Windows 10 には新たなセキュリティ上の欠陥があり、すでに悪用されています。ファイル エクスプローラーは自動的にファイルを開いてプレビューするため、ファイルをダウンロードしただけでマルウェアに感染する可能性があります。 Windows 7 でも同じ問題があります。
更新: このバグは 、Microsoft が 2020 年 4 月 14 日にリリースしたパッチ で修正されました。 Windows Update を実行して PC の問題を解決します。
知っておくべきこと
Microsoft は、このセキュリティ ホールを 2020 年 3 月 23 日に 発表しました 。Microsoft は、Adobe Type Manager Library の欠陥を利用した「限定的な標的型攻撃を認識している」と述べています。 Microsoftのセキュリティアドバイザリによると、「攻撃者がこの脆弱性を悪用する方法は複数ある。たとえば、ユーザーに特別に細工したドキュメントを開かせる、あるいはWindowsのプレビューペインでドキュメントを表示させるなどだ」という。
この欠陥は、現在使用されている Windows のすべてのバージョン (Windows 10、Windows 8.1、Windows 8、Windows 7、および Windows Server のさまざまなバージョン) に影響します。 (もちろん、Windows 7 を使用していて、 延長セキュリティ更新プログラム の料金を支払っていない場合、セキュリティ パッチは入手できません。)
Microsoftの広報担当者は TechCrunchに対し 、Microsoftは修正に取り組んでおり、次回の 、つまり2020年4月14日に公開される予定だと語った。
それまでは、Microsoft がセキュリティ上の欠陥から PC を保護する 回避策を提供します 。
PC を保護する方法
この欠陥を回避するには、ファイル エクスプローラー (または古いバージョンの Windows では Windows エクスプローラー) で [プレビュー] ウィンドウと [詳細] ウィンドウを無効にするだけです。Windows では OTF フォント ファイルのプレビューが自動的に表示されないため、ユーザーは保護されます。
悪意のあるファイルを開いた場合も攻撃を受ける可能性があります。ただし、エクスプローラーでファイルを表示するだけでは危険はありません。
これを行うには、エクスプローラーを開き、ウィンドウの上部にある「表示」タブをクリックします。
[ペイン] セクションの [プレビュー ペイン] オプションと [詳細ペイン] オプションの両方が無効になっていることを確認します。それらをクリックしてオンとオフを切り替えます。
次に、リボンバーの右側にある「オプション」アイコンをクリックします。メニューが表示された場合は、「フォルダーと検索オプションの変更」をクリックします。
「表示」タブをクリックします。 [詳細設定] ボックスで、[常にアイコンを表示し、サムネイルは表示しない] オプションを有効にします。
これで完了です。 [OK] ボタンをクリックして変更を保存します。開いているファイル エクスプローラー ウィンドウをすべて閉じて (またはコンピューターを再起動して)、変更を確実に有効にします。
Windows 7 では、これらと同じオプションを変更する必要があります。 Windows エクスプローラーでは少し異なる場所にあります。
まず、「整理」>「レイアウト」をクリックし、メニューのオプションを使用して「詳細」ペインと「プレビュー」ペインを無効にします。
次に、Windows エクスプローラーで [整理] > [フォルダーと検索のオプション] をクリックして、オプション ウィンドウを開きます。同じ場所で「常にアイコンを表示し、サムネイルは表示しない」オプションを有効にします。
この変更は、Microsoft が問題を修正するセキュリティ更新プログラムを発行するまでのみ必要になります。会社がそれを行った後、プレビューを再度有効にすることができます。 (ただし、セキュリティ更新プログラムが適用されていない Windows 7 では、永久に無効にしたほうがよいでしょう。)
