20100121

『1993年から未修正のWindowsの脆弱性が明るみに–「Windows 7」も対象に』(ZDNet Japan)，Heiseの記事によると、当面の回避策としては、グループポリシーエディタを起動して「コンピュータの構成」タブのサブメニューにある「16ビットアプリケーションへのアクセスを拒否」オプションを有効にすることで、MS-DOSサブシステムを無効にする方法があるという。こういうのはデフォルトでは無効にしておいて，必要な人だけが(自分の責任で)有効にするほうが良い． まあ，ユーザーが多いとそういうわけにはいかないのだろうけど…