2007 Office system のセキュリティの概要

セキュリティ センター

セキュリティ センターは、ユーザーがセキュリティ設定とプライバシー オプション全体を表示および構成できるコンソールです。次の図にセキュリティ センターを示します。

ユーザーは、セキュリティ センターで以下の設定を構成できます。

• 信頼できる発行元および信頼できる場所   安全なコンテンツを指定するために使用します。

• ActiveX コントロール、アドイン、およびマクロ   ActiveX コントロール、アドイン、マクロなど、危険性の高いコンテンツの動作を制御するために使用します。

• メッセージ バーおよびプライバシー オプション   通知の動作およびアプリケーションによる個人情報と私的な情報の処理方法を制御するために使用します。

Microsoft Office Access 2007、Microsoft Office Excel 2007、Microsoft Office PowerPoint 2007、および Microsoft Office Word 2007 では、Microsoft Office ボタンをクリックし、[<プログラム> のオプション] をクリックするとセキュリティ センターにアクセスできます。<プログラム> は、実行しているプログラムです。Microsoft Office InfoPath 2007、Microsoft Office Outlook 2007、Microsoft Office Publisher 2007、および Microsoft Office Visio 2007 では、[ツール] メニューの [セキュリティ センター] をクリックするとセキュリティ センターにアクセスできます。

ドキュメント保護の制御

セキュリティ センターにはアプリケーション固有の大部分のセキュリティ設定とポリシー設定が用意されていますが、一部のドキュメント固有のセキュリティ設定は、意図的にセキュリティ センターから除外されています。その代表的な例に、ユーザーがドキュメントを暗号化できるドキュメント保護の設定があります。ドキュメント保護の設定は、ユーザーがドキュメントを保存または送信するときに使用する場合が多いため、他のドキュメント準備の設定と同じ場所にあります。ドキュメント準備の設定には、Microsoft Office ボタンをクリックし、[配布準備] をクリックするとアクセスできます。

メッセージ バー

メッセージ バーは、危険性のあるコンテンツが含まれたドキュメントをユーザーが開くと通知および警告が表示される、新しいユーザー インターフェイス機能です。次の図に、メッセージ バーを示します。

メッセージ バーは、ドキュメントの一部の機能がブロックされたことをユーザーに通知します。いくつかの点で、メッセージ バーは、マクロが含まれた信頼できないドキュメントをユーザーが開くたびに表示される警告の代わりとなるものです。これまでは、警告が表示されると、ユーザーは警告に応答してマクロを有効または無効にするまで、ドキュメントにアクセスできませんでした。一方、メッセージ バーでは、メッセージ バーのメッセージに応答しなくてもドキュメントが開き、ユーザーはそのドキュメントで作業することができます。信頼できない ActiveX コントロール、マクロ、および危険性のあるその他のコンテンツは、ユーザーがメッセージ バーをクリックして通知または警告に応答するまで無効になります。次の図は、メッセージ バーをクリックしたときに表示される警告を示しています。

信頼できる場所の設定

信頼できる場所の設定を使用すると、安全なドキュメントを安全でないドキュメントと区別できます。ユーザーのハード ディスク上のフォルダなどの信頼できる場所を指定し、その信頼できる場所に保存されているドキュメントをユーザーが開くと、ActiveX コントロール、外部リンク、マクロなど、ドキュメント内のすべてのコンテンツが有効になり、初期化されます。また、信頼できる場所からドキュメントを開くと、メッセージ バーおよびユーザー インターフェイスにメッセージや警告は表示されません。

悪意の目的で信頼できる場所が作成され、有害なコードが実行される危険を軽減するために、2007 Office system の既定の設定では、リモート フォルダは信頼できる場所として指定できません。既定では、ユーザーのハード ディスク上にのみ信頼できる場所を設定できます。さらに、セキュリティに対する攻撃が発生した場合、信頼できる場所を簡単に無効にできます。また、2007 Office system では、添付ファイル用の Office Outlook 2007 キャッシュ、一時フォルダ、ドキュメントが一時的に保存されるその他のフォルダなど、危険性の高い特定のフォルダが信頼できる場所として指定されるのを永続的に防止できます。

ActiveX コントロール、アドイン、およびマクロの設定

2007 Office system では、グローバル設定またはアプリケーション固有の設定を構成することにより、ActiveX コントロール、アドイン、およびマクロの動作を管理できます。これまでは、低、中、高、および最高の 4 つのグローバル設定の 1 つを選択して、マクロによるセキュリティ上の脅威を軽減できました。これらの各設定が、しだいに制約の多くなる状態に対応していました。低の設定ではすべてのマクロの実行が可能であるのに対し、高の設定では信頼できる発行元が署名したマクロのみを実行できました。また、レジストリに変更を加える方法を除き、ActiveX コントロールを管理するためのグローバル設定およびアプリケーション固有の設定はなく、アドインを管理するためのアプリケーション固有の設定もありませんでした。

ファイル形式のブロックの設定

いくつかの新しい設定を使用すると、Office Excel 2007、Office PowerPoint 2007、および Office Word 2007 の特定の種類のファイルをユーザーが開いたり保存できないように指定できます。これらの設定は、組織で使用できるファイル形式を指定したり、修正プログラムを実装するまでのゼロデイ攻撃や悪用による危険の発生を最小限に抑える場合に役立ちます。ファイル形式のブロックの設定を使用すると、以下の操作を実行できます。

• 修正プログラムを実装するまでのゼロデイ攻撃や悪用による危険の発生を最小限に抑える。

• 特定の種類のファイルをユーザーが開いたり保存できないようにする。

• 以前のバージョンの Office Excel 2007、Office PowerPoint 2007、および Office Word 2007 と互換性のあるファイルをユーザーが開くことができないようにする。

• ユーザーが外部コンバータを使用してドキュメントを開くことができないようにする。

• リリース前 (ベータ版) のファイルをユーザーが開くことができないようにする。

ドキュメント検査

ドキュメント検査は、ユーザーがドキュメントから個人情報や隠し情報を削除できる新しいプライバシー ツールです。ドキュメント検査は、Office Excel 2007、Office PowerPoint 2007、および Office Word 2007 の各プログラムで別の検査モジュールを使用して異なる種類のコンテンツを削除している場合でも、それぞれのプログラムで既定で使用できます。たとえば、Office Excel 2007 には、ユーザーが非表示ワークシートを削除できる検査モジュールがあります。一方、この検査モジュールは Office Word 2007 文書に対応していないため、Office Word 2007 にはありません。

ユーザーは、以下の種類のコンテンツを指定してファイルから削除できます。

• コメント、変更履歴からの変更履歴マーク、バージョン、およびインク注釈。

• ドキュメントのプロパティおよび個人情報 (メタデータ)。

• ヘッダー、フッター、および透かし。

• 隠し文字。

• 非表示の行、列、およびワークシート。

• 非表示の内容。

• スライド外のコンテンツ。

• プレゼンテーション ノート。

• ドキュメント サーバーのプロパティ。

• カスタム XML データ。

検査モジュールは有効および無効にできますが、各検査モジュールの動作を管理できる管理設定はありません。ただし、プログラムでカスタムの検査モジュールを作成できます。

常にドキュメントを開く

信頼できない ActiveX コントロールおよびマクロ、信頼できない外部データ ソースへのリンクなど、危険性のあるコンテンツが含まれているドキュメントをユーザーが開こうとしたときに、ドキュメントを常に開くことができます。ただし、信頼できないコンテンツの実行は許可されず、コンテンツがブロックされていることがユーザーに通知されます。

外部コンテンツを常にブロックする

ユーザーは常に、外部コンテンツにアクセスできません。この対象には、データ接続、ハイパーリンク、イメージ、およびリンクされたメディアを介してアクセスする外部コンテンツが含まれます。外部コンテンツが含まれているドキュメントをユーザーが開くと、開いたドキュメントで作業できますが、外部コンテンツは無効になり (アクセス不可)、一部のコンテンツがブロックされていることを示す通知がメッセージ バーに表示されます。ユーザーがメッセージ バーをクリックすると、外部コンテンツを有効にするかどうかを確認するダイアログ ボックスが表示されます。

特定の環境下で ActiveX コントロールの実行を許可する

ActiveX コントロールには 4 つの既定の動作があります。既定の動作は、ActiveX コントロール自体の特性および ActiveX コントロールが含まれているドキュメントの特性に応じて異なります。

• ActiveX コントロールの "キルビット" がレジストリに設定されている場合、いずれの環境でも ActiveX コントロールは読み込まれず、読み込むこともできません。キルビットは、悪用されることがわかっているコントロールが読み込まれるのを防止する機能です。

• VBA プロジェクトが含まれていないドキュメントに ActiveX コントロールが含まれていて、ActiveX コントロールが安全な初期化 (SFI) としてマークされている場合、ActiveX コントロールは最小限の制限設定で読み込まれます。メッセージ バーは表示されず、ドキュメント内に ActiveX コントロールが存在することはユーザーに対して通知されません。通知が生成されないようにするには、ドキュメント内の ActiveX コントロールはすべて SFI としてマークする必要があります。

• VBA プロジェクトが含まれていないドキュメントに ActiveX コントロールが含まれていて、ActiveX コントロールが危険を伴う初期化 (UFI) としてマークされている場合、ActiveX コントロールが無効になっていることがメッセージ バーで通知されます。ユーザーがメッセージ バーをクリックすると、ActiveX コントロールを有効にするかどうかを確認するダイアログ ボックスが表示されます。ユーザーが ActiveX コントロールを有効にすると、すべての ActiveX コントロール (SFI と UFI の両方) が最小限の制限設定で読み込まれます。

• VBA プロジェクトも含まれているドキュメントに ActiveX コントロールが含まれている場合、ActiveX コントロールが無効になっていることを示す通知がメッセージ バーに表示されます。ユーザーがメッセージ バーをクリックすると、ActiveX コントロールを有効にするかどうかを確認するダイアログ ボックスが表示されます。ユーザーが ActiveX コントロールを有効にすると、すべての ActiveX コントロール (SFI と UFI の両方) が最小限の制限設定で読み込まれます。

インストールされ登録されているアドインの実行を許可する

既定では、インストールされ登録されているアドインは、ユーザーの操作または警告の表示なしで実行が許可されます。以下のアドインをインストールおよび登録できます。

• コンポーネント オブジェクト モデル (COM) アドイン。

• スマート タグ。

• 自動化アドイン。

• RealTimeData (RTD) サーバー。

• アプリケーション アドイン (.wll, .xll, .xlam ファイルなど)。

• XML 拡張パック。

• XML スタイル シート。

この既定の動作は、以前のバージョンの Microsoft Office system にある [組み込み済みのアドインとテンプレートをすべて信頼する] の設定を選択した場合と同じです。

信頼できるマクロの実行のみ許可する

既定では、信頼できるマクロの実行が許可されます。これには、信頼できる場所に保存されているドキュメント内のマクロと、以下の条件を満たすマクロが含まれます。

• マクロが開発者によってデジタル署名で署名されている。

• デジタル署名が有効である。

• このデジタル署名が最新である (有効期限切れでない)。

• デジタル署名に関連付けられている証明書が、信頼できる証明機関 (CA) によって発行されたものである。

• マクロに署名した開発者が信頼できる発行元である。

信頼できないマクロは、ユーザーがメッセージ バーをクリックしてマクロを有効にするまで、実行を許可されません。これまでは、署名されていないマクロは無効になり、ユーザーが有効にできるオプションはありませんでした。2007 Office system の動作はこれと異なります。署名されていないマクロがドキュメントに含まれているとユーザーに通知され、必要に応じてマクロを有効にできます。