Windows Vista、署名の認証回避問題とカーネルパッチは無関係？

米Microsoftは8月の月例セキュリティ更新プログラムと併せてカーネルパッチ保護（KPP）の更新版をリリースしたが、これはWindows Vistaの署名認証がかわされてしまう問題とは無関係だと強調したとのこと。

8月16日付のWindows Vista SecurityのブログでMicrosoftは、Windows Vistaのドライバ署名認証とカーネルパッチ保護（KPP）技術を結びつけている記事が多数あるが、これは混乱を招くもので誤りだと指摘し、またドライバ署名とKPPは補完的ではあるが、連動するものではないと述べているとのこと。

Windows Vistaの署名認証をかわすツールが登場したのに続き、ATIの署名入りドライバを使って認証をかわすツールも報告されたとのこと。ATIの潜在的脆弱性が報告されたことはMicrosoftも確認済みで、ATIはこの問題を修正した64ビット版Windows Vista向けドライバ「v7.8 Catalyst Package」をリリース済みだという。

記事：　ITmedia News：Vistaの署名認証回避問題、カーネルパッチ保護とは無関係――MSが強調


私は 32bit版 の Windows Vista を使っているのですが、ドライバ周りを強化したという Vista の署名認証機能を回避できてしまう術の存在は不安要素の一つです。頻繁にデバイスドライバの更新などをする方は、特に注意が必要になりますね。

なおドライバの更新に関しては、パソコンのパフォーマンスが改善される可能性がある一方、システムが不安定になる可能性もあるので、私はよほどのことがないと行わないようにしています。


関連情報
Windows Update、公開されたファイルは10件
Microsoft、8月リリース月例パッチは9件と予告

Windows の最適なセットアップ手順

パソコンをセットアップするとき、以下の手順を意識して実行することを推奨します。

①Windows 本体をインストール
②最新の Service Pack （以下SP）をインストール
⇒ すでに最新SP が適用されている、または SP がリリースされていない Windows の場合は、この操作は不要です。

③必要なら、ネットワークドライバをインストール
⇒ すでに Windows がネットワークに接続できる場合は、この操作は不要です。

④Windows Update を実行し、最新の更新プログラムをインストール
⑤チップセットドライバをインストール
⇒ マザーボードに付属しているディスクを使用するか、またはメーカーのサイトにて公開されているドライバファイルを入手、Windows に適用します。 ビデオドライバだけは、あとでインストールします。

⑥最新の DirectX をインストール
⇒ Microsoft のサイトにて配布されている DirectX セットアップツールを使用して、最新のDirectX ランタイムを Windows に適用します

⑦ビデオドライバをインストール
⇒ ビデオカードやマザーボードに付属のビデオドライバを Windows に適用します。

⑧各種デバイスのドライバをインストール
⑨セキュリティソフトをインストール
⑩各種アプリケーションソフトウェアをインストール


ご存知の方もいると承知ですが、いくつか補足です。（平成19年8月11日現在）

Windows の中でもっとも普及しているとされる Windows XP のSPですが、最新はver2となっており、またWindows Vista については SP は未リリースです。


関連情報
Microsoft、8月リリース月例パッチは9件と予告
メーカー製パソコン - Windows Vista の おいしい話 -
「VVindows Update」にご用心