http://pnpk.net

暗号化のサポート EFS（Encrypting File System）

Windows XPのHomeエディションには無い機能なのですが、EFSと呼ばれるデータ暗号化をサポートしています。簡単に言うと、他の人のマシンで使っていたHDDをこっそり別の端末に繋いで中を覗く・・・っていう、あれを防止できるわけです。

アカウントに紐付いた暗号化のための証明書を用いて暗号化するので万が一アカウントのパスワードを忘れたりすると復号化はおそらく困難です。

実際のところは”回復エージェント”や”自分の秘密鍵付の証明書のバックアップ”を用意しておけば問題ないのですけどもね。

ACL（アクセス制御リスト）に基づくアクセス制御

一言で言えばディレクトリやファイルに対して細かくアクセス制限がかけられる機能です。物理的に盗難にあう危険性が無いのであれば適切な権限さえ付けておけば安心です。今回の怪しい実行ファイルを実行させなくする設定もこの機能を利用して行います。

あえて欠点を言うならば”読み込み権限”に”コピー”や”印刷”が含まれているところでしょうか。しかし、この辺をうまく利用して独自に印刷やコピーの制御を行うセキュリティソフトなんていうのも最近はたくさん出ています。

RAIDのサポート

2台以上のHDDを組み合わせて”1台のHDDのように振舞う機能”をRAIDと言います。RAIDにはたくさん種類があってRAID0〜RAID5等さまざまな物がありますが

• RAID0（ストライピング）
• RAID１（ミラーリング）
• RAID５（ストライピング＋パリティ情報）

が主流です。使い方は様々だと思いますがSYSTEMディレクトリはRAID１、作業領域はRAID0、ストレージ領域はRAID５が使われている事が多いです。

データ圧縮

何気に便利なのが”データ圧縮”です。NTFSデータ圧縮の利点はなんと言っても”圧縮指定をしたディレクトリにファイルを配置するだけで自動的に圧縮が適用される”ところにあるでしょう。ですので「アプリケーションは圧縮に対応していないけれどもデータがかさばるのは何とかしたい。」なんていう時に役に立ちます。

注意点としては”データ圧縮はEFS暗号化と共存出来ない”事と”データの複合化にリソースをそれなりに使うので何でもかんでも圧縮すると逆にパフォーマンスが落ちてしまう”という事ですね。

何事もやりすぎは良くないですね。

ディスククオータのサポート

ユーザ毎にDISKリソースの割り当てを決められる機能です。共有端末やファイルサーバなんかによく使う機能ですがある意味怪しいアプリケーションに割り当てると”HDDを限界まで使い切ってしまう”なんて事が無くなるかもしれませんね。

ちなみにWindows Server 2003 R2から”ユーザ単位”ではなく”ディレクトリ単位のクオータ”にも対応しています。

なんだか長い前置きになってしまいましたが、なんとなくNTFS理解出来ましたでしょうか？”あんなこと”や”こんなこと”が出来るんだー。くらいでなんとなく覚えていればいつか役に立つはずですのでこの機会に覚えてしまってください。

怪しいファイルは実行禁止ディレクトリに保存しよう。

では、”ACL（アクセス制御リスト）に基づくアクセス制御”を使って実際に怪しいexeが起動しないディレクトリを作ってみましょう。

１．怪しいディレクトリに移動する

そのままですね、データを保存したいディレクトリへ移動します。

２．”ディレクトリ”を右クリックして”プロパティ”を選択します

３．今”自分が実行しているアカウント権限”を選択し”詳細設定”をクリック

選択するのは”ユーザ”でもそのユーザが所属している”グループ”でもどちらでも構いません。

４．”フォルダのスキャン/ファイルの実行”を”拒否”に変更する

この変更を行う事により対象ディレクトリ内での”ファイル実行権限”が拒否されます。これにより不意にexeファイルを実行してしまう事が無くなるわけです。

５．設定が反映されているかチェックします

試しに”メモ帳”を対象ディレクトリにコピーして”開く”を選択してみましょう。

６．アクセスが拒否されれば成功です。