警告: 廃止されたサポート対象外の Internet Explorer 11 デスクトップ アプリケーションは、特定のバージョンのWindows 10の Microsoft Edge 更新プログラムを通じて完全に無効になっています。 詳細については、「 Internet Explorer 11 デスクトップ アプリの廃止に関する FAQ」を参照してください。
要約
新しい URL アクション (URLACTION_ALLOW_VBSCRIPT_IE (140C) を使用すると、VBScript 実行ポリシーを セキュリティ ゾーンまたは セキュリティ ゾーン テンプレートごとに構成できます。 この URL アクションに次の値を指定できます。
|
有効 (既定の設定) |
|
|
無効 (インターネット ゾーン、制限付きサイト ゾーン、および高および中高セキュリティ ゾーン テンプレートの推奨設定) |
|
|
プロンプト |
この記事では、Internet Explorer for Internet Zone と Restricted Sites Zone で VBScript の実行を無効にする 3 つの方法について説明します。
注: この記事で説明されている URL アクションを使用するには、Windows 10 Creators Updateまたは Internet Explorer 用の 4 月の累積的なセキュリティ更新プログラムがインストールされている必要があります。
Microsoft easy fix ソリューション
easy fix リンクをクリックし、次に [ファイルのダウンロード] ダイアログ ボックスで [実行] をクリックし、Easy fix ウィザードの手順に従います。
Internet Explorer 11 for Internet Zone と Restricted Sites Zone で VBScript を無効にするには、 この簡単な修正プログラム をクリックします。
注: この easy fix を適用すると、Internet Explorer は、Internet Explorer のレガシー ドキュメント モード (Internet Explorer 10 以前のバージョン) を使用し、インターネット ゾーンまたは制限付きサイト ゾーンにある Web サイトから VBScript を実行しません。
Internet Explorer 11 for Internet Zone と Restricted Sites Zone で VBScript を復元するには、 この簡単な修正プログラム をクリックします。
簡単修正ソリューションの使用方法の詳細については、「Microsoft Easy Fix ソリューションを使用する方法」を参照してください。
レジストリ設定
重要
このセクションの手順に慎重に従ってください。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 変更する前に、問題が発生した場合に備えて、復元用レジストリをバックアップします。
レジストリを手動で編集し、インターネット ゾーンおよび制限付きサイト ゾーンの Internet Explorer で VBScript の実行を無効にするには、次の手順に従います。
-
[スタート] ボタンをクリックし、[実行] をクリックし、regedt32 を入力するか、regedit を入力し、[OK] をクリックします。
-
インターネット ゾーンで VBScript の実行を無効にするには、レジストリ エディターで次のレジストリ サブキーを見つけます:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140C
制限付きサイト ゾーンで VBScript の実行を無効にするには、レジストリ エディターで次のレジストリ サブキーを見つけます:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140C -
適切なレジストリ サブキーを右クリックし、[変更] をクリックします。
-
[DWORD (32 ビット) 値の編集] ダイアログ ボックスで、3 と入力します。
-
[OK] をクリックし、Internet Explorer を再起動します。
注: これらの設定を適用すると、Internet Explorer は、Internet Explorer のレガシー ドキュメント モード (Internet Explorer 10 以前のバージョン) を使用し、インターネット ゾーンまたは制限付きサイト ゾーンにある Web サイトから VBScript を実行しません。 セキュリティ ゾーンで VBScript の実行を復元するには、対応するレジストリ サブキーの値を 0 に設定し、Internet Explorer を再起動します。
グループ ポリシー設定
企業のお客様は、グループ ポリシー設定を使用して、Internet Explorer でインターネット ゾーンと制限付きサイト ゾーンに対して VBScript の実行を無効にすることができます。 これを行うには、次の手順を実行します。
-
[グループ ポリシーの管理] を開きます。
-
[グループ ポリシー オブジェクト ] (GPO) を選択し、右クリックして [編集] を選択します。
-
グループ ポリシー管理エディターで、次のパス
を使用して、インターネット ゾーンと制限付きサイト ゾーンの設定を参照します。 インターネット ゾーンで VBScript の実行を無効にするには、Internet Explorer> Internet コントロール パネル グループ ポリシー> Security Page
>> Internet Zone
> Windows コンポーネント >> [コンピューターの構成] [管理用テンプレート ] で、次の設定>参照 します。 制限付きサイト ゾーンで VBScript の実行を無効にするには、[グループ ポリシー管理エディター]
[コンピューターの構成 ]> [管理用テンプレート ]> [Windows コンポーネント ]> [Internet Explorer > Internet コントロール パネル> セキュリティ] ページ >制限付きサイト ゾーンで次の設定を参照します。 -
[Internet Explorer での VBScript 実行を許可する] 設定をダブルクリックして編集します。
-
[有効] をクリックしてポリシーを有効にします。
-
ポリシーの [オプション] で、一覧から [無効] を選択します。
-
[OK] をクリックします。
注: 管理者は、GPO を環境内の適切な組織単位 (OU) にリンクして、このグループ ポリシーが適切に適用されることを確認する必要があります。 このポリシーを適用すると、Internet Explorer は、Internet Explorer のレガシー ドキュメントモード (Internet Explorer 10 以前のバージョン) を使用し、インターネットゾーンまたは制限付きサイトゾーンにある Web サイトから VBScript を実行しません。 このグループ ポリシー設定を無効にした場合、または構成しなかった場合、VBScript は指定されたゾーンで対話なしで実行されます。
このグループ ポリシー設定の詳細については、「Internet Explorer の新しいグループ ポリシー設定」を参照してください。
管理用テンプレートをダウンロードするには、Windows 10 Creators Updateの管理用テンプレート (.admx) を参照してください。
