Internet Explorerの保護モードで整合性レベルを低く設定する理由とは？仕組みと利用時の注意点を解説

Internet Explorer（IE）には、Webサイトからの攻撃や不正なプログラム実行を防ぐための保護モードというセキュリティ機能があります。その設定項目の中には「整合性レベル」という仕組みがあり、通常より低い権限で動作させることで安全性を高めています。

一方で、環境によっては保護モードの整合性レベルを低く設定する必要があるケースもあります。この記事では、Internet Explorerの整合性レベルを低くする目的や仕組み、設定時に注意すべきポイントについて分かりやすく解説します。

Internet Explorerの保護モードとは

Internet Explorerの保護モードは、Webブラウザーを通常のWindows環境よりも制限された権限で動作させるセキュリティ機能です。

Webページを閲覧している際に悪意のあるスクリプトや不正なファイルが実行された場合でも、ブラウザーの権限を制限していることで、システム全体への影響を小さくできます。

例えば、悪意のあるWebサイトを開いてしまった場合でも、Internet Explorerが低い権限で動作していれば、重要なシステムファイルや設定へ簡単にアクセスできないようになります。

整合性レベルとは、Windowsがプロセスごとに設定している権限の強さを示す仕組みです。Windows Vista以降で導入された「必須整合性制御（MIC）」によって、アプリケーションの動作範囲を制限しています。

一般的には、低い順から「低（Low）」「中（Medium）」「高（High）」などのレベルがあり、低い整合性レベルほどアクセスできる範囲が制限されます。

Internet Explorerの保護モードでは、ブラウザーを低い整合性レベルで動作させることで、仮に脆弱性を悪用された場合でも被害を限定する設計になっています。

Internet Explorerの整合性レベルを低く設定する主な目的は、セキュリティを強化し、ブラウザーからOSへの影響を最小限に抑えることです。

具体的には、以下のような目的があります。

例えば、通常のアプリケーションと同じ高い権限でブラウザーを動作させると、ブラウザーの脆弱性が悪用された場合にWindows内部へ影響が及ぶ可能性があります。低い整合性レベルで動作させることで、その危険を抑えています。

基本的には保護モードの設定は変更せず利用することが推奨されます。しかし、企業システムや古いWebアプリケーションでは、互換性の問題から整合性レベルの変更が必要になる場合があります。

例えば、社内で利用している古い業務システムがInternet Explorer専用に作られており、ファイル保存やActiveXコントロールの動作に特別な権限を必要とするケースがあります。

このような場合、システム管理者が動作確認を行ったうえで、特定のサイトだけ保護モードを変更するなどの対応を行うことがあります。

整合性レベルを意図的に低く変更すると、保護機能が弱くなる可能性があります。そのため、設定変更は必要な場合に限定することが重要です。

特にインターネット上の不特定多数のWebサイトを閲覧する環境では、保護モードを無効化したり権限を高くしたりすると、攻撃を受けた際のリスクが増加します。

企業環境では、対象となるWebサイトだけを信頼済みサイトとして登録するなど、セキュリティと利便性のバランスを考えた設定が求められます。

Internet Explorerでは、インターネットオプションから保護モードの設定を確認できます。

確認手順の例は以下の通りです。

設定変更を行う場合は、変更による影響を確認し、必要に応じてシステム管理者へ相談することをおすすめします。

Internet Explorerの保護モードで整合性レベルを低く設定する目的は、ブラウザーの権限を制限し、Webサイト経由の攻撃による被害を小さくすることです。

低い整合性レベルは一見すると制限が増える設定ですが、セキュリティを維持するための重要な仕組みです。

ただし、古い業務システムなどで動作上の問題が発生する場合は、必要な範囲だけ設定を変更し、利便性と安全性の両方を考慮して利用することが大切です。