Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

月間MS 2006/2号の予告~

2006-02-10 10:02:22 | セキュリティ(旧エントリー分)
マイクロソフト セキュリティ情報の事前通知 - Microsoft
今月は2/8じゃなくて2/15なのですヨ。>月間MSの発行日
(米国時間での第2火曜の翌日が、日本での発行日なので、第2火曜は2/14、つまりその翌日は15日と……第2水曜と覚えている人は間違いなので、これを機会に正しい発行日を覚えましょう。特に1日が水曜の月は要注意ですヨ。)

今月は……
--
  • OSで4本
  • Windows Media Playerで1本
  • OS・MS-Officeで1本
  • MS-Officeだけで1本
    --
    ……と、最大7本と豪華ラインナップ(マテ)。
    15日はネットが混みそうな感じが……とは言え、定期的にHotFixを適用する事は基本中の基本なので、空いた時間を上手く利用してMicrosoft Update/Windows Updateを実施しましょう。

  • 今更ながら「MBSA2.0」に切り替えてみた

    2006-02-10 09:46:25 | セキュリティ(旧エントリー分)
    Microsoft Baseline Security Analyzer 2.0 - Microsoft
    この「Microsoft Baseline Security Analyzer 2.0(MBSA2.0)」というのは、簡単に言ってしまうと「セキュリティ自己診断ツール(※1)」というモノで、Windows系OS(Windows 2000以上から)のセキュリティ対策状況、特にHotFixの適用状況を調べるのに便利なツールの1つです。

    今までは「MBSA1.2.1」というのを使っていたんですが、サポートが今年の3月末で切れてしまう(動かす事は出来ても、正しく検査してくれない)という事で、Ver2.0にアップデートしました。

    実はVer2.0は結構前から出ていたんですが、何故か職場の環境(Proxy環境)下では正常に動作しない(検査するために必要なデータがダウンロードできない)という事もあってVer1.2.1を使い続けていました。

    まぁ、サポート切れになってしまってはどうしようもないという事で、改めてVer2.0に上げてみたんですが、やはり正常に動作しない。
    うーんと悩んで、サポート情報も見て……色々試している内に使えるようになりました。

    原因はスキャン開始時の設定がマズかった(※2)……単にそれだけだったり。orz

    とは言え、一目で自分のPCでマズい部分が分かるので、「あれ、大丈夫かなぁ……」と心配な方は是非1度お試しになられてみては如何でしょう?
    ---
    (※1)自分自身以外にも、ネットワーク(LAN)に繋がっている他のWindows系PCも調査は可能です(一部制限はありますが)。
    (※2)原因は「Microsoft Update とスキャンの前提条件に対してコンピュータを構成する(U)」を有効にしてしまっていたため、WSUSサーバーを探しに行こうとしてしまう事。職場にはWSUSサーバーはないのでエラーになる……と(苦笑)。「Microsoft Update のみを使用してスキャンする(M) 」にチェックを付ければ正常に動作しました。

    体調最悪……

    2006-02-10 09:33:46 | 雑記
    ようやく昨日、昨年末から取り掛かっていた某所のセキュリティ監査の報告書が書きあがりました。
    (正確には報告書本文にくっ付く詳細結果の方ですが……報告書本体は、別の人の作業なので、コレさえ書きあがれば、自分としては事実上の手離れです。)

    が……安心して気が抜けたからなのか、ここ数日調子が悪いです。特に今日は喉のリンパ腺が腫れて触ると痛いです。

    有休の残りも殆どありませんが(1.5日……こんなに減った理由は昨年の入院のせい)、午後半休を頂いて病院へ行こうかなぁ……と思っています。
    幸い、今日は上司が人間ドッグで終日いませんので(笑)。