マイコンピュータゾーンのロックダウン

2004年6月26日

新しいトロイの木馬についてクライアント側の対応策としてActiveXコントロールやJavaアプレットの実行禁止、スクリプトの実行保護を行うマイコンピュータゾーンのロックダウンが奨励されている。

早速試してみたが、MBSAや、Microsoft Office ヘルプ、ヘルプとサポートなど影響を受ける機能がたくさんあり、影響は思ったより広範囲に及ぶ。

スクリプトは全く実行できないわけではなく確認ダイアログが出るようになるのだが、頻繁に出てくるのでかなりうざったいし、無条件に"Y"を押すようなクセがついてしまっては無意味だ。

しかもこのダイアログ**「スクリプトは通常、安全です。スクリプトの実行できるようにしますか？」**という奇妙な日本語メッセージだ。おまけにこのモードにしているとウィンドウのZオーダー(重なり)制御に起因する再描画が行われない場合がある事を確認している。なんだかなぁ、使えねぇなぁ….

レジストリを弄らないとならないという現状から一般ユーザーにはおいそれとは勧められないが、間もなくリリースされるWindows XP SP2ではマイコンピュータゾーンのロックダウンが実施されているらしい。Webブラウザがオペレーティングシステムと密接に連携している事が裏目に出てしまった形だ。

いつしか学校の校門がデフォルトクローズになったのと同様に、これももはや時代の流れと言えるのかもしれない。

参照

マイクロソフトセキュリティ http://www.microsoft.com/japan/security/

マイクロソフトサポート技術情報 http://support.microsoft.com/