「家庭内ITサポートの荷を軽くするには？」記事へのコメント

セキュリティ上の概念を理解させるのは難しい

[minamoto_hikaru (4372)]

　ならば、いつも通りの手を使えとしか。

1. 家族にコンピュータ/ネットワーク機器のadmin権限を与えない。
2. マルウェア対策ソフト/ファイアウォールを適切に入れる。管理者以外設定をいじれないようにする。
3. pop, smtp, http, https, imap以外はファイアウォールでdrop。
4. USB大容量記憶ドライバは無効にする。
5. Noron Ghost や partition image, dd などで安定した環境のディスクイメージを保存しておく。
   何あったらリストア。
6. Linuxをいれて、VMware Player上のWindowsを使わせる。仮想ネットワークはvmnatに接続する。
   何かあったら採取済みのスナップショットに切り戻し。

これで結構防げると思うのです。ほかに対策あったらフォローお願いします。

--
HIKARU

Re:セキュリティ上の概念を理解させるのは難しい

[upken (38225)]

7. 最新のOSを使わせる
　勝手にアップデートしてくれるし、おかしな使い方をしたら警告出すし。
8. 一つだけ憶えてもらう（これの繰り返し）
　いつまでも無知なままではいずれ破綻する。
　いくつも言われると理解できないので1つだけ憶えてもらう。
　まずは安易にOKを押すなと言っておく。

Re:セキュリティ上の概念を理解させるのは難しい

[Anonymous Coward]

> まずは安易にOKを押すなと言っておく。
そもそもどれが安易か分かってないorそこに目的地があるから、ほぼ確実にOKを押す

Re:セキュリティ上の概念を理解させるのは難しい

[upken (38225)]

これはOKを押させないことが目的ではなくて、メッセージをちゃんと読ませることが目的です。
メッセージを読むようになると、自分がやった操作を覚えていられるようになります。
自分がやった操作を覚えていると、最終的に上達します。
年配でも小学生でも有効だったので、無意味だと断ずる前に検証してみてはいかがでしょうか。

# 身内はそれほど優秀じゃないよ。人数は多いけど。

逆にメッセージを読むよう言うと、必要なメッセージと、読み飛ばしてもよいメッセージの区別がつかないため、最終的にどれも読まなくなってしまいます。（慎重な人以外は）

Re:

[Anonymous Coward]

「安易にOKしちゃアカンよ」と教えたのがマズかった例として、
Windowsとかの自動更新の確認を毎回キャンセルされる、という
事態が発生しました。
メッセージの意味を理解しようとする人たちでは無いですし、
毎回聞かれるのも大変なので、とりあえずそのまま放置中・・・。

# Windows使用歴12年以上な人物でも、駄目な奴は駄目なんですわ

Re:

[Anonymous Coward]

># Windows使用歴12年以上な人物でも、駄目な奴は駄目なんですわ
いや、12年不変ならそうだろうけど、コロコロと中身が変わるからそこまで言うのもどうかと。
覚えても覚えても新しいことが増えるし、前できたことができなくなるしで、ついていける人ばかりじゃないでしょう。

Re:セキュリティ上の概念を理解させるのは難しい

[njt (4968)]

勝手にアップデートしてくれるし

OSとブラウザのアップデートは良いのだけれど、FlashとAdobe Readerのアップデートは気がついたときに手作業でしています。みなさんどうやって解決してるんでしょう？放置？

Re:セキュリティ上の概念を理解させるのは難しい

[upken (38225)]

みなさんどうやって解決してるんでしょう？放置？

youtube やニコニコ動画の利用を布教しています。
ページのソースをみるとわかりますがフラッシュが最新じゃないと警告が出るようになっています。

# youtube もその昔、偽ウイルス対策ソフトのバナーが出てたんだよなぁ・・・
# もう対策済みだと思いたい。

Re:セキュリティ上の概念を理解させるのは難しい

[njt (4968)]

なるほど、それは思いつきませんでした。参考になります。

Re:

[Anonymous Coward]

9.パスワードは紙に書かせる
「パスワードが分からなくなってログインできない」「間違えすぎてロックされた」が圧倒的に発生件数が多いので。
OSのパスワードは無し、との取り決めもあります。（本人不在時のメンテのため）
# 携帯電話の固有IDによる自動ログインって本当に便利。