大宮駅の電光掲示板OS が Windows 2000だったという話で盛り上がってる件
Windows 2000 Professionalが2021年に稼働しているのは感慨深い。2005年にメインストリームのサポートが終了し、拡張したサポートすら2010年に切れているものを公共交通インフラの情報系に使い続けている、その無神経さが実にニッポン。監督官庁である国土交通省は、ちゃんと仕事しようよ。 https://t.co/SCQQuOkCBp
— Hironobu SUZUKI (@HironobuSUZUKI) October 10, 2021
定期ネタ。
インターネットに接続することのない専用ネットワークにつながっている Windows 2000を見て、マウント取る人や、ブラスターウイルスなどを持ち出して、非難する人が発生。
2015年まで、Windows 2000の組み込みライセンスが発行されていたので、それ以降も、Windows 2000の組み込み端末が販売されていた事例は少なくないことや、有償サポートで 2015年以降のWindows 2000 カスタムサポートによるセキュリティーアップデートがあったのだけど、コンシューマ向けOSのサポートの話を持ち出してくるあたりがちょっとおかしい。
スレッドを追ってみると、ホンダ狭山工場の WannaCry の事例 を持ち出して、感染PCをつないだり、感染USBをつないだらあっという間に広まるって話をしてるので、JRの掲示板システムが、JRの社内ネットワークに繋がってるとでも勘違いしてるようだ ・ω・
ちなみに、今、Windows 2000のパソコンをインターネットにつないだだけで、ウイルスに感染することはない。
15年前は…
・ダイアルアップで直接インターネットにつないでいたため、パソコンのIPアドレスが直接インターネットに晒されていたから、直接攻撃できた。
・インターネット上に大量に感染したPCがあったため、頻繁に攻撃パケットが飛んできていた。
・感染するのはパッチ非適用のWindows だけだったので、適用していればどうということはなかった。
・セキュリティホールを突かれた後、送り込まれてくるウイルスがWindows 2000に対応してる可能性は限りなく低い。
という事情もあるのだけど。
今風な話をするなら、Free WiFiに接続すると、そのネットワーク内にある悪意のあるPCから攻撃されるリスクがあるという事くらいだと思う。
ちなみに、ATMに採用されたWindows XPが乗っ取られた話を持ち出している人もいるけど、あれはメンテナンス用のインターフェイスがUSBで解放されていた上、autorun のポリシー設定してなかったっていうお粗末な話ですね (・ω・)
組み込み用途向けのWindows NT 5.xは全てサポート終了…
しかしこれ全部システム改修するとしたら…
2021年現在、windows 2000をセットアップする時の手順を記事にしていただきたいです。
Microsoftから公開されているパッチを全て適用する他に、どんなセキュリティ対策が必要で、黒翼猫さんが公開されている何のパッチを当てればいいか、他にもやるべきとこはあるか、等是非ご教授いただきたいです。