2007 Office system でファイル形式のブロック設定を計画する

トピックの最終更新日: 2015-03-09

ファイル形式のブロック設定を使用すると、Microsoft Office Excel 2007、Microsoft Office PowerPoint 2007、および Microsoft Office Word 2007 の特定のファイルの種類およびファイルの形式を、ユーザーが開くか保存するのを防ぐことができます。既定で構成される唯一のファイル形式のブロック設定は、[以前のバージョンのファイルを開くのをブロックする] です。この設定では、Word 6.0 以前の形式で保存された Office Word 2007 ファイルをユーザーが開くのを防ぎます。Beta 版の Word 6.0 で保存されたファイルは Word 6.0 以前の形式であると見なされるので、既定では開くことはできません。ファイル形式のブロック設定を使用すると、以下の目的に役立ちます。

• 組織におけるファイルの種類と形式の要件を適用します。

• 移行中および移行後のファイルの使用を管理します。

• 特定のファイルの種類および形式を対象にしたセキュリティの脅威を軽減します。

ファイル形式のブロック設定には、[開くのをブロックする設定] および [保存をブロックする設定] の 2 種類があります。開くのをブロックする設定では、ユーザーがさまざまなファイルの種類と形式を開くのを防ぎ、保存をブロックする設定では、ユーザーがさまざまなファイルの種類と形式を保存するのを防ぎます。

以下の表は、開くのをブロックする各設定によってブロックされるファイルの種類と形式を示しています。ここに示しているファイル名拡張子は、特定の設定によってブロックされるすべてのファイルの種類と形式ではありません。これらは、ブロックされるファイルの種類と形式の最も一般的な例です。

開くのをブロックする各設定の詳細な説明については、「2007 Office system のセキュリティ ポリシーおよび設定」の「ファイル形式のブロック設定」を参照してください。

以下の表は、保存をブロックする設定によってブロックされるファイルの種類と形式を示しています。ここに示しているファイル名拡張子は、特定の設定によってブロックされるすべてのファイルの種類と形式ではありません。これらは、ブロックされるファイルの種類と形式の最も一般的な例です。

保存をブロックする各設定の詳細については、「2007 Office system のセキュリティ ポリシーおよび設定」を参照してください。

ブロックされているファイルの種類または形式をユーザーが開こうとすると、ファイル形式のブロック機構はパーサー レベルでファイルを評価するので (ファイルの読み込み時)、ファイル名拡張子による単純なチェックよりも徹底してファイルの種類と形式が判断されます。このために、ファイルのファイル名拡張子を変更しても、ブロック機構に影響はありません。たとえば、ファイルを Word 2003 バイナリ形式 (拡張子 .doc) で保存し、ファイル名を変更して拡張子を .rtf にすると, .rtf 拡張子が付いていても、Word 2003 バイナリ形式ファイルを開くのをブロックする任意の設定を使用することにより、ユーザーはこのファイルを開くことはできません。

ブロックされているファイルの種類またはファイル形式を使用して、ユーザーがファイルを保存しようとすると、エラー メッセージが表示されます。エラー メッセージでは、システム管理者によってブロックされているファイルを保存しようとしていることが説明されます。また、エラー メッセージには、マイクロソフト サポート技術情報の記事「2007 Office または Office 2003 のいずれかのプログラムで、レジストリ ポリシー設定によりブロックされた種類のファイルを開くか保存すると、エラー メッセージが表示される」(https://go.microsoft.com/fwlink/?linkid=79656\&clcid=0x411) へのリンクも含まれます。

ファイル形式のブロック設定を計画するときは、以下の全般的な考慮事項に留意してください。これらの考慮事項は、ファイル形式のブロック設定を適用するときは常に当てはまります。

• ファイル形式のブロック設定を構成できるのは、Office Excel 2007、Office PowerPoint 2007、および Office Word 2007 ファイルのみです。

• 保存をブロックする設定は、グループ ポリシーのみを使用して構成できます。Office カスタマイズ ツール (OCT) を使用して保存をブロックする設定を構成することはできません。

• 開くのをブロックする設定のほとんどは、グループ ポリシーのみを使用して構成できます。OCT を使用して構成できる、開くのをブロックする設定が 1 つあります。

• 開くのをブロックする設定は、信頼できる保存場所から開いたファイルには適用されません。

• ファイル形式のブロック設定は、アプリケーションに固有です。ユーザーが、他のアプリケーションを使用して、ブロックされているファイルの種類または形式を開いたり、保存したりするのを防ぐことはできません。たとえば、ユーザーが .dot ファイルを Office Word 2007 で開くのを防ぐファイル形式のブロック設定を有効にできますが、ユーザーは .dot ファイルを Microsoft Office Publisher 2007 で開くことができます。このとき、コンバータを使用して .dot ファイルが読み取られます。

• メッセージ バーで通知を無効にしても、ファイル形式のブロック設定には影響はありません。メッセージ バーに通知が表示される前に、ファイル形式のブロック設定のダイアログ ボックスが表示されます。

ファイル形式のブロック設定を使用して、多くのシナリオでファイルの使用を管理できますが、これらの設定の一般的な使用目的は以下のとおりです。

• 2007 Office system に含まれている新しいファイル形式の使用を組織に適用します。

• ユーザーが特定の種類のファイルを開くのを一時的に防ぎ、セキュリティのゼロデイ攻撃を軽減します。

• 以前の Office Word 形式で保存されたファイルを組織が開くのを防ぎます。

• プレリリース (Beta) 版のファイル形式を組織が使用するのを防ぎます。