• コミュニティ内すべて
    • コミュニティ内すべて
    • フォーラム
    • 提案
    • ブログ
高度

お探しの情報が見つからない場合、 フォーラムで質問してください。

拍手0

Norton Management由来のセキュリティ警告履歴について

返信

拍手0

Re: Norton Management由来のセキュリティ警告履歴について

Nao様

返信が遅くなり申し訳ございません。

現在、Norton Managementのバージョンが2.1.0.12となっています。

2.1.0.12でも同様の現象が発生しているかどうか確認していただけませんか?

ただ、今気がついたのですが、この履歴の部分は、「Norton製品の改変対策」ですよね。

ノートンの動作が検出されているわけではなく、ノートンのプロセスに何かがアクセスしてきて処理されたと考えていただけないでしょうか?

多分、上の画像は、CONHOST.EXE(コンソールウィンドウのホスト)がノートンのCCSVCHST.EXEにアクセスしようとしたけれど改変対策が遮断したという意味だと思います。

試しに、Norton製品の改変対策をOffにしてみてください。

履歴のエントリーが無くなると思います。

ウイルスの中には、セキュリティソフトを停止させようとしたり、改変しようと試みるものがあります。

Norton製品の改変対策は、そういったウイルスや、未知の脅威によるノートン製品への攻撃を防ぐための機能ですので、テストとして一時的に止めるだけにとどめてください。

株式会社シマンテックノートン コミュニティ 日本版コミュニティモデレーター  トキタ
拍手0

Re: Norton Management由来のセキュリティ警告履歴について

トキタさん、こんにちは。

2.1.0.12に何時変わったのか分からないのですが、私の環境で最古の2/26のログですでに2.1.0.12が記録されています。

それで2/26からログを見てみたのですが、毎日最低3件以上、多い日は十数件以上の履歴が記録されていました。

なぜ多い日と少ない日があるのかと思って、Windowsのイベントビューワーとにらめっこしてみて気づいたのですが、この履歴はWindowsの起動時に出ていますね。ログの記録時間で気づくべきでした、一日に数回PCの再起動を行った日が履歴の多い日と一致します。

この事から想像ですが、Windowsが起動しきる前にNorton Managementの何らかのプログラムが実行しようとしてできない(ネットワークがリンクアップしていないのにインターネットにアクセスしようとしている等)動作がセキュリティ履歴の記録されてしまっているという、初歩的な問題の様に思います。

Norton Managementのサービスを「遅延起動」にして試してみれば分かるのですが、生憎とNorton Managementのサービスポリシーはロックされていて変更できないので試すことができませんでした。

履歴が「権限が無いアクセスを遮断しました」と言うイレギュラー動作を警告する内容なので、ユーザーサイドで無視する運用ではなくて、シマンテック社側で警告が出ないように改善するべきではないかと思います。

万人が使うソフトですから、詳しくない人が見て不安がる要素は潰していくべきかと。。

それと苦言で恐縮ですが、フォーラムで投稿した内容について調査をしているなら、一言でいいのでテキストアップしてほしいです。

本件、長らくなんの反応もなくて放置されていると思っていました。

拍手0

Re: Norton Management由来のセキュリティ警告履歴について

Nao様

通常であれば、問題については製品担当に報告の後、その旨を投稿するプロセスなのですが、

申し訳ございません、私のミスで投稿を忘れていました。

さて、本件ですが、履歴に残ることは必要なのですが、表現に工夫が必要かもしれないですね。

実際にネットワークへの接続に起因するのであれば、その点についても報告したいと思います。

ちなみに、Nao様のインターネット接続環境はどういった形態でしょうか?

よろしければお教え下さい。

株式会社シマンテックノートン コミュニティ 日本版コミュニティモデレーター  トキタ
拍手0

Re: Norton Management由来のセキュリティ警告履歴について

トキタさん、こんばんは。

あれま、投稿忘れでしたか。。

まぁどっちにしても他の方の投稿でもスレ立てからレスに間が空いてるのを見かけるので、投稿から回答まで時間かかる場合もあると思うので、「調査しています。」だけでもいいので、テキストアップしてもらえると嬉しいです。

えっと、私のネット環境ですが、常時接続状態のADSLです、ADSLモデムと無線LANルーターの電源は落としません。

家庭内は有線と無線の混合で、PCからはイーサーネットコンバーター経由の接続です。

ADSLモデム-無線LANルーター~無線LAN子機-PC

-が有線で、~が無線です。

無線LAN子機とPCはUPSにつないでいて、就寝時にUPSをOFFにし、起床時にUPSをONにします。

UPSをONにすると無線LAN子機の電源は入りますが、PCはUPSのPOSTが終わるまで電源を入れないので、約10秒くらい遅れて電源を入れます。

PC電源投入時には無線LAN子機は親機とリンクを確立した後なので、インターネットに繋がるタイムロスは有線と大して変わらないはずです。

何かの参考になれば幸いです。