「Microsoft Office」の初期設定で、VBAマクロの実行をブロックする設定変更を進めていたMicrosoftが、一時的にその方針を撤回した。なぜ撤回したのか。そのリスクとは。
Microsoftはオフィススイート「Microsoft Office」について、2022年4月提供のバージョン2203で、エンドユーザーがインターネットで入手した「Visual Basic for Applications」(VBA)のマクロ(アプリケーション自動操作機能)の使用を初期設定でブロックする変更を加えた。ところが2022年7月、この変更を一時的に撤回した。VBAはMicrosoft Officeファイル用のマクロを記述するためのプログラミング言語だ。その後同社は、同月提供のバージョン2206で、VBAマクロを初期設定でブロックする機能を復活させることを明らかにした。
VBAマクロのブロックの目的はセキュリティの強化だ。Microsoft Officeのユーザー企業はVBAマクロを介して、知らないうちにマルウェアをダウンロードする可能性がある。一時的とはいえ、MicrosoftがVBAマクロのブロック方針を撤回したことに関して、不満を表すユーザー企業もある。
MicrosoftによるVBAマクロのブロック方針撤回は、セキュリティ業界に混乱を引き起こした。VBAマクロのブロックが有効であれば、攻撃者はより巧妙な手口を考える必要がある。そのためMicrosoft Officeのユーザー企業にとって、攻撃されるリスクが減るとセキュリティ専門家はみる。
VBAマクロのブロック方針撤回を決めたのは、Microsoft Officeに変更を加える必要が生じたためだとMicrosoftは説明する。同社は2022年7月11日(英国時間)、英Computer Weeklyの取材に対して「Microsoft Officeの使い勝手を向上させるために、一時的にVBAマクロの初期設定でのブロックをなくした」と説明した。
Microsoftによれば、ユーザー企業は「グループポリシー」を使えば、VBAマクロを手動でブロックする設定ができる。グループポリシーは、ディレクトリサービス「Active Directory」のコンピュータ/ユーザー制御機能だ。
後編は、VBAマクロのブロックを手動で設定する方法を紹介する。
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
クレデンシャル情報を悪用する攻撃から組織を防衛するために、特権アクセス管理(PAM)は不可欠だ。その導入で成果を挙げている組織と、そうではない組織との違いはどこにあるのだろうか。グローバル調査の結果から読み解く。
従来、認証にはパスワードが用いられてきたが、フィッシングなどの高度な攻撃に対抗するのは難しくなりつつある。そこで注目されているのが利便性と安全性を兼ね備えたパスキーだ。本資料では、その移行戦略について詳しく解説する。
Webアプリケーション開発において生成AIを活用する上で、欠かせないのがセキュリティ対策だ。しかし、AIを悪用する高度な攻撃にだけ注力し、既存の脆弱性への対策をおろそかにしているケースは多い。この問題を解決するには、何が必要か。
AIや自動化の波はセキュリティ対策にも訪れているものの、ある調査によれば、「脅威やインシデント対応のプロセスを完全に自動化できている」と回答した担当者は16%にとどまっており、停滞している実態がある。その原因と解決策を探る。
近年、多くの組織が多数のセキュリティ製品をパッチワーク的に導入している。その結果、運用が複雑化し、非効率な状況が生まれてしまった。このような状況を改善するためには、セキュリティベンダーを統合することが必要だ。
混雑や逆光に弱いウォークスルー顔認証、高精度と高速処理をどう実現するか (2025/8/13)
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか? (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ&認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...