| [System Environment] | |||||||||||
Windows Server 2008のInternet Explorerのセキュリティ設定を緩和させる
|
|||||||||||
|
|||||||||||
| 解説 |
Windows Server 2003やWindows Server 2008には、「Internet Explorerセキュリティ強化の構成(Internet Explorer Enhanced Security Configuration:IE ESC)」という機能が用意されている。Webサーバやアプリケーション・サーバとして利用しているWindows Serverコンピュータが、Webコンテンツやスクリプトなどを介して攻撃されたり、システムを乗っ取られたりしないようにするための機能である。
この機能が有効になっていると(デフォルトで有効になっている)、例えばInternet Explorerを起動したときに次のような画面が表示されるし、ステータス・バーにIE ESCのアイコンが表示される。
この機能が有効な場合は、Webブラウザによるインターネット・アクセスなどに制限が加えられる。例えばActiveXコントロールやスクリプトなどが実行されなくなるし、マルチメディア・コンテンツが再生されなくなったり、ファイルのダウンロードなどが行えなくなったりする(詳細は先のサポート技術情報参照)。
サーバ・システムのセキュリティを確保するためにはこの機能は有用であるが、場合によっては不便であり、一時的に機能を停止したい場合もあるだろう。例えばServer OSをインストールした後、不足しているデバイス・ドライバやアプリケーションのパッチなどをインターネットからダウンロードしようとしても、IE ESCによってブロックされてしまう。サイトによってはJavaScriptなどを多用しているが、IE ESCが有効だとスクリプトを使って記述されたポップアップ・メニューなどが実行、選択できず、目的の場所(ダウンロード・センターなど)へ移動できなくなったりする。
IE ESCはWindows Server 2003で導入された機能であるが、この機能をオン/オフする方法は異なっている。本TIPSではWindows Server 2008におけるIE ESC機能の有効化/無効化について解説する。Windows Server 2003での操作方法やIE ESC機能の概要についてはTIPS「Windows Server 2003のIEのセキュリティ設定を緩和させる」を参照していただきたい。
| 操作方法 |
Windows Server 2008におけるIE ESC機能の制御方法は(Windows Server 2003の場合よりも)簡単であり、サーバ・マネージャから操作できるようになっている。サーバ・マネージャを起動し(デフォルトではログオン時に表示されるようになっている。[管理ツール]−[サーバー マネージャ]でも起動可能)、[サーバの概要]グループの下にある[セキュリティ情報]部分に注目する。この右側に[IE ESCの構成]というボタンがあるので、これをクリックする。
![]() |
|||||||||||||||
| IE ESCの設定を変更する | |||||||||||||||
| IE ESCの設定を変更するには、サーバ・マネージャを使う。 | |||||||||||||||
|
上の画面にある[IE ESCの構成]ボタンをクリックすると、次のようなダイアログが表示される。これが現在のIE ESCの設定の内容である。画面から分かるように、IE ESCは管理者と一般のユーザーのそれぞれに対して個別に設定できる。
![]() |
|||||||||
| IE ESCの設定の変更 | |||||||||
|
デフォルトでは管理者とユーザー(非管理者)の両方に対し、どちらもIE ESCが有効となっている。例えば管理者向けの制限を緩和させたければ、[管理者]の側の設定を[オン]から[オフ]に変更し、[適用]ボタンをクリックする。
IE ESCが無効になると、Webブラウザの起動画面は次のようになる。
![]() |
|||||||||
| IE ESCが無効な場合の起動画面 | |||||||||
| IE ESCが有効になっている場合、Internet Explorerを起動するとこのような画面が表示され、IE ESCが無効であることが分かる。 | |||||||||
|
なおIE ESCを無効にしたからといって、Internet Explorerのすべての制限が緩和されるわけではない。接続するネットワーク(ゾーン)に応じて、スクリプトの実行やダウンロードの許可などのセキュリティ・ポリシーを適切に設定/変更する必要がある(TIPS「IEのセキュリティ設定を変更してセキュリティ機能を強化する」参照)。またサーバ・システムのセキュリティのため、インターネットへのアクセスやダウンロードなどの作業が終わったら、元のIE ESC設定に戻しておくのが望ましい。![]()
|
||||||||||||||||||||||||||||
| 「Windows TIPS」 |
ホワイトペーパー(TechTargetジャパン)
- 第207話 究極の人事システム (2010/2/9)
部長、わが人事部が開発した究極の人事評価システムがついに完成しました! これで不要な社員が一発で分かります! - WindowsTIPS (2010/2/5)
− netshコマンドでTCP/IPのパラメータを設定する
− Virtual PC 2007の共有NATで利用可能なアドレス範囲
− スタンバイ復帰でパスワード入力を要求されないように - 仮想環境でActive Directoryを利用する (2010/2/4)
仮想環境にADをインストールすれば、自由にActive Directoryドメイン・ネットワークを構築して実験できる - 第206話 バナー広告案 (2010/2/2)
いまどきWebマーケティングが不可欠なのは分かるが、強烈な競合に並べてバナーなんか出して、勝ち目はあるのか?
|
|
スキルアップ/キャリアアップ(JOB@IT)
スポンサーからのお知らせ
- - PR -
- - PR -
お勧め求人情報

**先週の人気講座ランキング**
〜CCNA編〜
| ◆ | 企業の仮想化に足りない“発想”とは? 仮想化運用管理のキモは意外なところに! New! |
| ◆ | 操作もマニュアルも分かりやすい! ユーザー視点で開発されたPC管理ツール New! |
| ◆ | 仮想化すればコストは削減できるか? 仮想化に必要な「3つの視点」を解説する |

| ◆ | セキュリティを知り尽くす上野氏が登壇! @ITメールソリューションLive! in Tokyo |
| ◆ | 運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは? |
| ◆ | 世界に通用するストレージの作り方とは? 製品に込めた思いを富士通の開発者に聞く |

| ◆ | OSSで手間も時間も、障害も減った―― 「マピオンの事例」オープンソース活用法 |
| ◆ | 「ノートPCの持ち出し禁止」で大丈夫? 情報漏えいを防ぐ管理手法とインフラは? |
| ◆ | 1日の処理を1秒に――MySQLの達人が語る 「コスト削減」できるチューニング |

| ◆ | ドキュメント作成を自動化して、SEの作業 効率を大幅アップ! Visio 2007の魅力 |
| ◆ | 急速に広がるHyper-Vでのサーバ仮想化 そのベストプラクティスをデルが解説 |
| ◆ | @IT主催セミナーで語られた、「担当者に 求められるセキュリティ対策」をレポート |

| ◆ | @IT「Windows 7」 特設サイトオープン! 最新情報・移行ノウハウを公開しています |











