潜在的に危険なマクロがブロックされました

マクロは、Microsoft 365 に多くの機能を追加できますが、悪意のあるユーザーが無防備な被害者にマルウェアを配布するために使用される場合がよくあります。

マクロは、Word ドキュメントの読み取りや編集、Excel ブックの使用などの日常的な使用には必要ありません。 ほとんどの場合、マクロの実行を許可しなくても、Microsoft 365 で必要なことはすべて実行できます。

注

IT 担当者がこの設定を構成しようとしている場合、またはより高度な技術的な詳細が必要な場合は、「Microsoft 365 でインターネットからのマクロが既定でブロックされる」を参照してください。

どうしたらよいですか?

続行するか迷っていますか?

  • ❒ マクロを含むファイルを受け取る予定でしたか? 予想していなかった添付ファイルを開かなくても、信頼できるユーザーから送信されたと思われる場合でも開かないことです。 フィッシング攻撃は、信頼できるユーザーや組織から送信されたように見せかけ、開封させようとするものです。
  • ❒ あなたは見知らぬ人によってコンテンツを有効にするように奨励されていますか? 攻撃者の一般的な戦術は、注文のキャンセルや法的文書の読み取りなど、何らかのふりがなを作成することです。 ドキュメントをダウンロードさせて、マクロの実行を許可するように説得を試みます。 正規の企業であれば、注文をキャンセルするために Excel ファイルを開かせることはなく、Word でドキュメントを読むためにマクロが必要になることもありません。
  • ❒ ポップアップ メッセージでコンテンツを有効にするように勧められているか。 Web サイトからファイルをダウンロードした場合は、アクティブなコンテンツを有効にするよう促すポップアップやその他のメッセージが表示されることがあります。 これらは攻撃者の一般的な手口でもあり、そのファイルが実際に安全ではないことを疑う必要があります。

インターネットからダウンロードしたファイル、またはネットワーク共有から開いたファイルがマクロを許可するように要求し、そのマクロが何を実行するものかわからない場合は、そのファイルを削除することをお勧めします。

ブロックされたマクロを特定する

Microsoft または IT 管理者は、ファイル内でのマクロの実行をブロックする場合があります。

IT 管理者が未承認の場所からマクロをブロックした場合、ファイルを保存するときに"マクロはこの場所からブロックされています" というメッセージが表示されることがあります。 ファイルが承認されていない場所に保存されている場合は、ファイルを開くときに次のセキュリティ リスク警告が表示される場合があります。"管理者は、organizationでのマクロの使用を制限しました"。

管理者は、organizationでのマクロの使用を制限しました。

この問題を解決するには、ファイルを OneDrive または IT 管理者によって承認された別の場所にアップロードし、ファイルを保存します。

マクロが Microsoft によってブロックされている場合は、セキュリティ リスクの警告 "ファイルのソースが信頼されていないため、Microsoft によってマクロの実行がブロックされました" という警告が表示される場合があります。

セキュリティ リスク。ファイルのソースが信頼されていないため、Microsoft はマクロの実行をブロックしました。

Microsoft によってブロックされているマクロのブロックを解除する手順については、引き続きお読みください。

ファイルが安全でマクロのブロックを解除する必要がある場合

状況に応じて、いくつかの方法でこの操作を行うことができます。

1 つのファイルのブロックを解除する

ほとんどの場合、次のようにファイルのプロパティを変更することでマクロのブロックを解除できます。

  1. Windows ファイル エクスプローラーを開き、ファイルを保存したフォルダーに移動します。
  2. ファイルを右クリックして、コンテキスト メニューから [プロパティ] を選びます。
  3. [ 全般 ] タブの下部にある [ ブロック解除 ] チェック ボックスをオンにし、[ OK] を選択します。

ファイル プロパティで、[全般] タブの下部にある、[セキュリティ] セクションにファイルのブロックを解除するチェック ボックスがあります。

プロパティに [ ブロック解除 ] チェック ボックスが表示されない場合は、次のいずれかのオプションを試してください。

特定のネットワーク共有または Web サイトからすべてのファイルのブロックを解除する

会社の Web サイトや内部ファイル サーバーなど、信頼できるクラウドの場所からファイルを頻繁にダウンロードしたり、ファイルを直接開いたりする場合は、サイトのマクロがチェックされないように、Windows で信頼できるサイトとしてサイトを設定できます。

重要

この設定を適用する場合は、このサイトのすべてのマクロを信頼します。そのため、この場所から開かれたすべてのファイルが信頼できることがわかっている場合にのみこれを行います。

  1. スタート ボタンまたは Windows キーをタップし、「 Internet Options」と入力します。

  2. 検索結果から [ インターネット オプション] を 選択すると、[ インターネットのプロパティ ] ダイアログ ボックスが表示されます。

  3. [ セキュリティ ] タブで、[ 信頼済みサイト] を選択し、[サイト] を選択 します。

  4. 実行するマクロがある Microsoft 365 ファイルを含むサイトまたはサーバーの URL を入力し、[追加] を選択します。

    注

    http:// またはネットワーク共有で始まる URL を追加する場合は、[ このゾーン内のすべてのサイトにサーバー検証 (https:) を要求する] をオフにします。

  5. [ 閉じる ] を選択し、[ OK] を選択します。

    インターネット プロパティでの信頼済みサイトの追加

詳細については、下の見出しを選択してください

メールで受信した 1 つのファイルのブロックを解除する

信頼するファイルがメールで送信された場合は、次のことができます。

コンピューターのハード ドライブ上の信頼されたフォルダーからすべてのファイルのブロックを解除する

ブロックされているファイルが多数あるコンピューターに特定のフォルダーがあり、そのフォルダー内のすべてのファイルを信頼する場合は、信頼できる場所として追加できます。

警告

これは、ここに保存されているすべてのファイルが信頼できることがわかっている場合にのみ行う必要があります。

Microsoft 365 アプリで:

  1. [ファイル] > [オプション] を選択します。
  2. [セキュリティ センター>トラスト センターの設定>信頼された場所] を選択します。
  3. [新しい場所の追加] を選択します。
  4. [ 参照] を 選択してフォルダーを見つけ、フォルダーを選択し、[ OK] を選択します。

信頼できる発行元からすべてのマクロのブロックを解除する

マクロの発行元が個人または会社であることがわかっている場合は、信頼できる発行元として追加して、このマクロと今後のマクロのブロックを解除し、発行元が同じ証明書で署名することができます。

まず、上記の手順を使用して、この特定のファイルのブロックを解除する必要があります。 その後、パブリッシャーを信頼された発行元として追加して、将来のマクロをシームレスに実行できます。

詳細については、「 信頼された発行元を追加、削除、または表示する」を参照してください。

それでもマクロのブロックを解除できない場合

Microsoft サポートコミュニティにアクセスして、他の人が何を言ったか、自分で質問したかを確認してください。

好きにすることもできます...

コンピューターの保護に役立つ Microsoft のPC マネージャー。  一部のロケールでは使用できません。

詳細情報

Microsoft 365 ファイル内のマクロ

マルウェアが PC に感染するしくみ

Microsoft セキュリティは学習 & に役立ちます