リモート デスクトップ サービスのリモートでコードが実行される脆弱性

状況によって、次のリスク軽減策が役立つ場合があります。リモート デスクトップ サービスを無効状態にしておくつもりでも、すべての場合において、できるだけ早くこの脆弱性に対する更新プログラムをインストールすることを強くお勧めします。

1.必要でない場合は、リモート デスクトップ サービスを無効にします。

これらのサービスがシステムで不要になった場合は、セキュリティ上のベスト プラクティスとして無効にすることを検討してください。使用していないサービスや不要なサービスを無効にすると、セキュリティの脆弱性にさらされる危険を軽減できます。

状況によって、次の回避策が役立つ場合があります。これらの回避策を適用したままにする予定であっても、すべての場合において、できるだけ早くこの脆弱性に対する更新プログラムをインストールすることを強くお勧めします。

1.ネットワーク レベル認証 (NLA) を有効にする

ネットワーク レベル認証を有効にすると、認証されていない攻撃者がこの脆弱性を悪用できないようにブロックすることができます。NLA が有効な場合、攻撃者がこの脆弱性を悪用するには、まず標的のシステムで有効なアカウントを使用してリモート デスクトップ サービスへの認証を受ける必要があります。

2.企業の境界ファイアウォールで TCP ポート 3389 をブロックする

TCP ポート 3389 は、影響を受けるコンポーネントとの接続を開始するために使用されます。ネットワーク境界ファイアウォールでこのポートをブロックすると、そのファイアウォールの背後にあるシステムをこの脆弱性を悪用する試みから保護することができます。これは、企業の境界の外側で発生する攻撃からネットワークを保護するために役立ちます。企業の境界で影響を受けるポートをブロックすることは、インターネットベースの攻撃を回避するために最適な防御策です。ただし、この回避策を適用しても、企業の境界内からの攻撃に対してはシステムが脆弱な可能性があります。

iOS 用 Microsoft リモート デスクトップの更新プログラムを入手するにはどうすればよいですか?

1. 設定アイコンをタップします
2. [iTunes Store と App Store] をタップします
3. [アプリ] の [自動ダウンロード] を有効にします

または

1. App Store アイコンをタップします
2. 下にスクロールして Microsoft リモート デスクトップを見つけます
3. [更新] ボタンをタップします

Windows 7 Service Pack 1 または Windows Server 2008 R2 Service Pack 1 を実行しています。注意する必要がある詳細情報はありますか。

これらのオペレーティング システムは、RDP 8.0 または RDP 8.1 がインストールされている場合にのみ、この脆弱性の影響を受けます。いずれのバージョンの RDP も Windows 7 SP1 または Window Server 2008 R2 SP1 にインストールされていない場合は、この脆弱性の影響を受けません。

Android 用 Microsoft リモート デスクトップの更新プログラムを入手するにはどうすればよいですか。

1. ホーム画面の Google Play アイコンをタップします。
2. 画面の左端からスワイプします。
3. [マイアプリ & ゲーム] をタップします。
4. リモート デスクトップ アプリの横にある [更新] ボックスをタップします。

Mac 用 Microsoft リモート デスクトップの更新プログラムを入手するにはどうすればよいですか?

1. Mac App Store を開きます。
2. "Microsoft リモート デスクトップ" を検索します。
3. 更新プログラムをダウンロードします。バージョン 10.4.1 には、この脆弱性を解決するセキュリティ更新プログラムが含まれています。