Select the product you need help with
TCP スタックの新しい Memory Pressure Protection 機能について文書番号: 974288 - 対象製品 目次はじめにこの資料では、TCP スタックの新しい Memory Pressure Protection 機能について説明します。この新機能は、セキュリティ更新プログラム 967723 により提供されます。 詳細Memory Pressure Protection 機能は 3 つのセキュリティ設定から構成されます。これらの設定は、Memory Pressure Protection (MPP)、Profiles、および Port Exemption です。 MPP 設定MPP 設定は機能を定義し、また攻撃が検出された場合の次の 2 つの動作を含みます。
Profiles 設定Profiles 機能は、管理者がパブリック インターフェイスと非パブリック インターフェイスを区別するのに役立ちます。インターフェイスがドメイン コントローラーにアクセスできる場合、インターフェイスがドメインに参加しているか、管理者がインターフェイスをプライベートに構成できることが示されます。Profiles 機能は、Windows Vista および Windows Server 2008 のみで使用できます。コンピューターがメモリの少ない状態で攻撃を受けている場合、Profiles 設定は、ドメインに参加しているインターフェイス上およびプライベート インターフェイス上での TCP 接続を強制終了するコンピューターの機能および着信 SYN 要求を廃棄する機能を決定します。Windows Server 2003 では、管理者はレジストリ エントリを使用して特定のインターフェイス上の MPP 機能を無効にする必要があります。詳細については、「Windows Server 2003 でのこれらの設定の構成」を参照してください。既定では、Profiles 設定は有効になっています。この設定が有効である場合、管理者はどのような状況でも、ドメインに参加しているインターフェイス上およびプライベート インターフェイス上で TCP 接続を強制終了したり SYN を廃棄したりしないことを決定しています。攻撃を受け、管理者がドメインに参加しているインターフェイス上およびプライベート インターフェイス上で TCP 接続を強制終了し、SYN を廃棄する場合、Profiles 設定を無効にする必要があります。 注: MPP 設定が有効であり、攻撃が検出された場合、Profiles 設定が有効であっても、管理者はパブリック インターフェイス上で接続を強制終了することを停止できません。Profiles 設定機能は、ドメインに参加したプライベート インターフェイスを対象としています。ただし、このような場合も、管理者は Port Exemption 設定を使用してパブリック インターフェイス上の特定のポートを MPP アクションから除外することができます。 Port Exemption 設定Port Exemption 設定により、管理者はポートに固有の例外を行うことができます。既定では、MPP 設定が有効である場合、Memory Pressure Protection 機能はすべてのポートの接続に対して有効になります。攻撃が検出された場合、MPP および Profiles 設定に基づいて、既存の接続が強制終了されたり着信 SYN が廃棄されたりする場合があります。ただし、管理者は特定のボート上の接続に対して例外を設定できます。これを行うにはポート除外リストで指定します。注:
サーバー上およびクライアント上でのこれらの設定の既定値元に戻す
netsh int tcp reset 注: netsh int tcp reset コマンドを使用する前に、「既知の問題」を参照してください。Windows Vista でのこれらの設定の構成管理者は netsh コマンドを使用すると、実行時に MPP、Profiles、および Port Exemption 設定を更新することができます。これらの設定は、TCP 接続がプルーニングの候補であるかどうかを決定します。この評価は、その時点での設定に応じて、その TCP 接続の Transmission Control Block が作成された時点に行われます。
Windows Server 2003 でのこれらの設定の構成Windows Server 2003 では、レジストリを使用してこれらの設定を構成する必要があります。Windows Server 2003 での MPP 設定の構成重要: このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。問題が発生した場合でも、レジストリを復元できます。バックアップおよび復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。322756
(http://support.microsoft.com/kb/322756/
)
Windows でレジストリをバックアップおよび復元する方法MPP 設定を有効または無効にするには、次のレジストリ エントリを使用します。 注: 次のレジストリ エントリは既定では使用できません。変更するには作成する必要があります。レジストリ エントリは存在しませんが、MPP 設定は既定で有効であり、除外されるポートはありません。
Windows Server 2003 での特定のインターフェイス用の MPP 設定の構成重要: このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。問題が発生した場合でも、レジストリを復元できます。バックアップおよび復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。322756
(http://support.microsoft.com/kb/322756/
)
Windows でレジストリをバックアップおよび復元する方法注: 既定では、Windows Server 2003 で MPP 機能はすべてのインターフェイスで有効になっています。 特定のインターフェイスに対して MPP 設定を有効または無効にするには、次のレジストリ サブキーを使用します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip6\Parameters\Interfaces\<GUID>\DisableMPPOnIF Windows Server 2003 での Port Exemption 設定の構成重要: このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。問題が発生した場合でも、レジストリを復元できます。バックアップおよび復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。322756
(http://support.microsoft.com/kb/322756/
)
Windows でレジストリをバックアップおよび復元する方法x から y のポート範囲に対して Port Exemption を指定するには、次のレジストリ エントリを使用します。
既知の問題
プロパティ文書番号: 974288 - 最終更新日: 2009年9月14日 - リビジョン: 1.3 この資料は以下の製品について記述したものです。
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" | サポート技術情報の翻訳
 |
先頭へ戻る
