Internet Explorer（あるいは他のWebブラウザ）が攻撃やマルウェアからどれだけ効果的に保護できるかは、ブラウザを最新の状態に保ち、適切なセキュリティ設定を行っているかどうかに大きく左右されます。Internet Explorer 9と10で適切なセキュリティ対策を講じる方法をご紹介します。
IEの最新バージョンにアップグレードする
ブラウザを新しいバージョンに切り替えるのは、インターフェースや機能のさまざまな変更により慣れるのに少し時間がかかるかもしれませんが、新しいセキュリティ機能はその手間に見合う価値がある場合が多いです。そのため、新しいバージョンが利用可能になったら、アップグレードすることをお勧めします。
IE 10は最新バージョンで、Windows 8にバンドルされています。Microsoftは、Service Pack 1がインストールされたWindows 7ユーザーにもIE 10を提供しています。ただし、Windows Vistaをお使いの場合は、IE 9しか使えません。
IE の最新バージョンがインストールされているかどうかを確認するには、IE を開き、Alt キーを押して、[ヘルプ] メニューを開き、[ Internet Explorer のバージョン情報] を選択します。
必要に応じて、Windows 7 用の IE 10 または Windows Vista 用の IE 9 をダウンロードできます。
IEのアップデートをダウンロードする
Windows や IE のバージョンに関係なく、最新の IE アップデートをすべてインストールしておく必要があります。これらのアップデートは通常、既知のセキュリティホールや脆弱性を修正するものです。IE を開き、Alt キーを押して「ツール」メニューを選択し、「Windows Update」を選択します。Windows 8 をお使いの場合は、デスクトップインターフェースで IE を開いてください。
次のWindows Updateウィンドウで「更新プログラムのチェック」をクリックし、 IEまたはその他の更新プログラムをインストールしてください。今後も最新の状態を維持するために、更新プログラムを自動的にインストールすることを検討してください。
アドオンのアップデートを確認する
多くのブラウザ攻撃は、Adobe Flash PlayerやJavaなどの一般的なアドオンに影響を与えるセキュリティ脆弱性を悪用するため、アップデートを促すメッセージが表示された場合は、すぐにアップデートをインストールしてください。また、Qualys BrowserCheckやSecunia Personal Software Inspector（PSI）などの無料ツールで定期的にスキャンを実行し、アップデートを見逃していないことを確認することも検討してください。
セキュリティレベルを確認または調整する
IEでは、インターネット、ローカルイントラネット、信頼済みサイト、制限付きサイトといった異なるゾーンごとにカスタムセキュリティ設定を設定できます。Webサイトにアクセスすると、IEは自動的にそのサイトをインターネットゾーンに分類します。例外として、ローカルネットワークでホストされているWebサイト（例えば、会社のネットワークで使用するために設定されたサイト）はローカルイントラネットに分類されます。また、事前に信頼済みサイトまたは制限付きサイトのリストに追加したサイトも分類されます。各ゾーンを定義済みのセキュリティレベルに設定し、設定をカスタマイズすることもできます。
IEはデフォルトで各ゾーンを許容レベルに設定していますが、各ゾーンの設定を再確認し、保護レベルをさらに高めることをお勧めします。IEを開き、 キーを押して「ツール」メニューを選択し、「インターネット オプション」をクリックします。Windows 8をお使いの場合は、従来のデスクトップインターフェースからIEを開いてこれらのオプションにアクセスしてください。
「インターネット オプション」ウィンドウから「セキュリティ」タブを選択すると、各セキュリティゾーンのアイコンが表示され、クリックすることでセキュリティレベルを変更できます。インターネットゾーンはデフォルトで「中高」、ローカルイントラネットは「中低」、「信頼済みサイト」は「中」、「制限付きサイト」は「高」に設定されています。また、インターネットゾーンと制限付きサイトゾーンの両方で保護モードが有効になっています（Webページがプログラムをインストールまたは実行しようとすると警告が表示されます）。
これらのデフォルトレベルを使用することをお勧めします。各ゾーンのセキュリティレベルを変更した場合は、「すべてのゾーンをデフォルトレベルにリセット」をクリックすることで、いつでもデフォルト設定に戻すことができます。
SmartScreenフィルタリングを使用する
IE 8では、危険なウェブサイトやダウンロードをブロックするSmartScreenフィルターが追加されました。これはデフォルトで有効になっています（IEの初回起動時に推奨セキュリティ設定を選択した場合）。ただし、SmartScreenフィルターがまだオンになっているかどうかを再確認することをお勧めします。IEを開き、Altキーを押して「ツール」メニューを開き、「SmartScreenフィルター」を選択します。「SmartScreenフィルターを有効にする」と表示されている場合は、クリックしてください。
これで、フィッシングやマルウェアに感染している可能性のあるサイトにアクセスしたり、疑わしいファイルをダウンロードしたりすると、警告メッセージが表示されます。
ActiveXフィルタリングを有効にする
IE 9および10のActiveXフィルターは、ウェブサイト上のすべてのActiveXコンテンツをブロックしますが、信頼できるサイトでは選択的にActiveXコンテンツを実行できます。一部のサイトでは、ActiveXコントロールを使用して正当なコンテンツ（アニメーション、広告、ウェブベースのプログラム、ダウンロードマネージャーなど）を表示または実行しますが、悪意のあるActiveXコントロールやコンテンツを実行してコンピュータに感染させようとするサイトもあります。
ここでActiveXフィルターが役立ちます。ただし、このセキュリティ機能はデフォルトで無効になっています。このフィルター機能による保護を強化したい場合は、簡単に有効にすることができます。IEを開き、Altキーを押して「ツール」メニューを開き、「ActiveXフィルター」をクリックします（まだチェックされていない場合）。
アクティブコンテンツを含むウェブサイトにアクセスすると、一部のコンテンツがフィルタリングまたはブロックされているという警告が表示されます。サイトを信頼できる場合は、「ActiveXフィルターを無効にする」をクリックして、そのウェブサイトのコンテンツを許可できます。
トラッキング防止を設定する
IE 9および10に搭載されているトラッキング防止機能は、オンラインプライバシーを保護し、広告などのサードパーティコンテンツによる煩わしさを軽減します。トラッキング防止リストと組み合わせることで、サードパーティコンテンツの表示をブロックし、リストに登録されているコンテンツプロバイダーによるサードパーティトラッキングを防止できます。
デフォルトでは、トラッキング防止リストは無効になっています。有効化して設定するには、IEを起動し、Altキーを押して「ツール」メニューを選択し、「トラッキング防止」をクリックします。アクセスしたサイトに基づいて自動的に生成されたデフォルトのリストが表示されます。また、追加のリストをダウンロードすることもできます。リストを使用するには、リストを選択して「有効にする」ボタンをクリックします。
次に、ブロックする方法を選択するには、「設定」ボタンをクリックします。
IE 10では、Microsoftはトラッキング防止機能に「Do Not Track」設定を追加しました。これはデフォルトで有効になっており、ユーザーが訪問したウェブサイトにトラッキングを希望しないことを伝えます。ウェブサイトはユーザーのリクエストに応じる義務はありませんが、希望を伝えることでトラッキングをある程度減らすことができます。
Do Not Trackの設定を調整するには、デスクトップからIEを開き、Altキーを押して「ツール」メニューを開き、「インターネット オプション」をクリックします。そこから「詳細設定」タブを選択し、「セキュリティ」セクションまでスクロールダウンし、「Do Not Trackヘッダーを常に送信する」設定がオンになっていることを確認します。
アップデートする必要があるとお伝えしましたか?
ブラウザを安全に保つための基本的なステップは、定期的にアップデートすることです。これを習慣にすれば、Internet Explorerには堅牢なセキュリティ機能とプライバシー保護機能が組み込まれていることに気づくでしょう。ここで推奨する設定はほとんどの状況で有効ですが、絶対的なものではありません。セキュリティ機能について理解を深めるほど、自分のブラウジング習慣に合わせて調整できるようになります。
