セキュリティとプライバシーを保護するために、Microsoft Office は既定で、ブックやプレゼンテーション内の外部コンテンツ (画像、リンクされたメディア、ハイパーリンク、データ接続など) をブロックするように構成されています。 外部コンテンツをブロックすることによって、プライバシーを侵害したり、ユーザーの知らない間に悪意のあるコードを実行させたりする目的でハッカーが使用する Web ビーコンやその他の侵入手段を防ぐことができます。
外部コンテンツと Web ビーコンの危険性
外部コンテンツとは、インターネットまたはイントラネットからブックまたはプレゼンテーションにリンクされたコンテンツのことです。 外部コンテンツには、画像、リンクされたメディア、データ接続、およびテンプレートなどがあります。
ハッカーが、外部コンテンツを Web ビーコンとして利用する場合があります。 Web ビーコンは、外部コンテンツをホストするサーバーへユーザーのコンピューターから情報を送信します。 Web ビーコンには次のようなものがあります。
- 画像: ハッカーが、画像を含むワークブックまたはプレゼンテーションを送信して確認してもらいます。 ユーザーがファイルを開くと画像がダウンロードされ、ファイルに関する情報が外部サーバーへ戻されます。
- Outlook 電子メール メッセージの画像: Microsoft Office には、メッセージ内の外部コンテンツをブロックするための独自のメカニズムがあります。 保護しないと、電子メール アドレスがキャプチャされる可能性があります。 詳細については、「電子メール メッセージの画像の自動ダウンロードをブロックまたはブロック解除する」を参照してください。
- リンクされたメディア: ハッカーが、プレゼンテーションをメール メッセージの添付ファイルとして送信します。 プレゼンテーションには、外部サーバーにリンクされたサウンドなどのメディア オブジェクトが含まれています。 Microsoft PowerPoint でプレゼンテーションを開くと、メディア オブジェクトが再生され、コンピューターに問題を与える悪意のあるスクリプトを実行するコードが実行されます。
- データ接続: ハッカーがブックを作成し、メール メッセージに添付ファイルとして送信します。 ブックには、データベースに対してデータのプルやプッシュを行うコードが含まれています。 ハッカーにデータベースへのアクセス権はありませんが、メールを受け取ったユーザーにはあります。 その結果、Microsoft Excel でブックを開くと、コードが実行され、資格情報を使用してデータベースにアクセスします。 その後、ユーザーの知らない間に、データへのアクセスや変更が行われる可能性があります。
セキュリティ センターを使用して外部コンテンツから保護する方法
ブックまたはプレゼンテーションに外部データ接続が存在する場合、ファイルを開くとビジネス バーで外部コンテンツが無効になっていることが通知されます。
![外部データ接続が無効になっている - [コンテンツを有効にする] をオンにします。](../media/excel-trustcenter-externalcontent-01.jpg)
外部コンテンツのブロックを解除する場合は、ビジネス バーの [コンテンツを有効にする ] をクリックします。 オプションをクリックする前に安全性を正しく判断する方法の詳細については、次のセクションを参照してください。
外部コンテンツを有効または無効にするかどうか確認するセキュリティ警告が表示された場合の対処方法
セキュリティ ダイアログ ボックスが表示されたら、外部コンテンツを有効にするかブロックしたままにするかを選ぶことができます。 外部コンテンツが信頼できる発行元からのものだということが確実である場合にのみ、有効にしてください。
![Microsoft Excel のセキュリティに関する注意 - Excel が潜在的なセキュリティ上の懸念を識別したことを示します。ソース ファイルの場所を信頼できる場合は [有効にする] を選び、信頼しない場合は 無効にする を選びます。](../media/microsoft-excel-security-notice-001.png)
重要
ブックまたはプレゼンテーション内の外部コンテンツが確実に信頼できる場合、およびこの特定の外部コンテンツについて再度通知されないようにする場合は、安全性の低いセキュリティ レベルに既定のセキュリティ センターの設定を変更するのではなく、信頼できる場所にファイルを移動することをお勧めします。 信頼できる場所のファイルは、セキュリティ センターのセキュリティ システムによるチェックを行わずに実行できます。
セキュリティ センターで Excel の外部コンテンツ設定を変更する
外部コンテンツのセキュリティ設定は、Microsoft Excel のセキュリティ センターにのみ存在します。 セキュリティ センターで Microsoft PowerPoint の外部コンテンツ設定をグローバルに変更することはできません。
組織で作業する場合、システム管理者が既定の設定を既に変更している可能性があり、ユーザーが自分で設定を変更できない場合があります。 セキュリティ センターでの Excel のさまざまな外部コンテンツ設定を次に示します。
データ接続の設定を変更する
Excel で、[ ファイル ] タブをクリックします。
- すべてのデータ接続を有効にする (非推奨): 外部データ接続を含むブックを開き、セキュリティ警告を表示せずに現在のブックにある外部データへの接続を作成する場合は、このオプションをクリックします。 使い慣れていない外部データ ソースへの接続は有害である可能性があり、任意の場所からブックを開いたときにセキュリティ警告が表示されないため、このオプションはお勧めしません。 このオプションは、外部データ接続のデータ ソースを信頼できる場合にのみ使用してください。 このオプションを一時的に選択し、不要になったときに既定の設定に戻すことができます。
- データ接続についてユーザーに確認する: これは既定のオプションです。 外部データ接続を含むブックが開かれる時や、現在のブックで外部データ接続が作成されるたびに、セキュリティ警告を表示する場合は、このオプションをオンにします。 セキュリティ警告には、開くブックごとにデータ接続を有効または無効にするオプションが提供されます。
- すべてのデータ接続を無効にする: 現在のブックで外部データ接続を有効にしない場合は、このオプションをクリックします。 このオプションを選択すると、開いているブックのデータ接続は一切接続されません。 ブックを開いた後に新しい外部データ接続を作成した場合、ブックを再度開くときに、そのようなデータ接続は有効になりません。 これは非常に制限の厳しい設定であるため、一部の機能が期待どおりに動作しない可能性があります。
ブック リンクの設定を変更する
Excel で、[ ファイル ] タブをクリックします。
- すべてのブック リンクの自動更新を有効にする (推奨しません): 別のブックのデータへのリンクを、セキュリティ警告を表示せずに現在のブックで自動的に更新する場合は、このオプションをクリックします。 使い慣れていないブック内のデータへのリンクを自動的に更新すると有害になる可能性があるため、このオプションはお勧めしません。 このオプションは、データがリンクされているブックを信頼できる場合にのみ使用してください。 このオプションを一時的に選択し、不要になったときに既定の設定に戻すことができます。
- ブック リンクの自動更新に関してユーザーに確認を求めるメッセージを表示する: これは既定のオプションです。 現在のブックで別のブック内のデータへのリンクの自動更新を実行するたびに、このオプションを受信する場合は、このオプションをクリックします。
- ブック リンクの自動更新を無効にする: 現在のブックにある別のブック内のデータへのリンクが自動的に更新されない場合は、このオプションをクリックします。
リンクされたデータ型の設定を変更する
リンクされたデータ型を作成すると、Excel はオンライン データ ソースに接続し、特定の値 (会社の株式や地域など) に関する詳細情報を返します。 たとえば、 Microsoft という単語をリンクされたデータ型に変換すると、場所、従業員数、株価など、Microsoft Corporation に関する情報が返されます。
Excel で、[ ファイル ] タブをクリックします。
- すべてのリンクされたデータ型を有効にする (非推奨): セキュリティ警告の表示を受信せずにリンクされたデータ型を作成する場合は、このオプションをクリックします。 リンクされたデータ型のデータは現在 Microsoft から提供されていますが、すべての外部データと同様に、データ ソースが信頼できる場合にのみこのオプションを選択する必要があります。 このオプションを一時的に選択し、不要になったときに既定の設定に戻すことができます。
- リンクされたデータ型についてユーザーに確認する: これは既定のオプションです。 リンクされたデータ型を作成するたびにセキュリティ警告を受け取る場合は、このオプションをクリックします。
- リンクされたデータ型の自動更新を無効にする: リンクされたデータ型を有効にしない場合は、このオプションをクリックします。
動的データ交換の設定を変更する
動的データ交換 (DDE) は、アプリケーション間でデータを転送する古い Microsoft テクノロジです。
Excel で、[ ファイル ] タブをクリックします。
- 動的データ Exchange Server ルックアップを有効にする: 動的データ Exchange サーバー ルックアップを有効にする場合は、このオプションをオンにします。 このオプションをオンにすると、既に実行中の DDE サーバーが表示されて使用できます。 既定では、このオプションはオンになっています。
- 動的データ Exchange Server の起動を有効にする (非推奨): 動的データ Exchange Server の起動を有効にする場合は、このオプションをオンにします。 このオプションがオンになっている場合、Excel はまだ実行されていない DDE サーバーを起動し、Excel からデータを送信できるようになります。 セキュリティ上の理由から、このチェック ボックスをオフにしておくことをお勧めします。 既定では、このオプションはオフになっています。
信頼されていないソースから Microsoft Query ファイル (.iqy、.oqy、.dqy、.rqy) を開くための設定を変更する
Microsoft Query を使用すると、外部データ ソースに接続し、それらの外部ソースからデータを選択し、そのデータをワークシートにインポートし、必要に応じてデータを更新して、ワークシート データと外部ソースのデータとの同期を保つことができます。
Excel で、[ ファイル ] タブをクリックします。
[オプション]>[セキュリティ センター]>[セキュリティ センターの設定] をクリックし、[外部コンテンツ] をクリックします。
オプションは 1 つだけです。
- 信頼できない Microsoft Query ファイル (.iqy、.oqy、.dqy、.rqy) の接続を常にブロックする Microsoft Query ファイルへの接続をブロックする場合は、このオプションをオンにします。
補足説明
Excel 技術コミュニティの専門家にいつでも質問するか、コミュニティでサポートを受けることができます。