MS Office ポリシー設定
[政策] > [基本無害化政策] > [MS Office] 設定
MS Office タブは、Word、Excel、PowerPoint などのマイクロソフトオフィス文書に特化した無害化ポリシーを定義します。
この設定は、文書内に含まれる可能性のあるセキュリティ脅威要素（マクロ、OLEオブジェクト、ActiveXなど）を削除するか維持するかを詳細に調整できます。
⚠️ 基本無害化ポリシー設定権限は [管理者タイプ - 最上級管理者] にあります、
管理者権限の設定は [管理者] > [管理者リスト] で可能です。
設定項目の詳細説明
| 政策名 | 説明 |
|---|---|
| 文書内オブジェクト削除設定 | MS Office 文書に含まれる OLE オブジェクト（画像、図形、チャートなど）を削除するかどうかを設定します。 --- OLE（Object Linking and Embedding）は、文書内に他のプログラムのオブジェクトを挿入またはリンクする機能です。OLE オブジェクトを通じて外部プログラムを実行できるため、悪性コード実行のリスクがあります。 |
| ドキュメント内で保持するオブジェクト指定設定 | "文書内オブジェクト削除設定"使用時、削除せずに保持するOLEオブジェクトのタイプを指定します。Pbrush、Pictureは基本的に画像オブジェクトとして分類され、保持が推奨されます。入力例) Pbrush;Picture; |
| ドキュメント内マクロ処理設定 | MS Office 文書に含まれる VBA(Visual Basic for Applications) マクロの削除の有無を設定します。VBA マクロは文書閲覧時に自動的に実行されるコードで、悪性コード実行の主要な経路です。 |
| 文書内 DDEAUTO 削除設定 | 文書間の自動データ接続機能である DDEAUTO (Dynamic Data Exchange Automatic Update) を削除するかどうかを設定します。 DDEAUTO は文書閲覧時に外部プログラムを自動実行できるため、セキュリティの脅威要素と見なされます。 |
| 文書内 ActiveX コントロール削除設定 | 文書内に含まれる ActiveX コントロールを削除するかどうかを設定します。ActiveX コントロールはボタン、チェックボックスなどの実行可能なオブジェクトであり、外部コードの実行可能性があるため、セキュリティ上の脅威要素と見なされます。 |
| 文書内に保持するActiveXコンテンツの指定設定 | 除外対象から除外するActiveXコントロール名を指定します。PictureFrameは基本的に画像オブジェクトとして分類され、維持が推奨されます。入力例) PictureFrame; |
| MS Office 97以前のバージョン文書ブロック設定 | MS Office 97以前のバージョン形式で保存された古い文書のインポ ートの可否を設定します。Word 6.0、Excel 95などの古い文書フォーマットは文書構造が脆弱であり、既知のセキュリティ脆弱性が多いため、セキュリティ上の脅威要素と見なされます。 |
| 文書内 OLE 外部リンク削除設定 | 文書内に含まれる OLE 外部リンクを削除するかどうかを設定します。OLE 外部リンクは文書閲覧時に外部ファイルやリンクを自動参照または実行できるため、セキュリティ上の脅威要素と見なされます。 |
| 文書内ハイパーリンク削除設定 | 文書内に含まれるハイパーリンクを削除するかどうかを設定します。ハイパーリンクは悪意のあるサイトに誘導したり、外部接続を通じてセキュリティの脅威を引き起こす可能性があります。 |
| パワーポイントスライド最大処理件数設定 | パワーポイントスライドの無害化処理の数を制限します。スライド数が多い大容量ファイルによる処理の遅延を防ぐために使用します。 |
| パワーポイントスライド超過時の処理方式設定 | 設定したスライド数を超えるPowerPoint文書の処理方法を設定します。 (原本の取り込み / ブロック) |
入力規則および注意事項
- オブジェクトまたは ActiveX コンテンツを指定する場合の入力は
세미콜론(;)で区切り、大文字と小文字を区別します. - '文書内維持するオブジェクト指定' または '維持するActiveX コンテンツ指定' は各削除設定が
ONの時だけ適用されます。 - MS Office 97以前のファイルは構造的に不安定であり、マルウェアを含む可能性が高いためブロックを推奨します。
- ハイパーリンクおよび OLE リンクは外部パスを通じて悪意のあるファイルを取り込む可能性があるため、削除することがセキュリティ上有利です。
- パワーポイントスライドの最大処理数は、システム処理性能と一般的な運用環境のスライド数を考慮して設定します。
参考事項
| 用語 | 定義 | セキュリティ脅威 | 例示 |
|---|---|---|---|
| OLE (Object Linking and Embedding) | 文書の中に他の文書やファイルを挿入または接続する機能 | 挿入された実行ファイルやオブジェクトが文書を開くと自動実行悪性行為を実行可能 | Word 文書の中に含まれている.exe, Excelファイル |
| VBA (Visual Basic for Applications) | MS Officeで使用されるマクロプログラミング言語 | 悪性VBAコードが自動実行されてシステムに影響を与える可能性があります | Excel マクロボタン、自動処理スクリプト |
| マクロ (Macro) | 反復作業を自動化するコマンド集ほとんどがVBAで作成されています | 実行時にユーザーに気付かれずにマルウェアが動作する可能性があります 。 | 文書が開かれると同時に命令を実行 |
| DDEAUTO (Dynamic Data Exchange Auto) | ドキュメント間でデータを自動で同期する機能 | 外部文書を通じて悪性スクリプトや命令を実行可能 | Excelが外部Word文書のデータを自動反映 |
| ActiveX | 文書内機能拡張のためのコントロールツール(ボタン、メディアなど) | 外部コードの実行が可能であり、悪意のある制御コードが含まれる可能性があります。 | Excel内でコントロールをクリックしたときに外部URLを実行する |
| ハイパーリンク (Hyperlink) | ドキュメント内で外部ウェブサイトやファイルに接続するリンク | 悪性サイトまたはファイルで接続誘導可能 | "ここをクリックしてください"といったリンク |
| MS Office 97以前の文書 | .doc, .xls等古いバージョンのMS Office文書 | 構造的に脆弱で、セキュリティ機能の不足 | Word 97 ドキュメント、Excel 95 ドキュメントなど |
- この設定は MS Office 系列ファイル (DOC, DOCX, XLS, PPT など) のみに適用されます。
- 設定変更後は [ポリシー変更履歴] メニューで記録の確認および復元が可能です。