DSAS開発者の部屋

「イージスガード」は Windows PC 上のデータをウイルスやマルウェアの脅威から守るためのソフトウェアです。KLab は個人向けにこのソフトウェアの無償公開を開始しました。

ダウンロードはこちらから
イージスガード公式ページ（KLab サイトへ）

イージスガードには次の機能・特長があります。

• 所定のフォルダ・ファイルを保護対象として設定可能
• 許可しないプログラムからのアクセスを報告・記録する
• 許可しないプログラムからのアクセスを透過的にダミーフォルダへ誘導
• PC 環境に応じて保護設定を自動生成する
• 改変されたプログラムからのアクセスを抑制する
• 有効なデジタル署名つきのプログラムには自動的に許可を与える

イージスガードは、以前このブログでご紹介した「WinAmulet」を母体とする上位互換のソフトウェアです。WinAmulet ユーザ各位のご支援のおかげで、多くの機能を追加し大きく性能を改善したこの新しいソフトウェアが生まれました。もちろん、WinAmulet の保護設定をインポートすることも可能です。

イージスガードに使用制限はありません。多くの方に自由にご利用頂くことで、悲惨な情報流出被害発生の防止につながれば、と願っています。

旧バージョンをご利用中の方も、初めての方も、ぜひ最新の WinAmulet をお試し下さい。

■ このプログラムの概要

「WinAmulet」は、所定のフォルダに対しアクセス可能なプログラムを制限するソフトウェアです。対象フォルダ下の大切なファイルにユーザの許可しないプログラムがアクセスすることを防ぎます。

■ 主な更新内容

• キャッシュ機構の実装により処理効率を改善しました
• リダイレクト処理の精度を改善しました
• ファイルオープン要求中の各プロセス名を確認できるようにしました

旧バージョンをご利用中の方も、初めての方も、ぜひ新しい WinAmulet をお試し下さい。

■ このプログラムの概要

「WinAmulet」は、特定のフォルダに対してアクセスを許可するプログラムを指定することにより、対象フォルダ下のファイルを意図しないプログラムによるアクセスから保護することが可能なソフトウェアです。

■ 更新内容

• 内部エンジンの性能向上により稼動中の動作がさらに軽快になりました
• アクセス違反検出時には従来のバルーンメッセージに加えタスクトレイアイコンの点滅で通知します
• リダイレクト先のダミーフォルダを任意に設定可能となりました
• 旧バージョン利用中のユーザーはバージョンアップにより引き続きWinAmuletをご利用頂けます

・「イージスガード」公開のお知らせ (2009/10/06)
WinAmulet 上位互換の「イージスガード」を個人用フリーソフトとして公開しました。イージスガードに使用制限はありません。今後はぜひこのイージスガードをご利用下さい。

・WinAmulet 終了のお知らせ(？) (2009/08/13)

■ はじめに

私の PC には個人的なファイルをたくさん保存しているフォルダがあります。その中身は、住所録や思い出のスナップ、メールデータやちょっとした秘密のメモなどさまざまです。

ある時ふと思いました。これらのファイルを読み書きするときに使うプログラムはごく限られています。 普段自分がそれ以外のプログラムを使ってこれらにアクセスすることはありませんし、まして、たとえ Windows のシステムプログラムであっても、自分の意図とは無関係に動いているプログラムからこれらに勝手にアクセスされるのは決して気持ちの良いものではありません。

それならいっそのこと自分のフォルダへのアクセスを許すプログラムを限定してしまえばいいのではないかと思い立ち、 「あるフォルダへのアクセスが可能なプログラムを制限することのできるツール」を作ってみることにしました。それが「WinAmulet」です。まだ不具合もあるかも知れませんが、開発中の最新版をフリーソフトとして公開します。興味のある方はお試し下さい。
続きを読む

手順 1: ローカル システム アカウントで DOS コンソールを開く

• AT コマンドを使う方法 (XP, 2000)
  これは、at コマンドから登録されたジョブが ローカル システム アカウントで稼働中の Task Scheduler サービスによって処理されることを利用した方法です。参考記事

  C:\>time
  現在の時刻: 20:27:22.23
  新しい時刻を入力してください: 
  
  C:\>at 20:28 /interactive cmd.exe
  新しいジョブをジョブ ID = 1 で追加しました。
  

  指定時刻になったら新しいコンソールが開きます。開いたら at /delete で作業用ジョブを削除しておきましょう。
  
  
• SC コマンドを使う方法 (XP, 2000)
  これは、SC コマンドを使って「ローカル システム アカウントで起動するダミーのサービス」を登録し、それを開始する方法です。参考記事
  

  C:\>sc create _dummy binPath= "cmd.exe /K start" type= own type= interact
  [SC] CreateService SUCCESS
  
  C:\>sc start _dummy
  [SC] StartService FAILED 1053:
  

  ※'=' のあとのスペースに注意
  cmd.exe はサービスプログラムではないため sc start コマンドでサービスとして開始しようとしてもサービスサービスコントローラとの応酬に失敗し上記のエラーとなりますが、/K オプションの効果で別のコンソールがちゃんと開きます。開いたら、sc delete _dummy でサービスを削除しておきましょう。

• PsExec ユーティリティを使う方法 (Vista, XP, 2000)
  PsExec は、著名な Sysinternals の Mark Russinovich 氏の手による優れたコマンドラインツールです。ここではこのツールの詳細は割愛しますが、PsExec を使うと下記の操作によりローカル システム アカウントで DOS コンソールを開くことが可能です。
  # Vista で UAC を有効にしている場合には最初のコンソールを開く際に「管理者として実行」することをお忘れなく。

  C:\>psexec -i -s cmd.exe
  
  PsExec v1.94 - Execute processes remotely
  Copyright (C) 2001-2008 Mark Russinovich
  Sysinternals - www.sysinternals.com
  

  Sysinternals は先年 Microsoft 傘下に収まったため、この PsExec は現在 Microsoft 社のサイトで公開されています。 PsExec のページ

手順 2: 証明書をインポートする

1: の手順によりローカル システム アカウントで DOS コンソールを開くことができればあとは簡単です。 このコンソールから mmc.exe を実行して下さい。

MMC コンソールが立ち上がったら [ファイル] メニューの [スナップインの追加と削除] から「証明書」のスナップインを「追加」します。対象とするストアの種類を尋ねられますので「ユーザーアカウント」を選択します。

MMC のコンソールルート下に追加された「証明書 −現在のユーザー」のノードを展開し、ツリー上の所定の子ノードの右クリックメニューから [すべてのタスク] - [インポート] を実行すれば OK です。

この手順でインポートした証明書は、通常のログオンアカウントからインポートを行った場合と同様に、レジストリの HKEY_USERS 配下で管理されます。

HKU\[当該アカウントのSID]\Software\Microsoft\SystemCertificates

※ローカル システム アカウントの SID は「S-1-5-18」です

※ローカル システム アカウントの %APPDATA% には下記のパスが該当します
%WINDIR%\system32\config\systemprofile\Application Data

HKLM\Software\Microsoft\Cryptography\Services\
                                   [サービス名]\SystemCertificates

HKLM\Software\Microsoft\SystemCertificates

• UAC (ユーザアカウント制御) による管理ユーザ権限の抑制
• JIS2004 対応に伴う日本語文字セットの拡張

■ はじめに

（追記）2010年06月16日：バージョン 1.0.2.0 を公開しました 続きを読む

■ はじめに

■ はじめに