autorun.infを無効にする

【Microsoftサポート編】
#US-CERTで不適切と指摘された後のもの・・・かな？
まず最新の状態にアップデート(少なくともKB967715インストール)

XP Home

レジストリエディタ(regedit.exe)で

• HKEY_LOCAL_MACHINE(またはHKEY_CURRENT_USER) -> SOFTWARE -> Microsoft -> Windows -> CurrentVersion -> policies -> Explorer -> NoDriveTypeAutorun

の値を16進数で「FF」に変更し、再起動

Vista

グループポリシーエディタ(Gpedit.msc)をコマンドラインなどから起動
[コンピュータの構成]-[管理用テンプレート]-[Windows コンポーネント]を展開し、[自動再生のポリシー] をクリック
詳細ウィンドウ領域で、[自動再生機能をオフにする] をダブルクリック
[有効] をクリックし、[自動再生機能をオフにする] ボックスの [すべてのドライブ] を選択し、再起動

XP Pro、2000

グループポリシーエディタ(Gpedit.msc)をコマンドラインなどから起動
[コンピュータの構成]-[管理用テンプレート]-[システム]
[自動再生機能をオフにする] を右クリックし、[プロパティ]
[有効] をクリックし、[自動再生機能をオフにする] ボックスの [すべてのドライブ] を選択、再起動

【unofficial編】以下の2つのコマンドを実行

• reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2" /f

• reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf" /f /ve /t reg_sz /d @SYS:DoesNotExist

あるいは以下の参照にあるバッチファイルを実行

#今後は『CDとDVD以外の』リムーバブルメディアのAutoPlayは初期設定で無効にしていくらしい


--
参照

Semplice

ufw、gufwを導入してみる

WindowsでパスワードのLMハッシュが保存されないようにする方法

レジストリ エディタを起動、次のレジストリ キーに移動。

HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> Lsa

• [編集] メニューの [新規] をポイントし、[DWORD 値] をクリック。
• NoLMHash と入力し、Enter。
• [編集] メニューの [修正] をクリック。
• 1 と入力し、[OK] 。
• コンピュータを再起動してから、パスワードを変更。
• administratorのパス変更も忘れずに!!

windows7ではdefaultで NoLmHash = 1になってました



参照

Microsoft
Gigazine

管理共有を無効にする

レジストリエディタで

HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Lanmanserver -> parameters

[編集]-[新規]-[DWORD値]と選択。
作成された「New Value #1」を「AutoShareWks」に変更する。
レジストリエディタを終了し、再起動。

• Vista以降ではdefaultで無効のようですな　wiki

ネットワークコンピュータに登録されないようにする

「マイ ネットワーク」に自分のマシンを表示させない

レジストリエディタを起動し、

HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> lanmanserver -> parameters

を参照する。右側の画面で右クリックして、「新規」－「DWORD値」を選択する。
「新しい値#1」と表示されたら、それを「Hidden」と変更する。
Hiddenキーをダブルクリックして「DWORD値の編集」画面が起動したら、「値のデータ」を「1」に変更。

• Vistaまでは通用するが、7ではだめ？　参照
• とりあえず、「管理者として実行」でコマンドプロンプトを立ち上げ、以下を実行すれば一時的には隠せるのかな？

net config server /hidden:yes

ゴミ箱

ゴミ箱の位置は

~/.local/share/Trash/files/

でござった。

ntp サーバのアドレス変更

ubuntu-standard に初めからインストールされている ntp クライアント "ntpdate" の設定ファイルは /etc/default/ntpdate。これのサーバ(初期値は ntp.ubuntu.com)を

ntp.nict.jp
ntp.jst.mfeed.ad.jp
ntp.ring.gr.jp

あたりのどれかに変更しておく。

OpenSSHでリモート管理

解像度の変更

ネットワーク設定

【GUIをインストールしている場合】
NetworkManager (パネルにアイコンがある) から設定。無線LANは自動では設定されない(暗号化されている場合？)ので、自分で追加しなければならない。

【CUIのみの場合】
ifconfig, iwconfig で、NICが認識されていること・NIC名(と言うのか？ eth0やらath1やらwlan2やら)を確認しておいて、"/etc/network/interfaces"を編集。

• 固定IPの場合

auto lo

iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.3
network 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
gateway 192.168.0.1

• DHCPでIPを取得する場合

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

• 無線LANでは

auto wlan0
iface wlan0 inet dhcp
wireless-essid ESSID
wireless-key s:WEPキー

こんな感じか・・・。
設定後、ネットワークを再起動。

sudo /etc/init.d/networking restart