Explorer(IE)向けの手順を解説する。Playerに対して、4回もセキュリティパッチがリリースされた。Playerの脆弱(ぜいじゃく)性が発覚したためだ。Player向けセキュリティパッチが四つもリリースされた。その中には、攻撃可能なプログラムコードの方が先に流布してしまう「ゼロデイ」の脆弱性もあった。した状況だと、パッチや更新版のインストールが間に合わない事態もあり得る。Playerをアンインストールするよりも、一時的に無効化する方が手軽で簡単だ。Playerが必須のWebページは以前より減っているようだ。Playerを無効化しておいて必要な時だけ有効化する、といった運用もあり得るだろう。Playerを無効化する手順はWebブラウザーごとに異なる。Playerの無効化手順を説明する。Firefoxでの無効化手順は、右上の関連記事を参照していただきたい。Playerを無効化する方法として、次の2つの方法を説明する。Directory管理下の複数のPCが対象なら後者の方法がそれぞれ適している。以下ではIE11のスクリーンショットを掲載している。特記した手順を除けば、IE7〜IE10でも操作方法は変わらない。PlayerはIEのアドオン(ActiveXコントロール)として実装されている。Plyerのアドオンを無効化できる。Playerを無効化する(その1)これはIEを起動したところ。(1)IE9〜IE11の場合は歯車アイコンをクリックしてメニューを表示させる。IE7/IE8の場合はコマンドバーの[ツール]をクリックする。(2)[アドオンの管理]をクリックする。Playerを無効化する(その2)これが「アドオンの管理」ダイアログ。(3)[ツールバーと拡張機能]を選ぶ。(4)[すべてのアドオン]を選ぶ。Object]を選ぶ。Playerの実体を表している。Playerがインストールされていないことになる。Playerが無効化される。Playerが無効化されたか確認してみよう。Playerバージョン確認用ページを開き、以下の(2)の部分にバージョン番号が表示されないことを確認すればよい。Playerが無効化されたか確認する必ずIEで開くこと。他のWebブラウザーでは意味がない。(1)「http://www.adobe.com/jp/software/flash/about/」と指定してページを開く。Playerのバージョン確認用ページ。installed」のように表示される。Playerが無効化されていると、このようにバージョン番号は表示されない。上記の無効化手順は、ログオン中のユーザーだけに反映される。別のユーザーアカウントでも無効化するには、そのアカウントでログオンして同じ設定を行う必要がある。IEのコンポーネントを利用しているアプリケーションでは無効化できない。Playerに割り当てられている「クラス識別子(CLSID)」を確認する必要がある。これは前述したIEの「アドオンの管理」ダイアログで調べることが可能だ。Playerのクラス識別子(CLSID)を確認する(その1)これは前述の手順で開いたIEの「アドオンの管理」ダイアログ。Object」を選ぶ。(2)[詳細情報]をクリックする。Playerの詳細情報ダイアログ。Playerのクラス識別子。後で説明するグループポリシーの設定時に、この「{......}」というGUID形式の文字列を指定する必要がある。(4)(3)をクリップボードにコピーするために、[コピー]ボタンをクリックする。[コピー]ボタンを押してクリップボードにコピーされた情報は、メモ帳などのテキストエディターにペーストする。ID:」の右側にあるGUID形式の文字列を控えておく。Playerの各種情報これはクリップボードからメモ帳へペーストした内容。(1)この「{」から「}」までの文字列を、後でグループポリシーに設定するので、コピーするかメモしておく。Playerのアドオンを無効化するための設定を反映する。このとき、PC単位で無効化したければ[コンピューターの構成]を、ユーザーアカウント単位で無効化したければ[ユーザーの構成]を最初に選択する必要がある。Playerを無効化する(その1)これは「グループポリシーの管理」ツールからグループポリシーオブジェクトを選んで、グループポリシーエディターで開いたところ。(1)ここではPCごとに設定を反映するために[コンピューターの構成]を選択した。ユーザーアカウント単位で設定したければ[ユーザーの構成]を選択すること。Explorer]−[セキュリティの機能]−[アドオン管理]を選ぶ。(3)[アドオンの一覧]をダブルクリックする。Playerを無効化する(その2)(4)[有効]を選ぶ。デフォルトでは[未構成]のはずだ。(5)[表示]ボタンをクリックすると、(6)〜(8)のダイアログが現れる。Playerのクラス識別子を記入する。(7)ここをクリックして、「0(ゼロ)」を記入する。(8)[OK]ボタン−[OK]ボタンとクリックし、グループポリシーオブジェクトの編集を終了する。上記手順を完了したら、対象のクライアントPCで強制的にグループポリシーを適用してみよう。/force」と実行すればよい。Playerが無効化されていることを確認する。Playerこれは前述の手順で開いたIEの「アドオンの管理」ダイアログ。Object」の状態が「無効」になっている。(2)[有効にする][無効にする]どちらのボタンもグレーアウトしていてクリックできない。Playerを無効化できない。Object]を選んで[有効にする]ボタンをクリックする。Playerのクラス識別子のエントリを削除する。Playerを最新版に更新して、既知の脆弱性を解消しておくことだ。PlayerそのものをIE上で無効化していても、最新版に更新されているはずだ。逆に自動更新を無効化している場合は要注意である。有効化してすぐあちこちのWebページをブラウズすると、既知の脆弱性を狙った攻撃を受けてしまう恐れがあるからだ。OSによって異なるので注意が必要だ。Playerダウンロードページからインストーラーをダウンロードして実行する。OSごとに分類して記述しました。【2015/02/09】初版公開。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。