・レベル1セキュリティ構成(Windows 10)
[コンピュータの構成]>[ポリシー]>[Windows の設定]>[管理用テンプレート]>[MSS(Legacy)] †
ポリシー設定 | ポリシー値 | 説明 |
(DisableIPSourceRouting IPv6) | 有効:Hightest protection, source routing is completely disabled | IPソースルーティング保護レベル(パケットスプーフィングに対する保護) |
(DisableIPSourceRouting) | 有効:Hightest protection, source routing is completely disabled | IPソースルーティング保護レベル(パケットスプーフィングに対する保護) |
(EnableICMPRedirect) Allow ICMP redirects to override OSPF generated routes | 無効 | ルートのICMPリダイレクトを許可すると、トラフィックが適切にルーティングされない可能性があります。無効にすると、これによりICMPが最初に最短パス経由でルーティングされます。 |
(NoNameReleaseOnDemand) | 無効 | WINSサーバーに対するサービス拒否(DoS)攻撃を防ぎます。DoSは、サーバーのキャッシュ内のエントリごとにNetBIOS Name Release Requestをサーバーに送信することで構成され、サーバーのWINS解決機能の通常の動作で応答遅延を引き起こします。 |