ISA Server 2004 セキュリティ強化ガイド

トピック

	はじめに
	ISA Server コンピュータをセキュリティ保護する
	構成をセキュリティ保護する
	展開をセキュリティ保護する
	関連情報

はじめに

このガイドでは、Microsoft Internet Security and Acceleration (ISA) Server 2004 Standard Edition を実行しているコンピュータのセキュリティ強化方法に関する重要な情報を提供します。 実際の特定の推奨構成に加えて、ISA Server の展開戦略についても説明します。

Microsoft Windows Server 2003 を実行しているコンピュータの場合は、このガイドを「Windows Server 2003 セキュリティ ガイド」 (http://www.microsoft.com/japan/technet/security/prodtech/windowsserver2003/W2003HG/SGCH00.mspx) と共に使用してください。 特に、このガイドの多くの手順は、「Windows Server 2003 セキュリティ ガイド」で紹介されているセキュリティ推奨事項と直接関連しています。 このため、このガイドに記載されている手順を実行する前に、「Windows Server 2003 セキュリティ ガイド」をお読みになることをお勧めします。

Windows® 2000 Server を実行しているコンピュータに ISA Server をインストールした場合は、「Windows 2000 セキュリティ強化ガイド」 (http://www.microsoft.com/japan/technet/security/prodtech/windows2000/win2khg/01intro.mspx) を参照してください。

このガイドの対象範囲

このガイドでは、セキュリティで保護された ISA Server 2004 環境の作成および保守に必要な操作について特に重点的に説明します。 このガイドは、セキュリティで保護された環境の作成および保守のための完全なリファレンスとしてではなく、ISA Server 2004 の全体的なセキュリティ計画の一部として使用してください。

このガイドでは、特に次の点について詳細に説明します。

ページのトップへ

ISA Server コンピュータをセキュリティ保護する

ISA Server をセキュリティ保護する重要な手順として、ISA Server コンピュータが物理的に安全であり、次のような基本的なセキュリティ構成の推奨事項が適用されていることを確認します。

以下のセクションでは、これらの推奨事項の実装方法について説明します。 また、セキュリティの脅威が見つかったときに ISA Server をロック ダウンする方法についても説明します。

更新を管理する

最高のセキュリティ保護手段として、オペレーティング システム、ISA Server、および ISA Server によってインストールされるその他のコンポーネント (Microsoft SQL Server™ 2000 Desktop Engine (MSDE) および Office Web Components 2002 (OWC)) に常に最新の更新をインストールすることを強くお勧めします。 次のことを実行してください。

また、Microsoft Baseline Security Analyzer (MBSA) を使用して、システムのセキュリティを定期的に分析することをお勧めします。 MBSA は、MBSA Web サイト (http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx) からダウンロードできます。

物理的なアクセス

ISA Server コンピュータが物理的に安全な場所に保管されていることを確認します。 サーバーへの物理的なアクセスは、セキュリティ リスクの高いものです。 侵入者がサーバーに物理的にアクセスできると、不正なアクセスや変更を行ったり、セキュリティ回避用のハードウェアの取り付けまたはソフトウェアのインストールを行ったりされるおそれがあります。 セキュリティで保護された環境を維持するには、ISA Server コンピュータへの物理的なアクセスを制限する必要があります。  

ドメイン メンバシップを確認する

ISA Server コンピュータをドメインのメンバとして設定することが必要になる場合があります。 たとえば、ドメインのユーザー認証に依存するポリシーを作成する場合、ISA Server はドメインに属している必要があります。

ISA Server コンピュータがネットワークのエッジを保護している場合は、ISA Server を企業ネットワークの内部フォレスト以外のフォレストにインストールすることをお勧めします。 これにより、ISA Server コンピュータのフォレストが攻撃されても、内部フォレストが危害を受けるのを防ぐことができます。 ドメイン メンバとしての ISA Server の管理およびセキュリティ上の利点を得るには、企業フォレストへの一方向の信頼を持つ別のフォレストに ISA Server コンピュータを展開することをお勧めします (一方向の信頼は、Windows Server 2003 ドメインでのみサポートされています)。

ISA Server をドメイン メンバとしてインストールした場合は、ISA Server コンピュータをロック ダウンするには、ローカル ポリシーを構成するのではなく、グループ ポリシーを使用します。

ISA Server コンピュータにドメインまたは Active Directory® ディレクトリ サービス機能を必要としない場合は、セキュリティ上の理由から、ISA Server コンピュータをワークグループにインストールすることを検討してください。 たとえば、ISA Server がネットワークのエッジを保護している場合は、コンピュータをワークグループにインストールすることを検討します。

Windows インフラストラクチャを強化する

前述のとおり、このガイドは「Windows Server 2003 セキュリティ ガイド」で推奨された構成を適用していることを前提としています。 特に、Microsoft Baseline Security Policy セキュリティ テンプレートを適用する必要があります。 ただし、インターネット プロトコル セキュリティ (IPSec) フィルタやサーバー ロール ポリシーは実装しないでください。

また、ISA Server 機能を検討し、これに応じてオペレーティング システムを強化する必要があります。

次の表は、ISA Server および ISA Server コンピュータを正しく動作させるために有効にする必要のある主なサービスの一覧です。

ISA Server のサーバー ロール

ISA Server コンピュータは、使用方法によって、別の機能 (ロール) で動作します。 次の表は、使用可能なサーバー ロールの一覧です。ロールがいつ必要になるかを説明し、そのロールを有効にするときにアクティブにする必要のあるサービスを示します。

  注
Server サービスのスタートアップ モードは、次の場合には自動にする必要があります。

Server サービスは、VPN の構成に ISA Server の管理ではなくルーティングとリモート アクセス管理を使用する場合にのみ必要になります。

ISA Server のサーバー タスク

サーバー タスクは、サーバー ロールに似ており、関連していることもよくありますが、サーバー ロールには含まれません。 必要なタスクをサーバーで実行するには、選択したロールに基づいて、特定のサービスを有効にする必要があります。 不要なサービスは無効にしてください。 次の表は、使用可能な ISA Server のサーバー タスクの一覧です。タスクがいつ必要になるかを説明し、そのタスクを有効にするときにアクティブにする必要のあるサービスを示します。

  注
Time クライアント アプリケーションが正しく機能するには、Wireless または Server サービスが動作している必要があります。

ISA Server のクライアント ロール

サーバーは他のサーバーのクライアントにすることができます。 クライアント ロールは、有効にするロール固有のサービスによって変わります。 次の表は、使用可能な ISA Server のクライアント ロールの一覧です。ロールがいつ必要になるかを説明し、そのロールを有効にするときにアクティブにする必要のあるサービスを示します。

セキュリティ テンプレートを作成する

Microsoft 管理コンソール (MMC) の [セキュリティ テンプレート] スナップインを使用して、テンプレートを作成できます。 このテンプレートには、どのサービスを有効にするかという情報やそれらのスタートアップ モードに関する情報が含まれています。 セキュリティ テンプレートを使用することにより、簡単にセキュリティ ポリシーを構成し、各 ISA Server コンピュータに適用することができます。

セキュリティ テンプレートを作成するには、次の手順を実行します。

  注
Server サービスのスタートアップ モードは、次の場合には自動にする必要があります。

新しいテンプレートを ISA Server コンピュータに適用するには、次の手順を実行します。

アクセス許可とロールを管理する

ISA Server はネットワークへのアクセスを制御するため、ISA Server コンピュータと関連コンポーネントへのアクセス許可の割り当てには特に注意を払う必要があります。 ISA Server コンピュータへのアクセス権を誰が持つかを慎重に決めます。 それに応じて、ログオン権利を構成します。

ISA Server では、ユーザーとグループに管理ロールを適用できます。 ISA Server のポリシーと監視情報を構成または表示する許可をどのグループに与えるかを決めたら、それに従ってロールを割り当てることができます。

以下のセクションでは、アクセス許可と管理ロールを割り当てるときの考慮事項を詳細に説明します。

管理ロール

環境内でどのようなアプリケーションを使用する場合でも、ISA Server のアクセス許可を定義する際は、ISA Server 管理者にどのようなロールを与えるかを検討し、必要なアクセス許可だけを割り当てる必要があります。 このプロセスを簡略化するために、ISA Server では管理ロールを使用します。 ロールベースの管理を使用して、ISA Server 管理者を、独自のタスク セットを持つ事前定義された別々のロールに組織することができます。 ユーザーにロールを割り当てると、基本的にそのユーザーに特定のタスクを実行するアクセス許可を与えることになります。 ISA Server 管理者 (完全) などのロールを持つユーザーは、ISA Server の基本監視機能などの別のロールを持つユーザーが実行できないタスクを実行できます。 ロールベースの管理には、Windows のユーザーおよびグループが含まれます。 これらのセキュリティ アクセス許可、グループ メンバシップ、およびユーザー権利を使用して、各ユーザーのロールを識別します。 次の表で、ISA Server のロールについて説明します。

どの Windows ユーザーでも、これらの ISA Server 管理グループのメンバになることができます。 特別な権限や Windows のアクセス許可は不要です。 唯一の例外は、perfmon または ISA Server ダッシュボードを使用して ISA Server のパフォーマンス カウンタを表示する場合です。この場合、ユーザーは Windows Server 2003 Performance Monitors User ユーザー グループのメンバである必要があります。

ISA Server の拡張監視機能アクセス許可を持つ管理者は、シークレット構成情報を含むすべての構成情報をエクスポートおよびインポートできます。 つまり、これらの管理者はシークレット情報を解読することができます。

管理ロールを割り当てるには、次の手順を実行します。

1.	[スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。次に、[Microsoft ISA Server] をポイントし、[ISA Server の管理] をクリックします。
2.	ISA Server の管理のコンソール ツリーで、[Microsoft ISA Server 2004] をクリックし、サーバー名をクリックします。
3.	[タスク] タブで、[管理ロールの定義] をクリックします。 拡大表示する
4.	[ISA Server 管理委任ウィザードの開始] ページで、[次へ] をクリックします。
5.	[追加] をクリックします。
6.	[グループ (推奨) またはユーザー] で、特定の管理アクセス許可を割り当てるグループまたはユーザーの名前を入力します。
7.	[ロール] で、適用できる管理ロールをクリックします。

ロールとアクティビティ

ISA Server の各ロールには、関連する ISA Server タスクがあります。 次の表は、一部の ISA Server 管理タスクおよび実行されるロールの一覧です。

アクセス許可

ISA Server 管理者のアクセス許可を構成する場合は、次のセクションで説明するように、権限を必要最小限にするという原則を適用します。 誰が ISA Server コンピュータへのログオンを許可されているかを慎重に判断して、重要でない人がサーバーの機能にアクセスしないようにします。

必要最小限の権限

必要最小限の権限の原則を適用すると、ユーザーには特定のタスクを実行するための最小限の権限しか与えられません。 これは、ユーザー アカウントが危害を受けた場合に、そのユーザーが持つ権限が制限されていることにより、影響を最小限に抑えることができます。

Administrators グループとその他のユーザー グループをできるだけ小さくします。 ISA Server コンピュータの Administrators グループに属するユーザーは、ISA Server コンピュータでどんなタスクでも実行できます。

Administrators グループのユーザーには ISA Server 管理者 (完全) ロールが自動的に割り当てられます。これは、ISA Server の構成および監視を行うための完全な権限も持つことになるので注意してください。 ロールの詳細については、「管理ロール」を参照してください。

ログオンおよび構成

ISA Server コンピュータにログオンする際は、タスクを実行するために必要な最小限の権限でログオンします。 たとえば、ルールを構成するには、ISA Server 管理者としてログオンする必要があります。 しかし、レポートを参照するだけなら、それよりも低い権限でログオンします。

通常、管理タスク以外の日常的なタスクを実行する場合はアクセス許可を制限されたアカウントを使用し、特定の管理タスクを実行する場合にだけより広いアクセス許可のアカウントを使用します。

Guest アカウント

ISA Server コンピュータでは Guest アカウントを有効にしないことをお勧めします。

ユーザーが ISA Server コンピュータにログオンすると、オペレーティング システムは資格情報が既知のユーザーと一致するかどうかをチェックします。 資格情報が既知のユーザーと一致しない場合、ユーザーは Guest としてログインし、Guest アカウントに許可されているのと同じ権限を持ちます。

ISA Server では、Guest アカウントを既定のユーザー セット [認証されたすべてのユーザー] として認識します。

随意アクセス制御リスト

新規のインストール時に、ISA Server の随意アクセス制御リスト (DACL) は適切に構成されています。 さらに、管理ロール (詳細については、「管理ロール」を参照してください) を変更した場合や、ISA Server Control サービス (isactrl) が再開された場合には、ISA Server は DACL を適切に再構成します。

  警告
Because ISA Server は定期的に DACL を再構成するため、セキュリティの構成と分析ツールを使用して ISA Server オブジェクト上でファイルごとに DACL を構成しないでください。 この方法で構成すると、グループ ポリシーによって設定される DACL と ISA Server が構成しようとする DACL の間で競合が生じる場合があります。

ISA Server によって設定される DACL を変更しないでください。 ISA Server では、次に挙げるオブジェクトの DACL は設定されません。 これらのオブジェクトの DACL は慎重に設定し、信頼される特定のユーザーにだけアクセス許可を与える必要があります。

DACL は慎重に設定し、信頼されるユーザーおよびグループにだけアクセス許可を与えてください。 また、ISA Server によって間接的に使用されるオブジェクトには厳密な DACL を作成してください。 たとえば、ISA Server によって使用される ODBC 接続を作成する場合、データ ソース名 (DSN) を安全に保つようにしてください。

ISA Server コンピュータで実行されるすべてのアプリケーションに対して、厳密な DACL を構成します。 ファイル システムおよびレジストリ内の関連データに厳密な DACL を構成してください。

  ヒント
重要なデータ (実行ファイルやログ ファイル) を FAT32 パーティションに保存しないことをお勧めします。 DACL は FAT32 パーティション用に構成できないからです。

攻撃対象領域を削減する

ISA Server コンピュータのセキュリティをさらに強化するために、攻撃対象領域を削減するという原則を適用します。 広範な攻撃対象領域を削減するには、次のガイドラインに従ってください。

以下のセクションでは、ISA Server コンピュータの攻撃対象領域を削減する方法を説明します。

ISA Server の機能を無効にする

ネットワークのニーズによっては、ISA Server に含まれる広範な機能が必要ない場合があります。 特定のニーズを慎重に検討して、次のものが必要かどうかを決める必要があります。

特定の機能が不要な場合は、その機能を無効にします。

VPN クライアント アクセス

VPN クライアント アクセスは既定で無効になっています。 これは、関連するシステム ポリシー ルール ([ISA Server への VPN クライアント トラフィックを許可する]) も無効になっていることを意味します。 VPN クライアント アクセスが無効になっていても、既定のネットワーク ルール ([VPN クライアントから内部ネットワーク]) は有効です。 VPN クライアント アクセスが有効になっていた場合は、不要なら無効にできます。

VPN クライアント アクセスが無効になっていることを確認するには、次の手順を実行します。

キャッシュ機能

キャッシュ機能は既定で無効になっています。 これは、関連するキャッシュ機能 (予定されたコンテンツ ダウンロードなど) がすべて無効になっていることを意味します。 ISA Server のキャッシュ機能が有効になっていた場合は、無効できます。

キャッシュ機能が無効になっていることを確認するには、次の手順を実行します。

アドイン

ISA Server をインストールすると、一連のアプリケーション フィルタと Web フィルタもインストールされます。 その後、サードパーティ ベンダが提供する追加のアドインをインストールできます。 次のセキュリティ ガイドラインに従ってください。

アドインを無効にするには、次の手順を実行します。

システム ポリシー

ISA Server には、既定のシステム ポリシーが含まれています。これにより、ネットワーク インフラストラクチャが適切に機能するために必要な共通のサービスを使用できます。

通常、セキュリティの観点から、ネットワークの管理に不要なサービスへのアクセスを許可しないシステム ポリシーを構成することを強くお勧めします。 インストール後に、システム ポリシー ルールを慎重に見直してください。 同様に、主要な管理タスクを実行した後に、システム ポリシー構成を見直してください。

以下のセクションでは、システム ポリシー ルールによって有効にされるサービスについて説明します。

ネットワーク サービス

ISA Server のインストール時は、基本ネットワーク サービスが有効になっています。 インストール後、ISA Server から内部ネットワーク上の名前解決サーバーと時間の同期サービスにアクセスできます。

別のネットワークのネットワーク サービスを利用できる場合は、適用可能な構成グループ ソースを変更して、特定のネットワークに適用する必要があります。 たとえば、DHCP サーバーが、内部ネットワーク上ではなく、境界ネットワーク上にあるとします。 DHCP 構成グループのソースを変更して、この境界ネットワークに適用します。

システム ポリシーを変更して、内部ネットワーク上の特定のコンピュータにだけアクセスできるようにすることができます。 また、サービスが他の場所にある場合は、ネットワークを追加することができます。

次の表に、ネットワーク サービスに適用されるシステム ポリシー ルールを示します。

DHCP サービス

DHCP サーバーが内部ネットワーク上にない場合は、システム ポリシー ルールを変更して、DHCP サーバーがあるネットワークに適用されるようにする必要があります。 たとえば、DHCP サーバーが外部ネットワーク上にある場合は、次の手順を実行します。

1.	[スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。次に、[Microsoft ISA Server] をポイントし、[ISA Server の管理] をクリックします。
2.	ISA Server の管理のコンソール ツリーで、[Microsoft ISA Server 2004] をクリックし、サーバー名をクリックします。次に、[ファイアウォール ポリシー] をクリックします。
3.	[タスク] タブで、[システム ポリシーの編集] をクリックします。
4.	システム ポリシー エディタの [構成グループ] ツリーで、[DHCP] をクリックします。 拡大表示する
5.	[送信元] タブで、[追加] をクリックします。
6.	[ネットワーク エンティティの追加] で、ネットワーク オブジェクトをクリックします。 拡大表示する   ヒント DHCP サーバーの IP アドレスがわかっている場合は、その IP アドレスでコンピュータ セットを作成し、そのコンピュータ セットを選択することをお勧めします。 DHCP サーバーが信頼されていないネットワーク上にある場合は、この方法を強くお勧めします。
7.	[追加] をクリックし、[閉じる] をクリックします。

認証サービス

ISA Server の基本機能の 1 つに、特定のユーザーにファイアウォール ポリシーを適用する機能があります。 ただし、ユーザーを認証するには、ISA Server が認証サーバーと通信できる必要があります。 このため、ISA Server は既定で Active Directory サーバー (Windows 認証の場合) および内部ネットワーク上の RADIUS サーバーと通信できるようになっています。

次の表に、認証サービスに適用されるシステム ポリシー ルールを示します。

DCOM

DCOM プロトコルを使用する必要がある場合 (たとえば、ISA Server コンピュータをリモート管理する場合など) は、[厳密な RPC 互換性を適用する] がオフになっていることを確認してください。

[厳密な RPC 互換性を適用する] がオフになっていることを確認するには、次の手順を実行します。

1.	[スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。次に、[Microsoft ISA Server] をポイントし、[ISA Server の管理] をクリックします。
2.	ISA Server の管理のコンソール ツリーで、[Microsoft ISA Server 2004] をクリックし、サーバー名をクリックします。次に、[ファイアウォール ポリシー] をクリックします。
3.	[タスク] タブで、[システム ポリシーの編集] をクリックします。
4.	システム ポリシー エディタの [構成グループ] ツリーで、[Active Directory] をクリックします。
5.	[厳密な RPC 互換性を適用する] がオフになっていることを確認します。 拡大表示する   ヒント リモート管理や自動登録などのさまざまなサービスで DCOM が必要になることがよくあります。

Windows および RADIUS 認証サービス

Windows 認証や RADIUS 認証を必要としない場合は、次の手順を実行して、適用可能なシステム ポリシー構成グループを無効にする必要があります。

1.	[スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。次に、[Microsoft ISA Server] をポイントし、[ISA Server の管理] をクリックします。
2.	ISA Server の管理のコンソール ツリーで、[Microsoft ISA Server 2004] をクリックし、サーバー名をクリックします。次に、[ファイアウォール ポリシー] をクリックします。
3.	[タスク] タブで、[システム ポリシーの編集] をクリックします。
4.	システム ポリシー エディタの [構成グループ] ツリーで、[Active Directory] をクリックします。 拡大表示する
5.	[全般] タブで、[有効にする] がオフになっていることを確認します。   注 Active Directory システム ポリシー構成グループを無効にすると、すべての LDAP プロトコルへのアクセスが無効になります。 LDAP プロトコルが必要な場合は、このプロトコルの使用を許可するアクセス ルールを作成してください。
6.	RADIUS 構成グループについても、手順 4 ～ 5 を繰り返します。   ヒント Windows 認証だけが必要な場合は、システム ポリシーを構成して、他のすべての認証メカニズムを無効にしてください。

RSA SecurID 認証サービス

RSA SecurID 認証サーバーとの通信は既定で無効になっています。 ファイアウォール ポリシーで RSA SecurID 認証が必要な場合は、この構成グループを有効にしてください。

CRL 認証サービス

既定では、証明書失効リスト (CRL) をダウンロードできません。 これは、CRL ダウンロード構成グループが既定で有効になっていないためです。

CRL ダウンロードを有効にするには、次の手順を実行します。

1.	[スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。次に、[Microsoft ISA Server] をポイントし、[ISA Server の管理] をクリックします。
2.	ISA Server の管理のコンソール ツリーで、[Microsoft ISA Server 2004] をクリックし、サーバー名をクリックします。次に、[ファイアウォール ポリシー] をクリックします。
3.	[タスク] タブで、[システム ポリシーの編集] をクリックします。
4.	システム ポリシー エディタの [構成グループ] ツリーで、[CRL ダウンロード] をクリックします。
5.	[全般] タブで、[有効にする] がオンになっていることを確認します。
6.	[宛先] タブで、証明書失効リストをダウンロードできるネットワーク エンティティをクリックします。 拡大表示する

ローカル ホスト ネットワーク (ISA Server コンピュータ) から [宛先] タブに表示されたネットワーク エンティティへのすべての HTTP トラフィックが許可されます。

リモート管理

リモート コンピュータから ISA Server を管理することはよくあります。 どのリモート コンピュータが ISA Server の管理と監視を許可されているかを慎重に判断してください。 次の表に、構成する必要があるシステム ポリシー ルールを示します。

既定では、ISA Server のリモート管理を可能にするシステム ポリシー ルールが有効になっています。 ISA Server を管理するには、リモートで Microsoft 管理コンソール (MMC) スナップインを実行するか、ターミナル サービスを使用します。

既定では、これらのルールはビルトインのコンピュータ セット [リモート管理コンピュータ] に適用されます。 ISA Server のインストール時に、このコンピュータ セットが空で作成されます。 このコンピュータ セットに、ISA Server をリモート管理するすべてのコンピュータを追加します。 追加しないと、どのコンピュータからもリモート管理を実際に行うことはできません。

  ヒント
リモート管理を特定のコンピュータのみに制限するには、システム ポリシー ルールを特定の IP アドレスにだけ適用するように構成します。

リモート管理を有効にするには、次の手順を実行します。

リモート監視とリモート ログ

既定では、リモート ログとリモート監視は無効になっています。 次の構成グループは、既定で無効になっています。

次の表で、構成グループについて説明します。

リモート ログとリモート監視を有効にする

リモート監視とログを有効にするには、次の手順を実行します。

ファイアウォール クライアント共有

ファイアウォール クライアント共有コンポーネントをインストールしてある場合は、ISA Server をインストールすると、既定でファイアウォール クライアント インストール共有構成グループが有効になります。 内部ネットワーク上のすべてのコンピュータから共有フォルダにアクセスできます。 次の表に、有効になっているシステム ポリシー構成グループとそのルールを示します。

ファイアウォール クライアント共有コンポーネントをインストールしていない場合は、この構成グループは有効になりません。

診断サービス

既定では、診断サービスへのアクセスを許可するシステム ポリシー ルールは、次のアクセス許可で有効になっています。

次の表に、既定で有効になるシステム ポリシー構成グループを示します。

接続検証方法

既定では、診断サービスの HTTP 接続検証方法は有効になっていません。

接続検証方法を作成すると、HTTP 接続検証方法構成グループが有効になり、ローカル ホスト ネットワークで HTTP または HTTPS を使用して他のネットワーク上のコンピュータにアクセスできます。 次の表で、HTTP 接続検証方法構成グループについて説明します。

このアクセスは、接続を確認する必要がある特定のコンピュータに制限することをお勧めします。

このアクセスを制限するには、次の手順を実行します。