Windows Server 2003/2008でIE拡張セキュリティ構成（IE ESC）を無効にする方法

Windows Server 2003 および 2008 では、初期状態で Internet Explorer の「拡張セキュリティ構成（IE ESC：Enhanced Security Configuration）」が有効になっています。これはサーバーをより安全に保つためのロックダウン版の設定ですが、信頼できる環境で作業している場合には、表示される煩わしい警告メッセージを避けるために無効化したいこともあるでしょう。

本記事では、Windows Server 2003 と Windows Server 2008 のそれぞれについて、IE 拡張セキュリティ構成をオフにする具体的な手順を解説します。

Windows Server 2003 での無効化手順

Windows Server 2003 の場合は、「スタート」メニューから「コントロール パネル」→「プログラムの追加と削除」の順に開きます。

次に、画面左側にある「Windows コンポーネントの追加と削除」をクリックしてください。

コンポーネントの一覧を下へスクロールし、「Internet Explorer セキュリティ強化の構成」を見つけます。この項目のチェックボックスのチェックを外すことで、拡張セキュリティ構成が無効になります。

Windows Server 2008 での無効化手順

Windows Server 2008 の場合は、手順が少し異なります。まず「スタート」メニューから「管理ツール」を選び、「サーバー マネージャー」を起動しましょう。

「セキュリティの概要（Security Summary）」セクション内にある「IE ESC の構成」をクリックします。

するとダイアログが表示され、「管理者（Administrators）」と「ユーザー（Users）」のそれぞれのグループに対して IE ESC を個別に設定できます。無効にしたいグループの欄で「オフ」を選択し、OK をクリックすれば設定は完了です。

まとめ

以上の手順で、IE 拡張セキュリティ構成は簡単にオフにできます。ただし、無効化によってサーバーが外部の脅威にさらされるリスクも高まるため、信頼できるサイトのみ閲覧するなど、安全な運用を心がけましょう。不適切なサイトへのアクセスが原因でサーバー全体が被害を受けることのないようご注意ください。