上がりに10分以上かかるなど、動作も異常に遅いです。

わけもわからずソフトをインストールしているような状態で、
（※その自覚すらない「何もダウンロードしたりしていない」と言い張る）
父と高校生男子もいるので、アダルトサイトなどを見る機会や、誘導リンクを踏むことを制限することも難しいと思います。
（娘から このサイトは危ない・安全だと指導することもできませんし・・・）

私は年に１回様子を見れるかどうかなのと、
私の知識も、ウィルス対策とスパイウェア対策は別なの？というレベルです。

どのような設定・日々の指導をすれば良いでしょうか。

・ある程度はウィルスを自動で防いだり、ソフトウェアを自動更新してくれるソフトなどを導入しておく
・「月に１度 この手順でこれをやってほしい」というメンテナンスマニュアルを作っておく
・もしも不具合が出たら 復元ポイントを利用してもらう
などで対処したいと思っています。

おすすめのソフトやサービス（無料でわかりにくいよりは、有料でも良いので 使いやすいもののほうが良いです）、
メンテナンスのコツ、参考サイト、参考書籍など、なんでも結構ですので、アドバイスいただければ幸いです。

回答No.5

Tech_on · ベストアンサー

こんにちは。

私はマルウェアや対策ソフトの性能に興味があり、自分でテストしたりいろいろ調べたりしています。

基本セキュリティー対策

https://www.ccc.go.jp/knowledge/

有用ツール

http://www.forest.impress.co.jp/library/software/secuniapsi/

http://blogs.technet.com/b/jpsecurity/archive/2013/06/18/3579541.aspx

この中で特に重要なのが「ウイルス対策1」です。もちろん、フリーソフトなどむやみにプログラムをインストールしないように。インストールオプションなどろくに確認もしないでひょいひょいインストールしてしまう人多いです。hao123もこのパターンです。

セキュリティー関連動画

http://www.ipa.go.jp/security/keihatsu/videos/

なお、WindowsからMacやLinuxに乗り換えてもマルウェア感染の可能性はあります。

http://itpro.nikkeibp.co.jp/article/COLUMN/20120724/411088/

今やインターネットには安全地帯は存在しないと思ったほうがいいです。

http://www.nikkei.com/article/DGXNASDG19048_Z10C13A6000000/

対策ソフトに関してはフリーセキュリティーツールは避け、市販総合対策ソフトにしたほうがいいです。間違いなくMicrosoft Security EssentialsやWindows Defenderより能力上です。なお、対策ソフトでは誤検知は昔からしばしばあります。

補足

感染防止の為の知識など、わかりやすいサイトのご紹介もありがとうございます！
使用者本人たちにも読ませたいと思います。

重ねての質問で恐縮ですが、
具体的には以下このような対策で良いでしょうか？

・コンピューターを最新の状態に(月に1～2回)
　Windows Update
　PDFとFlash Playerのアップデート
　「Secunia Personal Software Inspector」自動アップデートの設定にしておく

・ウィルス対策ソフトの導入（カスペルあたりを検討しています）

・パーソナルファイアウォールを利用（上記ウィルス対策ソフトを使用？）

・ルーターの利用（購入します）

上記を設定した上で

・フリーソフトなどむやみにインストールできないように、ユーザーアカウントを作成し「Guest」でログインして使用してもらう

過不足あれば ご指摘いただければ幸いです！

回答No.6

Tech_on

#5です。

Secunia Personal Software Inspectorに関してはデフォルトでインストールして下さい。

スキャン結果の画面で最下部の「Setting」をクリックし「Detailed view」にチェックを入れる。すると表示が変化すると思いますが、Statusが「click to update」になってるソフトウェアはアップデートが必要。

対策ソフトで○○○ Internet Securityといったいわゆる総合対策型ソフトではPerspnal Firewallが含まれているので別途必要無し。Kaspersky Multi-Platform Securityも含まれています。

あとは補足に書かれていることでOKですが、バックアップを取るようにして下さい。データ類もそうですがシステムバックアップもです。最近のOSではシステムバックアップイメージ取る機能付いてます。市販ソフトでもあります。

お礼

補足へのご回答ありがとうございます！
わかりやすく、とても参考になりました！
ご説明いただいた通りにやってみようと思います。

回答No.4

QuickBlue

＃３さんの回答とほとんど、変わりません。

というより、パソコン。
どういった目的で使っているのでしょうか？

ホームページなどのWeb閲覧ぐらいしか利用しないのでしょうか？
ワードやエクセルを用いて文章などの作成などもほとんどしていないでしょうから、それだったらパソコン自体いらないのじゃないの？
あなた自身が、パソコンの環境を全く分かっておられないようですしね。

第一、ウィルス対策といっても使用している環境でまったく対応方法が異なる。
それによって、対策に必要なソフトウェアが異なる。
なにも、パソコンはマイクロソフトのWindowsの独占販売ではないです。
AppleのMacだって、フリーのＵｎｉｘだって、Ｌｉｎｕｘだってあるんです。
妥協して、Ｗｉｎｄｏｗｓに絞っても、ＸＰ、VISTA、７、８など種類が一杯ある。
あなたの使っている環境が分からない以上、それらを全て書く必要があるわけだが、膨大な量になるけれどそれでも良いの？

なにも知らないならば、パソコン必要ないです。
いまどき、ＰＳ3だって、Ｗｅｂ閲覧できる。
テレビだって、できる。
それらは、ファームウェアを更新しない限り、システムが犯されることはない。
ホームページを見たぐらいで変になることはない。
そういう機械の方を与える方が無難です。
Macとて、ウィルスとは無縁ではないのですから。

補足

説明不足申し訳ありません！
OSはwindows7、OSの変更は考えていません。

使用用途はインターネットと挨拶状の作成、写真の整理 程度です。

回答No.3

kaisinjuku04

放置する。

何かしてもらわなければならないようなら、痛い目にあえばいい。
そうやって「学習」していくものですから。
先回りして答えを出してやると学習しない。
たとえ何百万円失おうとも自業自得。

そして、学習しなくても過ごせるなら、それでイイんじゃない？
・どんなトラブルが起きても自業自得だし尻拭いはしない
・自衛は自分でするもの
あなたに火の粉が降りかからないように、この２点だけを言っておいて、後は放置でいい。

私は、Win７でMicrosoft Security Essentials、Win８でMicrosoft Defenderというマイクロソフトの無償アンチウィルスソフトを使っています。このソフトは性能が低いから有償のソフトを使えと薦める方がたくさんいます。
しかし、有償ソフトを使ってウィルス感染する人もいれば、私のように無償ソフトでウィルス感染しない人もいます。
違いは、危険性を察知することが出来るか、危険なサイトにアクセスするときにどうすればよいかを知っているかどうかです。何も知らずにソフト任せで無茶な使い方をすると、特に機能自慢のソフトの場合、誤検知でSystemやアプリケーションで必要なファイルを削除されたりします。

ここまで回答してきて気が付きました。
放置するわけに行かないのでしたら、

Macに買い替えなさい。
ウィルスの心配は格段に低くなりますから。

Macに買い換えられないなら、現在のPCのOSをLinuxに変えてしまいなさい。

お礼

アドバイスありがとうございます。

確かに「経験をして嗅覚を養え」としか言いようがないです。

それでも 本人たちに 多少の心がけや勉強は願うとして、
痛い目にあわないように 予防線を張っておいてあげたいのです。

それなりに楽しく使ってもらいたいですから。

回答No.2

IDii24

本人に自覚が無いとソフトを入れても無駄なのでは？だっていかがわしいサイトにお金払ってしまったとか。フリーのソフトインストールしてるのは自分だし。ウィルス検知ソフトというのは使用者がOKを出したアプリに制限はかけません。
無料でもマイクロソフトのサイトでダウンロードできますのでほぼこれでも問題ありません。
http://www.microsoft.com/ja-jp/security/default.aspx
というかこれ以上は本人意思ですから。

一つは普段使うアカウントをグループにいれてポリシーでできることを制限してしまう。
http://www.atmarkit.co.jp/fwin2k/win2ktips/233usepoledit/usepoledit.html
まあ一般的に企業ではやっていることですが、個人でやるには知識が必要ですし、あなたが管理者になり、なにか変更を加えるときはやってあげる必要が出てきます。
ローカルプロキシにいかがわしいサイトを登録し閲覧不能にしたり、あるいはスクリプトがあれば実行させないとかそういう設定も出来ます。
また再起動時に初期状態に戻るとかもできますが、いずれにしても知識と手間が必要なのです。でもちゃんと設定できればセキュリティは保たれます。

お礼

＞ちゃんと設定できればセキュリティは保たれます。

設定が大変そうではありますが、できればやってみたいです。
ありがとうございます。

回答No.1

k-josui

ユーザーアカウントを作成し「Guest」にして下さい。
管理者はパスワードを掛け使えないようにします。
http://121ware.com/qasearch/1007/app/servlet/relatedqa?QID=002984

お礼

早々にありがとうございます。
不要なソフトのインストールなどを防ぐにはてっとり早そうですね！