"Internet Explorer のメンテナンス"廃止に伴う代替案の紹介 - Part2.基本設定でのレジストリ（セキュリティゾーン）配布

Internet Explorer サポートの杉谷です。

前回はメンテナンスポリシーの廃止に伴う代替案として『基本設定のインターネット設定』について紹介しました。

『インターネット設定』はインターネットオプションと類似のGUIを用いて配布項目を構成 / 配布できる非常に便利な項目ですが、セキュリティゾーンのURLの配布に対応していません（以下の画像のように[サイト]ボタンがグレーアウトしています）。

クライアント環境に対して『変更可能な状態』でセキュリティゾーンのURLを配布（追加も可能）する場合、基本設定の『レジストリ項目』を構成します。

■前提1：基本設定のレジストリ対応環境

前回ご紹介した『インターネット設定』はWindows 7 / Windows Server2008 R2以前の環境からではIE10以降への配布に非対応でしたが、『レジストリ項目』はIEのバージョンを問わず配布可能です。

※バージョン対応表はコチラ

■前提2：セキュリティゾーンのURLが登録されるレジストリ

各セキュリティゾーンのレジストリは以下のように登録されます。

場所	HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ トップレベルドメイン\サブドメイン
名前	プロトコル（http / https）
種類	REG_DWORD
値	1（ローカルイントラネット）/ 2（信頼済みサイト）/ 3（インターネット）/ 4（制限付きサイト

例えば、"http://www.microsoft.com"を"信頼済みサイト"として配布した場合は以下のようになります。

場所	HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ microsoft.com\www
名前	http
種類	REG_DWORD
値	2

■前提3：Internet Explorer セキュリティ強化の構成（IE ESC）

サーバーOSには『Internet Explorer セキュリティ強化の構成（IE ESC）』と呼ばれる機能がございます。

この機能の状態により、登録 / 参照するセキュリティゾーンのレジストリが異なります（既定は"有効"です）。

有効：HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains

無効：HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains

配布元 / 配布先の『IE ESC』の状態が異なる状態でセキュリティゾーンの URL を配布すると、登録 / 参照先が異なるため値が反映されません（後述の"レジストリ項目"の設定手順4で直接値を入力すると回避できます）。

このため、セキュリティゾーンの URL をグループポリシーで管理する場合、配布元 / 配布先 IE ESC の状態にご注意ください（クライアントOSにはIE ESC が存在しないため"無効"と同等です）

IE ESC機能についての詳細は以下でもご覧頂けます。

◇Internet Explorer セキュリティ強化の構成による Internet Explorer のユーザー操作の変更

http://support.microsoft.com/kb/815141/ja

上記3つの前提を踏まえて実際の設定方法を紹介します。

■基本設定のレジストリ項目の設定手順

実際に"http://www.microsoft.com"を信頼済みサイトに登録してみます。

1.配布元端末のIE上にて配布URL（http://www.microsoft.com）を信頼済みサイトとして設定します
（誤入力防止のために設定後に登録されるレジストリキーを直接指定して基本設定を構成します）

※設定ができない場合は、手順5 でレジストリ（[キーのパス] / [値の名前] / [値の種類] / [値のデータ]）を直接入力します（手順6/7は不要です）。

2.[グループポリシー管理エディター]を開きます。

3.[ユーザーの構成] > [基本設定] > [Windowsの設定] > [レジストリ] を選択します

4.[レジストリ]を右クリックし、[新規作成] > [レジストリ項目] を選択します。