2007 Office system で ActiveX コントロール、アドイン、およびマクロのセキュリティ設定を計画する

すべてのドキュメントで ActiveX コントロールを無効にする

セキュリティ アーキテクチャの制限が多い場合、ActiveX コントロールによる潜在的な危険性を最小限に抑えるには、ActiveX コントロールを無効にします。ActiveX コントロールを無効にすると、ファイルを開いたときに、ファイル内のすべての ActiveX コントロールの初期化 (読み込み) が行われません。無効にされた ActiveX コントロールがファイル内に赤い X 印やその他の記号で表示される場合がありますが、コントロールは無効にされており、ユーザーがその記号をクリックしても何の処理も行われません。また、ActiveX コントロールを無効にしても、ActiveX コントロールが無効にされていることはユーザーに対して通知されません。

ActiveX コントロールを無効にするには、以下の表のどちらかの設定を推奨に従って構成します。

ActiveX コントロールを無効にする場合は、以下の点に注意してください。

• ActiveX コントロールが無効にされることと、無効にされた ActiveX コントロールが含まれるファイルを開いても通知が表示されないことをユーザーに通知します。

• ActiveX コントロールの無効化が組織に与える可能性がある影響をテストします。多くの Office ソリューションは ActiveX コントロールを使用して構築されているため、ActiveX コントロールを無効にすると、予期しない動作が発生し、アプリケーションが適切に動作しないことがあります。

• セキュリティ計画ドキュメントおよびセキュリティ操作ドキュメントに設定を記録します。

すべての ActiveX コントロールを通知せずに初期化して実行することを許可する

すべての ActiveX コントロールを通知せずに初期化して実行できるように 2007 Office system を構成できます。これは、一部のテストおよび開発環境や、悪意のあるコンテンツがファイルに含まれていないことを追加のセキュリティ機構 (ファイアウォール、ウイルス検出プログラム、侵入検出プログラムなど) によって確認されている隔離された環境で便利です。

重要
稼働環境では、ActiveX コントロールを警告せずに初期化して実行することを許可することはお勧めしません。ActiveX コントロールを警告せずに初期化して実行することを許可すると、攻撃の危険性が高くなり、組織のセキュリティが弱くなる可能性があります。

ActiveX コントロールを通知せずに初期化して実行することを許可するには、以下の表のどちらかの設定を推奨に従って構成します。

この設定を変更すると、SFI コントロールおよび UFI コントロールが最小限の制限 (つまり、保持された値) で初期化されます。持続値を使用できない場合は、コントロールは InitNew メソッドによって既定値を使用して初期化されます。SFI コントロールはセーフ モードで初期化され、ActiveX コントロールが有効にされていることはユーザーに対して通知されません。この設定は、2007 Office system の管理用テンプレート (.adm ファイル) でのみ構成できます。この設定は、2007 Office system および旧バージョンの Office に適用されます。

すべての構成の一覧については、「2007 Microsoft Office Security Guide (Threats and Countermeasures: Security Settings in the 2007 Office system) (英語)」(https://technet.microsoft.com/ja-jp/library/cc500475.aspx) を参照してください。

すべての ActiveX コントロールを通知せずに初期化して実行することを許可する場合は、以下の点に注意してください。

• ActiveX コントロールが無効にされることと、ActiveX コントロールが含まれるファイルを開いても通知が表示されないことをユーザーに通知します。

• セキュリティ計画ドキュメントおよびセキュリティ操作ドキュメントに設定を記録します。

SFI および UFI のパラメータに基づいて ActiveX コントロールが初期化される方法を変更する

2007 Office system には、SFI、UFI、およびセーフ モードのパラメータに基づいて ActiveX コントロールを初期化する方法を制御できる、さまざまな設定が用意されています。SFI、UFI、およびセーフ モードは、開発者が ActiveX コントロールを作成するときに構成できるパラメータです。SFI としてマークされた ActiveX コントロールは、セーフ データ ソースを使用して初期化します。セーフ データ ソースとは、信頼できる既知の、セキュリティ違反の原因とならないデータ ソースです。SFI としてマークされていないコントロールは UFI であると見なされます。

セーフ モードは、ActiveX コントロールの安全性を確実にするために開発者が使用できるもう 1 つのセキュリティ機構です。開発者がセーフ モードを実装する ActiveX コントロールを作成すると、そのコントロールはセーフ モードと非セーフ モードの 2 つの方法で初期化できます。ActiveX コントロールがセーフ モードで初期化された場合は、機能を制限する特定の制限がコントロールに適用されます。逆に、ActiveX コントロールが非セーフ モードで初期化された場合は、その機能は制限されません。たとえば、ファイルの読み取り/書き込みを行う ActiveX コントロールでは、セーフ モードで初期化された場合はファイルの読み取りのみを許可し、非セーフ モードで初期化された場合は読み取りと書き込みを許可します。セーフ モードでは、SFI である ActiveX コントロールのみを初期化できます。UFI である ActiveX コントロールは、常に非セーフ モードで初期化されます。

既定では、2007 Office system では ActiveX コントロールは以下のように初期化されます。

• ファイルに VBA プロジェクトが含まれている場合は、ファイルに含まれる ActiveX コントロールを有効にするか無効するかを確認するメッセージがユーザーに対して表示されます。ユーザーが ActiveX コントロールの有効化を選択すると、すべての SFI および UFI コントロールが最小限の制限 (つまり、保持された値) で初期化されます。保持された値を使用できない場合は、コントロールは InitNew メソッドを使用して既定値で初期化されます。SFI コントロールはセーフ モードで初期化されます。

• ファイルに VBA プロジェクトが含まれておらず、ファイルに SFI コントロールのみが含まれている場合は、SFI コントロールが最小限の制限 (つまり、保持された値) で初期化されます。保持された値を使用できない場合は、コントロールは InitNew メソッドを使用して既定値で初期化されます。SFI コントロールはセーフ モードで初期化されます。

• ファイルに VBA プロジェクトが含まれておらず、ファイルに SFI と UFI の両方のコントロールが含まれている場合は、ファイルに含まれる ActiveX コントロールを有効にするか無効にするかを確認するメッセージがユーザーに対して表示されます。ユーザーが ActiveX コントロールの有効化を選択すると、SFI コントロールは最小限の制限 (つまり、保持された値) で初期化され、UFI コントロールは InitNew メソッドを使用して既定値で初期化されます。SFI コントロールはセーフ モードで初期化されます。

この既定の動作が組織に適していなくても ActiveX コントロールを無効にしない場合は、ファイルに VBA プロジェクトが含まれるときに、UFI コントロールが最小限の制限の代わりに既定値を使用して初期化されるようにして、ActiveX コントロールの初期化方法を強化できます。それには、以下の表のどちらかの設定を推奨に従って構成します。

さらに多数のセキュリティ シナリオに合わせて ActiveX コントロールの設定を構成することができます。すべての設定の説明と OCT、グループ ポリシー、セキュリティ センターの設定の比較など、2007 Office system での ActeveX コントロールの設定の詳細については、「Office system のセキュリティ ポリシーおよび設定」を参照してください。ActiveX コントロールの構成の詳細については、「Office system の ActiveX コントロール、アドイン、およびマクロのセキュリティ設定を構成する」を参照してください。

アプリケーションごとにアドインを無効にする

セキュリティ アーキテクチャの制限が多い場合、アドインによる潜在的な危険性を最小限に抑えるには、アドインを無効できます。アドインを無効にすると、アドインは実行されず、アドインが無効にされていることはユーザーに対して通知されません。

アドインをグローバルに無効にすることはできません。アドインは、以下のアプリケーションに対して、アプリケーションごとに無効にできます。

• Microsoft Office Access 2007

• Microsoft Office Excel 2007

• Microsoft Office PowerPoint 2007

• Microsoft Office Publisher 2007

• Microsoft Office Visio 2007

• Microsoft Office Word 2007

アドインを無効にするには、以下の表のどちらかの設定を推奨に従って構成します。

アドインを無効にする場合は、以下の点に注意してください。

• アドインが無効にされることをユーザーに通知します。

• セキュリティ計画ドキュメントおよびセキュリティ操作ドキュメントに設定を記録します。

信頼できる発行元によるアドインへの署名を必須にする

アドインを無効にせずに、アドインのセキュリティを強化したい場合は、信頼できる発行元によるアドインへの署名を必須にすることができます。こうすると、以下のような動作が実行されます。

• 信頼できるアドインは通知せずに実行されます。信頼できるアドインとは、信頼できる場所に保存されているアドイン、または信頼できる発行元の一覧に含まれている発行元によって署名されているアドインです。

• 署名されていないアドインは無効にされますが、アドインを有効にするか無効にするかを確認するメッセージがユーザーに対して表示されます。

• 信頼できる発行元の一覧に含まれていない発行元によって署名されたアドインは無効にされますが、アドインを有効にするか無効にするかを確認するメッセージがユーザーに対して表示されます。

信頼できる発行元によるアドインへの署名を必須にする設定をグローバルに構成することはできません。この設定はアプリケーションごとに構成する必要があります。以下のアプリケーションに対してのみ構成できます。

• Office Access 2007

• Office Excel 2007

• Office PowerPoint 2007

• Office Publisher 2007

• Office Visio 2007

• Office Word 2007

信頼できる発行元によるアドインへの署名を必須にするには、以下の表のどちらかの設定を推奨に従って構成します。

セキュリティ計画ドキュメントおよびセキュリティ操作ドキュメントにこれらの設定を記録してください。

署名されていないアドインについての通知を無効にする

信頼できる発行元によるアドインへの署名を必須にした場合も、ユーザーはメッセージ バーを使用して署名されていないアドインを有効にできます。署名されていないアドインをユーザーが有効にできないようにする場合は、署名されていないアドインについての通知を無効にします。これはアプリケーションごとに設定できます。以下のアプリケーションに対してのみ構成できます。

• Office Access 2007

• Office Excel 2007

• Office PowerPoint 2007

• Office Publisher 2007

• Office Visio 2007

• Office Word 2007

これを実行するには、以下の表のどちらかの設定を推奨に従って構成します。

署名されていないアドインに対する通知を無効にする場合は、以下の点に注意してください。

• 署名されていないアドインが通知されずに無効にされることをユーザーに通知します。

• セキュリティ計画ドキュメントおよびセキュリティ操作ドキュメントに設定を記録します。

設定の説明と OCT、グループ ポリシー、セキュリティ センターの設定の比較など、2007 Office system でのアドインの設定の詳細については、「Office system のセキュリティ ポリシーおよび設定」を参照してください。アドインの設定の構成の詳細については、「Office system の ActiveX コントロール、アドイン、およびマクロのセキュリティ設定を構成する」を参照してください。

マクロの既定のセキュリティ設定を変更する

2007 Office system には、マクロの既定の動作を変更できるさまざまな設定が用意されています。既定では、信頼できるマクロは通知せずに実行できます。これには、信頼できる場所に保存されているドキュメント内のマクロと、以下の条件を満たすマクロが含まれます。

• マクロが開発者によってデジタル署名で署名されている。

• デジタル署名が有効である。

• このデジタル署名が最新である (有効期限切れでない)。

• デジタル署名に関連付けられている証明書が、信頼できる証明機関 (CA) によって発行されたものである。

• マクロに署名した開発者が信頼できる発行元である。

信頼できないマクロは、ユーザーがメッセージ バーをクリックしてマクロを有効にするまで、実行を許可されません (一部のアプリケーションにはメッセージ バーがありません。このような場合は、ダイアログ ボックスに通知が表示されます)。

マクロの既定のセキュリティ設定が組織のニーズに合わない場合は、以下のどちらかを実行できます。

• 信頼できないマクロを通知せずに無効にする。

• 署名されていないマクロの通知は無効にし、署名されているマクロの通知は有効にする。

VBA の動作を制御する

2007 Office system には、VBA の動作を制御する 2 つの方法が用意されています。既定では、VBA は有効で (VBA がインストールされている場合)、オートメーション クライアントはプログラムから VBA プロジェクトにアクセスできません。この動作は、以下の方法で変更できます。

• オートメーション クライアントがプログラムから VBA プロジェクトにアクセスできるようにする。

• VBA を無効にする。

2007 Office system のこれらのセキュリティ設定のほかに、Office Visio 2007 には Office Visio 2007 での VBA の動作を制御するさまざまな設定が用意されています。詳細については、「Office system のセキュリティ ポリシーおよび設定」を参照してください。

オートメーション クライアントが VBA プロジェクトにプログラムでアクセスできるようにする

オートメーション クライアントがプログラムから VBA プロジェクトにアクセスできるようにすると、オートメーション クライアントは VBA オブジェクト モデルを使用できるようになります。

オートメーション クライアントがプログラムから VBA プロジェクトにアクセスできるようにするには、以下の表に説明する設定を構成します。この設定はアプリケーションごとに構成する必要があります。以下のアプリケーションに対してのみ構成できます。

• Office Excel 2007

• Office PowerPoint 2007

• Office Word 2007

設定名	推奨される構成	説明
[Visual Basic プロジェクトへのアクセスを信頼する]	選択するオプション : 無効	既定では、オートメーション クライアントは VBA プロジェクトにプログラムによるアクセスを行いません。このオプションを選択すると、オートメーション クライアントはプログラムから VBA オブジェクト モデルにアクセスできます。この設定は、OCT および 2007 Office system の管理用テンプレート (.adm ファイル) で構成できます。

重要
オートメーション クライアントがプログラムから VBA プロジェクトにアクセスできるようにすると、自己複製コードを作成する許可されていないプログラムにより攻撃を受ける危険性が高まる可能性があります。

オートメーションによってプログラムから起動されたアプリケーションにおけるマクロの動作を変更する

2007 Office system には、オートメーションによってプログラムから起動されたアプリケーションでマクロを実行したときの動作を制御する設定が 1 つ用意されています。 オートメーションとは、開発者があるアプリケーションから別のアプリケーションの機能にアクセスできるようにするプログラミング ツールです。たとえば、開発者は、Office Outlook 2007 の電子メール機能およびスケジュール機能を使用するプロジェクト管理アプリケーションを作成することができます。既定では、アプリケーションがオートメーションを使用して 2007 Office system 内でアプリケーションを起動すると、マクロが有効にされ、セキュリティ チェックを行わずに実行できます。この動作は、以下の 2 つの方法で変更できます。

• プログラムから起動したアプリケーション内でマクロを無効にできます。こうすると、マクロが無効にされることはユーザーに対して通知されず、マクロを有効にするか無効にするかを確認するメッセージはユーザーに対して表示されません。この設定は、組織のセキュリティ モデルが制限されており、マクロをユーザーが実行できないようにする場合に便利です。

• プログラムから起動されたアプリケーションで構成されているセキュリティ設定に従って、マクロを実行できます。この場合、プログラムから起動されたアプリケーションに構成されているセキュリティ設定によって、マクロの動作が決まります。たとえば、すべてのマクロが Office Excel 2007 でデジタル署名されていることを必須とし、アプリケーションでオートメーションを使用して Office Excel 2007 を起動する場合、マクロはデジタル署名されていなければ実行されません。この設定は、組織におけるマクロのセキュリティ設定を、オートメーションによって起動されるアプリケーションに拡張する場合に便利です。

オートメーションによってプログラムから起動されるアプリケーションにおけるマクロの既定の動作を変更するには、以下の表で推奨されるどちらかの設定を使用します。 これらの設定は、OCT および 2007 Office system の管理用テンプレート (.adm ファイル) で構成できます。これらの設定はグローバルであり、以下のアプリケーションに適用されます。

• Office Excel 2007

• Office PowerPoint 2007

• Office Word 2007

自動セキュリティ設定を変更する場合は、以下の点に注意してください。

• アプリケーション全体を十分にテストして、変更内容によって、予期しない動作が生じたり、アプリケーションの機能が制限されることがないことを確認します。一部のアプリケーションでは、オートメーションを使用して 2007 Office system 内で通知せずにアプリケーションが起動されます。

• セキュリティ計画ドキュメントおよびセキュリティ操作ドキュメントに構成の設定を記録します。

2007 Office system のこれらのセキュリティ設定のほかに、Office Publisher 2007 には Office Publisher 2007 でのマクロの自動セキュリティを構成するさまざまな設定が用意されています。詳細については、「Office system のセキュリティ ポリシーおよび設定」を参照してください。

暗号化されたマクロがウイルス スキャンで検出されないようにする

2007 Office system には、暗号化されたマクロをウイルス検索の対象から除外するさまざまな設定が用意されています。これは、お使いのウイルス検索プログラムで Microsoft Antivirus のアプリケーション プログラミング インターフェイス (API) がサポートされていない場合に便利です。

既定では、ファイルを Office オープン XML 形式のファイル形式で暗号化して保存すると、マクロが暗号化されます。お使いのウイルス検索プログラムで Microsoft Antivirus API がサポートされていない場合は、そのウイルス検索プログラムでは暗号化されたマクロをウイルス検索できません。その結果、暗号化されたマクロは無効にされます。暗号化されたマクロをウイルス対策プログラムのウイルス検索対象から除外するには、以下の表で推奨されるように設定を構成します。

暗号化されたマクロのウイルス検索に関する既定の設定を変更する場合は、以下の点に注意してください。

• セキュリティ計画ドキュメントに設定を記録します。

• セキュリティ操作ドキュメントに設定を記録します。