EPS ファイルにセキュリティの脆弱性があるため、Office 2024、Office 2021、Office 2019、Office 2016、Office 2013、Office 2010、および Microsoft 365 は、EPS ファイルを Office ドキュメントに挿入する機能をオフにしました。 この変更は、2017 年 4 月 11 日のセキュリティ更新プログラムの時点で有効です。
セキュリティ更新プログラムについては、このセキュリティ情報で技術的な詳細について説明します。
Windows ベースのすべてのバージョンの Office が影響を受けます。 (この変更は、2015 年から Office 2007 ですでに適用されています)。
Office for Mac 2011 および Office 2016 for Mac は、この変更の影響を受けません。
2018 年 5 月以降の変更箇所
2017 年 4 月のセキュリティ更新プログラム以降、EPS ファイルの挿入のサポートは既定で無効になっています。 ただし、レジストリ キーに変更を加えた EPS ファイルを挿入する機能を元に戻すことは可能です。 2018 年 5 月から、Microsoft 365 サブスクライバーと Office 2019 のお客様に対してレジストリ キー方式が無効になりました。 この変更は、5 月と 6 月の間にすべてのユーザーに対して段階的に展開されます。 サブスクライバーが Office ドキュメントに EPS ファイルを挿入することはできなくなります。
製品のバグのように見えますが、意図的なものです。
EPS ファイルを Microsoft 365 ドキュメントに挿入しようとすると、画像を表示できないことを示すメッセージを含む画像プレースホルダーのみが表示されます。
EPS ファイルの場合、このメッセージは、悪意のある攻撃に対する脆弱性が大きすぎると思われるため、Office が EPS ファイルを挿入する機能をオフにしたことを意味します。
Office 2010 以降、この脆弱性は、EPS ファイルを Office ドキュメントに挿入したときに、より安全なメタファイル形式 (EMF) に自動的に変換することで解決されました。 これらの変換された EMF ファイルを含むファイルは引き続き正常に動作します。メタファイルは保持され、ドキュメント内に表示されたままになります。
この変更が加えられた理由
この変更は、ファイルを含むアクティブなセキュリティ インシデントに対応するために実施されました。 EPS ファイルは、埋め込みスクリプトを許可し、そのために、EPS ファイルを挿入するか、EPS ファイルが含まれるドキュメント開くユーザーに対する悪意のある攻撃の手段となっていました。 Office ドキュメントの問題を軽減するためのこれまでの取り組みにもかかわらず、EPS 形式は依然として悪意のある攻撃のソースです。 EPS ファイルに悪意のあるコードが含まれているリスクを完全に排除するために、Office はそれらを挿入する機能を完全に無効にすることにしました。
Office で引き続き EPS ファイルを使用できますか?
どのバージョンの Office をお使いですか?
Microsoft 365、Office 2024、2021、または 2019
いいえ。 Microsoft 365、Office 2024、Office 2021、Office 2019、および Microsoft 365 の今後のリリースでは、Microsoft 365 ドキュメントで EPS ファイルを使用する方法はありません。 この変更は、4 月と 5 月の間に顧客へと展開されます。
Office 2016
使用しないことを強く推奨しますが、EPS ファイルを挿入する機能を有効に戻すことはできます。 手順については、 KB 記事の2479871 を参照してください。手順は複雑で、Windows レジストリへの変更が含まれます。 この変更によって、悪意のあるコードに対する脆弱性が増加することに注意する必要があります。
レジストリの変更を実行した場合は、レジストリの変更を適用したアプリケーションに EPS ファイルを挿入することができます。 EPS ファイルは、自動的に EMF へと変換され、保存され、レジストリの変更を実行していないユーザーも保存したドキュメントで表示できます。 レジストリにこの変更を加えると、EPS ファイルに基づく悪意のある攻撃に対して脆弱になることに注意してください。
次のセクションで説明するように、Office ドキュメントに EPS イメージを追加せず、代わりに代替の画像を使用することをお勧めします。
Office 2013
使用しないことを強く推奨しますが、EPS ファイルを挿入する機能を有効に戻すことはできます。 手順については、 KB 記事の2479871 を参照してください。手順は複雑で、Windows レジストリへの変更が含まれます。 この変更によって、悪意のあるコードに対する脆弱性が増加することに注意する必要があります。
レジストリの変更を実行した場合は、レジストリの変更を適用したアプリケーションに EPS ファイルを挿入することができます。 EPS ファイルは、自動的に EMF へと変換され、保存され、レジストリの変更を実行していないユーザーも保存したドキュメントで表示できます。 レジストリにこの変更を加えると、EPS ファイルに基づく悪意のある攻撃に対して脆弱になることに注意してください。
次のセクションで説明するように、Office ドキュメントに EPS イメージを追加せず、代わりに代替の画像を使用することをお勧めします。
Office 2010
使用しないことを強く推奨しますが、EPS ファイルを挿入する機能を有効に戻すことはできます。 手順については、 KB 記事の2479871 を参照してください。手順は複雑で、Windows レジストリへの変更が含まれます。 この変更によって、悪意のあるコードに対する脆弱性が増加することに注意する必要があります。
レジストリの変更を実行した場合は、レジストリの変更を適用したアプリケーションに EPS ファイルを挿入することができます。 EPS ファイルは、自動的に EMF へと変換され、保存され、レジストリの変更を実行していないユーザーも保存したドキュメントで表示できます。 レジストリにこの変更を加えると、EPS ファイルに基づく悪意のある攻撃に対して脆弱になることに注意してください。
次のセクションで説明するように、Office ドキュメントに EPS イメージを追加せず、代わりに代替の画像を使用することをお勧めします。
EPS ファイルの代替
EMF および SVG は、EPS ファイル形式の代わりに使用できるその他のグラフィックス メタファイル形式です。
| ファイルの種類 | このバージョンの Office でサポートされています |
|---|---|
| EMF | Office 2007、2010、2013、2016、2019、2021、2024、および Microsoft 365 |
| SVG | Office 2019、2021、2024、および Microsoft 365 |
EPS から別の形式にエクスポートまたは変換する
Adobe Illustrator などのグラフィック アプリケーションを使用している場合は、そのアプリケーションで EPS ファイルを開き、EMF または SVG でファイルを保存、またはエクスポートできます。
同様に、 CloudConvert.com や Convertio.co などのオンライン変換ツールを使用して、EPS ファイルを EMF または SVG に変換できます。
ファイルを Microsoft 365 と互換性のある形式に変換し、コンピューターに保存したら、通常どおりドキュメント に挿入 するだけです。
EPS ファイルの使用を避けると、Microsoft 365 ドキュメントの安全性が高まります。
Microsoft 365 でサポートされている画像ファイル形式
| ファイル名拡張子 | 画像の種類の名前 | ラスターか、ベクターか |
|---|---|---|
| SVG | スケーラブル ベクター グラフィックス | ベクター |
| EMF | Windows 拡張メタファイル | 両方を含めることができます |
| WMF | Windows メタファイル | 両方を含めることができます |
| JPEG、JPG、JFIF、JPE | JPEG ファイル交換形式 | ラスター |
| PNG | ポータブル ネットワーク グラフィックス | ラスター |
| BMP、DIB、RLE | Windows ビットマップ | ラスター |
| GIF | グラフィックス交換形式 | ラスター |
| EMZ | 圧縮 Windows 拡張メタファイル | 両方を含めることができます |
| WMZ | 圧縮 Windows メタファイル | 両方を含めることができます |
| PCZ | 圧縮 Macintosh PICT | ラスター |
| TIF、TIFF | Tagged Image File Format | ラスター |