マクロは、Microsoft 365 に多くの機能を追加できますが、悪意のあるユーザーが無防備な被害者にマルウェアを配布するために使用される場合がよくあります。
マクロは、Word ドキュメントの読み取りや編集、Excel ブックの使用などの日常的な使用には必要ありません。 ほとんどの場合、マクロの実行を許可しなくても、Microsoft 365 で必要なことはすべて実行できます。
注
この設定を構成する IT プロの場合、またはより高度な技術的な詳細が必要な場合は、「 Microsoft 365 ではインターネットからのマクロが既定でブロックされる」を参照してください。
どうしたらよいですか?
続行するか迷っていますか?
- ❒ マクロを含むファイルを受け取ると予想していましたか? 信頼できるユーザーからの添付ファイルであるように見えても、予期しない添付ファイルを開かないでください。 フィッシング攻撃は、信頼できるユーザーや組織から送信されたように見せかけ、開封させようとするものです。
- ❒ 見 知らぬ人からコンテンツを有効にするよう勧められていませんか? 攻撃者の一般的な戦術は、注文をキャンセルしたり、法的文書を読んだりするなど、何らかのふりをすることです。 ドキュメントをダウンロードさせて、マクロの実行を許可するように説得を試みます。 正規の企業であれば、注文をキャンセルするために Excel ファイルを開かせることはなく、Word でドキュメントを読むためにマクロが必要になることもありません。
- ❒ ポップアップ メッセージによってコンテンツを有効にするよう促されていますか? Web サイトからファイルをダウンロードした場合は、アクティブ コンテンツを有効にするよう促すポップアップ メッセージなどが表示される場合があります。 これらは攻撃者の一般的な手口でもあり、そのファイルが実際に安全ではないことを疑う必要があります。
インターネットからダウンロードしたファイル、またはネットワーク共有から開いたファイルがマクロを許可するように要求し、そのマクロが何を実行するものかわからない場合は、そのファイルを削除することをお勧めします。
マクロをブロックしたユーザーを特定する
Microsoft または IT 管理者は、ファイルでマクロが実行されないようにブロックする場合があります。
IT 管理者が未承認の場所にあるマクロをブロックしている場合、ファイルの保存時に "この場所からマクロをブロックされています" というメッセージが表示されることがあります。 ファイルが承認されていない場所に保存されている場合は、ファイルを開くときに「管理者がマクロの使用を制限しました organization」が表示されることがあります。
この問題を解決するには、OneDrive または IT 管理者によって承認された別の場所にファイルをアップロードし、ファイルを保存します。
マクロが Microsoft によってブロックされている場合は、"ファイルのソースが信頼されていないため、Microsoft はマクロの実行をブロックしました" というセキュリティ リスクの警告が表示される場合があります。
Microsoft によってブロックされているマクロのブロックを解除する手順については、引き続きお読みください。
ファイルの安全性が確実でマクロのブロックを解除する場合
状況に応じて、いくつかの方法でこの操作を行うことができます。
1 つのファイルのブロックを解除する
ほとんどの場合、次のようにファイルのプロパティを変更することでマクロのブロックを解除できます。
- Windows ファイル エクスプローラーを開き、ファイルを保存したフォルダーに移動します。
- ファイルを右クリックして、コンテキスト メニューから [プロパティ] を選びます。
- [ 全般 ] タブの下部にある [ ブロック解除 ] チェック ボックスをオンにし、[ OK] を選択します。
プロパティに [ ブロック解除 ] チェック ボックスが表示されない場合は、次のいずれかのオプションを試してください。
特定のネットワーク共有または Web サイトからすべてのファイルのブロックを解除する
会社の Web サイトや内部ファイル サーバーなど、信頼されたクラウドの場所からファイルを頻繁にダウンロードしたり、ファイルを直接開いたりする場合は、サイトのマクロがチェックされないように、Windows でそのサイトを信頼できるサイトとして設定できます。
重要
この設定を適用すると、このサイトのすべてのマクロが信頼されるため、この場所から開かれるすべてのファイルが信頼できることがわかっている場合にのみこれを行います。
スタート ボタンまたは Windows キーをタップし、「 Internet Options」と入力します。
検索結果から [インターネット オプション] を選択すると、[ インターネットのプロパティ] ダイアログ ボックスが表示されます。
[ セキュリティ ] タブで、[ 信頼済みサイト] を選択してから 、[サイト] を選択します。
実行するマクロがある Microsoft 365 ファイルを含むサイトまたはサーバーの URL を入力し、[追加] を選択します。
注
http:// またはネットワーク共有で始まる URL を追加する場合は、[ このゾーン内のすべてのサイトに対してサーバー検証 (https:) を要求する] の選択を解除します。
[閉じる]、[OK] の順に選択します。
詳細については、下の見出しを選択してください
メールで受信した 1 つのファイルのブロックを解除する
信頼するファイルがメールで送信された場合は、次のことができます。
開く前に OneDrive に保存します。
-または-
コンピューターのハード ドライブに保存してから、上記の 1 つのファイルのブロックを解除する手順に従います。
コンピューターのハード ドライブ上の信頼できるフォルダーから、すべてのファイルのブロックを解除する
ブロックされているファイルが多数あるコンピューターに特定のフォルダーがあり、そのフォルダー内のすべてのファイルを信頼する場合は、信頼できる場所として追加できます。
警告
これは、ここに保存されているすべてのファイルが信頼できることがわかっている場合にのみ行う必要があります。
Microsoft 365 アプリで:
- [ファイル] > [オプション] を選択します。
- [セキュリティ センター]>[セキュリティ センターの設定]>[信頼できる場所] を選択します。
- [新しい場所の追加] を選択します。
- [ 参照] を選択してフォルダーを見つけ、フォルダーを選択して、[ OK] を選択します。
信頼できる発行元からすべてのマクロのブロックを解除する
マクロの発行元が個人または会社であることがわかっている場合は、信頼できる発行元として追加して、このマクロと今後のマクロのブロックを解除し、発行元が同じ証明書で署名することができます。
まず、上記の手順を使用してこの特定のファイルのブロックを解除する必要があります。 次に、信頼できる発行元として発行元を追加して、将来のマクロがシームレスに実行されるようにできます。
詳細については、「 信頼できる発行元を追加、削除、または表示する」を参照してください。
それでもマクロのブロックを解除できない場合
Microsoft サポート コミュニティにアクセスして、他のユーザーの意見を確認したり、質問したりします。
あなたも好きかも...
コンピューターを保護するのに役立つ Microsoft の PC マネージャー。 一部のロケールでは使用できません。