Microsoft Intune の Microsoft 365 Apps for Enterprise セキュリティ ベースライン設定のリファレンス

この記事は、Microsoft Intune の Microsoft 365 Apps for Enterprise セキュリティ ベースラインで使用できる設定のリファレンスです。

このリファレンス記事について

各セキュリティ基本計画は、関連するセキュリティ チームが推奨する詳細なセキュリティ設定を適用および適用するのに役立つ事前構成済みの Windows 設定のグループです。 展開する各ベースラインをカスタマイズして、必要な設定と値のみを適用することもできます。 Intune でセキュリティ ベースラインのプロファイルを作成する場合、複数の "デバイス構成" 設定で構成されたテンプレートを作成することになります。

この記事に表示される詳細は、記事の上部で選択したベースライン バージョンに基づいています。 各バージョンについて、この記事には次の内容が表示されます。

  • 各設定の一覧と、そのベースライン バージョンの既定のインスタンスにある構成。
  • 利用可能な場合は、基になる構成サービス プロバイダー (CSP) のドキュメントへのリンク、または関連する製品グループからの他の関連コンテンツへのリンク。このコンテンツには、設定の使用に関するコンテキストおよび場合によっては追加の詳細が記載されています。

ベースラインの新しいバージョンが利用可能になると、以前のバージョンが置き換えられます。 新しいバージョンが利用可能になる前に作成したプロファイル インスタンス:

  • 読み取り専用にします。 これらのプロファイルは引き続き使用できますが、編集して構成を変更することはできません。
  • 現在のバージョンに更新できます。 プロファイルを現在のベースライン バージョンに更新した後、プロファイルを編集して設定を変更できます。

セキュリティ ベースラインの使用の詳細については、次を参照してください。

Microsoft 365 Apps for Enterprise セキュリティ ベースライン バージョン 2512

このベースライン バージョンは、2026 年 6 月に初めて利用可能になり、 バージョン 2306 に代わるものです。

このベースラインに含まれる次の設定の詳細については、Microsoft ダウンロード センターからセキュリティ コンプライアンス ツールキットとベースラインをダウンロードし、Microsoft 365 Apps for Enterprise 2512.zip ファイルを確認してください。

管理用テンプレート

MS セキュリティ ガイド

  • Office ドキュメントで Flash ライセンス認証をブロックする
    ベースラインの既定値: 有効

    • Office で Flash プレーヤーをブロックする (デバイス)
      基準となる既定値: 埋め込み/リンクをブロックし、他のアクティブ化を許可する

  • Office のレガシ JScript 実行を制限する
    ベースラインの既定値: 有効

    • Outlook: (デバイス)
      基準の既定値: 69632

    • Excel: (デバイス)
      基準の既定値: 69632

    • PowerPoint: (デバイス)
      基準の既定値: 69632

    • OneNote: (デバイス)
      基準の既定値: 69632

    • 発行元: (デバイス)
      基準の既定値: 69632

    • アクセス: (デバイス)
      基準の既定値: 69632

    • Visio: (デバイス)
      基準の既定値: 69632

    • プロジェクト: (デバイス)
      基準の既定値: 69632

    • Word: (デバイス)
      基準の既定値: 69632

Microsoft Access 2016

セキュリティ > セキュリティ センター>アプリケーション設定

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
    ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

セキュリティ > セキュリティ センター>アプリケーション設定>信頼できる場所

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

Microsoft Excel 2016

データ復旧

  • 破損したブックを開くときにデータ抽出オプションを表示しない (ユーザー)
    ベースラインの既定値: 有効

Excel のオプション > 詳細設定

  • リンクの自動更新を確認する (ユーザー)
    ベースラインの既定値: 有効

Excel のオプション > 詳細設定 > 全般

  • Excel で作成されていない Web ページから画像を読み込む (ユーザー)
    ベースラインの既定値: 無効

Excel のオプション > 保存

  • 自動再公開を無効にする (ユーザー)
    ベースラインの既定値: 有効

  • 自動再発行の警告を表示しない (ユーザー)
    ベースラインの既定値: 無効

Excel のオプション > セキュリティ

  • ファイル拡張子を強制的にファイルの種類と一致させる (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: 常にファイルの種類と一致する

  • Excel で暗号化されたマクロをスキャンする XML ブックを開く (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: 暗号化されたマクロをスキャンする (既定)

  • ファイルの検証を無効にする (ユーザー)
    ベースラインの既定値: 無効

  • WEBSERVICE 関数の通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: 通知ですべて無効にする

セキュリティ > セキュリティ センター> Excel オプション

  • 信頼できないソース (ユーザー) からの Excel XLL アドインをブロックする
    ベースラインの既定値: 有効

    • ベースラインの既定値: ブロック

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • Excel が XLM マクロを実行しないようにする (ユーザー)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

Excel のオプション > セキュリティ > セキュリティ センター > 外部コンテンツ

  • 信頼できない Microsoft Query ファイルが開かないようにする (ユーザー)
    ベースラインの既定値: 有効

Excel のオプション > セキュリティ > セキュリティ センター > ファイル制限機能の設定

  • dBase III / IV ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Dif および Sylk ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 2 のマクロシートとアドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 2 ワークシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 3 のマクロシートとアドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 3 ワークシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 4 マクロシートとアドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 4 ブック (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 4 ワークシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 95 ブック (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 95-97 ブックとテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 97-2003 ブックおよびテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • 既定のファイル ブロック動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: ブロックされたファイルは開かれません

  • Web ページと Excel 2003 XML スプレッドシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • ファイル ブロックには外部リンク ファイルが含まれています (ユーザー)
    ベースラインの既定値: 有効

Excel のオプション > セキュリティ > セキュリティ センター > 保護ビュー

  • 信頼されていないデータベース ファイルを常に保護ビューで開く (ユーザー)
    ベースラインの既定値: 有効

  • インターネット ゾーンからファイルを保護ビューで開かない (ユーザー)
    ベースラインの既定値: 無効

  • 保護ビューで安全でない場所のファイルを開かない (ユーザー)
    ベースラインの既定値: 無効

  • ファイルの検証が失敗した場合にドキュメントの動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • オン: 編集を許可。 チェック ボックスをオフ: 編集を許可しません。 (ユーザー)
      ベースラインの既定値: False
      • 基準の既定値: 保護ビューで開く

  • Outlook から開く添付ファイルの保護ビューをオフにする (ユーザー)
    ベースラインの既定値: 無効

セキュリティ > セキュリティ センター>信頼できる場所> Excel オプション

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

Microsoft Lync 機能ポリシー

  • SIP セキュリティ モードの構成
    ベースラインの既定値: 有効

  • SIP 接続の HTTP フォールバックを無効にする
    ベースラインの既定値: 有効

Microsoft Office 2016

Customize

  • ドキュメントとテンプレートからの UI 拡張を無効にする (ユーザー)
    ベースラインの既定値: 有効

    • PowerPoint で禁止する (ユーザー)
      ベースラインの既定値: True

    • 発行元 (ユーザー) で禁止
      ベースラインの既定値: True

    • Visio で禁止する (ユーザー)
      ベースラインの既定値: True

    • InfoPath で禁止する (ユーザー)
      ベースラインの既定値: True

    • Outlook で禁止する (ユーザー)
      ベースラインの既定値: True

    • プロジェクトで禁止する (ユーザー)
      ベースラインの既定値: True

    • アクセスを禁止する (ユーザー)
      ベースラインの既定値: True

    • Word で禁止する (ユーザー)
      ベースラインの既定値: True

    • Excel で禁止する (ユーザー)
      ベースラインの既定値: True

セキュリティ設定

  • ActiveX コントロールの初期化 (ユーザー)
    ベースラインの既定値: 有効 -ActiveX コントロールの初期化: (ユーザー)
    ベースラインの既定値: 6

  • ネットワーク プロキシからの基本認証プロンプトを許可する (ユーザー)
    ベースラインの既定値: 無効

  • 信頼されていないイントラネットの場所からパスによる typelib 参照の読み込みを VBA に許可する (ユーザー)
    ベースラインの既定値: 無効

  • 自動化セキュリティ (ユーザー)
    ベースラインの既定値: 有効

    • オートメーション セキュリティ レベルを設定します (ユーザー)
      ベースラインの既定値: アプリケーション マクロのセキュリティ レベルを使用

  • Office がフォーム ベースのサインイン プロンプトを処理する方法を制御する (ユーザー)
    ベースラインの既定値: 有効

    • ユーザーにフォームベースのサインイン プロンプトを表示できるホストを指定します。 (ユーザー)
      ベースラインの既定値: ;
    • 動作: (ユーザー)
      ベースラインの既定値: すべてのプロンプトをブロックする

  • ローカル コンピューター上の安全でない場所を参照する可能性がある VBA ライブラリ参照に対する追加のセキュリティ チェックを無効にする (ユーザー)
    ベースラインの既定値: 無効

  • セキュリティの問題に関するすべての信頼バーの通知を無効にする (ユーザー)
    ベースラインの既定値: 無効

  • Information Rights Management (IRM) の暗号化モード (ユーザー)
    ベースラインの既定値: 有効

    • IRM 暗号化モード: (ユーザー)
      ベースラインの既定値: 暗号ブロック チェーン (CBC)

  • パスワードで保護された Office 97-2003 ファイルの暗号化の種類 (ユーザー)
    ベースラインの既定値: 有効

    • 暗号化の種類: (ユーザー)
      ベースラインの既定値: Microsoft Enhanced RSA および AES 暗号化プロバイダー、AES 256,256

  • パスワードで保護された Office Open XML ファイルの暗号化の種類 (ユーザー)
    ベースラインの既定値: 有効

    • 暗号化の種類: (ユーザー)
      ベースラインの既定値: Microsoft Enhanced RSA および AES 暗号化プロバイダー、AES 256,256

  • Forms3 のコントロールを読み込む (ユーザー)
    ベースラインの既定値: 有効

    • Forms3 の読み込みコントロール: (ユーザー)
      基準の既定値: 1

  • マクロ ランタイム スキャン スコープ (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: すべてのドキュメントで有効

  • 権限管理対象のドキュメント メタデータを保護する Office Open XML Files (User)
    ベースラインの既定値: 有効

  • セキュリティで保護されていないプロトコルをブロックする (ユーザー)
    ベースラインの既定値: 有効

  • ブロック OLE グラフ (ユーザー)
    ベースラインの既定値: 有効

  • ブロックの組織図 (ユーザー)
    ベースラインの既定値: 有効

  • FPRPC フォールバックからアプリを制限する (ユーザー)
    ベースラインの既定値: 有効

セキュリティ設定 > セキュリティ センター

  • ポリシーとユーザーの場所の混在を許可する (ユーザー)
    ベースラインの既定値: 無効

サーバー設定

  • Office クライアントが公開済みリンクのために SharePoint Server をポーリングできないようにする (ユーザー)
    ベースラインの既定値: 有効

スマート ドキュメント (Word、Excel)

  • スマート ドキュメントによるマニフェストの使用を無効にする (ユーザー)
    ベースラインの既定値: 有効

Microsoft Office 2016 (Machine)

IE セキュリティ > セキュリティ設定 セキュリティ

  • [アドオンの管理]
    ベースラインの既定値: 有効

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

  • [一貫性のある MIME 処理]
    ベースラインの既定値: 有効

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

  • [ユーザー名とパスワードを無効にする]
    ベースラインの既定値: 有効

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

  • [情報バー]
    ベースラインの既定値: 有効

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

  • [ローカル コンピュータ ゾーンのロックダウン セキュリティ]
    ベースラインの既定値: 有効

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

  • [MIME スニッフィング安全機能]
    ベースラインの既定値: 有効

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

  • [URL への移動]
    ベースラインの既定値: 有効

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

  • [オブジェクト キャッシュ保護]
    ベースラインの既定値: 有効

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

  • excel.exe (デバイス)
    ベースラインの既定値: True

  • visio.exe (デバイス)
    ベースラインの既定値: True

  • pptview.exe (デバイス)
    ベースラインの既定値: True

  • winproj.exe (デバイス)
    ベースラインの既定値: True

  • exprwd.exe (デバイス)
    ベースラインの既定値: True

  • ゾーンの昇格からの保護
    ベースラインの既定値: 有効

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

  • [ActiveX のインストールを制限する]
    ベースラインの既定値: 有効

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

  • [ファイルのダウンロードを制限する]
    ベースラインの既定値: 有効

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

  • [URL からの保存]
    ベースラインの既定値: 有効

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

  • [スクリプト化されたウィンドウのセキュリティ制限]
    ベースラインの既定値: 有効

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

Microsoft Outlook 2016

セキュリティ > セキュリティ フォームの設定

"Outlook セキュリティ モード" ポリシーは、Outlook のセキュリティ設定を適用する方法を制御します。 Microsoft Intune、Office クラウド ポリシー サービス、またはグループ ポリシーを使用して依存する Outlook セキュリティ ポリシーを管理するには、このポリシーを有効にし、[Outlook セキュリティ ポリシー] ドロップダウンを [Outlook セキュリティ グループ ポリシーの使用] に設定し、グループ ポリシーを使用する必要があります。

  • Outlook セキュリティ モード (ユーザー)
    ベースラインの既定値: 有効

    • Outlook セキュリティ ポリシー: (ユーザー)
      基準の既定値: Outlook セキュリティ グループ ポリシーを使用する

      • ガード動作: (ユーザー)
        ベースラインの既定値: 自動的に拒否

    • Outlook オブジェクト モデルを構成する プロンプト UserProperty オブジェクトの数式プロパティにアクセスする場合 (ユーザー)
      ベースラインの既定値: 有効

      • ガード動作: (ユーザー)
        ベースラインの既定値: 自動的に拒否

    • Exchange Server (ユーザー) での認証
      ベースラインの既定値: 有効

      • Exchange サーバーでの認証を選択します。 (ユーザー)
        ベースラインの既定値: Kerberos パスワード認証

    • アドレス情報を読み取るときの Outlook オブジェクト モデル プロンプトの構成 (ユーザー)
      ベースラインの既定値: 有効

      • ガード動作: (ユーザー)
        ベースラインの既定値: 自動的に拒否

    • RPC 暗号化を有効にする (ユーザー)
      ベースラインの既定値: 有効

    • フィッシング疑いのある電子メール メッセージ内のハイパーリンクを許可する (ユーザー)
      ベースラインの既定値: 無効

    • Outlook オブジェクト モデルを構成する メール送信時のプロンプト (ユーザー)
      ベースラインの既定値: 有効

    • ユーザーが添付ファイルをレベル 2 (ユーザー) に降格できるようにする
      ベースラインの既定値: 無効

    • Active X の 1 回限りのフォームを許可する (ユーザー)
      ベースラインの既定値: 有効

      • 許可する ActiveX コントロールを設定します。
        基準の既定値: Outlook コントロールのみを読み込む

    • 1 回限りの Outlook フォームでスクリプトを許可する (ユーザー)
      ベースラインの既定値: 無効

    • ユーザーが添付ファイルのセキュリティ設定をカスタマイズできないようにする (ユーザー)
      ベースラインの既定値: 有効

    • レベル 2 (ユーザー) としてブロックされているファイル拡張子を削除する
      ベースラインの既定値: 有効

      • 削除された拡張機能: (ユーザー)
        ベースラインの既定値: ;

    • CRL (証明書失効リスト) の取得 (ユーザー)
      ベースラインの既定値: 有効

      • ベースラインの既定値: オンライン時は常に CRL を取得する

    • アドレス帳にアクセスするときの Outlook オブジェクト モデル プロンプトの構成 (ユーザー)
      ベースラインの既定値: 有効

      • ガード動作: (ユーザー)
        ベースラインの既定値: 自動的に拒否

    • パブリック フォルダーに対する Outlook オブジェクト モデル スクリプトの実行を許可しない (ユーザー)
      ベースラインの既定値: 有効

    • 画像の自動ダウンロードのためにセーフ ゾーンにインターネットを含める (ユーザー)
      ベースラインの既定値: 無効

    • 署名の警告 (ユーザー)
      ベースラインの既定値: 有効

      • 署名の警告 (ユーザー)
        ベースラインの既定値: 無効な署名について常に警告する

    • 電子メール メッセージをファイル システムにドラッグするときに Unicode 形式を使用する (ユーザー)
      ベースラインの既定値: 無効

    • Outlook オブジェクト モデルの設定 カスタム アクション実行プロンプト (ユーザー)
      ベースラインの既定値: 有効

      • カスタム アクションを実行する場合: (ユーザー)
        ベースラインの既定値: 自動的に拒否

    • マクロのセキュリティ設定 (ユーザー)
      ベースラインの既定値: 有効

      • セキュリティ レベル (ユーザー)
        基準の既定値: 署名済みの場合に警告し、未署名を無効にする

    • レベル 1 (ユーザー) としてブロックされているファイル拡張子を削除する
      ベースラインの既定値: 有効

      • 削除された拡張機能: (ユーザー)
        ベースラインの既定値: ;

  • レベル 1 の添付ファイルの表示 (ユーザー)
    ベースラインの既定値: 無効

  • 最小暗号化設定 (ユーザー)
    ベースラインの既定値: 有効

    • キーの最小サイズ (ビット): (ユーザー)
      基準の既定値: 168

  • 共有フォルダーに対する Outlook オブジェクト モデル スクリプトの実行を許可しない (ユーザー)
    ベースラインの既定値: 有効

  • Outlook オブジェクト モデルの構成 実行時のプロンプト 名前を付けて保存 (ユーザー)
    ベースラインの既定値: 有効

    • ガード動作: (ユーザー)
      ベースラインの既定値: 自動的に拒否

  • Outlook オブジェクト モデルを構成する 会議やタスクの要求に応答するときのプロンプト (ユーザー)
    ベースラインの既定値: 有効

    • ガード動作: (ユーザー)
      ベースラインの既定値: 自動的に拒否

Microsoft PowerPoint 2016

PowerPoint オプション > セキュリティ

  • プログラムの実行 (ユーザー)
    ベースラインの既定値: 無効

  • PowerPoint で暗号化されたマクロをスキャンする XML プレゼンテーションを開く (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: 暗号化されたマクロをスキャンする (既定)

  • ファイルの検証を無効にする (ユーザー)
    ベースラインの既定値: 無効

  • OLE アクティブ コンテンツ (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: 無効 (OLE アクティブ コンテンツのアクティブ化を許可しない)

セキュリティ > セキュリティ センター>PowerPointオプション

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

セキュリティ > セキュリティ センター>PowerPointオプション > ファイル制限の設定

  • PowerPoint 97-2003 プレゼンテーション、ショー、テンプレート、アドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • 既定のファイル ブロック動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: ブロックされたファイルは開かれません

セキュリティ > セキュリティ センター>保護ビュー>PowerPointオプション

  • インターネット ゾーンからファイルを保護ビューで開かない (ユーザー)
    ベースラインの既定値: 無効

  • 保護ビューで安全でない場所のファイルを開かない (ユーザー)
    ベースラインの既定値: 無効

  • ファイルの検証が失敗した場合にドキュメントの動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • オン: 編集を許可。 チェック ボックスをオフ: 編集を許可しません。 (ユーザー)
      ベースラインの既定値: False
    • 基準の既定値: 保護ビューで開く

  • Outlook から開く添付ファイルの保護ビューをオフにする (ユーザー)
    ベースラインの既定値: 無効

セキュリティ > セキュリティ センター>PowerPointオプション >信頼できる場所

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

Microsoft Project 2016

セキュリティ > セキュリティ センター>プロジェクト オプション

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

Microsoft Publisher 2016

セキュリティ

  • パブリッシャー オートメーションのセキュリティ レベル (ユーザー)
    ベースラインの既定値: 有効
    • ベースラインの既定値: UI 別 (プロンプト表示)

セキュリティ > セキュリティ センター

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドイン (ユーザー) の信頼バー通知を無効にする (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にする (ユーザー)
      ベースラインの既定値: 有効*

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

Microsoft Visio 2016

セキュリティ > セキュリティ センター> Visio オプション

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

セキュリティ > セキュリティ センター> Visio オプション > ファイル制限機能の設定

  • Visio 2000-2002 Binary Drawings, Templates and Stencils (User)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      ベースラインの既定値: [開く]/[保存] がブロックされています

  • Visio 2003-2010 Binary Drawings, Templates and Stencils (User)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      ベースラインの既定値: [開く]/[保存] がブロックされています

  • Visio 5.0 以前 バイナリ描画、テンプレート、およびステンシル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      ベースラインの既定値: [開く]/[保存] がブロックされています

Microsoft Word 2016

Wordオプション >セキュリティ > セキュリティ センター

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • 動的データ交換 (ユーザー)
    ベースラインの既定値: 無効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • Word Open XML ドキュメントで暗号化されたマクロをスキャンする (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: 暗号化されたマクロをスキャンする (既定)

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

Wordオプション >セキュリティ > セキュリティ センター > ファイル制限機能の設定

  • 既定のファイル ブロック動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: ブロックされたファイルは開かれません

  • Word 2 以前のバイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 2000 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 2003 バイナリ文書およびテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 2007 以降のバイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 6.0 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 95 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 97 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word XP バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

Wordオプション >セキュリティ > セキュリティ センター >保護ビュー

  • インターネット ゾーンからファイルを保護ビューで開かない (ユーザー)
    ベースラインの既定値: 無効

  • 保護ビューで安全でない場所のファイルを開かない (ユーザー)
    ベースラインの既定値: 無効

  • ファイルの検証が失敗した場合にドキュメントの動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: 保護ビューで開く

    • オン: 編集を許可。 チェック ボックスをオフ: 編集を許可しません。 (ユーザー)
      ベースラインの既定値: False

  • Outlook から開く添付ファイルの保護ビューをオフにする (ユーザー)
    ベースラインの既定値: 無効

Wordオプション >セキュリティ

  • ファイルの検証を無効にする (ユーザー)
    ベースラインの既定値: 無効

Wordオプション >セキュリティ > セキュリティ センター>信頼できる場所

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

2023 年 5 月の Microsoft 365 Apps for Enterprise セキュリティ ベースライン

このベースライン バージョンは、2023 年 5 月に初めて利用可能になりました。 ベースライン バージョン 2306 に置き換えられました

このベースラインに含まれる次の設定の詳細については、Microsoft ダウンロード センターから Microsoft Security Compliance Toolkit 1.0 をダウンロードし、Enterprise-2206-FINAL.zipファイルのMicrosoft 365 Appsを確認してください。

セキュリティ ベースライン バージョン 2306 の Microsoft 365 Apps for Enterprise

このベースライン バージョンは、2023 年 11 月に初めて利用可能になり、 2023 年 5 月 のバージョンに置き換わります。

このベースラインに含まれる次の設定の詳細については、Microsoft ダウンロード センターからセキュリティ コンプライアンス ツールキットとベースラインをダウンロードし、Microsoft 365 Apps for Enterprise 2306.zip ファイルを確認してください。

管理用テンプレート

MS セキュリティ ガイド

  • Office ドキュメントで Flash ライセンス認証をブロックする
    ベースラインの既定値: 有効

    • Office で Flash プレーヤーをブロックする (デバイス)
      ベースラインの既定値: すべてのライセンス認証をブロックする

  • Office のレガシ JScript 実行を制限する
    ベースラインの既定値: 有効

    • Excel: (デバイス)
      基準の既定値: 69632

    • PowerPoint: (デバイス)
      基準の既定値: 69632

    • OneNote: (デバイス)
      基準の既定値: 69632

    • 発行元: (デバイス)
      基準の既定値: 69632

    • アクセス: (デバイス)
      基準の既定値: 69632

    • プロジェクト: (デバイス)
      基準の既定値: 69632

    • Visio: (デバイス)
      基準の既定値: 69632

    • Outlook: (デバイス)
      基準の既定値: 69632

    • Word: (デバイス)
      基準の既定値: 69632

Microsoft Access 2016

セキュリティ > セキュリティ センター>アプリケーション設定

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効
  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効
    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

セキュリティ > セキュリティ センター>アプリケーション設定>信頼できる場所

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

Microsoft Excel 2016

データ復旧

  • 破損したブックを開くときにデータ抽出オプションを表示しない (ユーザー)
    ベースラインの既定値: 有効

Excel のオプション > 詳細設定

  • リンクの自動更新を確認する (ユーザー)
    ベースラインの既定値: 有効

Excel のオプション > 詳細設定 > 全般

  • Excel で作成されていない Web ページから画像を読み込む (ユーザー)
    ベースラインの既定値: 無効

Excel のオプション > 保存

  • 自動再公開を無効にする (ユーザー)
    ベースラインの既定値: 有効

  • 自動再発行の警告を表示しない (ユーザー)
    ベースラインの既定値: 無効

Excel のオプション > セキュリティ

  • ファイル拡張子を強制的にファイルの種類と一致させる (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: 常にファイルの種類と一致する

  • Excel で暗号化されたマクロをスキャンする XML ブックを開く (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: 暗号化されたマクロをスキャンする (既定)

  • ファイルの検証を無効にする (ユーザー)
    ベースラインの既定値: 無効

  • WEBSERVICE 関数の通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: 通知ですべて無効にする

セキュリティ > セキュリティ センター> Excel オプション

  • 信頼できないソース (ユーザー) からの Excel XLL アドインをブロックする
    ベースラインの既定値: 有効
    • ベースラインの既定値: ブロック
  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効
  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • Excel が XLM マクロを実行しないようにする (ユーザー)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

Excel のオプション > セキュリティ > セキュリティ センター > 外部コンテンツ

  • 信頼できない Microsoft Query ファイルが開かないようにする (ユーザー)
    ベースラインの既定値: 有効

  • Excel で動的データ交換 (DDE) サーバーの起動を許可しない (ユーザー)
    ベースラインの既定値: 有効

  • Excel で動的データ交換 (DDE) サーバーの参照を許可しない (ユーザー)
    ベースラインの既定値: 有効

Excel のオプション > セキュリティ > セキュリティ センター > ファイル制限機能の設定

  • dBase III / IV ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Dif および Sylk ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 2 のマクロシートとアドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 2 ワークシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 3 のマクロシートとアドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 3 ワークシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 4 マクロシートとアドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 4 ブック (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 4 ワークシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 95 ブック (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 95-97 ブックとテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Excel 97-2003 ブックおよびテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • 既定のファイル ブロック動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: ブロックされたファイルは開かれません

  • Web ページと Excel 2003 XML スプレッドシート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

Excel のオプション > セキュリティ > セキュリティ センター > 保護ビュー

  • 信頼されていないデータベース ファイルを常に保護ビューで開く (ユーザー)
    ベースラインの既定値: 有効

  • インターネット ゾーンからファイルを保護ビューで開かない (ユーザー)
    ベースラインの既定値: 無効

  • 保護ビューで安全でない場所のファイルを開かない (ユーザー)
    ベースラインの既定値: 無効

  • ファイルの検証が失敗した場合にドキュメントの動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • オン: 編集を許可。 チェック ボックスをオフ: 編集を許可しません。 (ユーザー)
      ベースラインの既定値: False
      • 基準の既定値: 保護ビューで開く

  • Outlook から開く添付ファイルの保護ビューをオフにする (ユーザー)
    ベースラインの既定値: 無効

セキュリティ > セキュリティ センター>信頼できる場所> Excel オプション

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

Microsoft Lync 機能ポリシー

  • SIP セキュリティ モードの構成
    ベースラインの既定値: 有効

  • SIP 接続の HTTP フォールバックを無効にする
    ベースラインの既定値: 有効

Microsoft Office 2016

Customize

  • ドキュメントとテンプレートからの UI 拡張を無効にする (ユーザー)
    ベースラインの既定値: 有効

    • PowerPoint で禁止する (ユーザー)
      ベースラインの既定値: True

    • 発行元 (ユーザー) で禁止
      ベースラインの既定値: True

    • Outlook で禁止する (ユーザー)
      ベースラインの既定値: True

    • プロジェクトで禁止する (ユーザー)
      ベースラインの既定値: True

    • アクセスを禁止する (ユーザー)
      ベースラインの既定値: True

    • InfoPath で禁止する (ユーザー)
      ベースラインの既定値: True

    • Word で禁止する (ユーザー)
      ベースラインの既定値: True

    • Excel で禁止する (ユーザー)
      ベースラインの既定値: True

    • Visio で禁止する (ユーザー)
      ベースラインの既定値: True

セキュリティ設定

  • ActiveX コントロールの初期化 (ユーザー)
    ベースラインの既定値: 有効 -ActiveX コントロールの初期化: (ユーザー)
    ベースラインの既定値: 6
  • ネットワーク プロキシからの基本認証プロンプトを許可する (ユーザー)
    ベースラインの既定値: 無効

  • 信頼されていないイントラネットの場所からパスによる typelib 参照の読み込みを VBA に許可する (ユーザー)
    ベースラインの既定値: 無効

  • 自動化セキュリティ (ユーザー)
    ベースラインの既定値: 有効

    • オートメーション セキュリティ レベルを設定します (ユーザー)
      ベースラインの既定値: アプリケーション マクロのセキュリティ レベルを使用

  • Office がフォーム ベースのサインイン プロンプトを処理する方法を制御する (ユーザー)
    ベースラインの既定値: 有効

    • ユーザーにフォームベースのサインイン プロンプトを表示できるホストを指定します。 (ユーザー)
      ベースラインの既定値: ;
    • 動作: (ユーザー)
      ベースラインの既定値: すべてのプロンプトをブロックする

  • ローカル コンピューター上の安全でない場所を参照する可能性がある VBA ライブラリ参照に対する追加のセキュリティ チェックを無効にする (ユーザー)
    ベースラインの既定値: 無効

  • セキュリティの問題に関するすべての信頼バーの通知を無効にする (ユーザー)
    ベースラインの既定値: 無効

  • Information Rights Management (IRM) の暗号化モード (ユーザー)
    ベースラインの既定値: 有効
    • IRM 暗号化モード: (ユーザー)
      ベースラインの既定値: 暗号ブロック チェーン (CBC)

  • パスワードで保護された Office 97-2003 ファイルの暗号化の種類 (ユーザー)
    ベースラインの既定値: 有効

    • 暗号化の種類: (ユーザー)
      ベースラインの既定値: Microsoft Enhanced RSA および AES 暗号化プロバイダー、AES 256,256

  • パスワードで保護された Office Open XML ファイルの暗号化の種類 (ユーザー)
    ベースラインの既定値: 有効

    • 暗号化の種類: (ユーザー)
      ベースラインの既定値: Microsoft Enhanced RSA および AES 暗号化プロバイダー、AES 256,256

  • Forms3 のコントロールを読み込む (ユーザー)
    ベースラインの既定値: 有効

    • Forms3 の読み込みコントロール: (ユーザー)
      基準の既定値: 1

  • マクロ ランタイム スキャン スコープ (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: すべてのドキュメントで有効

  • 権限管理対象のドキュメント メタデータを保護する Office Open XML Files (User)
    ベースラインの既定値: 有効

セキュリティ設定 > セキュリティ センター

  • ポリシーとユーザーの場所の混在を許可する (ユーザー)
    ベースラインの既定値: 無効

サーバー設定

  • Office クライアントが公開済みリンクのために SharePoint Server をポーリングできないようにする (ユーザー)
    ベースラインの既定値: 有効

スマート ドキュメント (Word、Excel)

  • スマート ドキュメントによるマニフェストの使用を無効にする (ユーザー)
    ベースラインの既定値: 有効

Microsoft Office 2016 (Machine)

IE セキュリティ > セキュリティ設定 セキュリティ

  • [アドオンの管理]
    ベースラインの既定値: 有効

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

  • [一貫性のある MIME 処理]
    ベースラインの既定値: 有効

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

  • [ユーザー名とパスワードを無効にする]
    ベースラインの既定値: 有効

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

  • [情報バー]
    ベースラインの既定値: 有効

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

  • [ローカル コンピュータ ゾーンのロックダウン セキュリティ]
    ベースラインの既定値: 有効

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

  • [MIME スニッフィング安全機能]
    ベースラインの既定値: 有効

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

  • [URL への移動]
    ベースラインの既定値: 有効

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

  • [オブジェクト キャッシュ保護]
    ベースラインの既定値: 有効

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

  • excel.exe (デバイス)
    ベースラインの既定値: True

  • visio.exe (デバイス)
    ベースラインの既定値: True

  • pptview.exe (デバイス)
    ベースラインの既定値: True

  • winproj.exe (デバイス)
    ベースラインの既定値: True

  • exprwd.exe (デバイス)
    ベースラインの既定値: True

  • ゾーンの昇格からの保護
    ベースラインの既定値: 有効

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

  • [ActiveX のインストールを制限する]
    ベースラインの既定値: 有効

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

  • [ファイルのダウンロードを制限する]
    ベースラインの既定値: 有効

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

  • [URL からの保存]
    ベースラインの既定値: 有効

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

  • [スクリプト化されたウィンドウのセキュリティ制限]
    ベースラインの既定値: 有効

    • visio.exe (デバイス)
      ベースラインの既定値: True

    • onent.exe (デバイス)
      ベースラインの既定値: True

    • winproj.exe (デバイス)
      ベースラインの既定値: True

    • winword.exe (デバイス)
      ベースラインの既定値: True

    • exprwd.exe (デバイス)
      ベースラインの既定値: True

    • mse7.exe (デバイス)
      ベースラインの既定値: True

    • mspub.exe (デバイス)
      ベースラインの既定値: True

    • outlook.exe (デバイス)
      ベースラインの既定値: True

    • msaccess.exe (デバイス)
      ベースラインの既定値: True

    • powerpnt.exe (デバイス)
      ベースラインの既定値: True

    • groove.exe (デバイス)
      ベースラインの既定値: True

    • excel.exe (デバイス)
      ベースラインの既定値: True

    • pptview.exe (デバイス)
      ベースラインの既定値: True

    • spDesign.exe (デバイス)
      ベースラインの既定値: True

Microsoft Outlook 2016

セキュリティ > セキュリティ フォームの設定

"Outlook セキュリティ モード" ポリシーは、Outlook のセキュリティ設定を適用する方法を制御します。 Microsoft Intune、Office クラウド ポリシー サービス、またはグループ ポリシーを使用して依存する Outlook セキュリティ ポリシーを管理するには、このポリシーを有効にし、[Outlook セキュリティ ポリシー] ドロップダウンを [Outlook セキュリティ グループ ポリシーの使用] に設定し、グループ ポリシーを使用する必要があります。

  • Outlook セキュリティ モード (ユーザー)
    ベースラインの既定値: 有効

    • Outlook セキュリティ ポリシー: (ユーザー)
      基準の既定値: Outlook セキュリティ グループ ポリシーを使用する

      • ガード動作: (ユーザー)
        ベースラインの既定値: 自動的に拒否

    • ユーザーが添付ファイルのセキュリティ設定をカスタマイズできないようにする (ユーザー)
      ベースラインの既定値: 有効

    • CRL (証明書失効リスト) の取得 (ユーザー)
      ベースラインの既定値: 有効

      • ベースラインの既定値: オンライン時は常に CRL を取得する
  • 迷惑メール保護レベル (ユーザー)
    ベースラインの既定値: 無効

  • Outlook オブジェクト モデルを構成する プロンプト UserProperty オブジェクトの数式プロパティにアクセスする場合 (ユーザー)
    ベースラインの既定値: 有効

    • ガード動作: (ユーザー)
      ベースラインの既定値: 自動的に拒否

  • Exchange Server (ユーザー) での認証
    ベースラインの既定値: 有効

    • Exchange サーバーでの認証を選択します。 (ユーザー)
      ベースラインの既定値: Kerberos パスワード認証

  • RPC 暗号化を有効にする (ユーザー)
    ベースラインの既定値: 有効

  • フィッシング疑いのある電子メール メッセージ内のハイパーリンクを許可する (ユーザー)
    ベースラインの既定値: 無効

  • アドレス情報を読み取るときの Outlook オブジェクト モデル プロンプトの構成 (ユーザー)
    ベースラインの既定値: 有効

    • ガード動作: (ユーザー)
      ベースラインの既定値: 自動的に拒否

  • Outlook オブジェクト モデルを構成する メール送信時のプロンプト (ユーザー)
    ベースラインの既定値: 有効

  • ユーザーが添付ファイルをレベル 2 (ユーザー) に降格できるようにする
    ベースラインの既定値: 無効

  • Active X の 1 回限りのフォームを許可する (ユーザー)
    ベースラインの既定値: 有効

    • 許可する ActiveX コントロールを設定します。
      基準の既定値: Outlook コントロールのみを読み込む

  • 1 回限りの Outlook フォームでスクリプトを許可する (ユーザー)
    ベースラインの既定値: 無効

  • レベル 2 (ユーザー) としてブロックされているファイル拡張子を削除する
    ベースラインの既定値: 有効

    • 削除された拡張機能: (ユーザー)
      ベースラインの既定値: ;

  • 電子メール メッセージをファイル システムにドラッグするときに Unicode 形式を使用する (ユーザー)
    ベースラインの既定値: 無効

  • Outlook オブジェクト モデルの設定 カスタム アクション実行プロンプト (ユーザー)
    ベースラインの既定値: 有効

    • カスタム アクションを実行する場合: (ユーザー)
      ベースラインの既定値: 自動的に拒否

  • パブリック フォルダーに対する Outlook オブジェクト モデル スクリプトの実行を許可しない (ユーザー)
    ベースラインの既定値: 有効

  • 画像の自動ダウンロードのためにセーフ ゾーンにインターネットを含める (ユーザー)
    ベースラインの既定値: 無効

  • マクロのセキュリティ設定 (ユーザー)
    ベースラインの既定値: 有効

    • セキュリティ レベル (ユーザー)
      基準の既定値: 署名済みの場合に警告し、未署名を無効にする

  • レベル 1 (ユーザー) としてブロックされているファイル拡張子を削除する
    ベースラインの既定値: 有効

    • 削除された拡張機能: (ユーザー)
      ベースラインの既定値: ;

  • 署名の警告 (ユーザー)
    ベースラインの既定値: 有効

    • 署名の警告 (ユーザー)
      ベースラインの既定値: 無効な署名について常に警告する

  • レベル 1 の添付ファイルの表示 (ユーザー)
    ベースラインの既定値: 無効

  • 最小暗号化設定 (ユーザー)
    ベースラインの既定値: 有効

    • キーの最小サイズ (ビット): (ユーザー)
      基準の既定値: 168

  • 共有フォルダーに対する Outlook オブジェクト モデル スクリプトの実行を許可しない (ユーザー)
    ベースラインの既定値: 有効

  • Outlook オブジェクト モデルの構成 実行時のプロンプト 名前を付けて保存 (ユーザー)
    ベースラインの既定値: 有効

    • ガード動作: (ユーザー)
      ベースラインの既定値: 自動的に拒否
    • アドレス情報を読み取るときの Outlook オブジェクト モデル プロンプトの構成 (ユーザー)
      ベースラインの既定値: 有効
      • ガード動作: (ユーザー)
        ベースラインの既定値: 自動的に拒否

  • Outlook オブジェクト モデルを構成する 会議やタスクの要求に応答するときのプロンプト (ユーザー)
    ベースラインの既定値: 有効

    • **ガード動作: (ユーザー) ベースラインの既定値: 自動的に拒否する

Microsoft PowerPoint 2016

PowerPoint オプション > セキュリティ

  • プログラムの実行 (ユーザー)
    ベースラインの既定値: 無効
  • プログラムの実行 (ユーザー)
    ベースラインの既定値: 有効
    • 無効にする (プログラムを実行しない)

  • PowerPoint で暗号化されたマクロをスキャンする XML プレゼンテーションを開く (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: 暗号化されたマクロをスキャンする (既定)

  • ファイルの検証を無効にする (ユーザー)
    ベースラインの既定値: 無効

セキュリティ > セキュリティ センター>PowerPointオプション

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)ベースラインの既定値: 有効
  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

セキュリティ > セキュリティ センター>PowerPointオプション > ファイル制限の設定

  • PowerPoint 97-2003 プレゼンテーション、ショー、テンプレート、アドイン ファイル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • 既定のファイル ブロック動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: ブロックされたファイルは開かれません

セキュリティ > セキュリティ センター>保護ビュー>PowerPointオプション

  • インターネット ゾーンからファイルを保護ビューで開かない (ユーザー)
    ベースラインの既定値: 無効

  • 保護ビューで安全でない場所のファイルを開かない (ユーザー)
    ベースラインの既定値: 無効

  • ファイルの検証が失敗した場合にドキュメントの動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • オン: 編集を許可。 チェック ボックスをオフ: 編集を許可しません。 (ユーザー)
      ベースラインの既定値: False
    • 基準の既定値: 保護ビューで開く

  • Outlook から開く添付ファイルの保護ビューをオフにする (ユーザー)
    ベースラインの既定値: 無効

セキュリティ > セキュリティ センター>PowerPointオプション >信頼できる場所

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

Microsoft Project 2016

セキュリティ > セキュリティ センター>プロジェクト オプション

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効
  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

Microsoft Publisher 2016

セキュリティ

  • パブリッシャー オートメーションのセキュリティ レベル (ユーザー)
    ベースラインの既定値: 有効
    • ベースラインの既定値: UI 別 (プロンプト表示)

セキュリティ > セキュリティ センター

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドイン (ユーザー) の信頼バー通知を無効にする (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にする (ユーザー)
      ベースラインの既定値: 有効*

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

Microsoft Visio 2016

セキュリティ > セキュリティ センター> Visio オプション

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効

  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

セキュリティ > セキュリティ センター> Visio オプション > ファイル制限機能の設定

  • Visio 2000-2002 Binary Drawings, Templates and Stencils (User)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      ベースラインの既定値: [開く]/[保存] がブロックされています

  • Visio 2003-2010 Binary Drawings, Templates and Stencils (User)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      ベースラインの既定値: [開く]/[保存] がブロックされています

  • Visio 5.0 以前 バイナリ描画、テンプレート、およびステンシル (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      ベースラインの既定値: [開く]/[保存] がブロックされています

Microsoft Word 2016

Wordオプション >セキュリティ > セキュリティ センター

  • インターネットから Office ファイルでマクロが実行されないようにブロックする (ユーザー)
    ベースラインの既定値: 有効
  • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー) (非推奨)
    ベースラインの既定値: 有効

  • 動的データ交換 (ユーザー)
    ベースラインの既定値: 無効

  • アプリケーション アドインが信頼された発行元 (ユーザー) によって署名されていることを要求する
    ベースラインの既定値: 有効

    • 署名されていないアプリケーション アドインの信頼バー通知を無効にしてブロックする (ユーザー)
      ベースラインの既定値: 有効

  • Word Open XML ドキュメントで暗号化されたマクロをスキャンする (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: 暗号化されたマクロをスキャンする (既定)

  • VBA マクロ通知設定 (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: デジタル署名されたマクロ以外のすべてを無効にする

Wordオプション >セキュリティ > セキュリティ センター > ファイル制限機能の設定

  • 既定のファイル ブロック動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • ベースラインの既定値: ブロックされたファイルは開かれません

  • Word 2 以前のバイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 2000 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 2003 バイナリ文書およびテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 2007 以降のバイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 6.0 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 95 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word 97 バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

  • Word XP バイナリ文書とテンプレート (ユーザー)
    ベースラインの既定値: 有効

    • ファイル ブロックの設定: (ユーザー)
      基準の既定値: [開く/保存がブロック]、[オープン ポリシーを使用]

Wordオプション >セキュリティ > セキュリティ センター >保護ビュー

  • インターネット ゾーンからファイルを保護ビューで開かない (ユーザー)
    ベースラインの既定値: 無効

  • 保護ビューで安全でない場所のファイルを開かない (ユーザー)
    ベースラインの既定値: 無効

  • ファイルの検証が失敗した場合にドキュメントの動作を設定する (ユーザー)
    ベースラインの既定値: 有効

    • 基準の既定値: 保護ビューで開く

    • オン: 編集を許可。 チェック ボックスをオフ: 編集を許可しません。 (ユーザー)
      ベースラインの既定値: False

  • Outlook から開く添付ファイルの保護ビューをオフにする (ユーザー)
    ベースラインの既定値: 無効

Wordオプション >セキュリティ

  • ファイルの検証を無効にする (ユーザー)
    ベースラインの既定値: 無効

Wordオプション >セキュリティ > セキュリティ センター>信頼できる場所

  • ネットワーク上の信頼できる場所を許可する (ユーザー)
    ベースラインの既定値: 無効

次の手順

  • Last updated on