セキュリティリスクの観点からFlashを無効にしたい
脆弱性のセキュリティリスクからAdobe Flash PlayerをWindows 10から削除したいのですが、Windows 10の場合はブラウザに組み込まれているのでアンインストールできないようです。代わりに無効にすることはできるみたいなので、その方法をメモ。
Microsoft Edge の Flash を無効にする
Microsoft EdgeのAdobe Flash Playerを無効にする方法はGUI/グループポリシー/レジストリのいずれかで無効にすることができます。
GUIで無効にする方法
Microsoft Edge の […] をクリックしてメニューから**[設定]**を選択します。
次に現れるメニューの**[詳細設定]**を選択します。
**「Adobe Flash Player を使う」のスイッチをクリックして[オフ]**にすれば無効になります。
グループポリシーで無効にする方法
GUIではユーザー単位でしかFlashを無効にすることができませんが、グループポリシーではコンピューター全体の全ユーザーに対してFlashを無効にすることができます。
Windows+Rを押してgpedit.mscと入力しEnterを押します。
「ローカルグループポリシーエディター」が開いたら、画面左のツリーを**[コンピューターの構成]-[Windowsコンポーネント]-[Micrsoft Edge]の順に展開し、「Adobe Flashを許可する」**をダブルクリックします。
**「無効」を選択して[OK]**を押せば Microsoft Edge で Flash が無効になります。
元の有効の状態に戻すときはあえて**「有効」にせず「未構成」**にします。
レジストリで無効にする方法
Windows+Rを押してregeditと入力しEnterを押します。
「レジストリエディタ」が開いたら、以下の値を作成します。これで上記のローカルグループポリシーエディターで無効にしたことと同じになります。
キー
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MicrosoftEdge\Addons
値
FlashPlayerEnabled
タイプ
REG_DWORD
値のデータ
0
元の有効(未構成)に戻す場合は「FlashPlayerEnabled」を削除します。
レジストリを登録するコマンド
コマンドプロンプト(管理者)からレジストリを登録する場合は以下のコマンドを実行します。
reg add HKLM\Software\Policies\Microsoft\MicrosoftEdge\Addons /v FlashPlayerEnabled /t REG_DWORD /d 0 /f
参考
Internet Explorer 11(IE11) の Flash を無効にする
GUIで無効にする方法
歯車のアイコンをクリックするかAlt+Xを押して「アドオンの管理」**を開きます。
**「Shockwave Flash Oblect」を選択して[無効にする]**をクリックしたら無効になります。
有効に戻したい場合は逆に**[有効にする]**をクリックします。
グループポリシーで無効にする方法
GUIではユーザー単位でしかFlashを無効にすることができませんが、グループポリシーではコンピューター全体の全ユーザーに対してFlashを無効にすることができます。
Windows+Rを押してgpedit.mscと入力しEnterを押します。
「ローカルグループポリシーエディター」が開いたら、画面左のツリーを**[コンピューターの構成]-[Windowsコンポーネント]-[Internet Explorer]-[セキュリティの機能]-[アドオン管理]の順に展開し、「Internet Explorer で Adobe Flash をオフにし、アプリケーションがInternet Exolorer テクノロジを使用して FLASH オブジェクト をインスタンス化できないようにする****」**をダブルクリックします。
**「有効」を選択して[OK]**を押せば Internet Explorer で Flash が無効になります。
元の有効の状態に戻すときはあえて**「無効」にせず「未構成」**にします。
レジストリで無効にする方法
Windows+Rを押してregeditと入力しEnterを押します。
「レジストリエディタ」が開いたら、以下の値を作成します。これで上記のローカルグループポリシーエディターで無効にしたことと同じになります。
キー
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer
値
DisableFlashInIE
タイプ
REG_DWORD
値のデータ
1
元の有効(未構成)に戻す場合は「DisableFlashInIE」を削除します。
レジストリを登録するコマンド
コマンドプロンプト(管理者)からレジストリを登録する場合は以下のコマンドを実行します。
reg add "HKLM\Software\Policies\Microsoft\Internet Explorer" /v DisableFlashInIE /t REG_DWORD /d 1 /f












