[Disable Unneeded Services and Applications (不要なサービスとアプリケーションを無効にする)]

これらのオプションは、MOVEit Transfer アプリケーションが必要とせず、サーバーの侵害を可能にする、またはサーバーが侵害された場合に攻撃者による攻撃を拡大させることで、セキュリティ上の脅威となる可能性のあるサービスやアプリケーションを無効にします。これらのオプションはすべて推奨されます。

Outlook Express、FTP、および TELNET を無効にするオプションは、デフォルトではオフになっています。これは、適切な操作を行うにはユーザーが実行可能ファイルを指定することが求められるためです。セキュリティを最大限に強化するためにはユーザーがこれらのオプションを有効にしてください。

[Disable Unneeded Services (不要なサービスを無効にする)]

このオプションは、サービスを「Disabled (無効)」としてマークすることで、Windows の起動時に自動的に開始されないようにします。

• Dfs - 分散ファイルシステム
• TrkWks - 分散リンクトラッキングクライアント
• TrkWks - 分散リンクトラッキングサーバー
• RemoteRegistry - リモートレジストリ編集
• LmHosts - TCP/IP NetBIOS Helper サービス

  注: [Welcome (ようこそ)] 画面の [Domain Member (ドメインメンバー)] チェックボックスがオンになっている場合、このサービスは無効になりません。

• TapiSrv - テレフォニーサービス
• TlntSvr - Telnet サーバー
• SharedAccess - インターネット接続の共有
• cisvc - インデックスサービス
• Fax - Fax サービス
• Alerter - Alerter サービス
• Browser - コンピュータのブラウザ
• Messenger - Messenger サービス
• Spooler - 印刷スプーラー
• seclogon - RunAs サービス

[Disable DHCP Client (DHCP クライアントを無効にする)]

管理者がシステムをロックダウンするために不要なサービスを無効にしようとする場合もありますが、ネットワークインターフェイスの設定には DHCP クライアントが必要です。このため、DHCP クライアントサービスの無効化は個別のオプションになっています。このオプションを選択すると、DHCP クライアントサービス (DHCP) が無効になります。

システムが DHCP クライアントサービスを利用している場合は、このオプションを選択しないでください。

注: サーバー上のすべてのネットワークインターフェイスが DHCP を使用していることが SecAuxNET プログラムによって検出された場合、このオプションはデフォルトでオフになります。

[Disable DCOM (DCOM を無効にする)]

このオプションは、DCOM 関連のサービスを無効にするレジストリキーを設定します。このオプションが有効になっている場合は、次のレジストリが変更されます。

注: DCOM は MOVEit Transfer Web ファームをサポートするために必要です。サーバーが MOVEit Transfer Web ファームをホストする場合は、[Disable DCOM (DCOM を無効にする)] を選択しないでください。

• DCOM の無効化
  HKLM\SOFTWARE\Microsoft\OLE\EnableDCOM = "N"
• リモート接続の無効化
  HKLM\SOFTWARE\Microsoft\OLE\EnableRemoteConnect = "N"

[Disable IIS WebDAV (IIS WebDAV を無効にする)]

このオプションは、IIS サービスの WebDAV インターフェイスを無効にするレジストリキーを設定します。このオプションが有効になっている場合は、次のレジストリの変更が行われます。

• IIS WebDAV の無効化
  HKLM\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\DisableWebDAV = 1

[Disable Outlook Express (Outlook Express を無効にする)]、[Disable FTP Client (FTP クライアントを無効にする)]、および [Disable Telnet Client (Telnet クライアントを無効にする)]

これらのオプションは、Outlook Express、FTP、および Telnet クライアントの実行可能ファイルへの実行アクセスを無効にして、システムにアクセスした人がこれらを使用できないようにします。サービスパックや他の修正プログラムがアクセス拒否エラーにならないように、管理者がこれらのファイルを更新するためのアクセスは許可されます。

各チェックボックスをオンにすると、オプションの意味が表示され、次にファイルの場所についてのプロンプトが表示されます。ほとんどの場合、ユーティリティによってデフォルトの場所が正しく判断されますが、ユーザーが [OK] をクリックする必要があります。

選択された各オプションに対し、関連するファイルのアクセス許可がすべて削除され、実行アクセス許可以外の完全なアクセス権がローカル管理者グループに与えられます。

必要なサービス

SecAuxNET プログラムによって無効になっていないサービスはデフォルトの状態を維持する必要があります。これらは MOVEit Transfer のインストールプロセスまたは MOVEit Transfer アプリケーションで必要な場合があるためです。

以下のサービスリストをターゲットサーバーのサービスリストと比較して、必要なすべてのサービスが適切な状態になっていることを確認してください。「手動」とマークされているサービスは実行されていない可能性があることに注意してください。