情報システム開発契約のセキュリティ仕様作成のためのガイドライン
Windows Script Hostの制御設定
の編集
Top
/
Windows Script Hostの制御設定
-- 雛形とするページ --
(no template pages)
[[・悪意あるスクリプティングの実行]] 以下のレジストリを設定する。~ -HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings -HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings~ |||30||c |レジストリキー|CENTER:種類|CENTER:値|CENTER:動作|h |Enabled|REG_SZ|RIGHT:0|Windows Script Hostは無効| |~|~|RIGHT:1|Windows Script Hostは有効| |Remote|REG_SZ|RIGHT:0|リモートスクリプトは無効| |~|~|RIGHT:1|リモートスクリプトは有効| |UseWINSAFER|REG_SZ|RIGHT:0|TrustPolicyは有効| |~|~|RIGHT:1|TrustPolicyは無効| |TrustPolicy|REG_DWORD|RIGHT:0|TrustPolicyが有効、スクリプト署名がなくても許可| |~|~|RIGHT:1|TrustPolicyは有効、スクリプト署名がないと警告| |~|~|RIGHT:2|TrustPolicyは有効、スクリプト署名がないと警告して終了| ~ ~ -CurrentUser に TrustPolicyを有効にし、スクリプト署名を必須とした場合 #ref(https://updatecorp.co.jp/images/WSH-Reg.jpg,left,Wrap) Enable、TrustPolicyがない場合は作成する。~ ~ -上記設定でVBScriptをダブルクリックした結果 #ref(https://updatecorp.co.jp/images/WSH-Sing.jpg,left,Wrap)
タイムスタンプを変更しない
[[・悪意あるスクリプティングの実行]] 以下のレジストリを設定する。~ -HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings -HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings~ |||30||c |レジストリキー|CENTER:種類|CENTER:値|CENTER:動作|h |Enabled|REG_SZ|RIGHT:0|Windows Script Hostは無効| |~|~|RIGHT:1|Windows Script Hostは有効| |Remote|REG_SZ|RIGHT:0|リモートスクリプトは無効| |~|~|RIGHT:1|リモートスクリプトは有効| |UseWINSAFER|REG_SZ|RIGHT:0|TrustPolicyは有効| |~|~|RIGHT:1|TrustPolicyは無効| |TrustPolicy|REG_DWORD|RIGHT:0|TrustPolicyが有効、スクリプト署名がなくても許可| |~|~|RIGHT:1|TrustPolicyは有効、スクリプト署名がないと警告| |~|~|RIGHT:2|TrustPolicyは有効、スクリプト署名がないと警告して終了| ~ ~ -CurrentUser に TrustPolicyを有効にし、スクリプト署名を必須とした場合 #ref(https://updatecorp.co.jp/images/WSH-Reg.jpg,left,Wrap) Enable、TrustPolicyがない場合は作成する。~ ~ -上記設定でVBScriptをダブルクリックした結果 #ref(https://updatecorp.co.jp/images/WSH-Sing.jpg,left,Wrap)
テキスト整形のルールを表示する
