こちらIT推進室
McAfeeの有効期限が切れています
2023-04-25
現場からPCに「McAfeeの有効期限が切れれいます」といメッセージが頻繁に表示されるという問い合わせがありました。
当社の現場用PCは以前はMcAfeeをを使っていましたが、今は別のものを使っています。
なのに「期限切れ」のメッセージが出るということは二つの原因が考えられます。
- 誤ってMcAfeeをインストールしてしまった。
- 偽メッセージが表示されている。
- はフリーソフト等をインストールするとき等に一緒にくっついてくることがよくありました。一時Adobe Readerにもくっついていました。
- はネットを閲覧中にそれっぽい偽メッセージが表示されるパターンです。「ウィルスが発見されました!」とか「システム異常です!」などです。
確認したところMcAfeeはインストールさてなかったのでⅱ.で決まりです。メッセージにびっくりして表示されたURLをクリックしたり、リンク先何かをダウンロードしたりしてなければ解決はそう難しくはありません。
偽メッセージの対処は使っているブラウザによって違いますが、基本的にはその送信者からのメッセージをブロックするだけです。
- Google Chrome
- ポップアップ通知に表示されている通知元のサイト名を確認
- 画面右上のメニューをクリックして[設定]をクリック
- 設定画面上部の「設定項目を検索」窓に「通知」を入力して検索
- ベルのマークが表示されている「通知」項目をクリック
- 「許可」欄でa.で確認したのと同じ通知元からの通知を探し[詳細]ボタンをクリックして[ブロック]をクリック
Ⅱ.Microsft Edge
Google Chromeとほぼ同様の手順です。(中身は一緒なので)
Ⅲ.Fore Fox
- 通知元を確認
- 画面右上のメニューをクリックして「オプション」をクリック
- オプション画面上部の「オプションを検索」窓に「通知」を入力して検索
- 「許可設定」内の「通知」を探し[設定]をクリック
- a.確認したのと同じ通知元からの通知が表示されていたら「現在の設定」を[不許可」に変更
- [変更を保存]をクリック
これで偽通知は表示されなくなりますが、別の通知元から送られてきた通知は表示されます。そのため新たな偽通知が表示されたら、その都度通知をブロックしてください。
またもし焦ってURLをクリックしてしまった場合は、念のためウィルス対策ソフトでスキャンしたり、ADWClenerなどのクリーンアップソフトを使ってアドウェアなどを駆除することをお勧めします。なおADWClenerなどフリーソフトのインストールの際には十分注意してください。ソフトそのものには問題なくても、ダウンロードサイトに問題がある場合が少なくありません。
またお粗末なセキュリティー対策メールのお話
2022-11-02
先日ある会社の営業の方からリモートで商品の説明を受け終了後資料を送ってもらったのですが、そのメールに唖然としてしまいました。
送り方としてはまず資料のダウンロードサイトのURLをメールで送り、後からパスワードだけを送るといういたってオーソドックスな方法なのですが、その方の場合ちょっと手抜きをしてしまったのですね。
Teamsの招待メール以降、ずっと前のメールに付け足しつけたししてメールを送ってきてるんですよね。
タイトルは「RE:○○○○」になってるけど、こちらからは一度も返信してないので自身のメールを再利用して送っているんだと思うんです。でも資料送付のメールも同じ方法で送っているので、結局資料のダウンロードサイトのURLとパスワードが同じメールで届いてしまってるんですよね。
そのことに気づいてないのか、それともURLとパスワードを別に送ることの意味を理解してないのか…。
セキュリティ関連の話をした後にこれではね(-_-;)
相手の方は頭文字に「K」が付くとても有名で大きな会社の方なんですけどね。
実際URLとパスワードを別に送ることにどれほどセキュリティー効果があるか疑問ではあるのですが、それにしてもあまりにマヌケですよね(笑)
お粗末なセキュリティー対策メール
2022-03-04
ある団体から会員向けに送信されたメールが営業から転送されてきました。
先日のトヨタの関連会社がサイバー攻撃された事件を受け、各社サイバーセキュリティを強化するよう注意喚起のメールでした。その内容は国からの通知をそのまま配布しただけのものなのですが、驚いたのはその配信方法です。
なんとメールのtoに配信先のアドレスを全て羅列して送信されていました!もう見た瞬間がっかりしました‼
「サイバーセキュリティー強化」を周知するメールがこれです。どんなにシステムを強化してもまず使う人間の教育から行わなければ意味がないと痛感したメールでした(その意味では大いに「注意喚起」にはなったということでしょうか)。
アップルIDの乗っ取りに注意
2022-01-12
当社ではほとんどの社員にiPhoneを貸与していますが、先日そのiPhoneのアップルIDを乗っ取られたとみられる事案が発生しました。
【経緯】
①宅配の不在通知がメールで届いたので開いた。
注)本人は不在通知メールの設定を行った記憶はないとのことでした。
②アップルIDとパスワードの入力を求められたので入力した。
③クレジットカード情報の入力を求められたので怪しいと思い中断した。
④心配なのでアップルIDのパスワードを変更しようとしたが、IDがロックされていた。
⑤ロックを解除しようとしたところ「信頼できる電話番号」が表示されたが、全く知らない番号だった。
【考察】
・「信頼できる電話番号」はパスワードをリセットするときに確認コードをメッセージで送信するための番号です。それが変わってしまったということは、犯人によって変更されてしまったと考えられます。
・通常パスワードを変更すると、会社に「○○からパスワードのリセットが要求されました」というメールが届きます。今回はそのメールが来てなかったので「信頼できるメールアドレス」も変更されたと思われます。
・以上からパスワードを変更することもアップルIDの管理サイトにログインすることもできないため、IDを取り戻すことは不可能だと思われます。
・「信頼できる電話番号」はパスワードをリセットするときに確認コードをメッセージで送信するための番号です。それが変わってしまったということは、犯人によって変更されてしまったと考えられます。
・通常パスワードを変更すると、会社に「○○からパスワードのリセットが要求されました」というメールが届きます。今回はそのメールが来てなかったので「信頼できるメールアドレス」も変更されたと思われます。
・以上からパスワードを変更することもアップルIDの管理サイトにログインすることもできないため、IDを取り戻すことは不可能だと思われます。
【被害】
・アップルサポートに本人が電話して確認したところ「アップルIDを取り戻すことは不可能でIDを変更するしか方法がない」ということでした。
・会社で設定したアップルIDはクレジットカードとの紐づけは行っていないので、この部分での被害はないと思われます。
ただし「auかんたん決済」の不正使用が懸念されます。
・「iPhoneを探す」機能で自分の位置情報が相手に漏れてしまいます。
・カメラなどのアプリが乗っ取られ、勝手に写真や動画を撮られてしまう可能性があります。
・アップルIDの変更を余儀なくされるため、それまでインストールしたアプリが使えなくなる可能性があります。
・iCroudにバックアップしていた写真や連絡先などのデータは全て奪われます。取り戻すことは不可能です。
・アップルサポートに本人が電話して確認したところ「アップルIDを取り戻すことは不可能でIDを変更するしか方法がない」ということでした。
・会社で設定したアップルIDはクレジットカードとの紐づけは行っていないので、この部分での被害はないと思われます。
ただし「auかんたん決済」の不正使用が懸念されます。
・「iPhoneを探す」機能で自分の位置情報が相手に漏れてしまいます。
・カメラなどのアプリが乗っ取られ、勝手に写真や動画を撮られてしまう可能性があります。
・アップルIDの変更を余儀なくされるため、それまでインストールしたアプリが使えなくなる可能性があります。
・iCroudにバックアップしていた写真や連絡先などのデータは全て奪われます。取り戻すことは不可能です。
※「”連絡先”を盗まれてもまた入力すればいいから大した損害ではない」と思っていたら大間違いです。犯人が盗んだアップルIDから盗んだ連絡先の相手にメールを送ったら、受け取った方はあなたからのメールだと思い不用意にメールを開き、記載されたリンクにアクセスしてしまうかもしれません。結果相手の重要なIDやパスワードなどが奪われてしまったら⁈PCがウィルスに汚染されてしまったら⁈クレジットカード情報などが盗まれてしまったら⁈その影響は計り知れません‼
【処置】
・早急にアップルIDを変更する以外ありません。
【対策】
・不用意にIDやパスワードを入力しない。
・2ファクター認証を設定する。
・早急にアップルIDを変更する以外ありません。
【対策】
・不用意にIDやパスワードを入力しない。
・2ファクター認証を設定する。
iPhoneに限らず、自分のIDやパスワードは”最重要機密”です。「自分のPCにもiPhoneにも、盗まれて困るものはない」などと油断せず、十分慎重に使用、管理してください。
アマゾン定期おトク便のトラブル
2021-12-08
アマゾン定期おトク便のトラブル
IT推進室には様々なトラブルが持ち込まれます。
アマゾンなどのネット通販のトラブルもその一つです。
もちろん仕事とは関係のないプライベートなトラブルなのですが、困っている社員を見捨てることもできないので力を貸すことも少なくありません。
今回の相談もアマゾンのトラブルでした。
事の発端は今年8月以前アマゾンで購入した商品が頼んでもいないのにまた送られてきたというものでした。
本人のアカウントでアマゾンにログインして購入履歴を見ると、確かに5月に購入した商品が7月に再度発注され配達が完了していました。しかし内容をよく見るとこれはアマゾンの「定期おトク便」によるものでした。
「定期おトク便」とは商品が自動で定期的に届くアマゾンのサービスです。料金が安いうえ注文するのを忘れがちな消耗品が自動で定期的に届くので便利な一方、商品の画面に「定期おトク便」の表示があるのに気づかず、ただ「安いから」と”ポチッ”としてしまい、必要のないものが毎月届きビックリするトラブルも少なくないようです。
この時はまさにそのケースでした。
本人のアカウントから「定期おトク便」をキャンセルして一件落着!と思ったのですが、それから4か月後の12月になってまた同じ商品が送られてきたというのです(ちなみにこの商品は2か月に1度発送される契約です)。
それが今回の相談でした。
再度履歴を確認すると確かに前と同じものが発注され配達完了になっていました、しかも「定期おトク便」で。もう一度「定期おトク便」をキャンセルして、商品も返品しようとしたら「この商品は可燃物を含んでいるため返品できません」って、ぬぁ~に~⁈じゃぁなんで送ることはできるんだ⁈と怒りを覚えカスタマーサービスに連絡しました。ただ本人ではないので電話ではなくチャットでの問合せにしました(笑)
電話にしろチャットにしろアマゾンのカスタマーサービスはなかなか繋がらないというネットの書き込みを見たので、覚悟して待つと意外とあっさりと繋がってしまいかえってドギマギしてしまいました。
まず一度キャンセルした「定期おトク便」の商品が頼んでもいないのにまた届いたことを伝えると、「定期おトク便」はキャンセルになっていたが、”次回のお届け”がキャンセルになってなかったため発送されてしまった」という説明でした。
しかし前回の発送から4か月たっての発送はおかしいだろう⁈と突っ込もうと思ったのですが、キーボードを叩くのが面倒だったので納得してしまいました。
次に返品について質問すると、やはり返品は不可なのですが返金するので商品はこちらで処分してほしいということでした。
少々腑に落ちないところもあったのですが、もう同じ商品が送られてくることはないということだったのでミッションコンプリートです。
WindowsXPのSP3アップデートについて
2008-06-04
今日「Windows XP SP3にアップデートした?」とある工事部の社員から質問されました。
Windowsは自動アップデートにしてるので今まで特に気にもしなかったけど、SP3の配布開始がアナウンスされてから一月たつのに、私のXPはまだSP2のままです。
先日、自分でアップデートした社員もいたけど、SP3はまだ自動配信になってないということは、SP2の時のようにアップデートすると何か問題があるのか?と思い、ちょっと調べてみました。
1.配布開始
SP3の配布開始は当初4月27日に予定されていましたが、一部のMaicrosoft製業務用アプリケーションで不具合が見つかったため延期になり、5月7日の配布開始となりました。
(”Microsoft製業務用アプリケーション”って”Office”のことかな?なんて思ってたら”Microsoft Dynamics RMS”だって。これは”中小企業向け小売店チェーン管理プログラム”とか”POSシステムのようなものって書いてあった。我々一般ユーザーには全くと言っていいほど関係ないアプリなんだけどね、やっぱり自社製アプリでトラブルって言うのは許されないんでしょうね。
2.SP2との違い
SP1→SP2 の時は、大幅なセキュリティ面での強化がなされ、SP1とは全く別物のOSといえるほど変わりましたが、SP2→SP3では、基本的にはSP2リリース後に提供された更新プログラムを集めた修正パックとなっています。6つだけ新機能も追加されていますが、何れも主に企業ユーザーやソフトウェア開発業者向けのもので、一般ユーザーにはあまり関係のないものです。
3.パフォーマンス
SP2とSP3のベンチマークテストした記事によると、「全く変わらないとは言わないが、劇的に変わることもない」という程度らしいです。
4.アップデートは必要?
「デメリットが無い限り、セキュリティーの強化されたWindows XPを手に入れるためにはXP SP3が必要だ。」と私が読んだ記事は締めくくってました。
しかし「本当にトラブルはないのか?」と疑問に思い[XP SP3 トラブル」のキーワードで検索してみました。
するとSP2ほどではありませんが、SP3でもいくつかのトラブルが報告されていました。
以下代表的なものを集めてみました。
(1)HP(ヒューレットパッカード)社製のPCでAMD社のプロセッサーを使っている製品では、SP3をインストールすると再起動を繰り返す。→システムに問題が生じた場合に自動的に再起動を行う機能」を無効にすることで解決。
(2)シマンテック社の「Norton」シリーズがインストールされたPCではレジストリが破壊される。→シマンテックのホームページで対応策を公開。
(3)Panasonic のLetsNote及びVAIO(機種不明)でSP3インストールして再起動後にブルースクリーンで「c0000139 unknown Hard Error」というエラーメッセージで止まって起動できなくなった。→いずれも正式リリース前のRC版(評価版)でのトラブルなので、現在は解決されている・・・かもしれない。対応策が公開されているので、トラブった時はそちらを参照。
(4)コレガ製の無線LANカードのドライバがインストールされたPCで起動時にエラー。コレガのサイトからSP3対応ドライバをダウンロード。
(5)SP2でIE7を使っている場合、SP3にアップグレードすると、IE7がアンインストールできなくなる。→一度SP3を削除してSP2に戻した後IE7をアンインストール。
SP2で常に最新のアップデートを行っていれば、慌ててSP3にする必要はないような気がします。どうしてもSP3にしたい場合は、自分が使ってるPCや周辺機器でトラブルがないか、メーカーのサイト等をチェックしてからにした方がいいでしょう。
ある程度トラブルが出尽くして各メーカーから対応策が公開されればSP3も自動アップデートになると思うので、PCに自信のない人はそれを待ってからでも問題はないと思います。
ただし最新版の修正プログラムは必ず適応しておく必要があるので、Windows Updateは自動にしておくか、手動の場合はこまめに更新をしておくことが絶対条件です。
何もしてない!?
2008-05-28
私のところには様々なトラブルが寄せられてきます。そんな時決まって耳にするのが
「何もしていないのにおかしくなった!」とか「ちゃんとやったのに動かない!」
という言葉。
一通りチェックして「本当に何もしてない?」としつこく問いただすと
「知らない人からのメールを開いたらおかしくなった」
「○○というサイトを見たらおかしくなった」
という答え。どちらもウィルスやスパイに感染する定番コースで
手作業や除去ソフトをインストールしたりしてウィルスを除去したり
最悪の場合はWindowsの再セットアップも何度かやりました。
以前は「ウィルスバスターは入ってるよ」と
パソコンを買ったときにインストールされていたウィルスバスターを
アップデートどころか登録も更新もしないで”使ってる”人が少なくありませんでした。
さすがに最近ではそんなトラブルは減りましたね。でも「なにもしてない」はいまだに健在です。
私のところに来る問い合わせで、一番多いのが
「インターネットに接続できなくなった」というトラブルですが、原因は様々です。
「昨日までは使えてたのに、今朝になったらインターネットに接続できなくなった」
という電話で呼び出されたときもやはり「何もしてないのに」という言葉。
モデムを見ても、パソコンを調べてもどこにも異状は見当たらない。
しかも、別のパソコンではちゃんとインターネットに接続できる。
[ping]というネットワークの接続を調べる定番のコマンドで
接続状態を調べるとモデムと繋がっていない。
「LANケーブルが断線したかな?」と思い、机の下にもぐってケーブルをたどると
LANケーブルを複数のパソコンに分配する”ハブ"という装置の作動ランプが消えている。
なんと”ハブ”の電源コードが、コンセントから抜けていました。
「何もしない」でコンセントから抜けるはずないんですけどね。
こちらIT推進室です
2007-11-15
このサイトの管理を担当してる”IT推進室”です。
”IT推進室”といっても、正式にそのような部署があるわけではなく、総務部内で”IT”関係の仕事を任されることの多い私ともう一人が、いつからかそう呼ばれるようになっただけです。ですから、やってる仕事はIT関係でだけではなく、かなり色々な仕事をしています。
そんな訳で、”IT推進室”と呼ばれながら、部屋どころか専用のスペースすらない私たちなので(自分が今座っているデスクがイコール”IT推進室”(笑)”) 、せめて自分たちが管理するこのサイト内だけでも専用スペースを作ろうと、職権乱用(?)独断でこのブログを立ち上げてしまいました。
今まで”IT推進室”としてしてきた仕事の中で、「これはちょっと使えるかな?」といった豆知識や、笑える(?)裏話、私たちの愚痴(これが一番多いかも!)などを、仕事の合間に書き込みたいと思っていますのでよろしくお願します。