セキュリティの新機能

低コスト

アクセス制御リストと Credential Manager などの簡素化されたセキュリティ管理プロセスによって実現します。

モバイルコンピュータおよびその他の新しいデバイス

暗号化ファイル システム (EFS)、証明書サービス、および自動スマート カード登録などのセキュリティ機能によって、ビジネス環境で使用するすべてのデバイスを容易にセキュアな状態に維持することができます。

EFS は、NTFS ボリュームに保存されたファイルを暗号化したり暗号化を解除したりするための中心的なテクノロジです。保護されたファイルを暗号化したユーザ以外は、ファイルを開いたり使用したりすることはできません。証明書サービスは、オペレーティング システムの中心的な機能の一部です。これを使用して、企業は独自の証明機関 (CA) としての役割を果たしたり、デジタル証明書を発行および管理したりするできます。

自動スマート カード登録および自己登録機能では、認証レイヤが追加され、セキュリティが向上します。この機能は、セキュリティを強化したい場合に、簡素化されたセキュリティ プロセスと共に使用します。

インターネット接続ファイアウォール

Windows Server 2003 は、インターネット接続ファイアウォール (ICF) と呼ばれるソフトウェア ベースのファイアウォールを使用してインターネット上のセキュリティを確保します。 ICF は、インターネットに直接接続されたコンピュータ、または ICF が実行されており、インターネット接続の共有 (ICS) 機能が有効になっているホスト コンピュータの内側にあるコンピュータを保護します。

セキュアな無線 LAN およびイーサネット LAN

Windows Server 2003 では、無線 LAN やイーサネット LAN に接続するユーザーとコンピュータの認証と権限付与を行うことができます。これは、Windows Server 2003 が IEEE 802.1X プロトコルをサポートすることにより実現されました(IEEE 802 標準は、LAN へのアクセス方法や LAN の制御方法を定義します)。

イーサネット LAN および無線 LAN のセキュリティの改善点

Windows Server 2003 では、イーサネット LAN と無線 LAN の両方に対し、IEEE 802.11 仕様に基づき、自動登録またはスマート カードを使用して展開された公開証明書をサポートするセキュリティを提供します。

このようなセキュリティ機能の強化により、ショッピング モールや空港などの公共の場においてイーサネット ネットワークへのアクセスを制御することができます。また、拡張認証プロトコル (EAP) を使用した環境でのコンピュータ認証もサポートされています。

オフラインファイルデータベースの暗号化

オフラインのファイル データベースを暗号化するためのオプションが提供されます。Windows 2000 ではキャッシュに入れられたファイルは暗号化できなかったので、これは大きな進歩です。

この機能では、オフラインのデータベース全体を暗号化および複合化することができます。オフライン ファイルを暗号化するための方法を設定するには、Administrator の権限が必要です。

新しいダイジェストセキュリティパッケージ

新しいダイジェスト セキュリティ パッケージという機能は、RFC 2617 と RFC 2222 と共にダイジェスト認証プロトコルもサポートしています。これらのプロトコルは、Microsoft Internet Information Server (IIS) および Active Directory® サービスの両方でサポートされています。

Credential Manager

Windows Server 2003 の Credential Manager には、パスワードや X.509 証明書などのユーザーの資格情報を安全に格納することができます。

外勤のユーザーを含め、ユーザーはこれらの資格情報を使用して便利で一貫性のあるシングル サインオン機能を利用することができます。Win32® API を使用できるので、サーバー ベースおよびクライアント ベースのアプリケーションにユーザー資格情報を適用することができます。

Windows Server 2003 用セキュリティの構成ウィザード (Windows Server 2003 Service Pack 1 に含む)

セキュリティの構成ウィザードを使用すると、攻撃を受けやすい部分を削減するためのセキュリティ ポリシーを追加すると同時に、Web サーバー、ドメイン コントローラ、またはその他の機能の要件に基づき、Microsoft Windows を実行するサーバーを素早く、容易に構成できます。

証明書の自動登録と自動更新

この 2 つの重要な機能が新しく追加されたことにより、X.509 証明書の管理に必要なリソースを大幅に削減することができます。

Windows Server 2003 では、ユーザーに対する証明書を自動的に登録して展開することができます。証明書の有効期限が終了すると、自動的に更新が行われます。

証明書の自動登録と自動更新が可能になったため、スマート カードを容易に展開できる環境ができました。証明書を自動的に無効にしたり更新したりできるので、無線接続 (IEEE 802.1X) のセキュリティが向上しました。

証明書の失効リスト (CRL) の強化

Windows Server 2003 の証明書サーバーは、デルタ CRL をサポートしています。CRL を使用すると、失効した X.509 証明書を効率的に発行でき、ユーザーは新しい証明書を容易に取得することができます。

また、CRL の格納場所を指定できるので、ビジネス上あるいはセキュリティ上の理由から CRL を移動することも容易になります。

パスポートの統合

パスポート ID を Windows Server 2003 内の Active Directory にマッピングすることができます。たとえば、パスポート ID を Active Directory の ID と関連付けることにより、ビジネス パートナは IIS 経由でリソースにアクセスする権限を得ることができ、直接 Windows ネットワークにログオンする必要がなくなります。パスポートの統合により、IIS を使用したシングル サインオン機能が提供されます。