『WindowsXPをネットLAN接続のみにしたい』 の クチコミ掲示板

[紋柄かわはぎ]

現在、パソコンでテレビをみる環境を構築しておりWindows7を１台サーバとして建てて、４台のパソコンを家内LANでつないでおります。この内２台のOSがXPです。
XPはサポートが切れてしまったので、インターネットに接続はしないようにしたいのですが、録りためた動画はサーバーで管理しているため、サーバーには接続する必要性があります。そのため、家内LANは有効にしておきたいです。
サーバーに接続できるだけの環境のみにするにはどのような方法がありますでしょうか？

OS買い替え以外の方法を教えてください。

書込番号：17394908

[papic0]

>そのため、家内L ANは有効にしておきたいです。 サーバーに接続できるだけの環境 のみにするにはどのような方法が ありますでしょうか？

インターネットに接続するためのモデムやルータをWindowsXPが接続されている宅内LANに接続しないことです。

宅内LANをインターネットと接続しないことに加え、外部とのリムーバブルメディアの受け渡しを行う際にウィルスチェックを行うためのWindows7パソコンをインターネットに接続してください。もちろん、このWindows7パソコンはWindowsXPが接続されている宅内LANには接続しません。

書込番号：17394931　スマートフォンサイトからの書き込み

[クリームパンマン]

サーバーのNICを二枚にしてXPとそれ以外のPCと別々のネットワークにする方法はありますが、設定もかなりややこしいし確実に防げるかは疑問です。

http://qa.atmarkit.co.jp/q/256

XPに関してはマイクロソフトのサポートは終了しますがウイルスソフトのサポートはまだ継続しますので、ウイルスソフトのアップデート以外は、自動更新させない設定にして凍結させて使用するのと、インターネットは閲覧しない。クレジットカード等の個人情報はXPパソコンには入れないようにして使用する方が現実的かもしれません。

書込番号：17395034

[パーシモン1ｗ]

WinXPのサポート終了となりましたが、セキュリティの低さは以前から変わりなく…今更かと。

書込番号：17395101

[am01125]

たぶんルータを使っておられると思いますが、そのルータの設定で
MACアドレスによってXP機のサーバ以外との通信を全て拒否できないでしょうか。

書込番号：17395394

[ムアディブ]

XPのIPアドレスを固定にして、そのIPアドレスだけ通信できないように拒否する(往復ともに)。
念のためXP側のデフォルトルータの設定をクリア。

これで多分通信できないと思いますが、問題は全部通信できなくするとマルウェアスキャンもマルウェアリストが更新できずに無力化することですね。

セキュリティソフト会社にだけ接続できるようにしておいたほうがいいでしょう。
あと、緊急パッチがまだ出る可能性はあるのでmicrosoftにも。

それから、各種利用しているソフトの自動アップデート先も通した方がいいと思います。ただし、緩めのフリーソフトなどは利用をあきらめた方がいいです。自動アップデートを通してマルウェアを送り込まれるという事件がありましたので。

もちろんブロードキャストパケットはフィルターする設定になってるかは確認してくださいね。

あとUPnPも遮断しておいた方がいいかなぁ。どうやって遮断するんだろ?

念のためですけど、「用語の解説しろよ」とか「具体的な手順」ってな返答はご勘弁を。道は示したので後はググるなりルータの説明書見るなりで勉強してください。

書込番号：17395459

[ムアディブ]

あ、説明が抜けてた。

フィルターはXPのFWでもできますが、マルウェアに無力化される可能性があるのでルータの設定でやりましょう。

例外設定ももちろんルータです。

書込番号：17395492

[クアドトリチケール]

>OS買い替え以外の方法を教えてください。

間接的にでもネットに繋いでるなら、os乗り換え以外に安全に使い続ける方法はありません。
ネットに接続しても安全に使えるのなら、官庁が税金を使って買い換える必要はないわけです。

予算をかけたくないなら、Linuxを使って下さい。

書込番号：17396468