« SSHのパスワードが破られるという表現・・・ | メイン | 私信:Norton Internet Security 2006 »

2005年10月17日

Norton Internet Security 2006買いましたが・・・ダメポ(改訂)

Norton Internet Security

いままで、Zone Alarm(パーソナルファイアウォール)+Norton Anti Virus(ウイルス対策)という組み合わせだったのですが、統合方の方がいいなーということで、Norton Internet Securityにしてみたのですが・・・ダメソフトだった。McAfeeの方も使ったことがあるのですが、McAfeeの方が断然良い。というか、無料のZone Alarmに負ける有料ソフトはダメ

コメントが多いので未熟な文章のオラが悪いが、機能的に劣っているという意味ではなく、セキュリティ上の(中から外へ)の設定ポリシーがデフォルト通過に寄せてあるのがポリシーとして個人的には不評で、ソフト全般に不信感を抱くというファーストインプレッションの説明+α

ダメだと感じたところ


パーソナルファイアウォールの許可が勝手に行われる。(デフォルト)

デフォルト外部との通信を許したくないと思っているソフトIEとか(w WMとか(w。フリーソフトとか、なんでもかんでも、自動学習という名の下に、自動的に許可される。アホ?。ユーザに通信を許可しても良いか聞くのが普通のファイアウォールってものだろうに・・・わざわざ、自動で許可して、セキュリティを甘くしてどうする・・・
※もちろん設定でOFFにできます。

自動許可を無効にすると、自動許可をONにしますか?と聞いてくる

バカ?。せっかく、デフォルトの設定である、上記自動許可をOFFにすると、Nortonには、自動で許可する機能がありますが、ONにしますか?と聞いてくる。これって読み方をかえるとセキュリティを甘くしますけどよいですか?ということでしょ?
意味がわからん。おまえ、セキュリティソフトじゃないのかと?ユーザがセキュリティのレベルを上げたときに下げさせるとは何事。
※これも設定でOFFにできますが・・・セキュリティを弱くする方にユーザを誘導する心理が不明
インストーラのデフォルトが学習OFFで、最初にセキュリティリスクを説明した上で自動ONにするなら分かるが、デフォルト学習ON.手動でOFFにしたときに、元に戻せるよ?と聞いてくるのは、セキュリティ上考えられない。

手動ソフトの許可パターンが少なすぎ

Zone AlarmにしろMcAfeeにしろ、今回だけ許可、ずっと許可、と1回だけ許可というモードがあるのですが・・・Norton先生の場合は、ずっと許可しかありません。今はユーザが意図したのでデータをサーバに送っても良いけど、それ以外はダメという場合。手動で設定ツールから解除しないといけない。

※:追記どうやら、アウトバンドだけだと、1回だけが選べる模様。インバンド併用=SSHとかFTPとかもあると常にしか出ない?・・・状況によってモードが変わる模様・・・。詳細は不明。いくつかプログラムによってGUIが違うみたい。

Tera term pro(telnet)(SSH) アウトバンド UDP (1回だけ許可がでる)
WinSCP(ftp)(SSH) アウトバンド UDP (1回だけ許可がでない)
意味不明中・・・?

なんか変。

インジケータが貧弱

GUIの問題なので削除。好きずきでしょう。ここに突っ込まれても仕方がないので削除しました。

うざいポップアップ

フルスキャン中にポップアップを消しても消しても、現在フルスキャン中という意味のないポップアップを出しやがる。ウイルス発見なら許せるが、動作中などと言うポップアップはいらん。
自分がIEのポップアップを抑止する機能を持ってるのに、自分自身がポップアップ出しまくりとは何事・・・
コレのせいでフルスキャン中はウザくて何も出来ない・・・

アンチウィルスも・・・

いままでNAV200Xを使ってきたのですが・・・まぁ、いいです。話題がそれそうなのでこの件については、削除しました。GUIが見づらいという事みたいで、私の見落としらしいです。再現させられないのでなんとも

Norton Internet Security はセキュリティソフトとしては不十分

外から入って来る物を防ぐという意味では悪くないのかもしれないが、中から知らないうちに出ていく物を防ぐ機能が弱すぎ(デフォルト状態で)。
最初から、セキュリティが高い=全部閉塞状態で開けるたびにユーザに確認する他社ソフトと比較して、デオフルトがコレではね。すくなくともパーソナルファイアウォールを名乗るべきではない(パーソナルだからいいのか?という話題もあるがデフォルト状態が他社と比較してセキュリティ設定が低いのはセキュリティソフトとしてはなんとも言い難い)。設定すればセキュリティ向上するよ?っていわれても、読めば読むほど締めるべき場所が追加される。=読み切らないと締め切れたか不安。読み終わっても締め切れたか不安というのはセキュリティとしてはどうか?。また、デフォルト状態では他社よりセキュリティが低くて、上げるのには手動設定というのはセキュリティソフトとして納得いかない。
普通は閉まっていて、開け方がわからーん。と叫ぶのがセキュリティソフト。それでも叫ぶかもしれないがまぁ、一般的には、マニュアル読めで終わる話。開きすぎていて、締め切れたか不安!!と叫ぶのに比べれば何倍もマシではなかろか?
もっとも、開け方・閉め方が分からなかったことはない(McAfeeでもZoneAlarmでも)。

Norton愛好者の方には誠に申し訳ないのだが、パーソナルファイアウォールについては、他社と比べてセキュリティに対して不安が残ると言わざるを得ない
完全に全てを手動設定すれば、他社と同じかそれ以上のセキュリティになるのかもしれないが、デフォルトが通過に傾けてあるソフトというのは、薄気味悪くて個人的に信頼が置きにくい。
デフォルト許可で、あとから、締めていくパターンはセキュリティ上、その設定を発見できず閉め忘れの危険性もあるしね。

NAVについては、過去から愛用しているし、今回GUIがフルスキャンの結果だけ見難かったが、セキュリティ上の不安は他社と比べて感じていない。

NAVだけ入れるというのができない?できる?

Zone Alarmに戻したいのですが・・・Norton Internet Security 2006が入ってると、競合する・・・
そこで、NIS2006からAnti Virusだけ入れたい・・・
が、単体インストーラがない?もしかして、一度全削除してから、リトライ?それでもNAV単体で入らないとダメージでかいな・・・
考慮中。

はぁ、・・・Norton Internet Security 2006アンインストールして、Norton Anti Virus買い直しですかねぇ・・・

じゃぁ、McAfeeにしますかね。この際・・・
個人的には元のZoneAlarm+NAVが良いけど、なんか、ね・・・
2重?にライセンス料金払うのかと思うと泣けるので・・・
せめて他社に・・・
※ルータにもFW設定はしてあります。

追記

NAVが単体でインストールできますよとのコメントがあったので確認。
ダウンロード版なのでCDはない・・・
圧縮ファイルが展開された先を見に行ったのですがNAVフォルダはあるけど・・・setup.exeはナシ。*.msiがあったので実行して見るもエラー。ヘルプに表記みつからず・・・

結論:ダメぽ(可能かもしれんが、当面見送り:ギブアップ)

反論がある人へ

反論する人はインストーラを使ったデフォルトをセキュリティ上自動通過にしてよい理由をセキュリティ向上の観点からセキュリティソフトの立場で上げて反論してください。
手動でOFFにしましたが。その後も『1回だけ通過』という設定がPOPUPに出ないケースがあり、なぜ、『常に許容』しか出さない事がセキュリティ上正しいのか反論してください。

使い勝手が悪い->マニュアル読めは納得しましたので、2カ所添削。スキャン中ですダイアログをスキャン中定期的に作動させるのは、マニュアル読めでは納得できないので継続。セキュリティ上の理由を中心にお願いします。

ただし、初心者には、逆にオススメ

通常のファイアウォールの設定ができずに、ギブアップ >> アンインストールした人にとっては、全自動で、他社のセキュリティよりも低い物の、一定のセキュリティを担保するという機能は残るので、諦めた人でも再度チャレンジする価値はある。

超初心者であって、初心者でないのは、インストラーなどでウィザード形式の設定をサポートしていない部分もあるので、不向きだから(もっとも他のソフトも同じ可能性は高いが・・・)

こういった人がうちのブログの通常読者ではないと想定して書かなかったが、巨大サイトからリンクされて裾野がひろがった模様なので、こういう読者もいるかと想定して書いておく。

個人的には、他のソフトになれることをオススメするが、インバンド・アウトバンドって何?ポートって何?とセキュリティの基本用語が分からないくて、通常のソフトが入れられない人には、こちらの方がオススメかもしれない。

ご自分のレベルに合わせて選択すると良いです。

全て分かった上で、僕には、NISの方が良いというひとは・・・
B000BKOM08ノートン・インターネットセキュリティ 2006 特別優待版


Amazonで詳しく見る
by G-Tools
でもどうぞ。
条件に合うならば、優待版の方が安く買えます。今なら定価よりさらに安くなってます。

もっとも、個人的に一般的な人には、ルータで設定+ZoneAlarm(無料で十分)+任意のAnti Virusソフトをオススメします。

用語

NIS Norton Internet Security 2006
NAV Norton Anti Virus 2006
McAfee McAfee社のパーソナルファイアウォールを含むセット全般


インストーラの設定よめと言う人がいたので追記



ワンタッチ?ですのでありません。これ以外のダイアログは、一番最初にHDDフルスキャンしますか?という質問。とスキャン中。および、インストール中だけです。自動学習機能に関する設定項目はありませんでした。
試していないのは1枚目の画面の、マルチユーザ環境での利用ですが、シングルユーザで設定できなければマルチできても意味がないでしょう。

ちなみに、インストール後+再起動後のWelcomeメッセージも確認しましたが、アクティベーション関連で自動学習に対する設定はナシ。

自動学習について唯一表示されるのは、再起動後+Welcome後?の右下隅に出てくる確認用のPOPUPで学習機能がONになりました。という通知だけでした。

というわけで、インストーラの説明読めというコメントは的はずれ?もしくは、詳しいタイプのインストーラがあるなら画面の出し方を指示してください。確認します。再度アンインストールして・・・orz


カテゴリ:[ソフトウェアレビュー]

投稿者 kokorohamoe : 2005年10月17日 00:23

トラックバック

このエントリーのトラックバックURL:
http://revilog.com/tb_ping.php/6406


スパム防止のため、当サイトへのリンクの無い記事からのトラックバックを禁止する設定にしてあります。
トラックバックされる場合は、リンクを作成してから、トラックバックを打ってください。

このリストは、次のエントリーを参照しています: Norton Internet Security 2006買いましたが・・・ダメポ(改訂):

» ちょっと使いにくそうですね。 from 記録を怠る日々
Norton Internet Security 2006買いましたが・・・ダメポ∴レビログ 通信の許可のパターンが場合によって変わるのは使いにくそうですね。たまにしか立ち上げないソフトはその都度許可か、ロ [続きを読む]

トラックバック時刻: 2005年10月18日 01:22

» Norton Internet Security 2006買いましたが・・・ダメポ(改訂) from sinfo:nia
初心者向けらしいです。 2004あたりが一番良かったかね。 [続きを読む]

トラックバック時刻: 2005年10月18日 20:23

» ウイルス対策 from はくほー雑記
今週、勤務先で、ひょんなことから4ヶ月ほどパターンデータが更新されていないPCが [続きを読む]

トラックバック時刻: 2005年10月20日 23:56

コメント

CDの中の、NAVフォルダのsetupを動かせば、
NAVだけインスコできないですかね?
NIS2003だったかな、それはできましたが。

…私もNISのFWを即捨てた人です(^^;

投稿者 ななし : 2005年10月17日 13:28

人柱ご苦労様です。
うちはavast!とZoneAlarmの組み合わせですが、満足しています。
まあ買うんだったら動作が軽いらしいMcAfeeにします。
以前使っていて満足度高めだったので。

投稿者 飛行艇 : 2005年10月17日 18:07

NISも糞ですが、McAfeeはスコープの設定ができないというか、許可ポートの設定ができない時点で却下ではないでしょうか?
まぁ、NISのGWというかIDSは意味のわからないところで、画面右下ポップアップアラートを出すくせに、
管理人さんが書かれているように、大切なところでポップアップ出さないというのは共感ですが。
ようするに、McAfeeもNISもやめておきたいって事ですな。

投稿者 ぬぁ・・・ : 2005年10月17日 20:49

なんかひと議論ありそうな話題になってきましたね。
パーソナルファイアウォールの比較。
時間があったら調べてみますが・・・
McAfeeできないんですか?ポート縛り。手動でルール書いてもだめですか?
あとでヒマができたら調べてみます。
ほかにも、比較して欲しい項目があればどうぞ。

まぁ、ポートはルータで縛ってるので(w
気にしてなかった。
ちなみにNISはポート縛りできます。

投稿者 心は萌え : 2005年10月17日 22:16

どのファイルが感染しているのかは、感染してますよ
表示のウィルス名(だったかな)をクリックすると
ポップアップで表示されます。

まあわかりにくいんで最初から表示してくれれば、
いいんですが。

投稿者 やわらかうんちさん : 2005年10月17日 23:49

つか
単に貴方が説明書読まない人なだけな気が
ひしひしと伝わってくるんですが。

己のずぼらをほかのせいにしてるだけの気が
文面からひしひしと感じられるのですが。
気のせいですか。

投稿者 Anonymous : 2005年10月18日 01:18

ちゅーか、文章の書き方の問題でないかね?

「AとBを比較して(比較点を列挙の末)、Bが総合的に悪いと評価」ってのと、
「Aがこういう仕様で自分が使いやすいから、BはAの仕様を満たさなくてだめぽ」てのでは、
イイタイコト自体が同じだとしても第三者から見た心象は当然違うわな。

尤も、比較レビューなんてのは両方重箱の隅を突くくらい使い込んでから行うべきで、
プロでさえその重要な「使い込み」の時間を取らず(取れず)評価しちゃって、
上で挙げたような「言葉の組み立てミス」を平気で犯してしまってるんだよなぁ。

#個人的意見としては「まずルータで通すポート絞れ、その上で補助的にPFW利用」かな。

投稿者 あのにます : 2005年10月18日 01:37

これは「私はインストール時に表示される日本語とマニュアルを全く読んでません」という間抜けさを
自慢するためのブログか?
インストール時に希望するセキュリティレベルを聞かれるわけで、そこで全て解決するわけだが。

投稿者 eom : 2005年10月18日 02:16

上で責められていますが、しょせん個人のレビューなんだし
テキトーなことを書いてもいいと思いますよ。
確かに、もう少し勉強してほしいとは思いますが。

投稿者 hoge : 2005年10月18日 02:22

NISが説明書をよまなければ理解できないと仮定するならば、
説明書を読まなくても、POPUPの説明さえ読めば設定できる(できた)Zone AlarmやMcAfeeと比べたばあい。

説明書を読むという行為自体がNISのマイナスポイントだと思いますが。

自動許可自体はセキュリティの初心者には必須機能だとは思いますが、デオフルト(設定時に設定を変更していない)ONだということ事と、OFFにした際にONにできるとメッセージを出す時点で、中から外に出て行く情報に対するセキュリティ意識が低すぎだと指摘します。

AntiVirusについては特に多くを語るつもりはありません。

投稿者 心は萌え : 2005年10月18日 03:04

あのさぁ、説明書なんて読むまでもなくインストール時に表示される日本語を、普通に読んでいれば何も問題は起こらないんだよ。
だから大分前から同じ仕様なのにも関わらずこの極めて特殊なブログの主張と同じ事は今まで誰も言ってないわけ。

いい加減、モノを「レビュー」してるつもりの管理人の読解力がレビューされてるんだって気づいたら?

アウトバウンドをアウトバンドとか書いてる奴が「セキュリティ意識」とかほざいてんじゃねぇよ。

自動許可をONにするよう薦めてくるのはな、
「セキュリティ意識」とやらを持った誰かさんみたいな奴が、かなりの高確率で「新しいソフトを起動する度に許可・不許可をいちいち判定するのは面倒だ!」とか苦情入れてくんのを避けるために決まってるだろうが。

デフォで徹底的に自動許可を薦めないような仕様にしたらしたで、「こんな面倒な仕様ではソフト自体を利用しなくなりがちなので結局セキュリティが保てない」とか言い出すのがここの管理人のクオリティ。

結局、自分で定義することはまずできない「セキュリティ意識」なる概念に酔ってレビューとか銘打って愚痴こぼしたいだけ。

投稿者 mmmm : 2005年10月18日 03:39

セキュリティを下げて苦情を防ぐのはセキュリティではない。サポートセンターを楽させるだけで、セキュリティーは劣っている。

せめて、毎回確認すると、ユーザが確認する癖が付いて、危険なソフトもクセでOKしてしまうから、ソフトで判断した方がよい。ぐらい言った方が良いよ。
ソフトのコストではなく、セキュリティの問題を話しているときにクレームウザイは理由にならないどころかNISの製品イメージを悪くしてる。

アウトバンドだけ指摘すれば、欠点のないナイス切り口で痛い指摘だったと思いますが、後続が良くないですね。

投稿者 心は萌え : 2005年10月18日 04:26

長文で自分の意見を言いたい人は、自分でblogたててトラックバックすりゃいいのに。
人んちの庭で長々と口上並べるなんて、美しくないね。

投稿者 206 : 2005年10月18日 06:09

企業なんだからそれなりの儲けを得るために、セキュリティ機能は一通りつけた上で世間一般の初心者ユーザーにも売れるように比較的セキュリティ甘めに設定してあるのは当然だと思うわけだが。

プロフェッショナル版を出してくれと要望でも出したらどうだろうか。

最初っからセキュリティ固めだったらユーザーがめんどくさがって逃げて行くしな。

投稿者 てか : 2005年10月18日 10:52

NIS2004のころはもっとお堅い感じだったんですが退化しちゃったんですかねぇ…( ´・ω・)
初心者向け設定項目がデフォルトONになっててセキュリティ甘くしちゃう方向になる感じですか。
どこのアンチウイルス付属FWも一長一短だけにFW特化で進化してきたZone Alarmの方が使いやすいかもしれませんね。

投稿者 774 : 2005年10月18日 15:54

説明書読めとか書いて責めている人はノートンの社員ですか?
人にはいろいろ居るもので、説明書読まない人や
規約を読まずに「同意」をクリックしてインストする人もいます。
万人に自分の常識が通用しないことをお忘れ無く。

ちなみに私はバスター派なので、ノートンがダメだと言ってくれると嬉しいですよ。

投稿者 にゃん太郎。 : 2005年10月19日 14:33

規約は読む読まないに関わらず利用者全てに適応される。
あとから読んでませんでしたで通用するわけもなく。

必ず読まなきゃいけない所と使用上読まなくても問題ない部分はしっかり認識した方がいいと思う。
その上で読まなくても使いやすい使いにくいを含めたものならいいだろうけど。

投稿者 おいっす : 2005年10月19日 15:02

使い続けてますが・・・
バスターと比べてダメかといわれると・・・(爆

ちゃんと設定すれば、機能としては比較的良いと思います。
ただ説明の類は、わかりにくい部類ですね。自動学習OFFのボタンが複数のプロパティにあったり、セキュリティの動作(リスク)が説明されていなかったり、GUI上にあった方が良い説明がすくないとは感じます。
なので、セキュリティについて基礎知識が少ない人がちゃんと設定できないのでは?という風には思います。

機能は上等。説明は悪い。というのがトータルな印象です。

投稿者 心は萌え : 2005年10月19日 15:36

2005使っていましたが
Nortonが原因でcpuの使用率が100%になることもしばしば。
調べてみるとアップデータの仕業だったりしました。

仕事柄CPUを酷使するため、このアップデータのCPU占拠が業務の支障となるために
先日Nortonを消し去りました。

今のウィルスは強力ですが、昔のウィルスにはCPUを使うだけの物があったりしましたよね。
それと変わらない挙動を平然と見せる姿勢に不信感を抱いてしまいました。

現在はAVASTとZoneAlarmでなんとかしてます。
私ももうNortonには戻らないと思います。

投稿者 as : 2005年10月19日 21:45

使ってて分かりにくいと感じた時点でマイナスポイント。
皆さんのコメントを見て、玄人向けというか
「知識のある玄人なら使い方が分かる」といった感じの製品であると受け止めました。

> パーソナルファイアウォールの許可が勝手に行われる。(デフォルト)
> 自動許可を無効にすると、自動許可をONにしますか?と聞いてくる

この2点で充分な怒りが沸いてきますね。
ただでさえ独自GUIに走って、アップデートを重ねるごとに
分かりにくくなっていくウィルススキャンソフト。
同名の機能を示すボタンがあちこちにあったりするだけでも
「結局どれだよ!」という気分になるというのに
それらがユーザーの意図した動作をしない、させようとするとわざわざ確認を取ってくるというのは
使い手の立場に立って作ってないとしか・・・

NISは説明読んでたってイラつきますよ。最悪です。

投稿者 vowcat : 2005年10月20日 12:58

それ以前に以前のバージョンのNISだと
見れないページが多すぎました。
他のFWソフトだと見れるのにNISだけダメという物が
かなり多かったです。

原因はサーバ側が怪しいユーザかどうか判断するために
使う情報まで一切閉じて送らなかったためです。
このためサーバが不正なユーザとして判断してしまう現象
が起きてました。
(当然確認も警告なしに遮断していました)

なのでそのバージョンから相当不評だった部分を
ある意味改良したのかもしれませんよ。
ハンドルの遊びがなく
極端から極端へ行っているような気はしますが

ちなみにAntiVirusですが
バージョンアップとして新しいやつを
上書きインストールしたら
再起動後
見事ブルースクリーンにしてくれました。
(セーフモードでもダメでした)

全てアンインストールしてから
インストールしないといけないようです。
もちろんマニュアルにもWebにも
書いていませんとも。

投稿者 jeyson : 2005年10月20日 12:58

NIS2006のFWは再設定画面のプログラム一覧が大きくなってる?
2005までは狭くて、これだけでなんか嫌になってきてたんだけど。

投稿者 neko : 2005年10月20日 13:36

>プログラム一覧
狭いです
1度に3つぐらいしか表示できないからスクロールが大変かな?

投稿者 心は萌え : 2005年10月20日 14:49

>全てアンインストールしてから
インストールしないといけないようです。
もちろんマニュアルにもWebにも
書いていませんとも。
まじ?わたしが買ったときは説明書(できるセキュリティなんたら)に「前のバージョンは削除してから入れて」みたいなこと書いてあったよ!

投稿者 mama : 2005年10月20日 22:17

要するにNortonの料金の大半は初心者を惑わして売り込む為に使われているという事?

個人的にファイヤーウォールは英語版でもフリーのソフトのほうが圧倒的に使いやすいと思いますが。

投稿者 PP : 2005年10月20日 23:15

コメントしてください




保存しますか?