MS Office ポリシー設定
[ポリシー] > [基本的な無害化ポリシー] > [MS Office] 設定
MS Office タブは Word、Excel、PowerPoint などマイクロソフトオフィス文書に特化した無害化ポリシーを定義します。
該当設定は文書内に含まれる可能性のあるセキュリティ脅威要素(マクロ, OLEオブジェクト、ActiveX等）を削除するか維持するかを詳細に調整できます。
⚠️ 基本無害化ポリシー設定権限は [管理者タイプ - システム管理者] にあります、
管理者権限の設定は [管理者設定] > [アカウントおよび権限管理] で可能です。
設定項目の詳細説明
| 政策名 | 説明 |
|---|---|
| 文書内オブジェクト削除設定 | MS Office 文書に含まれる OLE オブジェクト（画像、図形、チャートなど）を削除するかどうかを設定します。 --- OLE(Object Linking and Embedding)は、文書内に他のプログラムのオブジェクトを挿入または接続する機能です。 OLEオブジェクトを通じて外部プログラムを実行できるため、マルウェア実行のリスクがあります。 |
| ドキュメント内で保持するオブジェクト指定設定 | "文書内オブジェクト削除設定"使用時、削除せずに保持するOLEオブジェクトのタイプを指定します。 Pbrush, Pictureは基本的に画像オブジェクトとして分類され、維持が推奨されます。 入力例) Pbrush;Picture; --- 文書内のオブジェクト（例：画像、図形、チャート、OLEオブジェクトなど）は、文書に含まれるさまざまな視覚的または機能的要素です。 この設定を通じて特定のオブジェクトを保持し、文書内の整合性を最大限に維持することができます。 |
| 文書内マクロ処理設定 | MS Office ドキュメントに含 まれる VBA(Visual Basic for Applications) マクロの削除の有無を設定します。 VBAマクロは文書を開くと自動的に実行されるコードで、悪性コード実行の主要な経路です。 |
| 文書内 DDEAUTO 削除設定 | 文書間の自動データ接続機能である DDEAUTO (Dynamic Data Exchange Automatic Update) を削除するかどうかを設定します。 DDEAUTOは文書閲覧時に外部プログラムを自動実行できるため、セキュリティの脅威要因と見なされます。 |
| 文書内 ActiveX コントロール削除設定 | 文書内に含まれるActiveXコントロールを削除するかどうかを設定します。 ActiveXコントロールは、ボタン、チェックボックスなどの実行可能なオブジェクトであり、外部コードの実行可能性があるため、セキュリティ上の脅威要素と見なされます。 |
| 文書内で維持するActiveXコンテンツ指定設定 | 除外対象から除外するActiveXコントロールの名前を指定します。 PictureFrameは基本的に絵画オブジェクトとして分類され、維持が推奨されます。 入力例) PictureFrame; |
| MS Office 97以前のバージョン文書ブロック設定 | MS Office 97以前のバージョン形式で保存された古い文書のインポートの可否を設定します。 Word 6.0, Excel 95 などの古い文書フォーマットは文書構造が脆弱であり、知られているセキュリティ脆弱性が多いため、セキュリティ上の脅威要素と見なされます。 |
| 文書内 OLE 外部リンク削除設定 | 文書内に含まれる OLE 外部リンクを削除するかどうかを設定します。 OLE 外部リンクは文書閲覧時に外部ファイルやリンクを自動参照または実行できるため、セキュリティ上の脅威要素と見なさ れます。 |
| 文書内ハイパーリンク削除設定 | 文書内に含まれるハイパーリンクを削除するかどうかを設定します。 ハイパーリンクは悪性サイトに誘導したり、外部接続を通じてセキュリティ脅威を引き起こす可能性があります。 |
入力規則および注意事項
- オブジェクトまたはActiveXコンテンツを指定する場合の入力は
세미콜론(;)で区切りますが、大文字と小文字を区別します. - ‘文書内維持するオブジェクト指定’または‘維持するActiveXコンテンツ指定’は各削除設定が
ONの場合のみ適用されます。 - MS Office 97以前のファイルは構造的に不安定であり、マルウェアを含む可能性が高いため、ブロックを推奨します。
- ハイパーリンクおよび OLE リンクは外部パスを通じて悪意のあるファイルを流入させる可能性があるため、削除することがセキュリティ上有利です。
参考事項
| 用語 | 定義 | セキュリティ脅威 | 例示 |
|---|---|---|---|
| OLE (Object Linking and Embedding) | 文書の中に他の文書やファイルを挿入または接続する機 能 | 挿入された実行ファイルやオブジェクトが文書を開くと自動実行悪性行為を実行可能 | Word 文書の中に含まれている.exe, Excelファイル |
| VBA (Visual Basic for Applications) | MS Officeで使用されるマクロプログラミング言語 | 悪性VBAコードが自動実行されてシステムに影響を与える可能性があります | Excel マクロボタン、自動処理スクリプト |
| マクロ (Macro) | 反復作業を自動化するコマンド集 ほとんどがVBAで作成されています。 | 実行時にユーザーに知られずにマルウェアが動作する可能性があります | 文書が開かれると同時に命令を実行 |
| DDEAUTO (Dynamic Data Exchange Auto) | 文書間でデータを自動で同期する機能 | 外部文書を通じて悪性スクリプトや命令の実行が可能 | Excelが外部Word文書のデータを自動反映 |
| ActiveX | 文書内機能拡張のためのコントロールツール (ボタン、メディアなど) | 外部コードの実行が可能であり、悪意のある制御コードを含む可能性があります | Excel でのコントロールクリック時に外部 URL を実行する |
| ハイパーリンク (Hyperlink) | 文書内で外部ウェブサイトやファイルに接続するリンク | 悪性サイトまたはファイルで接続誘導可能 | "ここをクリックしてください"といったリンク |
| MS Office 97以前の文書 | .doc, .xls等古いバージョンのMS Office 文書 | 構造的に脆弱で、セキュリティ機能不足 | Word 97 ドキュメント、Excel 95 ドキュメントなど |
- この設定はMS Office系ファイル(DOC, DOCX, XLS, PPTなど)にのみ適用されます。
- 設定変更後は[ポリシー変更履歴]メニューから記録の確認および復元が可能です。