Windows管理者必見!Adobe Flash Playerサポート終了(2020年12月31日)への準備と対応方法

2020年12月31日、AdobeはついにFlash Playerのサポートを終了しました。これによりFlashはライフサイクルの終端(EOL:End of Life)を迎え、以降は新バージョンやアップデートが一切提供されなくなります。本記事では、Windows管理者がFlash Playerのサポート終了に向けて知っておくべきポイントを詳しく解説します。

実は2017年の時点で、Adobeはすべての開発者に対し、既存のFlashプロジェクトをHTML5、WebGL、WebAssemblyといったオープンフォーマットへ移行するよう勧告していました。この移行期間が2020年末で終了し、12月31日をもってAdobeは公式サイトからFlash Playerのダウンロードページを削除します。

お使いのPCやブラウザにFlash Playerがインストールされているかどうかを確認するには、Adobeのチェックページ(https://helpx.adobe.com/flash-player.html)にアクセスしてください。

2020年末までに、MicrosoftはWindowsの全バージョンにおいてEdgeおよびIEでのFlashをブロックします。また、FirefoxやChromeの開発元も、最新バージョンでFlash Playerのサポートを無効化しています。

KB4577586:WindowsからAdobe Flash Playerを削除する更新プログラム

2020年10月、Microsoftはサポート対象のWindowsバージョン(Windows 8/8.1/10、Windows Server 2012/2012R2/2016/2019)からOSに組み込まれたAdobe Flashを削除するための更新プログラムKB4577586をリリースしました。この更新プログラムには以下の重要な特徴があります。

• KB4577586が削除するのは、Windows 10などの現行Windowsに組み込まれているAdobe Flash Playerのみです。Adobeサイトなどから手動でダウンロード・インストールしたFlash Playerは削除されません。
• KB4577586はインストール後にアンインストールできません。つまり、一度適用するとWindowsデバイスにAdobe Flash Playerを再インストールすることはできません(再度Flashを使用したい場合は、復元ポイントへのロールバック、Windowsの初期化または再インストールが必要になります)。

現在のところ、KB4577586(Update for Removal of Adobe Flash Player)はMicrosoft Update Catalogから手動でダウンロードすることのみ可能です。

更新プログラムのインストールは、ダウンロードしたファイルwindows10.0-kb4577586-x64.msuを実行するだけです。

MSUファイルからサイレントインストールを行う場合は、以下のコマンドを使用します。

wusa.exe C:\updates\windows10.0-kb4577586-x64.msu /quiet /norestart

なお、Windows 10でFlashサポートを無効化する「Update for Removal of Adobe Flash Player」をアンインストールしようとすると、エラーが表示されます。

wusa.exe /uninstall /kb:4577586

Windows Update スタンドアロン インストーラー
Update for Removal of Adobe Flash Player is required by your computer and cannot be uninstalled.

旧バージョンのWindowsでAdobe Flash Playerをアンインストールする方法

Windows 7/XPやWindows Server 2008R2/2003といった旧バージョンのWindowsでは、FlashはOSイメージに組み込まれていないため、Adobeが提供する専用のアンインストーラー(Uninstaller)を使用して削除する必要があります。ダウンロードはこちらから:uninstall_flash_player.exe

Flashを使用している可能性のあるブラウザやその他のアプリケーションを終了したうえで、ダウンロードしたuninstall_flash_player.exeを実行してください。

コマンドプロンプトからサイレントモードでFlashをアンインストールすることもできます。

uninstall_flash_player.exe -uninstall

特定のFlash拡張機能(ActiveX、NPAPI、PPAPI)のみをアンインストールする場合は、以下のコマンドを使用します。

• uninstall_flash_player.exe -uninstall activex(ActiveX版)
• uninstall_flash_player.exe -uninstall plugin(NPAPI版)
• uninstall_flash_player.exe -uninstall pepperplugin(PPAPI版)

その後、以下のフォルダに残っているFlash関連ファイルを手動で削除します。

C:\Windows\system32\Macromed\Flash
C:\Windows\SysWOW64\Macromed\Flash
%appdata%\Adobe\Flash Player
%appdata%\Macromedia\Flash Player

各ブラウザでFlash Playerを無効化する手順については、Adobeの公式ページを参照してください。

WSUS経由でWindowsのFlash Playerを無効化する

更新プログラムKB4577586は、現時点ではWindows UpdateおよびWSUSにおいて「オプション」として分類されています。ただし、2021年初頭にはMicrosoftがこれを「推奨」、あるいは「必須」に変更する可能性が高いでしょう。

繰り返しになりますが、KB4577586はインストール後に削除できない点に十分注意してください。

KB4577586はWSUSに手動でインポートすることが可能です。

インポート時に「Failed」エラーが発生した場合は、WSUSサーバー上の.Net Framework 4でTLS 1.2の強力な暗号化サポートを有効にする必要があります。そのためには、レジストリキーHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319配下に、DWORD(32ビット)値のパラメータSchUseStrongCryptoを作成し、値を1に設定します。設定を反映させるにはコンピューターの再起動が必要です。

WSUSへのインポート後は、対象となるコンピューター/サーバーのグループに対して更新プログラムの承認を行えます(ターゲットグループはWSUSコンソールで手動作成するか、GPO経由で構成できます)。

2021年1月12日以降もAdobe Flash Playerを使い続ける方法

2020年12月末にAdobeは正式にFlash Playerのサポートを終了しました。そして2021年1月12日以降、Flash Playerは全ブラウザにおいてあらゆるSWFコンテンツの再生を強制的にブロックし、次のメッセージを表示します。

「Adobe Flash Player is out of date.(Adobe Flash Playerは古いため使用できません)」

プラグインの更新を試みたり、Flash Playerウィンドウ内の画像をクリックしたりすると、Flashのサポート終了について説明するAdobeのページへリダイレクトされます。

その結果、管理者は例えばFlashベースで構築された旧バージョンのVMware vSphere(6.7以前)、Horizon(7.8以前)、Cloud Director(10.0以前)などのWeb管理インターフェースにアクセスできなくなります。

企業ユーザーからの要望が多かったこともあり、特定のサイト上でFlashコンテンツの再生を一時的に有効化できる小さな回避策が存在します。

まず、以下の設定内容を記述したテキストファイルmms.cfgを作成します。

EnableAllowList=1
AllowListRootMovieOnly=1
AllowListUrlPattern=https://vca.example.com:443
AllowListUrlPattern=*://site1.example.com/
AllowListUrlPattern=https://*.example.com/
SilentAutoUpdateEnable=0
AutoUpdateDisable=1
EOLUninstallDisable=1

AllowListUrlPatternパラメータには、Flashコンテンツの再生を一時的に許可したいすべてのWebサイトのURLを指定します。

このリストには、主に代替技術への移行がまだ完了していない社内のFlashリソースを含めるようにしましょう。

mms.cfgファイルは、グループポリシー(GPO)、ログオンスクリプト、SCCMなどを利用してドメイン内のコンピューターに配布する必要があります。ブラウザとWindowsのバージョン別のmms.cfg配置先は以下の表の通りです。

Windows x86、Firefox	%windir%\System32\Macromed\Flash\mms.cfg
Windows x64、Firefox	%windir%\SysWOW64\Macromed\Flash\mms.cfg
Google Chrome(バージョン87以前)for Windows	%localappdata%\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\System\mms.cfg
Edge Chromium for Windows	%localappdata%\Microsoft\Edge\User Data\Default\Pepper Data\Shockwave Flash\System\mms.cfg

その後、Flashコンテンツが含まれるWebページ上でブラウザの設定から「Adobe Flash → 許可」を選択し、ページを更新します。Flashコンテンツをクリックすると、下部に「Adobe Flash Player was blocked because it is out of date」という表示が出るので、「Run this time(今回のみ実行)」を選択してください。

なお、これはあくまで一時的な回避策です。2021年夏には、Microsoftがサポート中のすべてのWindowsバージョン向けに、組み込みのFlash Playerを完全に削除する累積更新プログラムをリリースする予定です。企業環境でFlashベースのシステムを運用している場合は、早急に代替技術への移行計画を策定することを強くお勧めします。