IE10 と IE11 の［インターネット オプション］を比較

HTTP 1.1 設定

再		IE10	IE11
	HTTP 1.1 を使用する	✔	✔
	SPDY/3 の使用	×	✔
	プロキシ接続で HTTP 1.1 を利用する	✔	✔

SPDY/3 のオプションが追加されたことが目につく。そのほかに SPDY/3 をサポートするブラウザーは「Google Chrome 19」「Firefox 15」など。現在は SPDY/3.1 がテスト中で、「Google Chrome」（要起動オプション --enable-spdy31）と Twitter の組み合わせなんかで利用できるみたい。

アクセラレーターによるグラフィック

要再起動		IE10	IE11
*	CPU レンダリングではなく、ソフトウェアレンダリングを利用する

確か「Internet Explorer 9」で追加されたオプション。万が一表示が乱れる場合はチェックボックスを ON にしましょう。

インターナショナル

再		IE10	IE11
*	DNS サーバ名を送信する	✔	✔
*	UTF-8 の URL を送信する	✔	×
*	URL パスを UTF-8 として送信する	×	✔
*	イントラネット URL の UTF-8 クエリ文字列を送信する	×	✔
*	イントラネットのアドレスには IDN サーバー名を送信する		✔
*	エンコードされたアドレスについて通知バーを表示する	✔	✔
*	エンコードされたアドレスを常に表示する
*	すべての URL の UTF-8 クエリ文字列を送信する	×	✔

詳しい人、教えて。

セキュリティ

再		IE10	IE11
	DOM ストレージを有効にする	✔	✔
*	Internet Explorer でアクセスしたサイトに Do Not Track 要求を送信する	×	✔
	POS の送信が POST を許可しないゾーンにリダイレクトされた場合に警告する	✔	✔
	SmartScreen フィルター機能を有効にする	✔	✔
	SSL 2.0 を使用する
	SSL 3.0 を使用する	✔	✔
	TSL 1.0 を使用する	✔	✔
	TSL 1.1 を使用する		✔
	TSL 1.2 を使用する		✔
*	サーバーの証明書失効を確認する	✔	✔
	ダウンロードしたプログラムの署名を確認する	✔	✔
	ネイティブ XMLHTTP サポートを有効にする	✔	✔
	ブラウザーを閉じたとき、［Temporary Internet Files］フォルダーを空にする
*	マイ コンピューターでの、CD のアクティブ コンテンツの実行を許可する
*	マイ コンピューターのファイルでのアクティブ コンテンツの実行を許可する
	暗号化されたページをディスクに保存しない
*	拡張保護モードを有効にする		✔
*	厳密な P3P 検証を有効にする
	署名が無効な場合でもソフトウェアの実行またはインストールを許可する
*	証明書のアドレスの不一致について警告する	✔	✔
*	常に Do Not Track ヘッダーを送信する	✔	×
	他の混在したコンテンツを持つセキュリティで保護されていないイメージをブロックする
*	統合 Windows 認証を使用する	✔	✔
	発行元証明書の取り消しを確認する	✔	✔
	保護付き/保護なしのサイト間を移動する場合に警告する

「拡張保護モードを有効にする」がデフォルトで ON になったのが特筆すべき変更点。もともと Immersive IE（いわゆる Metro IE）では拡張保護モード（Enhanced Process Mode）が常に利用されているが、これが（無効化できるとはいえ）デスクトップにも持ち込まれた。

拡張保護モード

拡張保護モードは、Internet Explorer 10 の新機能です。拡張保護モードは既存の保護モード機能が拡張されたもので、攻撃者によるソフトウェアのインストール、個人情報へのアクセス、企業イントラネット上の情報へのアクセス、およびシステム設定の変更を防ぐのに役立ちます。そのためには、次のようにして、Internet Explorer で使用できる一部の機能を拡張保護モードによって減らす必要があります。
個人の資産へのアクセスを制限する。アクセス許可を付与するまで、Internet Explorer から個人情報を含む場所にアクセスできないようにします。これは、個人情報への承認されていないアクセスを防ぐのに役立ちます。

企業の資産へのアクセスを制限する。次のようなタブ プロセスを介してアクセスを制御することで、企業ネットワーク リソース上にある重要な情報へのアクセスを制限します。

• インターネット タブ プロセスがユーザーのドメイン資格情報へアクセスすることを許可しない。
• インターネット タブ プロセスがローカルの Web サーバーとして動作することを許可しない。
• インターネット タブ プロセスがイントラネット サーバーに接続することを許可しない。

管理者は、グループ ポリシー設定の [拡張保護モードを有効にする] を使用して、組織内で拡張保護モードを使用する方法を制御できます。

Internet Explorer 10 の機能とツール

64bit Windows で拡張保護モードを有効にすると、コンテナプロセスに加え、コンテンツプロセスが 64bit で動作するようになる（スクリーンショットは Windows 8 で拡張保護モードが有効化されていない場合）。メモリアドレス空間が広がれば ASLR といった既存のメモリ保護機能の効果も向上するし、Heap Spray 攻撃などの脅威も緩和される。でも、Windows 8.1 RT は 32bit だから、この点あまり意味がないような。まぁ、それ以外にもプロセスへの制限がいっぱい追加されているみたいだけど。

ちなみに、プライバシーポリシーにもこれに関する文言が追加されている。

拡張保護モード

拡張保護モードは、Internet Explorer での悪意のあるソフトウェアの実行を難しくすることによって、Internet Explorer のセキュリティを強化します。拡張保護モードは、Internet Explorer では既定で有効になっています。

Internet Explorer の拡張保護モードで動作するように更新されていない以前のアドオンは、拡張保護モードが有効になっている Internet Explorer では機能しない場合があります。拡張保護モードに対応していないアドオンが使用されている Web サイトにアクセスした場合、そのサイトについて拡張保護モードを無効にしアドオンの実行を許可するか、今後そのアドオンについてのプロンプトを無視するかを選択できるプロンプトが表示されます。拡張保護モードを無効にするか、今後のプロンプトを無視するかの選択を行った Web サイトについては、そのアドレスが、Internet Explorer によって保存されます。このデータは、閲覧履歴の削除機能を使用していつでも削除できます。

Windows 8 の Internet Explorer 11 Preview のプライバシーに関する声明 - Microsoft Windows

あとは TSL 1.1/1.2 のデフォルト有効化や、DNT 関連のオプションの微修正が目につくぐらい。

ブラウズ

再		IE10	IE11
	Ctrl + Tab でタブを切り替えるときに、最新のページの順で切り替える
	FTP フォルダー ビューを有効にする（Internet Explorer 外）	✔	✔
	HTTP エラー メッセージを簡易表示にする	✔	✔
	Intenret Explorer アドレス バーと［ファイルを開く］ダイアログでインライン オートコンプリート を使用する	✔	✔
	Internet Explorer が既定の Web ブラウザーでない場合に通知する	✔	✔
*	Web サイトでの検索ウィンドウの使用を有効にする		×
	Web ページのボタンとコントロールで視覚スタイルを有効にする		✔
	アドレス バーへの１単語の入力でイントラネット サイトに移動する
	エクスプローラーのインライン オートコンプリートを使用してダイアログを実行する
	おすすめサイトを有効にする
*	サードパーティ製のブラウザー拡張を有効にする	✔	✔
	ショートカットの起動時にウィンドウを再使用する（タブ ブラウズが無効である場合）	✔	×
	スクリプトエラーごとに通知を表示する	✔
	スクリプトのデバッグを使用しない（Internet Explorer）	✔	✔
	スクリプトのデバッグを使用しない（その他）	✔	✔
	スムーズスクロールを使用する	✔	✔
	ダウンロードの完了時に通知する	✔	✔
	パフォーマンスを最適化するためにサイトとコンテンツをバックグラウンドアプリで読み込む	×	✔
	パッシブ FTP（ファイヤーウォールおよび DSL モデム互換用）を使用する	✔	✔
	ページ フリップを有効にする	✔	×
	ページ予測によるページ フリップを有効にする	×	✔
	ページ レイアウト エラーから互換表示で自動的に回復	✔	×
	リンクの下線（ポイントしたときに表示する）
	リンクの下線（常に表示する）	✔	✔
	リンクの下線（表示しない）
*	自動クラッシュ回復機能を有効にする	✔	✔
*	選択時に［アクセラレータ］ボタンを表示する	✔	✔
*	履歴およびお気に入りの使用しないフォルダーを閉じる

「Web サイトでの検索ウィンドウの使用を有効にする」というのは「Internet Explorer 7」以降、セキュリティ上の理由で obsolete になった機能のようだ。

「ショートカットの起動時にウィンドウを再使用する」は懐かしい機能だな。

今でこそタブを開きまくるのは当たり前になっているけれど、システムのリソースもそれほど潤沢ではなく、「Internet Explorer」がまだタブブラウザーですらない時代、URL のショートカットを起動しても新規ウィンドウ（やタブ）で開かず、既存ウィンドウの更新で済ますのが当たり前だった。この動作はいつの間にか変更されたけど、それについていけないレガシーな人たちのため、互換性オプションだけが残された。今日日覚えている人すらあまりいないのではないか。

そもそもこれは SDI でのみ意味を持つオプションだったが、「Internet Explorer 11」ではタブブラウズ（TDI*1）を無効化し、SDI 化すること自体ができなくなっている。

あ、ついでにクイック タブ機能もなくなってるのか。

• 窓の杜 - 【特別企画】「Internet Explorer 7」がついに登場、新機能や使い勝手を探る

「パフォーマンスを最適化するためにサイトとコンテンツをバックグラウンドアプリで読み込む」は、いわゆるコンテンツプリロード機能で、おそらく今回で新設。今までなかったのか、って感じだ。プライバシーポリシーも改訂されており、以下のような文言が追加されている。

バックグラウンドでサイトを読み込む

サイトによっては、参照パターンが多くのユーザーで一般的なパターンとなっています。たとえば、検索結果のページでは最初の結果がクリックされる傾向があります。ニュース Web サイトでは、最初のニュース記事がクリックされる場合が多くあります。記事が複数のページにわたる場合、その記事の次のページへ移動するリンクをクリックする傾向があります。

サイト上にあるどのリンクが次にクリックされる可能性が最も高いかを理解し、それらのリンクをクリックされる可能性が高いリンクとして特定するには、Web サイト開発者が適任です。Internet Explorer はバックグラウンドで次のページを読み込んでいるので、次のページへのリンクをクリックした場合、そのページはほぼ瞬時に読み込まれます。Internet Explorer がバックグラウンドで次のページを読み込むとき、Cookie ファイルを含んでいるページ リソースがダウンロードされます。Internet Explorer がバックグラウンドで読み込むページへのリンクをクリックしなかった場合でも、Internet Explorer がバックグラウンドでダウンロードしたそのページのすべてのリソースは PC 上に残ります。これらのリソースは、閲覧履歴を削除するように選択することで削除できます。

Windows 8 の Internet Explorer 11 Preview のプライバシーに関する声明 - Microsoft Windows

これは Windows 7 の Internet Explorer 10 のプライバシーに関する声明 - Microsoft Windows にはない。

「ページ レイアウト エラーから互換表示で自動的に回復」が削除されたのは、だいぶ興味深い。これまでは互換性重視で古い Web サイトの面倒も見てきたけれど、これからはしませんよ、という意思表示とも取れる。ユーザーエージェント文字列の変更の件も併せ考えると、「Internet Explorer 11」の狙いが見えてくる気がしますね。

マルチメディア、ユーザー補助

追加項目・デフォルト値の変更などはとくになかった。