Windows XP WPAサポート修正プログラム

マイクロソフトは、今年4月に公開したWindows XPのWPAサポート(MicrosoftがWindows XPでWPAをサポート、無線セキュリティを強化)に関する累積的な修正プログラム「Windows XP Wireless Protected Access サポート修正プログラム」をリリースした。

対象OSは、Windows XP Professional/Home Edition/Media Center Edition/Tablet PC Edition/64-Bit Edition。ただし、どのエディションでも、修正プログラムをインストールする場合は、事前にWindows XP Service Pack 1を適用しておく必要がある。プログラムは、同社ダウンロードセンターからダウンロードできる。32ビット版と64ビット版が用意されている。ファイルサイズは、32ビット版が約1.1MB、64ビット版が約2.2MBとなっている。

WPAは、ワイヤレスネットワークの標準を策定する業界団体「Wi-Fi Alliance」が発表した無線LANの暗号化規格。ワイヤレス接続中に、一定時間ごと暗号鍵を変更する「TKIP(Temporal Key Integrity Protocol)」と呼ばれる強力な暗号化プロトコルを採用しているため、WEP(Wired Equivalent Privacy)より安全性が高いのが特徴。

今回の修正プログラムを適用すると、主に以下の8点の問題が解消される。

(1)ワイヤレスネットワーク接続時に遅延時間が発生する
Wireless Zero Configurationサービスの開始に時間がかかるために、802.1x 認証方式を使用してワイヤレス接続する際、ネットワーク接続が確立されるまでに30～60秒かかることがある。

(2)ワイヤレスインタフェースのメディア状態が誤って表示される
ワイヤレスネットワーク上でアドホックモードのPCが1台のとき、無線LANアダプタが接続されていなくても、ネットワーク接続アイコンが接続状態で表示されることがある。

(3)ユーザーインタフェース項目が別言語で表示される
Windows XPのWPAワイヤレスセキュリティアップデートに含まれるユーザーインタフェースの一部が、誤って極東地域の言語に変換されて表示されてしまう。

(4)AES/TKIP混在モードでWPAが機能しない
ユニキャスト転送にはAES暗号化方式を、ブロードキャスト転送にはTKIP暗号化方式を採用しているアクセスポイントを構築している場合、WPAが正常に機能しない。

(5)WPAで弱い暗号化方式が使用される
ワイヤレスクライアントがAES暗号化方式もしくはTKIP暗号化方式でワイヤレス接続できる場合、クライアントが標準で弱い暗号化方式を選択してしまう。

(6)WEP以外の暗号化方式の使用時、ワイヤレスネットワーククライアントがRC4キーメッセージに誤って応答を返す
AES暗号化方式でワイヤレス接続を確立する際、Windowsが誤ってRC4暗号化アルゴリズムメッセージに応答してしまう。

(7)キー交換の失敗後、優先するネットワークへの接続が再試行されない
ワイヤレスクライアントのキー交換処理が成功しなかった場合、クライアントは接続に失敗し、自動接続の再試行処理も遮断されてしまう。このため、ユーザーが手動でワイヤレスネットワークへの再接続を試行しなければならない。

(8)キー交換の成功後、802.1xのエラーカウンタがリセットされない
Wireless Zero Configurationサービスでは、認証およびキー交換の試行に失敗した回数がカウンタに保存されるが、ワイヤレスクライアントが認証およびキー交換に成功してもカウンタが自動リセットされない。

なお、今回の修正プログラムは、2004年第1四半期に公開が予定されているWindows XP SP2にも含まれる予定になっている。

(ワタリヒカル)

Microsoft
http://www.microsoft.com/