IJNET JOURNAL
知っておくと、ちょっと安心。
パソコン・ネットワーク・オンライン資格確認。ニュースや新機能、トラブルの情報を、日々の仕事に役立つ視点でお届けします。
パソコンを入れ替えたら、NASや共有フォルダだけ開けない。Windows 11「24H2」以降、つなぎ方の既定が変わっています。
本日あらたに出た発表を扱う記事ではありません。マイクロソフトが公開済みの資料をもとにした、院内で起きやすいトラブルの予防の話です。Windows 11のバージョン24H2から、共有フォルダへの接続（SMB）で「署名」が既定で必須になり、パスワードなしでつなぐ「ゲスト接続」が通らなくなりました。パソコンだけ新しくした院内で、古いNASや周辺機器の共有フォルダが開けなくなる原因になります。
記事を読む ↗10月23日・29日にお伝えしたPHPの脆弱性。11月2日の更新で、注意の対象に「VPN機器やセキュリティ機器の管理画面」が加わりました。
10月23日に「自院のホームページを動かしているPHP」、10月29日に「実際に悪用された一覧に載った」とお伝えした脆弱性の続報です。11月2日、IPAが注意喚起を更新し、PHPはホームページだけでなくVPN機器やセキュリティ製品の管理画面にも使われている、と影響範囲の説明を足しました。院内に置いてある機器の話になったので、何が変わったのかと、院内で何を確認できるかを整理します。
記事を読む ↗Windows 11「23H2」は、11月10日が最後の更新です。ただし対象はEnterprise・Educationだけで、Home・Proは昨年のうちに終わっています。
10月28日に、Windows 11「24H2」のHome・Proが10月13日で更新終了になったことをお伝えしました。次に期限が来るのは、ひとつ前の版である23H2です。マイクロソフトのWindowsメッセージセンターに10月9日付で「30日間リマインダー」が出ており、2026年11月10日にEnterprise・Educationエディションの更新が終わる、11月のセキュリティ更新プログラムがこれらのエディションで利用できる最後の更新になる、と書かれています。紛らわしいのは、同じ23H2でもHome・Proはすでに1年前に終わっている点です。院内の端末がどれに当たるかを分けて確認してください。
記事を読む ↗10月30日に「ヤマハのルーターは対象外」とお伝えしました。あれは別件で、無線LANルーター「NWR100」には10月28日付で脆弱性の情報が出ています。
10月30日に、ヤマハのUTM機器「UTX200／UTX100」の脆弱性を取り上げ、そのときに「ヤマハのルーターは対象外です」と書きました。この記述自体はUTXの件について正しいのですが、同じ10月28日に、無線LANルーター「NWR100」について別の脆弱性が公表されています。こちらは対象です。混同しやすいので、何が別件なのかを整理します。対策はファームウェアをRev.26.00.08以降にすることで、この版自体は2026年7月に出ていたものです。
記事を読む ↗「あなたの個人情報が漏えいしました」と連絡が来たら。10月26日、IPAが個人向けの対処手順をまとめて公開しました。
IPA（情報処理推進機構）が10月26日、「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」を公開しました。企業への不正アクセスと情報漏えいの公表が相次ぎ、相談窓口に一般の方からの相談が多く寄せられていることが背景だと書かれています。院内のシステムが攻撃された、という話ではありません。職員の方が個人で使っている通販サイトや会員サービスから情報が漏れたときに、何をすればよいかという内容です。ただし、漏れたパスワードを院内でも使っていた場合には、院内の話になります。
記事を読む ↗10月28日に出た「KB5127936」は、自動では入らないオプションの更新です。リモートデスクトップのエラーは直り、USB機器の音が出ない問題は残っています。
院内のパソコンの話です。マイクロソフトが10月28日（米国時間）に、Windows 11の26H2と25H2向けに「KB5127936」を公開しました。毎月の定例のセキュリティ更新ではなく、自分で選んで入れる「オプションの更新」です。これで、管理者ではない利用者がリモートデスクトップで接続できずエラー0xC000000Dになる問題が解消されました。一方、9月から続いているUSB接続の音声機器で音が出ない問題は、まだ「軽減」の状態のままです。今すぐ入れるべきか、来月の定例更新まで待つかの判断材料を整理します。
記事を読む ↗ヤマハのUTM機器「UTX200／UTX100」に、遠隔から悪用されうる脆弱性。10月28日に対策済みファームウェアの情報が出ました。ヤマハのルーターは対象外です。
院内のネットワークの出入口に置く機器の話です。ヤマハのUTMアプライアンス「UTX200」「UTX100」に、VPN機能に関する脆弱性があることが9月16日に公表され、10月28日に対策済みファームウェアの情報が追記されました。悪用されると、遠隔の第三者に不正にプログラムを実行される可能性がある、とされています。ただし対象はこの2機種だけで、ヤマハのルーター、ファイアウォール、無線LANアクセスポイント、L2／L3スイッチは影響を受けない、とメーカーが明記しています。まず自院の機器がどれに当たるかを確かめるところからです。
記事を読む ↗10月23日にお伝えしたPHPの脆弱性。10月27日、「実際に悪用された」一覧に載りました。
10月23日に、自院のホームページを動かしているPHPに深刻な脆弱性が見つかった、とお伝えしました。その後どうなったかを、IPAの注意喚起（10月27日更新）とJPCERT/CCの注意喚起（10月26日更新）で確認しました。変わった点は2つです。ひとつは、この脆弱性が米国の「実際に悪用が確認された脆弱性」の一覧に載ったこと。もうひとつは、同じPHPで別の脆弱性がもう1件公表され、そちらはまだ修正版が出ていないことです。院内で何かを操作する話ではありません。ホームページの制作・保守をお願いしている先に、確認する内容が増えた、とお考えください。
記事を読む ↗Windows 11「24H2」のHome・Proは10月13日で更新終了。新しい26H2の案内が、院内のパソコンにも出てくる段階に入りました。
10月10日に、Windows 11の新しい版26H2が9月29日に出たこと、24H2のHome・Proは10月13日で更新が止まることをお伝えしました。その後どうなったかを、マイクロソフトのリリース正常性ページ（10月27日更新）で確認しました。変わったのは2点です。24H2のHome・Proの更新終了が予告から事実になったこと。そして26H2の配信が、順番待ちの段階から、24H2・25H2の端末すべてで選べる段階に進んだことです。あわせて、あのとき未解決だった不具合の現在の状態も確認しました。
記事を読む ↗院内でネットワークにつながっている機器、何台ありますか。一覧がないと、脆弱性の情報が届いても自院に関係があるか判断できません。
本日あらたな発表はありませんでしたので、厚生労働省「医療情報システムの安全管理に関するガイドライン」第7.0版のシステム運用編（令和8年6月）をもとに、実務的な整理をします。このガイドラインは、院内の全体構成図（ネットワーク構成図）と関係者一覧を作って最新の状態に保つこと、情報機器等の棚卸しを定期的に行うことを、守るべき事項として挙げています。難しく聞こえますが、やることは「院内でネットワークにつながっているものを数えて、紙1枚に書く」ところから始まります。
記事を読む ↗これより前の記事 42件を表示
セキュリティ「脆弱性」はプログラムの欠陥だけではありません。10月22日、医療情報システムで「暗号化が初期設定ではオフ」という注意情報が出ました。›
パソコン更新プログラムが入らない受付のパソコン。原因が「空き容量」のことがあります。必要な目安はマイクロソフトが公表しています。›
ネットワーク攻撃の「下調べ」が自動化されています。10月23日、JPCERT/CCの注意喚起に新しい手口が追加されました。›セキュリティ自院のホームページを動かしている「PHP」に、深刻な脆弱性。10月22日、IPAとJPCERT/CCがそろって注意喚起を出しました。›パソコン受付のパソコンに「Java」は入っていますか。10月21日、IPAが更新を呼びかけています。ただし、先に確かめることがあります。›ネットワーク院内の防犯カメラの録画機も、院内ネットワークにつながっています。10月20日、アツミ電氣のDVRに修正ファームが出ました。›セキュリティ画像を保存しているサーバーにも、脆弱性の情報は出ます。10月16日、医療機器向けの注意情報がJVNに載りました。›
パソコン受付のパソコン、ブラウザを最後に閉じたのはいつですか。Chromeは10月13日と15日に続けて更新が出ています。›ネットワーク院内にISDN（INSネット）は残っていませんか。2028年12月31日で終わります。›
セキュリティ不正アクセスの被害相談、国の新しい窓口が10月16日に開きました。中小の事業者も対象です。›パソコン8月から印刷が失敗していたパソコン、10月13日の更新で直りました。音が出ない問題のほうは、まだです。›
ネットワーク院内の電話と光回線、2027年4月から料金が変わります。無料だったホームゲートウェイに月額がつきます。›セキュリティ「出入りの業者さん経由」で入られる。10月9日の国の注意喚起が、医療機関にも回ってきました。›パソコン青い画面に「回復キーを入力してください」。設定した覚えがなくても、院内のパソコンは暗号化されていることがあります。›ネットワーク待合室のテレビやネットワークカメラが、他人の犯罪の「出口」にされる。10月2日に総務省が提言を公表しました。›セキュリティ「作った覚えのないアカウント」はありませんか。10月9日、IPAが点検の呼びかけを出しました。›パソコンWindows 11の新しい版が9月29日に出ました。10月13日で更新が止まる版をお使いなら、今週が判断どきです。›ネットワーク職員しか使わないはずの画面、インターネット側から開けませんか。10月8日に注意喚起が出ています。›セキュリティ自院のホームページ、何で作られているかご存じですか。10月7日に深刻な脆弱性が公表されたCMSがあります。›パソコンWindows 10のままのパソコン、更新は本当に届いていますか。延長更新の期限を確認しました。›ネットワーク院内のWi-Fiルーター、型番を言えますか。9月28日に脆弱性が公表された機種があります。›セキュリティ「e-Taxに新しいお知らせがあります」。そのメール、スマホにアプリを入れさせようとしていませんか。›パソコンノートパソコンのバッテリー、膨らんでいませんか。充電器の事故が過去最多です。›ネットワーク院内のパソコン、時計はそろっていますか。何かあったとき、記録を突き合わせられません。›セキュリティ「パソコンの様子がおかしい」。そのとき院外のどこへ連絡するか、決まっていますか。›パソコン入れ替えた古いパソコン、そのまま引き取ってもらって大丈夫ですか。›ネットワーク無線LANが遅い、時々切れる。犯人は「電波」かもしれません。›セキュリティ電子カルテのログイン、令和9年4月から「二要素認証」が原則です。›パソコン更新したら調子が悪い。その症状、Microsoftが公表しているかもしれません。›ネットワーク院内のルーター、買ったときのパスワードのままではありませんか。›セキュリティ職員のセキュリティ研修、国の事業で無料で受けられます。›パソコンOffice 2021のサポート、10月13日で終わります。›ネットワーク外から院内のパソコンにつながる入口、いくつありますか。›セキュリティ立入検査で見られるチェックリスト、令和8年度版になりました。›パソコンそのパソコンのWindows、10月で更新が止まりませんか。›ネットワーク待合室のWi-Fi、院内の仕事用ネットワークと分かれていますか。›セキュリティセキュリティは「6か条」から。クリニックも中小企業です。›パソコンバックアップはある。でも、必要なデータを戻せますか？›パソコン仕事のPCに突然の警告。電話する前に、いつもの担当者へ。›パソコンまだ動くWindows 10。使い続ける前に確認したいこと。›ネットワークWi-Fiがつながる。その先の「安全」も確認。›パソコンPDFを開くパソコンも、更新の確認を。›該当する記事はまだありません。別のキーワードやカテゴリでお探しください。