IE11に紛れ込んだ「トロイの木馬」アップデートを回避する方法

Internet Explorer 11（IE11）は、マイクロソフトがWindows 10を推進するための最新の「乗り物」となりました。今回の「トロイの木馬」とは、IE11向けの重要なセキュリティ更新プログラムに、セキュリティとは無関係のアップデートが同梱されていたというものです。このアップデートにより、Windows 7および8.1のブラウザにWindows 10のバナー広告が表示されるようになったと報じられています。

振り返ってみれば、この動きは驚くことではありません。Windows 10がWindows 7や8に取って代わるにつれ、マイクロソフトは新しいブラウザ「Microsoft Edge」の場所を確保するため、Internet Explorer（IE）の廃止も進めています。IEユーザーをターゲットに、マイクロソフトの新しい主力ブラウザへのアップグレードを促すのは、ある意味当然の流れと言えるでしょう。

マイクロソフトの執拗な勧誘に従うこともできますし、抵抗し続けることもできます。ここでは、選択肢について解説し、次の一手を決めるお手伝いをします。

今回マイクロソフトが行ったこと

3月8日の「Patch Tuesday」に、マイクロソフトはWindows 7および8.1向けInternet Explorerのセキュリティ更新プログラム（52MB）をリリースしました。

パッチ#3139929の概要は以下の通りです。

このセキュリティ更新プログラムは、Internet Explorerで報告された複数の脆弱性を解決します。これらの脆弱性のうち最も深刻なものでは、ユーザーがInternet Explorerで特別に細工されたWebページを表示した場合に、リモートでコードが実行される可能性があります。（…）さらに、このセキュリティ更新プログラムには、Internet Explorer向けのセキュリティに関連しない複数の修正も含まれています。

この最後の文に、InfoWorldのウッド・レオンハード氏が疑念を抱き、最初にこの件を報道しました。案の定、セキュリティ更新プログラムに含まれるセキュリティ関連以外の修正のリストには、更新プログラム#3146449の説明として「Windows 8.1およびWindows 7へのアップグレードのためのInternet Explorer 11の機能を更新」と記載されていました。

関連するナレッジベース記事には、このアップデートの意図が明確に記されています。

この更新プログラムにより、一部のコンピューターのInternet Explorer 11に、ユーザーがWindows 10について学習したり、Windows 10へのアップグレードを開始したりできる機能が追加されます。

このアップデートは、ドメインに参加していないコンピューターにのみ影響するとされています。また、バナー広告は新規タブページにのみ表示されると報告されています。残念ながら、私たちが実際に表示を確認することはできませんでした。おそらく「Get Windows 10」アプリの場合と同様に、マイクロソフトは年内の後半までシステム全体での広告配信を開始せず、現時点では、ようやくWindows 10へアップグレードしてもらうための、より積極的なプッシュの準備段階にすぎないと推測されます。

注：上記のスクリーンショットはMSN.comに表示される標準的なオーバーレイ広告を示したもので、他のブラウザでもポップアップ表示され、2015年8月に初めて確認されたものです。現在までのところ、Windows 7のChromeでは再現できないWindows 10バナー広告の記録は確認できていません。

なぜこのアップデートが問題なのか

マイクロソフトは、IE11を安全に使用するために必要のないアップデートをこっそり組み込んでおり、それを隔離、削除、ブロックする方法がありません。残念ながら、この種の欺瞞的な行為は今後さらに増えると予想されます。

懸念されるのは、マイクロソフトが「目的は手段を正当化する」という考え方に従っているように見える点です。マイクロソフトの世界では、セキュリティ更新プログラムにアップグレードの通知（バナー広告の形式である可能性もある）を同梱することが正当化されてしまったのです。

今回のケースで、この「トロイの木馬」アップデートの主な影響を受けるのは、Windows 7および8.1の個人ユーザー、つまりシステムとそのセキュリティ設定を自己管理している人々です。この層は、アップデートに対するコントロールが最も弱い層です。Windows 10では、セキュリティ向上を名目に、完全自動アップデートへ移行しています。

そして、セキュリティという名目の下で、ユーザーはWindows 10へのアップグレードを強いられているのです。

どうすればよいのか

アドウェアがセキュリティ更新プログラムに同梱されているため、選択肢は限られています。Windows 7や8.1ではセキュリティ更新プログラムをアンインストールできますが、最新のパッチを適用しないのは無責任な行為です。代わりにできることは次のとおりです。

1. IE11の新規タブページを避ける

「Get Windows 10」のシステムトレイアイコンや、オンラインで見かけるその他の広告については、すでに多くの人が無視していることでしょう。そこに存在しないかのように振る舞い、誘惑に負けないことです。

バナーは新規タブページにのみ表示されるため、新規タブの設定を変更することをお勧めします。Internet Explorerで設定 > インターネットオプションを開き、タブボタンを押し、新しいタブを開く場合：で空白ページまたは最初のホームページを選択します。

これで当面は解決するはずです。

2. 別のブラウザへ移行する

Internet Explorerを使用しなければ、マイクロソフトがWindows 10のバナー広告で迷惑をかけることはできません。少なくともブラウザ内では。幸い、インターネットを閲覧するための選択肢は豊富にあります。

Internet ExplorerとMicrosoft Edgeは選択肢から外れますが、Opera、Firefox、Nitroなどのニッチなブラウザから選ぶことができます。

3. Internet Explorerのフロントエンドを削除する

どうしてもInternet Explorerを排除したい場合は、ユーザーインターフェース要素を削除できます。コントロールパネル > プログラム > Windowsの機能の有効化または無効化を開き、Internet Explorerのチェックマークを外します。OKをクリックし、処理が完了するのを待ってコンピューターを再起動すると、IEは表示されなくなります。

ただし、この方法はお勧めしません。レガシーなWebサイト、ヘルプとサポートなどのWindowsコンポーネント、ActiveXを必要とするページにアクセスするためにInternet Explorerが必要になるケースが稀にあるからです。さらに、Internet ExplorerはWindowsに深く統合されているため、実際にはアンインストールできません。マイクロソフトの開発者Pat Altimore氏は次のように説明しています。

すべてのシステムコンポーネントは、オペレーティングシステムや他のアプリケーションが使用できるよう残されています。Webブラウザアプリケーション（IExplore.exe）は「非表示」になるだけで、削除はされません。PCにセキュリティ更新プログラムを適用すると、Windowsコンポーネントと非表示のIExplore.exeも更新されます。したがって、IEを再度有効にした場合、最新の状態になっているはずです。

つまり、手間をかける必要はありません。別のデフォルトブラウザに切り替えて、IEが必要ない間は忘れてしまえばよいのです。

Windowsは営利事業である

Windows 7または8.1を使い続けるつもりなら、警戒を怠らないでください。Windows 7と8.1は今後も何年もサポートされますが、2016年7月までのアップグレード促進に関して、これがマイクロソフトの最後の動きではないでしょう。

今後のアップグレードの煩わしさに備えるには、Windows 10へのアップグレードをブロックできるサードパーティ製アプリケーションをインストールするとよいでしょう。たとえば「GWX Control Panel」は、押し付けがましい「Get Windows 10」アプリの削除とブロックに成功してきました。

Windowsは営利目的の事業であり、これまで最も収益性の低い層が家庭ユーザーだったことを忘れないでください。Windows 10は優れたオペレーティングシステムですが、マイクロソフトがWindowsストアでの売上のために、OS全体で製品を宣伝していくことは明らかです。潜在顧客層が大きいほど利益率は高くなります。それゆえ、「無料」のWindows 10アップグレードと、10億人のWindows 10ユーザーという目標に向けた執拗なプッシュが続くのです。

Windows Updateがコンピューターに未承諾のアップデートを押し付けることについて、どの程度懸念していますか？Internet Explorerで不吉なバナー広告を目にしたことはありますか？古いWindowsバージョンを使い続ける理由は何ですか？