Java アプリケーションは、適切に管理しないとセキュリティ上のリスクを引き起こす可能性があります。 Windows 11 には、グループ ポリシー エディターを通じて Java アクセス許可を制御するツールが用意されており、管理者はシステム セキュリティを強化できます。この記事では、Windows 11 のグループ ポリシーを使用して Java を無効にするか、そのアクセス許可を変更するプロセスについて説明します。
グループ ポリシー エディターは、Java アクセス許可などのシステム設定を管理するための強力なツールです。使用方法は次のとおりです。
ステップ 1:を押してグループ ポリシー エディターを開きます。Windows + R、入力gpedit.mscをクリックして Enter キーを押します。
ステップ 2:グループ ポリシー エディターで、次のパスに移動します。
Computer ConfigurationAdministrative TemplatesWindows ComponentsInternet ExplorerInternet Control PanelSecurity PageInternet Zoneステップ 3:右側のペインで「Java Permissions」を見つけてダブルクリックし、その設定を開きます。
ステップ 4:Java Permissions ポリシー設定ウィンドウで、「有効」を選択してポリシーをアクティブにします。
ステップ5:ドロップダウン メニューから希望のセキュリティ レベルを選択します。オプションは次のとおりです。
- 低安全性: アプレットによるすべての操作の実行を許可します。この設定は、セキュリティ上の理由から推奨されません。
- 中安全性: スクラッチ スペースやユーザー制御のファイル I/O などの追加機能を使用して、アプレットをサンドボックスで実行できるようにします。
- 高い安全性: アプレットの実行をサンドボックス内のみに制限し、最高レベルのセキュリティを提供します。
- Java を無効にする: Java アプレットの実行を防止し、Java が必要ない場合に最も安全なオプションを提供します。
ステップ6:「適用」をクリックし、「OK」をクリックして変更を保存します。
ステップ 7:グループ ポリシー エディターを閉じます。変更は、システムの再起動後、またはグループ ポリシーが更新されたときに有効になります。
Java セキュリティを管理するための代替方法
グループ ポリシー エディターは Java アクセス許可を管理するための最も包括的なツールですが、他にも使用できる方法があります。
Windows レジストリの使用
上級ユーザーは、Windows レジストリで Java 設定を直接変更できます。ただし、この方法では、変更を誤るとシステムが不安定になる可能性があるため注意が必要です。
ステップ 1:を押してレジストリ エディタを開きます。Windows + R、入力regeditをクリックして Enter キーを押します。
ステップ 2:次のキーに移動します。
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsCurrentVersionInternet SettingsZones3ステップ 3:「1C00」という名前の DWORD 値を検索または作成し、目的のセキュリティ レベル (低の場合は 0、中レベルの場合は 65536、高の場合は 131072、Java を無効にする場合は 196608) に従ってその値データを設定します。
ステップ 4:レジストリ エディタを閉じ、コンピュータを再起動して変更を有効にします。
Java コントロール パネル
個々のユーザー設定については、Java コントロール パネルは Java セキュリティ設定を調整するための使いやすいインターフェイスを提供します。
こちらもお読みください:Windows でグループ ポリシーを使用して WinRM を構成する方法
ステップ 1:[スタート] メニューで「Java の構成」を検索して、Java コントロール パネルを開きます。
ステップ 2:[セキュリティ] タブに移動してセキュリティ レベル スライダーを調整するか、[サイト リストの編集] ボタンを使用して特定の Web サイトの権限を管理します。
ステップ 3:「適用」および「OK」をクリックして変更を保存します。
これらの方法に従うことで、Windows 11 システムで Java アクセス許可を効果的に管理できます。機能とセキュリティのニーズのバランスが最適なセキュリティ レベルを選択することを忘れないでください。 Java と Windows の両方を定期的に更新すると、安全なコンピューティング環境を維持できます。
