新規 Windows NT® Server 4.0, Terminal Server Edition をインストールする場合のセキュリティ保護
このガイドは、Windows NT Server 4.0 ,Terminal Server Edition を新規に安全にインストールするために必要となる基本的なステップに関してご案内しています。ここで参照する他のドキュメントやアップデートは、このキットの目次にあります。
ステップ 1: ベース インストールを実行する
新規にシステムをセットアップする場合、最初のステップとして、システムの接続先となるネットワーク環境がセキュリティ攻撃によって損なわれていないことを確認するか、あるいは危険にさらされているネットワークに接続する前に、システムの脆弱なサービスが無効になっていることを確認します。ご使用のシステムまたはネットワークが攻撃にさらされているかどうかを調べる詳細な方法については、ここをクリックしてください。
IIS 3.0 はセキュリティ攻撃に対して脆弱であるため、Windows NT Server 4.0, Terminal Server Edition にはインストールしないでください。IIS 4.0 は Windows NT Server 4.0, Terminal Server Edition ではサポートされません。IIS サーバーを実行するサーバーを独立して使用することを推奨します。
次の 2 つのインストール方法から 1 つを選択してください。
ネットワークに接続せずに Windows NT Server 4.0, Terminal Server Edition をインストールする。この場合は一般に CD を用います。
攻撃にさらされていないネットワークに接続して Windows NT Server 4.0, Terminal Server Edition をインストールする。
ステップ 2: ベース インストールをセキュリティ保護する
オペレーティング システムが起動したら、次にセキュリティを強化します。ステップ 1 で採用した初期セットアップの方法によっては、次のステップ内のいくつかを省略できる場合があります。
Windows NT Server 4.0, Terminal Server Edition Service Pack 6 をインストールします。
Windows NT 4.0 への Service Pack のインストールに関する情報は、Windows NT Server 4.0, Terminal Server Edition SP6 Readme ファイルと「Windows NT 4.0 SP6a を Systems Management Server 1.2 および 2.0 とともに展開する方法」に記載されています。
Internet Explorer Web ブラウザをセキュリティ保護するには、次のいくつかの選択肢があります。
セキュリティ ベースラインの最低条件を満たすため Internet Explorer 5.01 SP2 をインストールする。
または
新バージョンの Web ブラウザである Internet Explorer 5.5 でサポートされる追加機能を利用したい場合は、 Internet Explorer 5.5 SP2 をインストールする。
または
新バージョンの Web ブラウザである Internet Explorer 6 またはそれ以降でサポートされる追加機能を利用したい場合は、Internet Explorer 6 をインストールする (推奨)。
注: Internet Explorer 6 をインストールした場合、一部の Web サイトなどで期待された機能が動かないことが確認されています。 また、Internet Explorer 6 をインストールする際は、Outlook Express を含む 「標準構成」以上でインストールしてください。
以下に挙げる Service Pack 6 以降の重要なセキュリティ修正プログラムをインストールします。マイクロソフトは、複数の修正プログラムをインストールするたびに必要となるコンピュータの再起動を 1 度だけに留めるために、修正プログラムを相互に結びつけるコマンド ライン ツール Qchain.exe を開発しました。
ステップ 3: 継続のベース インストールでセキュリティを保護する
Terminal Server は、標準的な 1 台のサーバーには通常インストールされない多数のアプリケーションをホスティングできるよう設計されています。このため、個々のアプリケーションをセキュリティ保護するには、特別な注意を払う必要があります。
Microsoft Office アプリケーションのインストールと展開に関する情報については、Microsoft Office Resource Kit Web サイトをご覧ください。
マイクロソフト以外のアプリケーションのインストールとセキュリティ保護に関する情報については、各アプリケーションを参照してください。
システムのセキュリティ保護を維持するためには、ご使用のインストール環境に該当する次のチェックリストに従う必要があります。
ステップ 4: 継続的に保守を行うプログラム
これまでのステップを通じて、良好なセキュリティ ベースラインがシステムにインストールされたことになりますが、新しい形態の攻撃に対しては脆弱になりかねません。そこで継続的な保守が必要となります。
マイクロソフト セキュリティ通知サービスに加入してください。これは、マイクロソフト製品のセキュリティに関する情報を加入者へ通知するための無料の電子メール通知サービスです。
Windows Update Web サイトにアクセスして、最新の推奨および重要アップデートをチェックしてください。
新しいセキュリティ修正が利用可能になったら、それを適用することが重要です。マイクロソフトは、複数の修正プログラムをインストールするたびに必要となるコンピュータの再起動を 1 度だけに留めるために、修正プログラムを相互に結びつけるコマンド ライン ツール QChain.exe を開発しました。