Windows XPのIE 8では更新プログラムをダウンロードできない？――まだまだ続く、WannaCry対応：その知識、ホントに正しい？ Windowsにまつわる都市伝説（85）

• マイクロソフトセキュリティアドバイザリ4025685：古いプラットフォームのためのガイダンス：2017年6月13日（マイクロソフト サポート）

　既にリリース済みのセキュリティ更新プログラムへのリンクも含まれますが、追加でリリースされた新しいセキュリティ更新プログラムも複数あります。それも1つや2つではありません。もし、いまだにWindows XPやWindows Vistaを使い続けているという場合は、その使用を中止することを強くお勧めします。中止できない場合は、セキュリティアドバイザリに従って対策してください。

“Internet Explorerではこのページは表示できません”のナゼ

　Windows XPのユーザーがWindows XPで利用可能な最新のIE 8（もちろんサポートが終了したバージョンのIE）で「セキュリティアドバイザリ4025685」のページを参照しようとしても、“Internet Explorerではこのページは表示できません”と表示されるはずです。

　何かネット環境に問題があるのではと、ブロードバンドルーターをリセットしたり、コンピュータの「ネットワークの設定」を見直したりしても無駄です。IE 8ではない、他社のWebブラウザ（Mozilla Firefoxなど）であれば、問題なく表示できます（画面1）。

画面1　現在、Windows XPのIE 8ではマイクロソフトのWebサイトのほとんどはアクセスできない状態

　Windows XPや古いバージョンのIEも対象になっている、以下のサポート技術情報がありますが、ここで説明されている方法は、Windows XPのIE 8には何の助けにもなりませんし、そもそもWindows XPのIE 8からはこのページを参照できません。

• 「Internet Explorer ではこのページは表示できません」のエラー（マイクロソフト サポート）

　Windows XPは既にサポートが終了したOSであるため、“Internet Explorerではこのページは表示できません”と表示される理由について、マイクロソフトからの公式な回答は得られないでしょう。簡単に言ってしまえば、Webサイトのセキュリティが強化されている現在のインターネット環境で利用するには、Windows XPのIE 8は古過ぎるのです。

　正確な時期は定かではありませんが、2016年中頃から、マイクロソフトのSSL/TLSで保護されたWebサイト（https://〜）の多くで“Internet Explorerではこのページは表示できません”と表示されるようになりました。

　現在、マイクロソフトのWebサイトの大部分は、常時SSL/TLS化されています。そして、脆弱性のある古いバージョンのSSL/TLSプロトコル（SSL 2.0、SSL 3.0、TLS 1.0）は無効化されているはずです。Windows XPのIE 8が対応しているのはTLS 1.0までで、TLS 1.1や1.2には対応していません。これがWindows XPのIE 8から接続できない理由の1つだと考えられますが、それだけではないでしょう（ルート証明書や暗号化強度なども考えられます）。

　Windows XPユーザーが更新プログラムを入手する最も簡単な方法は、IE 8ではない別のWebブラウザを使うことです。あるいは、サポート対象のWindowsを実行する別のコンピュータがあれば、そちらで更新プログラムをダウンロードして、Windows XPコンピュータ上で実行します（画面2）。

画面2　Windows XPおよびIE 8向けに新たに提供された9つのセキュリティ更新プログラム

　なお、Google ChromeのWindows XPおよびVistaのサポートは既に終了しています。Mozilla Firefoxについては、延長サポートリリース版（ESR）のバージョン52.xが利用可能ですが、そのサポートは2017年9月までの予定とされているのでご注意ください。

• 重要：Firefox は Windows XP および Vista のサポートを終了します（Mozilla サポート）

IE 8でもダウンロードできるリンク集

　マイクロソフトのWebサイトの大部分は常時SSL/TLS（https://〜）で保護されており、例えばセキュリティアドバイザリを提供する「マイクロソフト サポート」のページに「http://support.microsoft.com/〜」でアクセスしようとしても、自動的に「https://support.microsoft.com/〜」にリダイレクトされてしまい、Windows XPのIE 8では参照できません。

　しかし、マイクロソフトのダウンロードセンターのURLについては、非SSL/TLS接続できる場合もあります。サポート技術情報のKB番号から検索して、何とかダウンロードセンターにたどり着くことができれば、表示は激しく乱れますが目的のセキュリティ更新プログラムをダウンロードできます。

　なお、ボタンやリンクの先は全てSSL/TLSで保護されたURLなので、ページが切り替わるごとに「https://」を「http://」に書き換える必要があります（画面3）。少なくとも、2017年6月時点ではこの方法でIE 8によるダウンロードも可能です。いずれ、この方法は使えなくなるかもしれません。

画面3　セキュリティ更新プログラムを提供するダウンロードセンターは、非SSL/TLS接続可能（2017年6月現在）

　Windows XP x86 Service Pack（SP）3向けには、2017年6月に9つの新しいセキュリティ更新プログラムが提供されました。これらの全てのKB番号を調べて、ダウンロードセンターにたどり着き、ダウンロードまで行うには、面倒ですし時間もかかります。

　そこで、2017年6月現在、「セキュリティアドバイザリ4025685」で公開されているWindows XP x86 SP3向けのセキュリティ更新プログラムの最終的なダウンロードリンクを作成しました（本来のURLは「https://〜」です）。

　このうち最初の2つは過去のセキュリティ更新プログラムであり、Windows XPが当時適切に更新されていた場合は、既にインストール済みのはずです。3つ目は2017年5月に特例でリリースされたWannaCry関連のセキュリティ更新プログラムです。そして、残りの9つが6月に新たに公開されたセキュリティ更新プログラムになります。

　なお、Windows Vista、Windows 8、Windows Server 2003の場合は、セキュリティ更新プログラムの個数もファイルも違います。それぞれのWebブラウザで「セキュリティアドバイザリ4025685」ページ内のリンクからダウンロードし、インストールしてください。

　何度も言いますが、まだサポートが終了したOSを利用しているなら、今すぐ使用を中止することを強くお勧めします。今回のマイクロソフトの特例措置は、あなたのコンピュータを護るために提供されたのではなく、世界的な脅威の流行の可能性を減らすために提供されるということを理解してください。