SurfaceでIEの脆弱性の暫定対応をする

まるでWindows XPのサポート終了のタイミングを見計らったかのように、Internet Explorerの脆弱性が見つかりました。しかも今回はかなり厄介な代物でして・・・

  • この脆弱性を悪用すると、任意のコードを実行することができてしまう
  • 結果、クラッカーによってPCが操られ、とんでもないサイトやとんでもないプログラムが動かせてしまう(結果、泣きを見るのはPCを使っている人)
  • 普通のWindowsだけでなく、Windows RTも対象である

Windows RTは普通のWindowsのプログラムを動かすことができず(その理由はこの記事をご覧ください)、一般的に普通のWindowsよりも安全です。しかし、Adobe Flashなんかは(これだってれっきとしたプログラム)動くんですね。なので、Surface(Surface 2を含む。以下同様)を使っている人も、対応しないとまずいんです。

今回のケースの場合、一番簡単なのが、Internet Explorerを使わないこと。しかし、SurfaceってInternet Explorerしか動かないんですね。では、Windowsで暫定対応する方法はというと…

  1. Enhanced Mitigation Experience Toolkit 4.1 または 4.0 を使用する
    →Surfaceでは動かないので不可
  2. インターネットおよびローカル イントラネット セキュリティ ゾーンの設定を「高」に設定し、これらのゾーンで ActiveX コントロールおよびアクティブ スクリプトをブロックする
    →動かないサイトが多くなり、影響が大きいので不可
  3. VGX.DLL の登録を解除する
    →これが影響が一番小さいが、難易度が若干高めなのでできれば避けたい
  4. 拡張保護モードを有効にする
    →これも影響が比較的小さい

大体こんなところです。しかーし、なんと裏技がありました。それは、ストアアプリ版のInternet Explorerを使うという手です。

Windows RT 8.1のスタート画面

ストアアプリ版のInternet Explorerというのは、いわゆる「スタート画面」から起動するInternet Explorerです。ストアプリ版のInternet Explorerは、拡張保護モードは常に有効(無効にすることができない)のです。なので、無理に設定を変えなくても、スタート画面からInternet Explorerを起動すればいいというわけです。

しかし、どうしてもデスクトップ画面から使いたいのであれば、拡張保護モードを有効にしましょう。方法は、まず「インターネットオプション」画面を出します。

Internet Explorer 11のインターネットオプション

次に、「詳細設定」タブを選んで、「拡張保護モードを有効にする」にチェックします。

Internet Explorer 11で拡張保護モードを有効にする

後は、Surfaceを再起動すれば完了です。

では、拡張保護モードって一体何かと言いますと、Internet Explorerを、他のアプリケーションからのメモリアクセスを禁止した状態で動く機能です。でもって、Windowsストアアプリは常にこの状態で動くので、Windowsストアアプリ版Internet Explorerは常に拡張保護モードが有効になっているというわけです。

ぴえんのイラスト 女性

最後までご覧いただきまして、ありがとうございました。よろしかったら、写真素材ダウンロードサイト【写真AC】にもお越しくださいませ。当サイトの写真の一部を配布していまして、商用利用も可能です

キューティー吉本さんのプロフィール|写真素材なら「写真AC」無料(フリー)ダウンロードOK
無料写真素材を提供する「写真AC」のフリー写真素材は、個人、商用を問わず無料でお使いいただけます。クレジット表記やリンクは一切不要です。Web、DTP、動画などの写真素材としてお使いください。
Surface RT
フォローする
リクナビNEXT
当サイトおすすめ
ファクタリング福岡

九州エリアに特化したファクタリング会社。ファクタリングとは、売掛金を買い取ることで現金化すること。このため、借金をすることなく現金が手に入る。手数料は2%~と業界最低レベルで、法人格がない個人事業主でも利用できる。保証人、担保不要、来店不要で、相談から契約まで非対面でも買取の実績がある

ReWorks

フルリモートの求人に特化した転職支援サイト。すべての求人がリモートワークの正社員求人なので、在宅での勤務ができる。このため、居住地に関係なく応募できる。失業・休業中の方だけでなく、未経験の方やシニア層でも正社員が可能。未経験の方のためのトレーニングを実施しているほか、トレーニング修了者を対象に就職先の斡旋を行っている。リモートワークをしたい方は、まずは登録しておくべき

K-POP PROJECT by mirai-pro 応募プロモーション
K-POP PROJECT by mirai-pro

新人育成機関「アイ&グレース」が実施する、K-POP新人を育成するためのプロジェクトへのオーディション。韓国の音楽関係者による講義を通じて、幅広いチャンスを得ることができる。日本と韓国の両国で活躍できる人を目指していて、日本と韓国で活躍中の現役プロデュース陣がプロデュースする。オーディションなので通るかどうかという問題はあるが、K-POPで活躍したい人は応募するべき

無料で学べるオンライン講座 アイプラス

コメント

  1. 全世界的に大問題になったため、マイクロソフトは正式対応したそうです。方法は、この記事をご覧ください。

  2. […] つい先日、Internet Explorerに深刻な脆弱性が見つかりまして、マイクロソフトは暫定対応方法を発表したのですが、これではみんなが納得しないということが判明して、正式対応することになりました。 […]

タイトルとURLをコピーしました