■□ Windows Vista 186 □■ ©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
>>463
KB3205638 [MS16-146] 公開日2016/12/14
KB4012583 [MS17-013] 公開日2017/03/14
KB4015380 [CVE-2017-0192] 公開日2017/04/11 米マイクロソフトは同社の基本ソフト（ＯＳ）「ウィンドウズ」の欠陥を突いた「ランサム（身代金）ウエア」によるサイバー攻撃の被害が拡大している問題で、
「ＸＰ」などサポートが終了しているＯＳ向けにも欠陥修正ソフトの無償提供を始めた。
サポートが切れたＯＳに対応するのは異例。「顧客とその事業に与える潜在的な影響を踏まえた措置」としている。
新たに「ＸＰ」「８」「ウィンドウズサーバー2003」などサポート終了済みのＯＳ向けに「セキュリティーパッチ」と呼ばれる欠陥修正ソフトを公開した。
通常、サポート終了後はセキュリティー関連のソフトウエアの更新などが受けられないため、マイクロソフトはサポート対象のＯＳへの移行を勧めている。
ただ、現実には古いＯＳのままで使われているパソコンが少なくないため、今回も被害が広がる一因となった。
サポート対象の「７」「8.1」「10」などは３月に修正ソフトを公開済み。
マイクロソフトが無償で提供するアンチウイルスソフトを利用しているか、ソフトの自動更新サービス『ウィンドウズアップデート』を有効にしている場合は、特に対応する必要はない。
修正ソフトをまだ適用していない場合は、「できるだけ早く適用することを強く勧める」（同社）としている。
マイクロソフト、サポート切れOSにも修正ソフト提供
http://www.nikkei.com/article/DGXLASFK14H0E_U7A510C1000000/
Vistaは？ >サポート対象の「７」「8.1」「10」などは３月に修正ソフトを公開済み。
MS17-10は3月のWindows Updateで提供済み
4月のサポート終了前だから、Windows UpdateをしっかりやってればVistaも修正済み
なのでVista用は提供されてない Windows Vista、7、8.1、10に対しては3月15日にこのランサムウェア用のパッチMS17-010(SMB サーバー用のセキュリティ更新プログラム)が
リリースされていました
http://japanese.engadget.com/2017/05/13/windows-xp/ 今後vistaをリカバリした時の現在の先入れまとめありますか Vistaでも3月の月例アプデしてればKB4012598入ってる
今回はXP Embeddedもやられたみたいだからなあ… >>460
ここはVISTAの事が中心なのでは。古いPCのVISTAやXPでないと、playerの
カクカク度の判定はできない。高性能のPCでは、どのplayerもスムーズだ。
予備のPCになっている古いPCのVISTAを、>>459 のように有効に使う。 KB4012598が適用されていればOKだけど、
念のためSMBv1もレジストリいじって無効にしたほうがよさそう。 無効にしても問題ない部分で致命的な脆弱性ってあれだな
そういった余計な機能はデフォルトで無効にしておけばいいのに
その辺を徹底してればVistaもこんな黒歴史みたいな扱いで消えることもなかった >>473
vistaでの無効の方法ってどうすればいいんでしょうか？ >>475
HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
に、SMB1のDWORDがあるか確認。
無ければ新規で作成して、値を０にする。
PCを再起動して反映させる。
SMB2も無効にする場合は同様に編集する。 >>478
どうもです
まずSP2までとIE9を入れてから先入れを5つ、終わったら更新を確認に行っていいんですね
てか213個ってすごいなあ全部一気にやっちゃっていいのかしら .netも4.6.2入れれば4.5系をスキップできるんじゃなかったっけ >>477 476
初期段階で何を立ち上げたら良いのかわかりません
検索でregedit.exe ではその項目は見つかりませんでした。 Vistaを再セットアップしたけど
このos太りすぎだよな
起動で500MBとかくうぞ
XPなんて100MBもいかないのに
500とかWindows8級だぞ >>482
スタート → ファイル名を指定して実行
regeditを入力してOK
起動したウィンドウから477の箇所を探して編集
レジストリの取り扱いには十分注意してください。
重要な箇所を間違って編集すると、最悪Windowsが起動しなくなったり挙動が変になったりしますので。 >>484
HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parametersの
HKLMはHKEY_LOCAL_MACHINEの略だったのに気付かなかった。
SMB1のDWORDがあるか確認。の意味も何かの略なんだろか？見当たらない
無かったら新規で作成して値を０にするのも難易度が高くて、この時点で挫折。 素人すぎてわからんけどこれでいいのか？
SMB1ってのがなったから書いてあるように新規でつくったんだがあってる？
http://i.imgur.com/z5mjaT0.png サポート終了後からsecurity essentials更新はおろか
操作もできないようになった(´･ω･`)
defenderも更新できなくなったけど、どうしたらいいん？ SMB1を無効にするpowershell用コマンド
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 ?Force >>491
文末の ?Force は誤記です
正しくは -Force >>490
おお！
ありがとうございます
助かりました！！ ちょっと勘違いしてた。
レジストリ編集でSMBv1を無効にするのは、SMBサーバーなんですね。
SMBクライアントも無効にしたほうが良さそうなので、以下も実行。
コマンドプロンプトを管理者権限で起動。
以下のコマンドを実行。
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
PC再起動する。
確認方法。
sc qc lanmanworkstation
DEPENDENCIES の項目に MRxSmb10 が無いことを確認。
sc qc mrxsmb10
START_TYPE が DISABLED になってるのを確認。 >>485
以下の内容をテキストファイルに保存。
ファイル名は何でもいいが、拡張子をregに変更する。（例：SMB1.reg）
そのファイルをダブルクリックして実行。
レジストリ編集ファイル内容。
========== ここより下から ==========
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"SMB1"=dword:00000000
========== ここより上まで ==========
>>487
あってますよ。 SMBの穴をつつく亜種が出るかもしれないから無効にするほうがいいよ。 やっぱWannaCryだけじゃないみたい。
WannaCryが悪用する脆弱性については、4月下旬に「DOUBLEPULSAR」と呼ばれるバックドアの感染にも悪用されて
いたことが発覚。一部報道によれば、WannaCryの感染にDOUBLEPULSARが使用されている可能性もあり、検知や
駆除などの際にはWannaCryだけでなく、DOUBLEPULSARにも注意する必要がある
http://japan.zdnet.com/article/35101150/ 1年は更新してなかったので
手動でKB4012598だけでも入れとこうと思ったら
この更新プログラムはお使いのシステムにはｒｙって出て入れられない…
これだけじゃー原因わからないですよね？ 32bitなので32用で実行して、お使いのシステムｒｙだったので
念の為64用もやってみたけど、当然ダメでした。 >>476
＞回避策
＞・Windows Update で MS17-010 (2017年3月公開) を適用する
＞・SMBv1を無効化する
＞・ルーターまたはファイアーウォールで445ポートをブロックする
この3つ全てしないとダメってこと？ 更新プログラムの最終確認日が2017年3月14日になってて
慌ててWindowsUpdateしてるんだけど
もう何時間も更新の確認中のまんまでぜんぜん終らない
ってもうできないの？ 大量の業務用パソコンがWannaCryに感染した英国の国民保健サービス（NHS）では、業務用パソコンの90％でWindows XPが利用されていたという
http://itpro.nikkeibp.co.jp/atcl/column/15/061500148/051500108/ そんな使っててもエンベしてないのは無知なのかケチなのか。。
日本限定のサービスじゃないっしょ？ >>506
・Windows Update で MS17-010 (2017年3月公開) を適用する → 必須
・SMBv1を無効化する → 推奨
・ルーターまたはファイアーウォールで445ポートをブロックする → 推奨
だと思う。
ポートの場合は、445以外に135,137,138,139のブロックも推奨。 >>502
2016の9月のSMBv1の更新プログラムが入ってないからかも。
MS16-114 >>509
これ、vistaは大丈夫なん?
XPはパッチ出たみたいだけど、vistaは出ないだろうな 今、非対応のZ97でVista動かしてて、デバイスマネージャには3つ黄色いマークが出てて、ドライバが全部あたりませんが
自分が普段、普通に使う分には十分な機能で動いてるので、もう2年以上これをサブで使ってて、たいへん重宝してます。
今度、このVista機の最後のパーツにしようとZ170とSkylakeで組みましたが、しょっぱなからUSBドライバすらあたらず、
でも、3日間、認証の猶予があるようなんで、暫く試行錯誤しようと意気込んでましたが、USBDVDドライブすら動かず、
早々と退散・・・元のZ97に戻した、、、もう色々試す気力がない・・お手上げ (ノ_ _)ノ 個人的な環境のために、Vistaはこれからも使います。
7、8.1、10も使ってます
ただVistaに最高のパフォーマンスを与えたくて、最後の最後ににZ170 Skylakeｊにしようと思ってたんですが、たぶん自分の力量ではもう無理
Z97が最後になりそう(ﾉД`)ｼｸｼｸ そりゃいっちゃあなんだが前提がおかしいよ
OSがVistaならその時代のハードでいいがSkylake世代って第6世代だろ
旧OS向けドライバなんて用意されないし少なくとも最新OS、そうでないなら
マザーボード付属のドライバDVDがどのOS用と書いてあるかわからないが
そのOSに合わせるべき
Vistaに思い入れがあるのはいいことだとは思うけど逆に足かせになっちゃうよ 検索すると、世界にはZ170 Skylakeで動かしてる兵も居るようで、自分も挑戦したんですが、自分の力量ではもう無理と分かりました
今のZ97でも使えるレベルにもっていくまで何週間もドライバ探したり、ちょっとだけドライバ改造したりしましたが
それは全部ネットに転がってる情報があるからこそ出来たので、自分の拙い力量ではもう限界です
これらをやる理由は、未来はどうなるか分かりませんが、少なくともVistaはこのままずうーっと使い続けるので、
5年後6年後、10年後に、惨めなスペックで動かしていたくないのと、
Z270 Kabyは、Win7すら特殊な有志のパッチ使わないとWinアプデすらできないので、
Z170 SkylakeはWin7と、あと強引にやればVistaが動く最後のハードだと思ったからです 脆弱性の互換性は高いのに必要なものは動かないとかひどいな パソコンに個人情報一切入れないで使えば大丈夫じゃね？ is702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです
https://www.is702.jp/ ランサム騒ぎでうちもアップデートしておこうと前回の更新を見たら去年の4月だった
先入れやっておくとホントすぐに終わるんだな VistaBusiness32bit 2ch専用機wになった 先入れしないと待ちきれない時間かかるのは重大な問題だね
7とかても感染しているんだからMSの責任 何でクリプト(crypt)をクライ(cry)って略するのだろうか。 crypto（暗号）とcry（泣く）をかけてるから？ レコード大賞とかあー言うのならわかるけど
こんなものまねみたいな番組で、やらせくさい感じで優勝とかバカみたいだよな 以前からこのスレで狙われるなら利用者数の多いＸＰや１０だって言ってた人がいたけど
やっぱその通りでＶＩＳＴＡが勝ち組だったってこと？ 来月からもパッチ当てれるならまぁVistaでもいいんじゃってくらい いまさらだけど Vistaセットアップディスクの多言語化に挑戦してみた
参考にしたのはここ
ttp://atc2cont.at.webry.info/201701/article_1.html
後半のセットアップ言語を変えるやり方が分からなかったんで助かったわ 俺たちの Vistaは今回も楽勝だったな
敗北の味を知りたい 0.3％ユーザーのVistaが世界を救う映画発表
して りかばり堂みて11個は入れたけどKB4015193、KB4020535、KB4020511 この3つも入れた方がいいの？ >>536
自己責任でお願いします
もし自分で判断できないならママにでも聞いてください KB4015193はチリのタイムゾーンの変更だからあまり重要ではなさそう 念のため外部からポートチェック
https://www.grc.com/x/ne.dll?bh0bkyd2
Proceedをクリック → All Service Portsクリックで調査開始 こんなご時世に得体の知れないリンクなんて踏めるかよ。 おどれらがLinux使ったら
まずディスプレイドライバ入れる時点でつまづくだろう
Linuxはムダな時間ばかり使わせる出来損ないだから
GUI(X server)を停止しないとドライバが入れられないのだが
その停止の仕方はまったくイレギュラーなやりかた
普通は停止なんてしなくていいものだからな windowsだったら、そんな仕組みであっても
システムサービスが一覧化されていて、次の起動時に停止したまま立ち上げることもできるが
Linuxにそんな便利なものはない
一覧すらない
このOSはバカが作ってる 今からでも3月分の更新できるの？
しばらく使い続けなきゃならないんだけども すんません、教えてください。
>>111のサイトのwindows10のメディアか、USBつくるときに、どのデータを落とせばいいの？creatorsとanniversary何が違うの？ >>546
https://www.microsoft.com/ja-jp/software-download/windows10
ここから作れる creatorsが最新バージョン
ところでプロダクトキーは用意したんだよね？ Vistaからは絶対に必要だよ >>547
レスどうもです、windows10 homeは買ってます。
USBだとどうもうまくexeから起動しないのでDVDに焼いた方がいいのかな。 >>549
creatorsは確かDVD1枚じゃ収まらなかった筈 2層式のDVDが必要だったと思う
どんなPCなのか分からないけど、グラボ、ネットワークアダプタ。サウンドのドライバは
最低限メーカーサイトからダウンロードしておいたほうがいいよ >>551
やってみましたが「このツールはこのPCで実行できません」「お使いのPCのwindowsバージョンには、ツールとの互換性がありまさん」と表示されちゃいますね。
このツール使うの必須なんですか？ >>550
ちなみにパソコンは09年の富士通FMVです。
windows10開封しちゃったから返品できないし、なんとか10にしたい。 >>552
いや、それなら>>547のところからで大丈夫だと思う
USBで問題あるっていうのはBIOSでBOOTの順番をきちんと変えてないとかじゃなくて？ >>554
すんません、bios云々はよくわからないので、購入して以来特に特別な設定してないですけどね。
547のでDVDでやってみます。 >>555
富士通ならロゴ出た時にF2連打してBIOS画面出して、そこからBootする時の順番を変えて
それで保存して再起動すればUSBからインストール出来ると思うよ
ま、2層式のDVDを用意して書き込めるDVDドライブがあれば問題ないけど
富士通のBIOS設定 起動順位とかでググればやり方分かると思うから頑張って >>556
何度もありがとうございます、明日以降でトライしてみます。
なかなかそういう細かいとこまで説明してくれるサイトがなく、ホントに助かります。 >>550
メディア作成ツールなら収まらなかったっけ >>558
anniversaryは収まったけど、creatorsは自分が落とした4月上旬じゃ2層式じゃないと
駄目って弾かれた 懐かしいなstart x。start -xだっけ？
もうGUIで起動して当たり前になっちゃったけど VISTAではUSBかDVDでPCを起動してクリーインストールしなきゃいけない
VISTAが稼働してるPCからsetup.exeを実行したら「このツールはこのPCで実行できません」
「お使いのPCのwindowsバージョンには、ツールとの互換性がありません」とはねられるよ
「他のPC用にインストールメディアを作る」を選んでUSBかDVDのインストールメディアを作らないとだめだよ
https://www.microsoft.com/ja-jp/software-download/windows10
USBの速度によっては最初はPCがフリーズしたかと思うほど何の反応も無いけど何十分かまってるとインストールが始まる
インストール時はインターネットは切っておいた方がいいよ
そうすれば取り合えずローカルアカウントでインストールできるから win10のプロ64bitだけど3.47Gだった
だから4GのUSBメモリーにおさまった XPで緊急自分で入れろのやつは、Vistaは３月に入っていたんだね ■ このスレッドは過去ログ倉庫に格納されています
