セキュリティソフトすべて クチコミ掲示板

教えて！！

ＰＣの電源を入れてからルーターのランプが点滅するので何か送受信しているのかなと思い、セキュリティレベルを今まで「中」にしていましたが「高」にして見たところ「ＵＤＰ　1900ポート」が検出されて出てきました。
「ブロックするポート」の項目には入ってないようですが、何が送信されているのでしょうか？またそのとき送信不可にしたところ「除外リスト」に項目がふえ（1900：ＵＤＰ）とあります。ここの右にはチェックを入れたほうがいいのでしょうか？また、設定でネット通信を拒否すればいいのでしょうか？勝手に何か送信されている様で怖いのですが。

書込番号：1482071

>ＵＤＰ　1900ポート

ユニバーサル プラグ アンド プレイ (UPnP) サービスが使用している
ポートです。

Windows XP : ユニバーサル プラグ アンド プレイ (UPnP)
http://www.microsoft.com/japan/windowsxp/pro/techinfo/planning/upnp/default.asp
（6ページまであります）

「LANにつなげばすぐに使える」―― UPnPの正体ってなに？
http://nnw.nikkeibp.co.jp/cgi-bin/nnw-topics.cgi?option=view&sn=124

うちではUPnPに対応した周辺機器やUPnPに対応したネットワーク
アプリケーションソフトは利用していないので、Windowsの設定で
無効にしています。

書込番号：1482286

>Windowsの設定で無効にしています

マイクロソフト セキュリティ情報 (MS01-059) ： よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq01-059.asp

の「この修正プログラムをインストールできない場合、システムを保護する
ための別の方法はありますか? 」に、無効にする場合の注意点と無効にする
手順が書いてあります。

インターネット接続共有 （Internet Connection Sharing（ICS））
http://www.atmarkit.co.jp/icd/root/42/66231542.html

Windows XP におけるインターネット接続の共有について
http://www.microsoft.com/japan/support/kb/articles/310/5/63.asp

書込番号：1482370

>何が送信されているのでしょうか？

>UPnP 対応のコンピュータが起動する時、そのコンピュータが使用することのできる
>デバイスがネットワークに存在するかもしれません。そのようなデバイスが存在
>するかどうかを確認するために、コンピュータはブロードキャスト リクエスト
> (M-SEARCH ディレクティブと呼ばれます) を送信し、その範囲内の UPnP 対応の
>デバイスに、そのコンピュータへの直接的な応答とデバイスの使用に関する情報
>の提供を要求します。

ですね。その他、参考まで。

>同様に、UPnP をサポートするデバイス (例えば、UPnP 対応のプリンタ) が起動
>する時、そのデバイスを使用したい UPnP 対応のコンピュータがネットワークに
>存在するかもしれません。デバイスはメッセージ (NOTIFY ディレクティブと
>呼ばれます) をその範囲内のすべてのコンピュータに通知し、ネットワークでの
>存在を知らせ、コンピュータにそのサービスを使用するように伝えます。

以上、マイクロソフト セキュリティ情報 (MS01-059) ： よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq01-059.asp
の「UPnP のデバイス検知とは何ですか? またそれはどのように動作しますか?」より

書込番号：1482448

レスありがとうございます。
結構内容が高度みたいで時間をかけてじっくり理解していきたいと思います。
もう一度最初からやってみましたが「ＵＤＰ　1900　svchost.exe」
と出ます。この「svchost.exe」って何でしょう？

書込番号：1482665

>この「svchost.exe」って何でしょう？

Windows XP で、svchost が外部と通信していると報告されます
http://homepage2.nifty.com/winfaq/wxp/network.html#1326
CPU やメモリーを大量に消費することのある svchost って何ですか？
http://homepage2.nifty.com/winfaq/c/ntperf.html#1016

Windows Time（Windowsの時計あわせ。システムトレイの時刻を
ダブルクリックして日付と時刻のプロパティを出し、「インター
ネット時刻」タブにある「今すぐ更新」をクリックしてみて！）
なども、svchost.exeを使って外部と通信を行います。

いろんなサービスが利用していますので、
インターネットとの通信で「svchost.exe」が使用されている場合は、
ポート番号とのセット（たとえば、UPnPの場合はUDP1900、Windows Time
の場合は、UDP 123）で通信を行っているサービスを推測するか、
下のような手順で調べることになります。

netstatでリッスンしているプロセスを特定する
http://www.atmarkit.co.jp/fwin2k/win2ktips/236portcheck/portcheck.html
「プロセスやサービスを1つずつ停止させながら、リッスンしているポートを調査する」参照

WindowsXP Proをご利用なら、

Windows XPの正体
強化されたコマンドライン・ツール（中編）
３．タスク制御ユーティリティ
http://www.atmarkit.co.jp/fwin2k/xp_feature/013commandtool/commandtool4.html「■tasklist.exe――タスク一覧の表示」参照

もっと知りたい場合は、
googleなどの検索エンジンで検索してみてください。

google
http://www.google.com/intl/ja/

書込番号：1482921

>サービス

「コントロールパネル」→「管理ツール」→「サービス」
の順に選択すると出てくるやつです。

WindowsXP（2000）の主なサービス一覧
http://www.geocities.co.jp/SiliconValley-SanJose/3220/XP-service.htm
参考：WindowsXPのサービス一覧
http://www.dream-seed.com/server/service.html


netstatコマンドについて、

netstatコマンドを使いこなす
http://www.atmarkit.co.jp/fwin2k/win2ktips/234netstat/netstat.html
netstatでリッスンしているプロセスを特定する
http://www.atmarkit.co.jp/fwin2k/win2ktips/236portcheck/portcheck.html
netstat〜ホストのネットワーク統計や状態を確認する
http://www.atmarkit.co.jp/fnetwork/netcom/netstat/netstat.html
ホストのネット接続は正しく行われているか？
〜netstatによるネットワーク設定の確認〜
http://www.atmarkit.co.jp/fnetwork/netcom/netcom05/netcom01.html

書込番号：1483055

ありがとうございます。詳しくはまだ勉強中ですが、Windows関連の仕様で私が心配している悪意のあるプログラムが入っているわけではないのですね（多分・・・）。
大変参考になりました。
でもここまで詳しい「ぞう」さんってすごいですね＾＾。
私も詳しくなりたいのですが趣味でＰＣやってる身分では無理かな・・・＾＾

書込番号：1483216

WindowsXP SP1を当てているか、WindowsUpdateで重要な更新を
適用していれば、心配ないようです。

私自身は、上のページがあるのを知っているだけなので、
知識としては、これなに？？?さんとほとんど変わらないです。
「svchostは、DLL形式で実装されたWindowsサービスを実体化させる
ためのホストプロセスで」と言われてもピンときませんし．．．

google様々です。

書込番号：1483813

｢これなに？｣さんのルータはCOREGA？
UDP 1900ポートは防がなくていいんだよ♪
って言ってもバスター2003では除外リストにチェックしても0.1秒ごとに防ぎます。
ですからUPnPは正常に機能しません。
でも別に問題ないですよ。

UPnPを使う場合はバスターのパーソナルファイヤーウォールをOFFにしましょう！
ルータにもファイヤーウォール付いてるし、Win XPにもあるし、
一般ユーザーなら大事なのはウイルス対策の方だから･･･。
バスターのPERSONAL FIREWALLはOFFにしても…だいじょうv(*'-^*)ｂぶいっ♪

書込番号：1530043

見れていたサイトが見れない？

Norton Internet Security 2003を購入後、いつも見ていたサイトにアクセスしても、メッセージが出て見れませんでした。そのメッセージに対してどのようなアクションをおこせば良いのか教えてください。

書込番号：1525900

[て２くん]

まず、そのページが何かのために見れないので、みれるように設定をする。もしくは、見ないか、面倒なら、ＮＩＳをそのときだけ、停止させる・・・
設定は、ご丁寧にＨＰにその設定のしかた書いてあるので、自分で調べて設定してくださいね。

書込番号：1525990

そのメッセージというのはどういうものですか？
どういう性質の物（ＣＧＩ、ＪＡＶＡ等）でしょうか？
もう少し具体的に説明頂けると幸いです。
他に障害は出ていませんか？

書込番号：1526217

インストールについて

インターネットセキュリティーＳＵＰＥＲの体験版をインストールして使っていたんですけど、試用期間が過ぎてアンインストールしたんですけど、２，３年使いたいと思い、製品版（パッケージ）を買おうと思っているんですけど、インストールして使うことはできますか？。初めてこの手のソフトを買うんで、質問しました。知っている方、使っている方お願いします。

書込番号：1525373

[て２くん]

使えるけど今の物って1年おきごとぐらいに更新するため更新手続きをする必要ありますけどね もちろん有料

書込番号：1525558

アップデートされるファイル

ここ３日間スパムメールに'W32.Klez.H@mm'ウィルスが発見されました。とりあえず発見されたので駆除されていると信じています。
そこで質問なのですが、アップデートされるファイルは「ウィルス定義ファイル」の他にどのようなファイルが存在するのでしょうか？
また、これらのファイルが最新かどうかはどのように調べればよいのでしょうか？'LiveUpdate'でアップデートできると思いますが、イマイチ使い方がよく分からないので．．．自動でアップデートする設定になっていますが．．．以前のMcAfeeでは、よく「最新ファイル」があるからの更新案内がでてましたが、この商品は過去に１度だけです。（３週間ほど使用）
ご教授よろしくお願いします。

書込番号：1517035

URL更新
セキュリティ更新
プログラム更新

書込番号：1517080

URL更新
セキュリティ更新
プログラム更新
リソース更新など、いろいろ

書込番号：1517087

こういうことは必須の知識ですので、ご自身で色々と学習された方が良いと思われるので、ヒントだけ。
>アップデートされるファイルは「ウィルス定義ファイル」の他にどのようなファイルが存在するのでしょうか？
LiveUpdateウィンドウを表示させると、更新の対象となるファイルの一覧が表示される筈です。
>これらのファイルが最新かどうかはどのように調べればよいのでしょうか？
シマンテックのサイトで調べればわかります。
http://www.symantec.com/region/jp/sarcj/
手動でアップデートしてもわかります。

書込番号：1517228

2ライセンスについて･･･

まったく関係のないPCでも、それぞれインストールしてサービスを受けられるのですか？
友達と共同購入しようと思っているのですが･･･
どうか教えてください。
初歩的な質問ですいません。確認がしたくて

書込番号：1515466

[MIF]

＞友達と共同購入しようと思っているのですが･･･
2ユーザパックは、
PCの複数台所有者向けパッケージなので、
共同購入はライセンス違反。

書込番号：1515493

[て２くん]

２ライセンスといっても、ライセンスは２つあるだけでユーザ登録ができたりサポートが受けられるのは１人。
ＰＣを友人に貸すときに中にインストールされていてもライセンス違反にならないはず・・・　友人にあげるときに入ってるとライセンス違反になるな・・・

書込番号：1515823

ありがとうございます。
よかった。購入する前に聞いておいて。
そうなんですか…だめですか。
おとなしく、各個人で買います。
ありがとうございますMIF＆て２くんさん♪

書込番号：1516864

何かエラーが出るのですが。。。

すみません、どなたかアドバイスお願い致します。ＰＣを使っているとたまに、ノートンソフトから「更新サービスのデータが読めません。管理者権限が必要かもしれません」と出ますこれはどのようにしたら良いのでしょうか？私のＰちゃPEN4-2.8,512MB,120G*2(RAID 0),WIN XP PROです。

書込番号：1488534

ウチでもたまに出ます。実害が無かったので今までそれほど気にしてなかったのですが、検索してみたら下記のようなものが見つかりました。
さっそく試してみようと思います。

http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/11ea5eb60c47e5c085256c470046ed2f/430ca5758ac5d07749256cb1002410ca?OpenDocument

書込番号：1488581

上記方法を試してみました。
効果ですが、ウチでは不定期にこのエラーが出ていたのですぐにはわかりません。
しばらく使ってみる事にします。

書込番号：1488602

私の場合も、Liveupdateでのウイルス定義更新後の再起動時にそのエラーがたまに出ます。
私の場合は、BootVis-Toolで起動を最適化(Optimize System)すると次回からそのメッセージが出なくなるので、あまり気にしていませんでした。
今度出たときは、私もムササビむっくん　さんに調べて頂いた方法（シマンテックの公式な解決法ということでしょうかね）を試してみようと思います。

書込番号：1488636

[1488602]から1週間。エラーが出なくなりました。どうやら解決したようです。

書込番号：1511069