アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

プライマリネットワークアダプタのMACアドレス

ObjectID に利用される MAC アドレスが、資料によるとプライマリネットワークアダプタという記述になっているんですが、プライマリがどの様に決定されているのかが今のところ不明だったりします。
とりあえず、プライマリネットワークカードなどの単語で検索してみると、詳細設定についての記述を発見。

Windows XP および Windows 2000 でネットワーク アダプタのバインドの順序を変更する方法
http://support.microsoft.com/kb/894564/ja

複数のネットワークカードが接続されているWindowsのデフォルト(プライマリ)ネットワークカードの設定方法
http://digital.ni.com/public.nsf/allkb/E7A6E8EB065B0CF0862573CB00086600

詳細設定の「アダプタとバインド」の項目では、“Ethernet adapter Bluetooth ネットワーク接続:”が選択肢に表示されてこないようで、ここで“ワイヤレスネットワーク接続”などがリストの一番にある場合でも、ObjectID の MAC には BluetoothMAC アドレスが選択されているみたいです。
getmac コマンドで表示される順とも違うみたいなので、何をもってプライマリとしているのか?!

ObjectID で利用する MAC アドレスとしては、デバイスマネージャのネットワーク アダプタに表示されるリストの順番を使っていたりするんですかねぇ??