Internet Explorerでファイルのダウンロードをブロックする方法

やや思い切った対策ではありますが、MicrosoftはInternet Explorer（IE）ですべてのダウンロードを無効化する機能を提供しています。

IEでダウンロードを無効にすることで、ウイルス、ワーム、トロイの木馬などのマルウェアからPCを守る、一時的または恒久的な対策になります。この記事では、その理由と具体的な設定手順について詳しく解説します。

なぜダウンロードを無効化するのか？

ダウンロードするファイルの中には、PCのセキュリティに対して他のファイルよりも大きな脅威となるものがあります。特に拡張子が「.exe」の実行ファイルは危険です。名前の通り実行可能なコードを含んでいるため、出所が完全に信頼できると確信できない限り、決してクリックしてはいけません。

経験豊富なシステム管理者に聞けば、PCを使う人が増えるほど、ウイルスなどのマルウェアによる脅威が指数関数的に高まると答えるでしょう。家庭環境でも、せっかちな子どもや経験の浅いユーザーは、魅力的に見えるものなら何でもクリックしがちです。ダウンロード機能を無効化することは、こうしたユーザーの操作からコンピューターを守る有効な手段の一つです。

また、誰でも使えるゲストアカウントをPCに設けている場合も、悪意のあるダウンロードからPCを保護する仕組みが必要です。最も安全な選択肢は、あらゆるダウンロードを禁止することです。自分専用のアカウントを持たずゲストアカウントを使うしかないユーザーの行動から身を守るのは、理にかなった対策といえます。

抜け穴への注意

もちろん、この方法には最大の弱点があります。ユーザーがChromeやFirefoxをダウンロードしてしまえば、自由にファイルを取得できてしまう点です。これを防ぐには、PCがIEのみを実行できるように設定するか、Firefoxなどの他のブラウザーの起動をブロックする必要があります。Windows 10でアカウントにキオスクモードを設定する方法が一つ目の手段です。

他のアプリケーションの起動を制限するには、AppLockerのようなツールを設定します。ただし、Windows Homeエディションでは利用できません。設定もやや複雑なので、子どもにPCを勝手にいじられるのを防ぐ程度の目的であれば、キオスクモードの方が簡単かもしれません。

IEでダウンロードをブロックする手順

幸い、IEでダウンロードを無効化するのは、ほんの数回のクリックで完了します。まずIEを開き、メニューバーのツールをクリックします。次にインターネットオプションを選択して、インターネットオプションのウィンドウを開きます。

インターネットオプションのウィンドウでセキュリティタブを開き、「このゾーンのセキュリティのレベル」セクションにあるレベルのカスタマイズボタンをクリックします。

「セキュリティの設定 – インターネットゾーン」ウィンドウが表示されます。設定一覧を下にスクロールしてダウンロードセクションを見つけ、ファイルのダウンロードという項目を探します。この設定を有効にするから無効にするへ変更し、OKをクリックしてください。

すると、このゾーンの設定を本当に変更するかどうかを確認するダイアログが表示されるので、OKをクリックします。

変更を反映させるには、IEの再起動が必要です。IEを閉じて、再度開いてください。

設定をテストしたい場合は、信頼できるサイトでファイルのダウンロードを試してみましょう。例えばwww.adobe.comにアクセスしてAdobe Readerをダウンロードしようとしてみてください。ダウンロードをクリックした時点で、IEがセキュリティ警告を表示し、現在のセキュリティ設定ではこのファイルをダウンロードできない旨を通知します。

悪意あるダウンロードからの最大級の保護を目指すなら、IEでのダウンロードを完全に無効化することを検討しましょう。やや過激なセキュリティ対策ではありますが、多くの人が同じPCを使う環境やゲストアカウントがある場合には、マルウェアに対する最も強力な武器になり得ます。

グループポリシーでダウンロードを無効化する

Windows Pro以上のエディションをお使いの場合は、グループポリシーでも同じ設定が可能です。スタートをクリックし、「グループポリシー」と入力してローカルグループポリシーエディターを開きます。

次のセクションへ移動してください：

コンピューターの構成 - 管理用テンプレート - Windows コンポーネント - Internet Explorer - インターネット コントロール パネル - セキュリティ ページ - インターネット ゾーン

そこに移動すると、右側に[ファイルのダウンロードを許可する]という項目が表示されます。

その項目をダブルクリックし、無効のラジオボタンを選択してください。

ただし、技術に詳しいユーザーが別の方法でこの制限を回避するのを完全に防ぐには、追加の対策が必要です。コマンドプロンプト経由でもファイルは簡単にダウンロードできるため、コマンドプロンプトへのアクセスを無効化しておくのも良いでしょう。