いまさら聞けないリッチクライアント技術（8）
いまさら聞けないActiveX＆デジタル証明書入門

江原顕雄
2008/1/17

見直してみないか？ IEの設定を

　ActiveX Controlを安全に利用するためにも、IEの設定が適切にできているか、チェックしてみましょう。まずは、IEの［ツール］→［インターネットオプション］→［セキュリティ］をクリックしましょう。IEに関するセキュリティの設定がこの画面でできます。

図12　インターネット オプション

　「インターネット」「イントラネット」「信頼済みのサイト」「制限付きのサイト」と4つのゾーンに分かれてセキュリティの設定ができます。お勧めの設定は「インターネット」のゾーンはActiveX Controlの制限を厳しくし、ActiveX Controlが必要なサイト（Windows Update、オンラインのアンチウイルスサービスなど）は「信頼済みのサイト」に登録し、信頼済みのサイトはActiveXが動くように設定しましょう。

　細かい設定は「レベルのカスタマイズ」ボタンを押して、ActiveX Controlとプラグインについて非常に細かく設定できます。

図13　セキュリティの設定

　作業が面倒な人は、セキュリティ画面で、セキュリティのレベルを「高」に設定すればActiveX Control機能は無効になってしまいます。「セキュアにしたいけど、ActiveX Controlやプラグインを利用したい」人は、「レベルのカスタマイズ」から必要な項目を「ダイアログを表示する」を設定すれば、利便性と安全性を兼ね備えた設定となります。

　信頼済みのサイトの登録方法はとても簡単です。「信頼済みのサイト」のアイコンをクリックし、サイトのボタンをクリックします。

図14　信頼済みサイトのアイコンをクリック

　そして、「次のWebサイトをゾーンに追加する」の欄に利用するURLを入力し、「追加」ボタンを押せば、OKです。

図15　信頼済みサイトにURLを追加すればOK！

あなたのIEは安全ですか？

　今回はActiveXとActiveX Control、そしてデジタル証明書について解説をしました。ActiveX自体は以前ほどの注目を浴びてはいませんが、まだまだWebコンテンツ・サービスで大活躍をしています。

　とても便利なActiveX Controlですが、セキュリティの設定をきちんとしてないと、ウイルスやアドウェアに侵入されて、あなたのPCがガタガタにされてしまう可能性があります。この記事を読んだら、早速IEを使っているユーザーは設定をもう一度チェックしてみましょう。

今回の3行まとめ

ActiveXはMicrosoft社が開発した特定のプログラミング技術群の総称 ActiveX ControlはWebブラウザを通じてダウンロードし、IEの機能を拡張する ActiveX Controlはキチンと設定をしておかないとマルウェアの餌食（えじき）になる

■ ＠IT関連記事

Windows XP SP2でIEはどう変わった？ クライアントPCの危機対策（3）　XP2 SP2のテーマはセキュリティの向上だった。Windowsの標準ネットワーククライアントたるIEとOEはどのように生まれ変わったのだろうか？ 「Security&Trust」フォーラム 2004/12/15

企業ユースも攻略していくFirefox Security＆Trust トレンド解説（7）　Firefoxが企業でも利用され始めた。セキュリティと効果的なクライアント管理を目指したテンアートニの事例を紹介 「Security&Trust」フォーラム 2005/8/25

マイクロソフトの次世代ブラウザ、IE 7はこうなる 製品レビュー　Internet Explorer 7　次期IE 7の開発が最終段階に入った。このIE 7では、使い勝手の向上に加え、フィッシング防止などセキュリティ対策が強化される 「Windows Server Insider」フォーラム 2006/4/20

1-2-3

INDEX
いまさら聞けないリッチクライアント技術（8）　 いまさら聞けないActiveX＆デジタル証明書入門
	Page1 「ActiveX」はいろいろなものを意味する ActiveXを構成するいろいろな技術をチェック！
	Page2 きちんと設定をしないと恐ろしいActiveX Control 良いActiveX Controlはデジタル証明書を持っている！
	Page3 見直してみないか？ IEの設定を あなたのIEは安全ですか？

リッチクライアント＆帳票 全記事一覧へ

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）