サポート対象のシステム構成

Windows Vista の補足説明

JRE 1.6.0_05 以前のリリースでは、Vista への配備で以下の問題があります。

1. 署名付きアプレットに対してより制限のあるサンドボックス

   Vista 以外の Windows OS で署名付きアプレットを実行すると、セキュリティ警告のダイアログボックスが表示されます。「はい」をクリックすると、ユーザーのマシンで実行するための AllPermission がアプレットに与えられます。 このアクセス権には、ローカルディスクからのファイルの書き込みと削除も含まれます。

   Windows Vista OS では、上記が行われません。AllPermission は、Java Applet の範囲に制限されます。IE で実行される処理の整合性レベルが低いため、中/高レベルの整合性のディレクトリからファイルを書き込んだり削除したりできません。

   Windows Vista で実行される署名付きアプレットは、ほかの Windows OS で実行されるアプレットと比べてファイルアクセス特権が制限されます。

2. 署名付き JNLP アプリケーションは中レベルの整合性でのみ実行できます。

   AllPermissions を Java Web Start アプリケーションで認めることによって、SecurityExceptions をスローして拒否できる操作のみを Security Manager に許可します。 ユーザーやプロセスがシステムに持つアクセス権を増やすものではありません。 通常の (管理者以外の) ユーザーは、一般に自分のホームディレクトリのファイルのみを読み書きできる場合があります（他のディレクトリが、すべてのユーザーに権限を与えるように特別に作成されている場合は別です）。

3. Windows Vista OS での HTTPS 接続におけるユーザーエクスペリエンスの変更

   Windows Vista には、セキュリティや HTTPS 接続のユーザーエクスペリエンスの分野で新しい動作が導入されています。

   • HTTPS 証明書

     IE7 はデジタル証明書を提示する HTPPS サイトへのナビゲーションをブロックします。以下のいずれかの問題があります。

     • 証明書が現在の URL のホスト名とは異なるホスト名に発行されている。
     • 証明書が信頼できないルートによって発行されている。
     • 証明書の期限が切れている。
     • 証明書が失効している。

     証明書の問題が発生すると、IE7 はデジタル証明書の問題を説明するエラーページを表示します。ユーザーは、証明書エラーが発生しても、その警告を無視して処理を進めることもできます（証明書が失効していない場合）。ユーザーが証明書のエラーページをクリックスルーすると、アドレスバーが赤くなり、問題をさらに通知します。

   • 混合コンテンツのプロンプト

     ユーザーは、いわゆる混合コンテンツのプロンプトを見ることはありません。

     IE7 はセキュリティ保護されたコンテンツのみを描画します。ユーザーは、情報バーを使用してセキュリティ保護されていないコンテンツをブロック解除することもできます。

   • 新しいデフォルトプロトコルモード

     Windows Vista の IE7 は、デフォルトの HTTPS プロトコル設定を変更し、弱い SSLv2 プロトコルを無効にし、強い TLSv1 プロトコルを有効にしました。

     上記の Windows Vista の IE7 の変更によって、アプレットを実行したときの (Sun Microsystems Inc. の) Java Plug-in の動作が変わります。

4. JRE の Java Web Start 自動ダウンロードがコントロールパネルで無効

   公開された自動ダウンロードバンドルが Vista 上で実行できない (すべてのリリースを再書き直しおよび再ステージしないかぎり）ため、自動ダウンロード機能はデフォルトで無効になり、コントロールパネルの拡張タブの入力が無効になります。

5. コントロールパネルのキャッシュ位置の変更ダイアログが無効

   キャッシュの位置は整合性の低いディレクトリに設定する必要があるため、この機能はコントロールパネルで無効になりました。

6. Java Plug-in 拡張インストーラ機構が、IE で管理者以外のユーザーによる実行で失敗する

   1.4.2 の Plug-in に追加された拡張インストール機構は、Java 拡張インストーラ (「java -jar file」 を実行) の実行またはネイティブ拡張 (「file」を実行) の実行に Runtime.exec() を使用します。 通常これらのインストーラは jre の lib/ext ディレクトリにファイルを書き込んだりします。これらのプロセスはユーザーが持つ制限された同じ権限で実行され、例えばユーザーが書き込み権限のない場所にファイルを書き込もうとすると失敗します。

   この問題は、一般的な用例ではありませんが、拡張を lib/ext にインストールしようとするすべての Java Web Start アプリケーションで起こる可能性があります。