セキュリティとプライバシーを保護するために、2007 Microsoft Office system は、ブックやプレゼンテーションに含まれるイメージ、リンクされたメディア、ハイパーリンク、およびデータ接続などの外部コンテンツをブロックするように既定で構成されています。外部コンテンツをブロックすることによって、プライバシーを侵害したり、ユーザーの知らない間に悪意のあるコードを実行させたりする目的でハッカーが使用する Web ビーコンやその他の不正侵入を防ぐことができます。

• 外部コンテンツと Web ビーコンの危険性

• セキュリティ センターを使用して外部コンテンツから保護する方法

• 外部コンテンツを有効または無効にするかどうか確認するセキュリティ警告が表示された場合の対処方法

• セキュリティ センターで Excel の外部コンテンツ設定を変更する

外部コンテンツと Web ビーコンの危険性

外部コンテンツとは、インターネットやイントラネットからブックやプレゼンテーションへリンクされたコンテンツのことです。外部コンテンツには、イメージ、リンクされたメディア、データ接続、およびテンプレートなどがあります。

ハッカーが、外部コンテンツを Web ビーコンとして利用する場合があります。Web ビーコンは、外部コンテンツをホストするサーバーへユーザーのコンピュータから情報を送信します。Web ビーコンには次のようなものがあります。

• イメージ   ハッカーが、イメージを含むブックやプレゼンテーションをユーザーに送信します。ユーザーがファイルを開くとイメージがダウンロードされ、ファイルに関する情報が外部サーバーへ戻されます。
• Outlook 電子メール内のイメージ   Microsoft Office Outlook 2007 には、外部コンテンツをブロックする機能があります。この機能によって、ユーザーの電子メール アドレスを取得する Web ビーコンを防ぐことができます。詳細については、「電子メール メッセージの画像の自動ダウンロードをブロックまたはブロック解除する」を参照してください。
• リンクされたメディア   ハッカーが、電子メールへの添付ファイルとしてプレゼンテーションをユーザーに送信します。プレゼンテーションには、外部サーバーにリンクされた音声などのメディア オブジェクトが含まれています。このプレゼンテーションを Microsoft Office PowerPoint 2007 で開くと、メディア オブジェクトが再生され、コンピュータに害を及ぼす悪意あるスクリプトを実行するコードが実行されます。
• データ接続   ハッカーがブックを作成し、電子メールへの添付ファイルとして作成したブックをユーザーに送信します。ブックには、データベースに対してデータのプルやプッシュを実行するコードが含まれています。データベースへのアクセス権をハッカーは持っていませんが、メールを受け取ったユーザーは持っています。ユーザーが Microsoft Office Excel 2007 でブックを開くと、コードが実行され、そのユーザーの資格情報を使用したデータベースへのアクセスが発生します。その後、ユーザーの知らない間に、データベース内のデータへのアクセスや変更が行われる可能性があります。

 ページの先頭へ

セキュリティ センターを使用して外部コンテンツから保護する方法

外部コンテンツを含むブックやプレゼンテーションを開くと、外部コンテンツがブロックされたことを示すメッセージがメッセージ バーに表示されます。

メッセージ バーの [オプション] をクリックすると、セキュリティ ダイアログ ボックスが開き、外部コンテンツのブロックを解除することができます。外部コンテンツのブロックを解除する前に安全性を正しく判断する方法の詳細については、次のセクションを参照してください。

 ページの先頭へ

外部コンテンツを有効または無効にするかどうか確認するセキュリティ警告が表示された場合の対処方法

セキュリティ ダイアログ ボックスが表示されたら、外部コンテンツを有効にするかどうかを選択します。信頼できるソースからのコンテンツだという確信がある場合にのみ、有効にしてください。

 重要   ブックやプレゼンテーション内の外部コンテンツを確かに信頼できる場合に、セキュリティ センターで設定する既定のセキュリティ レベルを下げずに、同じ外部コンテンツについてセキュリティ警告を再度表示しないようにするには、ファイルを信頼できる場所へ移動します。信頼できる場所にあるファイルは、セキュリティ センターのセキュリティ システムによるチェックを受けずに実行することができます。

 ページの先頭へ

セキュリティ センターで Excel の外部コンテンツ設定を変更する

外部コンテンツのセキュリティ設定をセキュリティ センターで行うことができるのは、Office Excel 2007 のみです。Office PowerPoint 2007 の外部コンテンツの設定をセキュリティ センターでグローバルに行うことはできません。

組織内でコンピュータを使用する場合、システム管理者が既定の設定を変更し、ユーザーが自分で設定を変更できない場合があります。

データ接続の設定を変更する

1. Excel で、 (Microsoft Office ボタン) をクリックし、[Excel のオプション] をクリックします。
2. [セキュリティ センター] をクリックし、[セキュリティ センターの設定] をクリックして、[外部コンテンツ] をクリックします。
3. [データ接続のセキュリティ設定] で必要なオプションをクリックします。
   • [すべてのデータ接続を有効にする (推奨しません)]   セキュリティ警告を表示せずに外部データ接続を含むブックを開き、ブック内で外部データへの接続を実行する場合は、このオプションをクリックします。知らない外部データ ソースへ接続するのは危険を伴う場合がありますし、また、どこでブックを開いてもセキュリティ警告が表示されなくなるので、このオプションは推奨しません。外部データ接続のデータ ソースが信頼できる場合のみ、このオプションを使用してください。このオプションを一時的に使用し、その後で既定の設定に戻すことも可能です。
   • [データ接続について確認のメッセージを表示する]   既定のオプションです。外部データ接続を含むブックを開く際、また、現在のブックで外部データ接続が作成された際にセキュリティ警告が常に表示されるようにするには、このオプションをクリックします。セキュリティ警告が表示された後で、開く各ブックに対してデータ接続を有効にするか、無効にするかを選択できます。
   • [すべてのデータ接続を無効にする]   現在のブックですべての外部データ接続を無効にする場合は、このオプションをクリックします。このオプションを選択すると、すべての開くブックでデータ接続が行われません。ブックを開いて、新しい外部データ接続を作成しても、再びブックを開いたときには作成したデータ接続が無効になっています。制限の強い設定なので、一部の機能が予期したとおりに動作しない場合があります。

ブック リンクの設定を変更する

1. Excel で、 (Microsoft Office ボタン) をクリックし、[Excel のオプション] をクリックします。
2. [セキュリティ センター] をクリックし、[セキュリティ センターの設定] をクリックして、[外部コンテンツ] をクリックします。
3. [ブック リンクのセキュリティ設定] で必要なオプションをクリックします。
   • [すべてのブック リンクの自動更新を有効にする (推奨しません)]   セキュリティ警告を表示せずに、現在のブックで、他のブック内のデータへのリンクを自動更新する場合は、このオプションをクリックします。知らないブックのデータへのリンクを自動更新するのは危険を伴う場合があるので、このオプションは推奨しません。データがリンクされているブックが信頼できる場合のみ、このオプションを使用してください。このオプションを一時的に使用し、その後で既定の設定に戻すことも可能です。
   • [ブック リンクの自動更新時に確認のメッセージを表示する]   既定のオプションです。他のブックへのリンクを現在のブックで自動更新する際にセキュリティ警告が常に表示されるようにするには、このオプションをクリックします。
   • [ブック リンクの自動更新を無効にする]   他のブック内のデータへのリンクを現在のブックで自動更新しない場合は、このオプションをクリックします。

 ページの先頭へ