[MS10-029] Windows ISATAP コンポーネントの脆弱性により、なりすましが行われる

Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 ベースのシステムで NUD を有効にする

Neighbor Unreachability Detection を有効にするには、以下の手順を実行します。

1. コマンド プロンプトで以下のコマンドを入力し、Enter キーを押します。
   
   

   netsh int ipv6 set interface ISATAP interface-name nud=enabled

2. コンピューターを再起動します。

Neighbor Unreachability Detection を無効にするには、以下の手順を実行します。

1. コマンド プロンプトで以下のコマンドを入力し、Enter キーを押します。
   
   

   netsh int ipv6 set interface ISATAP interface-name nud=di store=persistent

2. コンピューターを再起動します。

Windows XP および Windows Server 2003 ベースのシステムで NUD を有効にする

重要: このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。問題が発生した場合でも、レジストリを復元できます。バックアップおよび復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

322756 Windows XP でレジストリをバックアップおよび復元する方法NUD を有効にするには、値が 1 である NUDEnabledOnISATAP という名前の DWORD 値を以下のレジストリ サブキーに追加します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\GlobalParams

修正を無効にするには、値 0 (ゼロ) を使用するように NUDEnabledOnISATAP DWORD エントリを変更します。



これらのレジストリ値を追加するには、以下の手順を実行します。

1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。[名前] ボックスに「regedit」と入力し、[OK] をクリックします。

2. レジストリで次のサブキーを見つけてクリックします。

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\

3. [編集] メニューの [新規] をポイントし、[キー] をクリックします。

4. キーの名前として「GlobalParams」と入力し、Enter キーを押します。

5. [GlobalParams] キーをダブルクリックして開きます。

6. [編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。

7. DWORD 値の名前として「NUDEnabledOnISATAP」と入力し、Enter キーを押します。

8. [NUDEnabledOnISATAP] を右クリックし、[修正] をクリックします。

9. NUD を有効にするために [値のデータ] ボックスに「1」と入力し、[OK] をクリックします。
   
   
   
   注: NUD を無効にするには「0」 (ゼロ) と入力し、[OK] をクリックします。

10. レジストリ エディターを終了し、コンピューターを再起動します。