・L1 Excel 2016

Last-modified: 2020-03-17 (火) 14:26:00

Top/・L1 Excel 2016

・レベル1セキュリティ構成（Windows 10）
・Windows Server 2016 Domain Controller

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016] †

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016]>[Excelオプション]>[セキュリティ] †

ポリシー設定	値	説明
Excel Open XML ブック内の暗号化されたマクロをスキャンする	無効	Open XML ブック内の暗号化されたマクロについて、開く前にウイルス対策ソフトウェアによるスキャンが必要かどうかを指定することができます。このポリシー設定を有効にした場合、以下のオプションのいずれかを選択できます。 - [暗号化されたマクロをスキャンする]: ウイルス対策ソフトウェアがインストールされていない限り、暗号化されたマクロは無効になります。マクロが含まれている暗号化されたブックを開くときに、暗号化されたマクロがウイルス対策ソフトウェアでスキャンされます。 - [ウイルス対策ソフトウェアが利用できる場合はスキャンする]: ウイルス対策ソフトウェアがインストールされている場合、暗号化されたマクロは読み込まれる前にスキャンされます。ウイルス対策ソフトウェアが利用できない場合、暗号化されたマクロの読み込みを許可します。 - [スキャンせずにマクロを読み込む]: ウイルス対策ソフトウェアの確認を行わず、暗号化されたファイル内のマクロの読み込みを許可します。このポリシー設定を無効にするか、未構成にした場合、[暗号化されたマクロをスキャンする] オプションを選択した場合と同じ動作になります。
WEBSERVICE 関数の通知設定	無効	Excel で WEBSERVICE 関数が存在する場合に、警告が表示される方法を制御します。このポリシー設定を無効にした場合、[通知してすべてを無効にする] が既定の設定になります。
ファイル検証機能をオフにする	無効	Office Binary Documents（97-2003）は、開かれる前にファイル形式スキーマに準拠しているかどうかが確認されます。

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016]>[Excelオプション]>[セキュリティ]>[セキュリティセンター] †

ポリシー設定	値	説明
VBA マクロ通知設定	有効通知してすべてを無効にする	Visual Basic for Applications（VBA）マクロが存在する場合に、指定されたアプリケーションがユーザーに警告する方法を制御します。このポリシー設定を有効にすると、指定されたアプリケーションがマクロについてユーザーに警告する方法を決定するための4つのオプションから選択できます。-すべての通知を無効にする：アプリケーションは、署名の有無にかかわらず、すべてのマクロの信頼バーを表示します。このオプションは、Officeの既定の構成を強制します。
Visual Basic プロジェクトへのアクセスを信頼する	無効	このポリシー設定では、Microsoft Visual Studio 2005 Tools for Microsoft Office (VSTO) などのオートメーションクライアントから、指定したアプリケーションの Visual Basic for Applications プロジェクトシステムへのアクセスを許可するかどうかを指定します。このポリシー設定を無効にした場合、VSTO から VBA プロジェクトへのプログラムによるアクセスができなくなります。また、[VBA プロジェクトオブジェクトモデルへのアクセスを信頼する] チェックボックスがオフになり、ユーザーはこの設定を変更できません。注意: このポリシー設定を無効にすると、VSTO プロジェクトと、指定したアプリケーションの VBA プロジェクトシステムのやり取りが正常に行われなくなります。
アプリケーションアドインには信頼できる発行元による署名が必要	有効	このポリシー設定を有効にした場合、このアプリケーションで各アドインを読み込む前に、デジタル署名がチェックされます。アドインがデジタル署名されていないか、または信頼できる発行元による署名でない場合、そのアドインは無効になり、ユーザーに通知されます。信頼できる発行元による署名がすべてのアドインで必要であると指定した場合は、信頼できる発行元の一覧に証明書を追加する必要があります。このポリシー設定を無効にするか、または未構成にした場合、Office 2016 アプリケーションでは、アプリケーションアドインを開く前にそのデジタル署名はチェックされません。危険なアドインが読み込まれた場合は、ユーザーのコンピューターに損害を与えたり、データのセキュリティが低下したりする可能性があります。
インターネットから取得した Office ファイルの内のマクロの実行をブロックします	有効	このポリシー設定を有効にした場合、セキュリティセンターの [マクロの設定] セクションで [すべてのマクロを有効にする] がオンになっている場合でも、マクロの実行はブロックされます。また、[コンテンツの有効] の選択肢が表示されないで、マクロの実行がブロックされたことを示す通知が表示されます。Office ファイルが信頼できる場所に保存されている場合、または以前にユーザーが信頼した場合は、マクロを実行できます。

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016]>[Excelオプション]>[セキュリティ]>[セキュリティセンター]>[ファイル制限機能の設定] †

ポリシー設定	値	説明
DIF および SYLK ファイル	有効開く/保存をブロックする(オープンポリシーを使用）	[開く/保存をブロックする (オープンポリシーを使用)]: この種類のファイルを開く操作と保存する操作がブロックされます。ファイルは [ファイル制限機能の既定動作] キーで構成されたポリシー設定に基づいて開かれます。このポリシー設定を無効にするか、未構成にした場合、この種類のファイルはブロックされません。
dBase Ⅲ / Ⅳ ファイル
Excel 2 マクロシートとアドインファイル
Excel 2 ワークシート
Excel 3 マクロシートとアドインファイル
Excel 3 ワークシート
Excel 4 マクロシートとアドインファイル
Excel 4 ブック
Excel 4 ワークシート
Excel 95-97 ブックとテンプレート	有効開く/保存をブロックする(オープンポリシーを使用）
Web ページと Excel 2003 XML スプレッドシート	有効開く/保存をブロックする(オープンポリシーを使用）
ファイル制限機能の規程動作の設定	無効	このポリシー設定を無効にするか、未構成にした場合、[ブロックされたファイルは開くことができない] オプションの設定と同じ動作になります。ユーザーがブロックされたファイルを開くことはできません。
Excel 95 ブック	有効編集を許可し、保護ビューで開く	- [保護ビューで開く (編集可)]: この種類のファイルを開く操作と保存する操作がブロックされ、編集のためのオプションが有効になります。このポリシー設定を無効にするか、未構成にした場合、この種類のファイルはブロックされません。

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016]>[Excelオプション]>[セキュリティ]>[セキュリティセンター]>[信頼できる場所] †

ポリシー設定	値	説明
すべての信頼できる場所を無効にする	有効	管理者は指定したアプリケーションで、すべての信頼できる場所を無効にできます。セキュリティセンターで指定する信頼できる場所は、安全と見なすことができるファイル保存場所を定義するために使用します。信頼できる場所からは、最低限のセキュリティでコンテンツ、コード、およびアドインを読み込むことができます。また、ユーザーにアクセス許可のプロンプトが表示されることもありません。信頼できる場所から危険なファイルが開かれた場合、標準のセキュリティ対策の対象とはならないため、ユーザーのコンピューターやデータに損害を与える可能性があります。このポリシー設定を有効にした場合、指定したアプリケーションで、すべての信頼できる場所 (セキュリティセンターで指定) が無視されます。これらの信頼できる場所には、セットアップ中に Office 2016 で設定されたもの、グループポリシーを使用してユーザーに展開されたもの、およびユーザー自身が追加したものが含まれます。信頼できる場所からファイルを開くときにはプロンプトが再び表示されます。
ネットワーク上の信頼できる場所を許可する	無効	このポリシー設定では、ネットワーク上にある信頼できる場所を使用できるようにするかどうかを指定します。このポリシー設定を有効にした場合、ユーザーは、セキュリティセンターの [信頼できる場所] セクションにある [新しい場所の追加] ボタンをクリックすることによって、ネットワーク共有または直接の管理下にない別のリモートの場所にある信頼できる場所を指定できます。信頼できる場所からは、最低限のセキュリティでコンテンツ、コード、およびアドインを読み込むことができます。また、ユーザーにアクセス許可のプロンプトが表示されることもありません。このポリシー設定を無効にした場合、選択したアプリケーションでは、セキュリティセンターの [信頼できる場所] セクションの一覧にあるネットワーク上のすべての場所が無視されます。

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016]>[Excelオプション]>[セキュリティ]>[セキュリティセンター]>[保護ビュー] †

ポリシー設定	値	説明
Outlook から開かれた添付ファイルで保護ビューをオフにする	無効	このポリシー設定では、Outlook に添付された Excel ファイルを保護ビューで開くかどうかを指定できます。このポリシー設定を有効にした場合、Outlook の添付ファイルは、保護ビューでは開かれません。このポリシー設定を無効にするか、未構成にした場合、Outlook の添付ファイルは、保護ビューで開かれます。
インターネットゾーンからダウンロードされたファイルを保護ビューで開かない	無効	このポリシー設定を無効にするか、未構成にした場合、インターネットゾーンからダウンロードされたファイルは、保護ビューで開かれます。
ファイルの検証に失敗した場合のドキュメントの処理の設定	無効	このポリシー設定では、ファイル検証が失敗した場合のドキュメントの処理方法を指定できます。このポリシー設定を無効にした場合、[ファイルを保護ビューで開く (編集不可)] の処理が適用されます。このポリシー設定を構成しなかった場合、[ファイルを保護ビューで開く (編集可)] の処理が適用されます。
ローカルイントラネット UNC 上のファイルを保護ビューで開く	有効	このポリシー設定を有効にした場合、ローカルイントラネット UNC ファイル共有にあるファイルの UNC パスがインターネットゾーン内であると考えられれば、ファイルは保護ビューで開かれます。このポリシー設定を無効にするか、または未構成にした場合、UNC パスがインターネットゾーン内であると考えられても、ローカルイントラネット UNC ファイル共有上のファイルは、保護ビューで開かれません。
安全でない可能性のある場所にあるファイルを保護ビューで開かない	無効	このポリシー設定では、安全でない可能性のある場所にあるファイルを、保護ビューで開くかどうかを指定できます。安全でない可能性のある場所を指定していない場合は、[ダウンロードしたプログラムファイル] と [インターネット一時ファイル] フォルダーのみが、安全でない可能性のある場所と見なされます。このポリシー設定を有効にした場合、安全でない可能性のある場所にあるファイルは、保護ビューでは開かれません。このポリシー設定を無効にするか、未構成にした場合、安全でない可能性のある場所にあるファイルは、保護ビューで開かれます。

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016]>[Excelオプション]>[保存] †

ポリシー設定	値	説明
既定のファイル形式	有効 Excel ブック(*.xlsx)	このポリシー設定では、Excel でブックを保存するときの既定のファイル形式を指定します。このポリシー設定を有効にした場合、以下のオプションから Excel で使用する既定のファイル形式を設定できます。- Excel ブック (.xlsx)。このオプションは、Excel 2016 の既定の構成です。

[ユーザーの構成]>[管理用テンプレート]>[Microsoft Excel 2016]>[データの回復] †

ポリシー設定	値	説明
破損したブックを開くときにデータ抽出オプションを表示しない	有効	このポリシー設定では、ユーザーが修復または抽出モードで破損したブックを開くときに、[開いて修復] 操作に先立ってデータ抽出オプションの一覧を表示するかどうかを指定します。このポリシー設定を有効にした場合、Safe Load 処理によってファイルが開き、データの修復または抽出を選択するためのメッセージは表示されません。このポリシー設定を無効にするか、未構成にした場合、データを修復するかまたは抽出するかを確認するメッセージと、値に変換するかまたは数式を回復するかを確認するメッセージが表示されます。

Microsoft®、Windows®、Windows® Server 2016、Windows® 10は、米国Microsoft Corporation.の米国およびその他の国における登録商標です。その他、すべてのページに記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。