Insider's Eye IE 7自動配布の基礎知識（1） ――　まもなくIE 7の自動配布が開始。トラブル回避のために管理者が知っておくべきこと　―― デジタルアドバンテージ　小川 誉久 2007/03/28

管理者Aの日誌： 　ある日を境に、ユーザーからの問い合わせが殺到した。質問はどれも決まって次のようなものだ。 「ブラウザが突然変わってしまった。メニューもなくなって操作できない。いったいどうなっているのか？」 　原因は分かっている。Microsoft Update でのIE 7の配信が始まったのだ。IE 7では、従来のIE 6から機能やユーザー・インターフェイスが大きく強化されている。利点も多い一方、見た目や使い勝手が大きく変化しており、エンドユーザーは操作にとまどってしまう。 　IE 7になって右往左往しているユーザーにどう対処すべきか。全社を新しいIE 7で統一すべきなのか、使い慣れた従来のIE 6に戻すべきなのか……。どちらにせよ膨大な労力が必要だ。簡単にユーザーの混乱は収拾できそうにない……。

　2006年11月、マイクロソフトは、ブラウザの最新版であるIE 7（Internet Explorer 7）の正式公開を開始した。Windows XP、Windows Server 2003の正規ユーザーなら誰でも、マイクロソフトのWebサイトからいますぐにIE 7をダウンロードし、インストールできる（IE 6からバージョンアップできる）。原稿執筆時点（2007年3月中旬）では、IE 7を明示的にダウンロードし、インストールした場合のみIE 7をインストールできる。

IE 7の詳細

　IE 7では、フィッシング・サイト警告機能の追加や個人情報消去機能の強化といったセキュリティ機能強化、タブ・ブラウジング対応やRSSリーダー対応など、機能が大幅に強化されるとともに、ユーザー・インターフェイスも一部で大きく変更されている（IE 7の詳細については関連記事を参照）。機能強化はありがたいが、使い勝手も大きく変更された部分があり、従来のIE 6に慣れたユーザーの多くは、少なくとも当初はIE 7にとまどいを感じるだろう。またIE 7ではWebページのレンダリング・エンジンやセキュリティ機能なども大きく改修されており、場合によっては、業務Webアプリケーションの実行に支障が出る可能性も否定できない。

　前述したとおり、これまでは明示的にダウンロード／インストールした場合にのみIE 7へのバージョンアップが実施されていたため、あまり大きなトラブルはなかった。しかしマイクロソフトは、このIE 7をMicrosoft Update（MU）／Windows Update（WU）やWindows Server Update Services（WSUS）を通じて自動配布する計画を進めている。つまり、毎月公開されるセキュリティ修正プログラムなどと同様に、明示的にダウンロードしなくても、ユーザーのコンピュータにIE 7がインストールされる可能性が出てくるわけだ。

　冒頭のようなトラブルは、この結果としてもたらされたものだ。最近の例では、Windows XP SP2（XPSP2）の自動更新でトラブルが発生し、一時的にXPSP2の自動更新をブロックするツールがマイクロソフトから提供された記憶が新しい。

　IE 7の配布にかかわるトラブルを避けるには、管理者が更新条件などを熟知し、事前に準備することが不可欠だ。幸いマイクロソフトは、IE 7の自動的な配布をブロックするための管理者向けの仕組みを提供している。本稿では、IE 7の配布について管理者が知っておくべきことをまとめる。

IE 7の自動更新登録は2007年4月以降に実施

　マイクロソフトの発表によれば、日本語環境向けのIE 7の自動配布は、2007年第2四半期を予定しているという。つまり、2007年4〜6月のどこかで配布が開始されるということだ（日本に先駆けて、英語環境向けには、すでに2006年11月1日から配布が開始されている）。マイクロソフトのWebページ（以下のリンク）での説明によれば、日本語版IE 7の自動配信が始まるのは「IE 7の最終版リリース後6カ月」とある。日本語版IE 7の最終版リリースは2006年11月2日だったので、これを額面どおりに受け取れば、IE 7日本語版の自動配布が始まるのは、2007年5月1日ごろということになる。

• Internet Explorer 7 Blocker Toolkit ： よく寄せられる質問（マイクロソフト）

　IE 7の配布に関するトラブルを回避するには、マイクロソフトが自動更新による配布を開始する以前に対策を整えておく必要がある。

IE 7自動配布の影響を受けるコンピュータ、受けないコンピュータ

　IE 7が自動配布されたとしても、すべてのWindowsコンピュータに影響が及ぶわけではない。第一に、IE 7の配布対象はWindows XP SP2とWindows Server 2003 SP1であり、これら以外のWindows OSには自動配信されない。

　上記の配布対象環境であっても、コンピュータの使用状況などによって配布される場合と、されない場合がある。IE7が自動更新に登録されたとき、あるコンピュータが自動配信の対象になるかどうかは、次の条件で決定される。

IE 7の自動配信対象の条件

結論からいえば、WSUSなどの集中管理対象になっておらず、ユーザーがローカル・コンピュータの管理者権限でコンピュータを使っているケースだけが自動配信対象になる。

　まず、修正プログラム配布をWSUSを使って集中管理している場合、その管理対象となるクライアント・コンピュータは、管理者がIE 7の配布を承諾しない限り、配布対象にはならない。

　しかしWSUSによる集中管理を実施しているのは、全体から見ればまだごく一部の組織に限られるだろう。中小規模レベルのほとんどの組織では、MU／WUを利用した修正プログラム管理を実施しているものと思われる。この方式では、マイクロソフトがインターネット上に公開しているMU／WUのサイトに各クライアント・コンピュータがアクセスし、未適用の修正プログラムをスキャンし、未適用の修正プログラムが見つかったときには、それをダウンロードして適用するという方式である。

　コンピュータに対する修正プログラムの適用では、システム・ファイルなどを置き換える場合があるため、基本的に対象コンピュータに対する管理者権限が必要だ。ただし、コンピュータの自動更新設定において、修正プログラムの自動適用を指定しておけば、ユーザーに管理者権限がなくても、Windows XPが定期的にMUサイトにアクセスして、新しい修正が提供されているときには自動的にダウンロードして適用してくれる（デフォルト設定では、午前3時にスキャンするようになっている）。

　このように、通常のセキュリティ修正プログラムなどは、自動更新を「自動」に設定しておけば、ユーザーに管理者権限がなくても自動的に適用される。しかしこれとは異なり、ユーザーが管理者権限を持っていなければ、IE 7は自動配布されない。ユーザーがローカル・コンピュータの管理者権限を持つアカウントでログオンしないかぎり、IE 7は自動配信されない。

　IE 7の自動配信が実行されるのは、各ユーザーに管理者権限を与えて、コンピュータを自由に使わせている場合である。現実には、管理者権限がなければ一部のアプリケーションをインストールできなかったり、時計合わせができなかったりと管理が面倒なため、特に中央での集中管理の必要性の低い中小規模環境では、このような運用を許しているケースが圧倒的に多い。IE 7の自動配信の影響を受けるのはこのケースである。

INDEX
	[Insider's Eye]
	IE 7自動配布の基礎知識（1）
	IE 7自動配布の基礎知識（2）

　

「Insider's Eye」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）