2.9.4　セキュリティポリシーの管理

更新プログラム

Windows自動更新を実行

Windows自動更新が有効になっているかどうかを判定できます。

最新の更新プログラムの適用を徹底するためには、自動更新の適用をお勧めします。Windows自動更新が有効になっているかどうかを確認することで、更新プログラムの適用を徹底できます。

○　^※1

すべての更新プログラムの適用状況

更新プログラムが適用されているかを判定できます。

更新プログラムの適用状況を確認することで、OSが最新状態または適正な状態に保たれているかどうかを管理できます。

○　

指定した更新プログラムの適用状況

ウィルス対策製品

インストール

JP1/IT Desktop Managementがサポートするウィルス対策製品が導入されているかどうかを判定できます。セキュリティポリシーに設定した製品のうち、どれか1つがインストールされていれば導入されていると見なされます。

−

エンジンバージョン

ウィルスを検知するためのスキャンエンジンのバージョンが最新かどうかを判定できます。

最新バージョンが検出されてから、スキャンエンジンを更新するまでの猶予期間を設定できます。猶予期間内は、古いバージョンでも適正と見なされます。

ウィルス定義ファイルのバージョン

ウィルス定義ファイルが最新かどうかを判定できます。

最新バージョンが検出されてから、ウィルス定義ファイルを更新するまでの猶予期間を設定できます。猶予期間内は、古いバージョンでも適正と見なされます。

自動保護（常駐設定）

自動保護（常駐設定）の設定が有効かどうかを判定できます。

ウィルススキャン最終完了日時

ウィルススキャン最終完了日時が指定した日数（猶予期間）以内かどうかを判定できます。

使用ソフトウェア

使用必須ソフトウェア

指定したソフトウェアがインストールされているかどうかを判定できます。

組織内で規定したソフトウェアのインストール状況を確認することで、環境の統制をチェックできます。使用必須ソフトウェアは複数設定できます。

○　

使用禁止ソフトウェア

使用を禁止したソフトウェアがインストールされていないかどうかを判定できます。

セキュリティ上問題のあるファイル共有ソフトウェアなどがインストールされていないかを確認することで、情報漏えいを防止できます。使用禁止ソフトウェアは複数設定できます。

○　

サービスのセキュリティ設定^※2

使用を禁止したサービスが稼働していないかどうかを判定できます。組織内で規定した使用を禁止したサービスの稼働を確認することで、コンピュータの不正利用をチェックできます。

なお、サービスは複数設定できます。設定したサービスが稼働しているかどうかで判定されます。

○　^※3

OSのセキュリティ設定

Guestアカウント

有効なGuestアカウントがないかどうかを判定できます。

Guestアカウントがあると、誰でもコンピュータを利用できてしまいます。Guestアカウントを使用できないことを確認することで、コンピュータの不正利用を防止できます。

○　

パスワードの安全性^※4

脆弱なパスワードが設定されたアカウントがないかどうかを判定できます。

脆弱なパスワードは、簡単に解読されてしまうおそれがあります。脆弱なパスワードが設定されていないことを確認することで、パスワードの解読によるコンピュータへの不正アクセスを防止できます。

−　

無期限パスワード^※4

パスワードが無期限に設定されたアカウントがないかどうかを判定します。

同じパスワードが長期間使われると、その分解読されやすくなります。無期限のパスワードが設定されていないか確認することで、パスワードの解読によるコンピュータへの不正アクセスを防止できます。

○　

パスワード更新からの経過日数^※4

パスワードの更新経過日数が、設定した日数を超えていないかどうかを判定できます。

同じパスワードが長期間使われると、その分解読されやすくなります。パスワードの使用日数をチェックすることで、パスワードの解読によるコンピュータへの不正アクセスを防止できます。

−　

自動ログオン

自動ログオンが設定されていないかどうかを判定できます。

OSの自動ログオンが設定されていると、ほかのユーザーがコンピュータを起動しただけで不正に利用できてしまいます。自動ログオンが設定されていないかどうかを確認することで、コンピュータの不正利用を防止できます。

○　

パワーオンパスワード

パワーオンパスワードが設定されているかどうかを判定します。また、パワーオンパスワード機能が実装されているかどうかを判定します。

パワーオンパスワードが設定されているかどうかを確認することで、コンピュータの不正利用を防止できます。

−　

スクリーンセーバーのパスワード保護^※4

スクリーンセーバーにパスワードによる保護が設定されているかどうかを判定できます。

スクリーンセーバーのパスワード保護を設定していないと、離席時にコンピュータを不正利用されるおそれがあります。スクリーンセーバーのパスワード保護の設定を確認することで、コンピュータの不正利用を防止できます。

○　^※5

スクリーンセーバー起動までの待ち時間^※4

スクリーンセーバーの起動時間が指定した時間以内に設定されているかどうかを判定できます。

パスワード保護されたスクリーンセーバーが起動していない状態でコンピュータが放置されると、その間に不正利用されるおそれがあります。スクリーンセーバーの起動時間の設定を確認することで、コンピュータの不正利用を防止できます。

○　^※5、※6

共有フォルダ

共有フォルダが設定されていないかどうかを判定できます。

不用意に共有フォルダが設定されていると、コンピュータへ不正アクセスされるおそれがあります。共有フォルダが無効になっているかどうか確認することで、コンピュータへの不正アクセスを防止できます。

○　

管理共有

管理共有が設定されていないかどうかを判定できます。

管理共有が有効になっていると、コンピュータへ不正アクセスされるおそれがあります。管理共有が無効になっているかどうか確認することで、コンピュータへの不正アクセスを防止できます。

○　

匿名接続

制限なしの匿名接続が設定されていないかどうかを判定できます。

制限なしの匿名接続が有効になっていると、コンピュータへ不正アクセスされるおそれがあります。制限なしの匿名接続が無効になっているかどうか確認することで、コンピュータへの不正アクセスを防止できます。

○　

Windowsファイアウォール^※7、※8

Windowsファイアウォールが有効になっているかどうか、および実装されているかどうかを判定できます。

Windowsファイアウォールが有効になっていないと、コンピュータへ不正アクセスされるおそれがあります。Windowsファイアウォールが有効になっているかどうか確認することで、コンピュータへの不正アクセスを防止できます。

○　^※1

DCOM

DCOMが無効になっているかどうかを判定できます。

DCOMが有効になっていると、コンピュータへ不正アクセスされるおそれがあります。DCOMが無効になっているかどうか確認することで、コンピュータへの不正アクセスを防止できます。

○　

リモートデスクトップ^※8、※9

リモートデスクトップが無効になっているかどうか、および実装されているかどうかを判定できます。

リモートデスクトップが有効になっていると、コンピュータへ不正アクセスされるおそれがあります。リモートデスクトップが無効になっているかどうか確認することで、コンピュータへの不正アクセスを防止できます。

○　^※1

ユーザー定義のセキュリティ設定（システム情報）

ホスト名

コンピュータ情報のホスト名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

コンピュータ名

コンピュータ情報のコンピュータ名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

説明

コンピュータ情報のコンピュータの説明を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

コンピュータのモデル

コンピュータ情報のコンピュータのモデルを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

コンピュータのメーカー

コンピュータ情報のコンピュータのメーカーを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

コンピュータのUUID

コンピュータ情報のコンピュータのユニバーサルユニーク識別子（UUID）を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

コンピュータのシリアルナンバー

コンピュータ情報のコンピュータのシリアルナンバーを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

CPU

コンピュータ情報のCPUを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

メモリ

コンピュータ情報のメモリを、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

ディスクの空き容量

コンピュータ情報のディスクの空き容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

ドライブ数^※15

システムドライブのドライブ数を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

ドライブレター

システムドライブのドライブレターを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

論理ドライブの空き容量

システムドライブの論理ドライブの空き容量を判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

論理ドライブの容量

システムドライブの論理ドライブの容量を判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

論理ドライブのファイルシステム

システムドライブの論理ドライブのファイルシステムを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ハードディスクのモデル

システムドライブのハードディスクのモデルを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ハードディスクの容量

システムドライブのハードディスクの容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

ハードディスクのインタフェース

システムドライブのハードディスクのインタフェースを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

BIOS名

BIOS情報のBIOS名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

BIOSのメーカー

BIOS情報のBIOSのメーカーを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

BIOSのシリアルナンバー

BIOS情報のBIOSのシリアルナンバーを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

BIOSのバージョン（BIOS）

BIOS情報のBIOSのバージョン（BIOS）を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

BIOSのバージョン（SMBIOS）

BIOS情報のBIOSのバージョン（SMBIOS）を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

AMTファームウェアバージョン

AMTファームウェアバージョンを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

モニタの電源を切る（AC）

電源管理のモニタ電源が切れるまでの時間（AC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

モニタの電源を切る（DC）

電源管理のモニタ電源が切れるまでの時間（DC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

システムスタンバイ（AC）

電源管理のシステムスタンバイまでの時間（AC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

システムスタンバイ（DC）

電源管理のシステムスタンバイまでの時間（DC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

システム休止状態（AC）

電源管理のシステムが休止状態に入るまでの時間（AC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

システム休止状態（DC）

電源管理のシステムが休止状態に入るまでの時間（DC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

ハードディスクの電源を切る（AC）

電源管理のハードディスクの電源が切れるまでの時間（AC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

ハードディスクの電源を切る（DC）

電源管理のハードディスクの電源が切れるまでの時間（DC）を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647分です。

−

最終ログオンユーザーのユーザー名

ユーザー情報の、最後にログオンしたユーザーのユーザー名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

最終ログオンユーザーのアカウント名

ユーザー情報の、最後にログオンしたユーザーのドメイン名（またはコンピュータ名）付きアカウント名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

最終ログオンユーザーの説明

ユーザー情報の、最後にログオンしたユーザーの説明を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

OS

OS情報のOSを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

OSのサービスパック

OS情報のOSのサービスパックを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

OSのシリアルナンバー

OS情報のOSのシリアルナンバーを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

OSの所有者

OS情報のOSの所有者を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

OSの会社名

OS情報のOSの会社名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

Windows Installerのバージョン

OS情報のWindows Installerのバージョンを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

IEバージョン

OS情報のIEバージョンを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

IEサービスパック

OS情報のIEサービスパックを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

Windows Updateのエージェントバージョン

OS情報のWindows Updateのエージェントバージョンを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ネットワークアダプタ

ネットワーク情報のネットワークアダプタを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

MACアドレス

ネットワーク情報のMACアドレスを、判定の対象項目にできます。

判定値に入力できる値は、1〜17文字です。

−

ドメイン（ワークグループ）

ネットワーク情報のドメイン（ワークグループ）を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ユーザー定義のセキュリティ設定（ハードウェア情報）

コア数^※15

CPU情報のコア数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

プロセッサ

CPU情報のプロセッサを判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

メモリ容量

メモリ情報のメモリ容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

メモリスロット容量

メモリ情報のメモリスロット容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

仮想メモリ容量

メモリ情報の仮想メモリ容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

ハードディスク数^※15

ハードディスク情報のハードディスク数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

ハードディスクのモデル

ハードディスク情報のハードディスクのモデルを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ハードディスクの容量

ハードディスク情報のハードディスクの容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

ハードディスクのインタフェース

ハードディスク情報のハードディスクのインタフェースを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

論理ドライブのドライブレター

ハードディスク情報の論理ドライブのドライブレターを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

論理ドライブの空き容量

ハードディスク情報の論理ドライブの空き容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

論理ドライブの容量

ハードディスク情報の論理ドライブの容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

論理ドライブのファイルシステム

ハードディスク情報の論理ドライブのファイルシステムを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

CD-ROMドライブ数^※15

CD-ROMドライブ情報のCD-ROMドライブ数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

CD-ROMドライブのモデル

CD-ROMドライブ情報のCD-ROMドライブのモデルを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

リムーバブルドライブ数^※15

リムーバブルドライブ情報のリムーバブルドライブ数を、判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

プリンタ数^※15

プリンタ情報のプリンタ数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

プリンタ名

プリンタ情報のプリンタ名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

プリンタドライバ

プリンタ情報のプリンタドライバを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

プリンタ共有名

プリンタ情報のプリンタ共有名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

プリンタサーバ名

プリンタ情報のプリンタサーバ名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

プリンタポート

プリンタ情報のプリンタポートを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ビデオコントローラ数^※15

ビデオコントローラ情報のビデオコントローラ数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

ビデオチップ

ビデオコントローラ情報のビデオチップを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ビデオカードのVRAM容量

ビデオコントローラ情報のビデオカードのVRAM容量を、判定の対象項目にできます。

判定値に入力できる値は、0〜9,223,372,036,854,775,807バイトです。

−

ビデオドライバ

ビデオコントローラ情報のビデオドライバを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

サウンドカード数^※15

サウンドカード情報のサウンドカード数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

サウンドカード名

サウンドカード情報のサウンドカード名を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

サウンドカードメーカー

サウンドカード情報のサウンドカードのメーカーを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ネットワークアダプタ数^※15

ネットワークアダプタ情報のネットワークアダプタ数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

ネットワークアダプタ

ネットワークアダプタ情報のネットワークアダプタを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

モニタ数^※15

モニタ情報のモニタ数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

モニタ

モニタ情報のモニタを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

キーボード数^※15

キーボード情報のキーボード数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

キーボード

キーボード情報のキーボードを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

マウス数^※15

マウス情報のマウス数を判定の対象項目にできます。

判定値に入力できる値は、0〜2,147,483,647個です。

−

マウス

マウス情報のマウスを、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

ユーザー定義のセキュリティ設定（追加管理項目）

追加管理項目（数値型）^※15

データ型が数値型の追加管理項目を、判定の対象項目にできます。

判定値に入力できる数値は、-2,147,483,647〜2,147,483,647です。

−

追加管理項目（選択型）

データ型が選択型の追加管理項目を、判定の対象項目にできます。

判定値には、プルダウンメニューに表示される値を設定できます。

−

追加管理項目（テキスト型）

データ型がテキスト型の追加管理項目を、判定の対象項目にできます。

判定値に入力できる値は、1〜256文字です。

−

禁止操作^※2

印刷の抑止

印刷操作を抑止できます。

印刷を許可するパスワードも設定できます。

−　

USBデバイスの読み取りと書き込みの抑止^※10

USBデバイスの書き込みと読み取りを抑止できます。

−　

登録済USBデバイスの使用許可

ハードウェア資産情報が登録済みのUSBデバイスだけ、書き込みと読み取りを許可できます。

−　

USBデバイスの書き込みの抑止^{※10、※11}

USBデバイスの書き込みだけを抑止できます。

−　

内蔵CD/DVDドライブの書き込みの抑止^{※12、※13}

内蔵CD/DVDへの書き込みを抑止できます。

−　

CD/DVDドライブの書き込みの抑止^{※13、※14}

CD/DVDへの書き込みを抑止できます。

−　

内蔵FDドライブの読み取りと書き込みの抑止^※12

内蔵FDへの書き込みと読み取りを抑止できます。

−　

FDドライブの読み取りと書き込みの抑止^※14

FDへの書き込みと読み取りを抑止できます。

−　

FDドライブの書き込みの抑止^※14

FDへの書き込みを抑止できます。

−　

IEEE1394接続メディアの読み取りと書き込みの抑止^※12

IEEE1394接続メディアへの書き込みと読み取りを抑止できます。

−　

内蔵SDカードの読み取りと書き込みの抑止^※12

内蔵SDカードへの書き込みと読み取りを抑止できます。

−　

リムーバブルディスクの書き込みの抑止^※14

リムーバブルディスクへの書き込みを抑止できます。

−　

リムーバブルディスクの読み取りと書き込みの抑止^※14

リムーバブルディスクへの書き込みと読み取りを抑止できます。

−　

ソフトウェアの起動抑止

指定したソフトウェアの起動を抑止できます。起動を抑止したいソフトウェアは複数設定できます。

−　

操作ログ^※2

操作ログの取得対象

操作ログを取得する対象となる操作を設定できます。

−　

添付ファイル付きメールの送受信

添付ファイル付きのメールを送信する際に、不審な操作と見なすかどうかを設定できます。

−　

Web/FTPサーバの使用

WebサーバまたはFTPサーバにファイルをアップロードする際に、不審な操作と見なすかどうかを設定できます。

−　

外部メディア（リムーバブルディスク）へのファイルコピーと移動

外部メディアへファイルをコピーまたは移動する際に、不審な操作と見なすかどうかを設定できます。

−　

大量印刷

規定値を超える大量印刷を、不審な操作と見なすかどうかを設定できます。

−

利用者へのメッセージ通知

セキュリティの判定結果が危険、警告、または注意だった場合に、自動的にコンピュータにメッセージを通知できます。

通知メッセージは、任意に作成できます。利用者には、作成したメッセージに加えて違反内容が通知されます。

ネットワーク接続制御

セキュリティの判定結果に応じて、コンピュータのネットワーク接続を許可したり遮断したりできます。

対象の構成

セキュリティポリシーを割り当てるグループの構成（OS、ネットワーク、部署、設置場所、ユーザー定義）を指定できます。

指定したグループ構成に対して、どのグループにセキュリティポリシーを割り当てるかを設定できます。

更新プログラム

Windows自動更新の実行の判定

警告

○　

×　

○　

○　

すべての更新プログラムの適用状況の判定

警告

○　

×　

○　

○　

指定した更新プログラムの適用状況の判定

警告

×　

×　

×　

×　

ウィルス対策製品

インストールの判定

危険

△　

−　

△　

−　

エンジンバージョンの判定

危険

△（1日）

−　

△（1日）　

−　

ウィルス定義ファイルのバージョンの判定

危険

△（1日）

−　

△（1日）

−　

自動保護（常駐設定）の判定

危険

△　

−　

△　

−　

ウィルススキャン最終完了日時の判定

危険

△（7日）

−　

△（7日）

−　

使用ソフトウェア

使用必須ソフトウェアの判定

危険

×　

×　

×　

×　

使用禁止ソフトウェアの判定

危険

×　

×　

×　

×　

サービスのセキュリティ設定

注意

×　

×　

×　

×　

OSのセキュリティ設定

Guestアカウントの判定

警告

○　

×　

○　

○　

パスワードの安全性の判定

注意

○　

−　

○　

−　

無期限パスワードの判定

注意

○　

×　

○　

○　

パスワード更新からの経過日数の判定

注意

○（180日）

−　

○（180日）

−　

自動ログオンの判定

注意

○　

×　

○　

○　

パワーオンパスワードの判定

注意

○　

−　

○　

−　

スクリーンセーバーのパスワード保護の判定

注意

○　

×　

○　

○　

スクリーンセーバー起動までの待ち時間の判定

注意

○（10分）

×　

○（10分）

○　

共有フォルダの判定

警告

○　

×　

○　

○　

管理共有の判定

警告

○　

×　

○　

○　

匿名接続の判定

警告

○　

×　

○　

○　

Windowsファイアウォールの判定

警告

○　

×　

○　

○　

DCOMの判定

警告

○　

×　

○　

○　

リモートデスクトップの判定

警告

○　

×　

○　

○　

ユーザー定義のセキュリティ設定

危険

×　

×　

×　

×　

禁止操作

印刷の抑止

−

×　

−　

×　

−　

USBデバイスの読み取りと書き込みの抑止

−

×　

−　

○　

−　

登録済USBデバイスの使用許可

−　

×　

−　

○　

−　

USBデバイスの書き込みの抑止

−　

×　

−　

×　

−　

内蔵CD/DVDドライブの書き込みの抑止

−　

×　

−　

○　

−　

CD/DVDドライブの書き込みの抑止

−　

×　

−　

○　

−　

内蔵FDドライブの読み取りと書き込みの抑止

−　

×　

−　

○　

−　

FDドライブの読み取りと書き込みの抑止

−　

×　

−　

○　

−　

FDドライブの書き込みの抑止

−　

×　

−　

×　

−　

IEEE1394接続メディアの読み取りと書き込みの抑止

−　

×　

−　

○　

−

内蔵SDカードの読み取りと書き込みの抑止

−　

×　

−　

○　

−　

リムーバブルディスクの読み取りと書き込みの抑止

−　

×　

−　

×　

−　

リムーバブルディスクの書き込みの抑止

−　

×　

−　

×　

−　

ソフトウェアの起動抑止

−　

×　

−　

×　

−　

操作ログ

操作ログの取得対象

−　

×　

−　

×　

−　

添付ファイル付きメールの送受信

−　

×　

−　

×　

−　

Web/FTPサーバの使用

−

×　

−　

×　

−　

外部メディア（リムーバブルディスク）へのファイルコピーと移動

−　

×　

−　

×　

−　

大量印刷

−　

×　

−　

×　

−　

アクション項目

利用者へのメッセージ通知

−　

×　

−　

○（危険、警告、注意）

−　

メッセージ本文

セキュリティポリシーの［アクション項目］−［利用者へのメッセージ通知］で「メッセージ」の「本文」に指定したメッセージが表示されます。

危険レベル

判定結果に対応した危険レベルに対応して、次のような文字列が表示されます。

• 安全：安全

• 注意：注意

• 警告：警告

• 危険：危険

• 情報不足：不明

• 判定エラー：不明

• 判定未実施：不明

• 判定対応項目なし：対象外

ＡＡＡＡ

危険と判定されたユーザーアカウント名が表示されます。

ＢＢＢＢ

危険と判定されたユーザーアカウントの「OSのセキュリティ設定」のうち、危険と判定された項目の説明が表示されます。表示内容を次に示します。

• 安全性に問題のあるパスワードが設定されています。

• 指定した日数を経過してもパスワードが更新されていません。

• スクリーンセーバーにパスワード保護が設定されていません。

• スクリーンセーバーの起動時間が、適切な時間に設定されていません。

ＣＣＣＣ

Windowsの自動更新が無効になっている場合に、メッセージ「Windows自動更新が無効になっています。」が表示されます。

ＤＤＤＤ

「更新プログラム」の判定で、適用されていないと判定された更新プログラムが表示されます。表示形式を次に示します。

• 文書番号あり：セキュリティ情報ID（文書番号）

• 文書番号なし：セキュリティ情報ID

• サービスパックあり：製品名（サービスパック名）

なお、5,000バイトを超える情報は出力されません。出力されない件数は、「その他：n件」と表示されます。

ＥＥＥＥ

「使用ソフトウェア」の判定で、インストールされていると判定された使用禁止ソフトウェアのソフトウェア名とバージョンが表示されます。表示形式を次に示します。

• バージョンあり：ソフトウェア名△バージョン

• バージョンなし：ソフトウェア名

なお、6,000バイトを超える情報は出力されません。出力されない件数は、「その他：n件」と表示されます。

ＦＦＦＦ

「使用ソフトウェア」の判定で、インストールされていないと判定された使用必須ソフトウェアのソフトウェア名とバージョンが表示されます。

• ソフトウェア名あり、バージョンあり：ソフトウェア名△バージョン

• ソフトウェア名あり、バージョンなし：ソフトウェア名

なお、6,000バイトを超える情報は出力されません。出力されない件数は、「その他：n件」と表示されます。

ＧＧＧＧ

「サービスのセキュリティ設定」の判定で、使用されていると判定されたサービス表示名が表示されます。

情報が6,000バイトを超えた場合、表示できなかった件数が「その他：n件」の形式で表示されます。

ＨＨＨＨ

「OSのセキュリティ設定」の判定で、危険と判定された項目の説明が表示されます。表示内容を次に示します。

• 有効なGuestアカウントがあります。

• 無期限パスワードが設定されたアカウントがあります。△アカウント名

• 安全性に問題のあるパスワードが設定されたアカウントがあります。△アカウント名

• 指定した日数を経過してもパスワードが更新されていないアカウントがあります。△アカウント名

• 自動ログオンが設定されています。

• パワーオンパスワードが設定されていないか、または実装されていません。

• 共有フォルダが設定されています。

• 匿名接続が設定されています。

• Windowsファイアウォールが無効になっています。

• 管理共有が設定されています。

• DCOMが有効になっています。

• リモートデスクトップが有効になっています。

• スクリーンセーバーにパスワード保護が設定されていません。△アカウント名

• スクリーンセーバーの起動時間が、適切な時間に設定されていません。△アカウント名

ＩＩＩＩ

「ユーザー定義のセキュリティ設定」の判定で、危険と判定されたユーザー定義項目名が表示されます。

%judgedate%

セキュリティ判定日時

%contdays%

不適正な状態が続いた日数^※1

%refusedmsg%

「ネットワークへの接続が遮断されました。」

「あとn日で、ネットワークへの接続が遮断されます。」^※2