Status Tracking Note JVNTR-2009-03

Microsoft Windows 自動実行機能の無効化における注意点 (TA09-020A)

概要

Microsoft Windows では自動実行機能を無効化することにより、悪意あるコードの実行を防ぐことができます。しかしながら Microsoft が提供する自動実行機能を無効化するためのガイドラインは不十分です。
時系列イベント

日時 (JST)内容
2009-02-26 08:21 ITmedia
Conficker対策を強化:MS、Autorunが適切に無効化できない問題に対応
Autorun機能を正しく無効化するためにはMicrosoftの更新プログラムを適用し、レジストリ値の変更、またはグループポリシーの設定を行う必要がある。
2009-02-26 ITmedia
マイクロソフト,「自動実行機能」のパッチをWindows Updateで配信
無効の設定が機能しない問題を解消、「USBウイルス」対策の一環
2009-02-25 05:23 マイクロソフト
マイクロソフト セキュリティ アドバイザリ (967940): Windows Autorun (自動実行) 用の更新プログラム
更新プログラムは NoDriveTypeAutoRun のレジストリ キーが想定通りに機能しないという問題を修正する。
2009-01-21 13:42 US-CERT
TA09-020A: Microsoft Windows Does Not Disable AutoRun Properly
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2009-01-21 07:57 ITmedia
「MSのAutorun無効化方法は不適切」とUS-CERTが指摘
US-CERTのアラートによると、Microsoftの方法ではWindowsのAutorun機能を適切に無効化できないという。
2008-09-11 マイクロソフト
KB953252: How to correct "disable Autorun registry key" enforcement in Windows (Revision: 3.0)
AutoRun 機能のレジストリ キー設定更新プログラムの入手方法について
2008-04-25 08:12 US-CERT
The Dangers of Windows AutoRun
Microsoft AutoRun と AutoPlay 機能の脆弱さについて報告

参考情報

登録日 (JST): 2009-01-22T11:35+09:00
更新日 (JST): 2009-03-01T10:57+09:00