Office 2024ではActiveXコントロールをデフォルトで無効化へ、Microsoft

画像提供：マイナビニュース

Bleeping Computerは9月6日、「Microsoft Office 2024 to disable ActiveX controls by default」において、MicrosoftがOffice 2024においてActiveX コントロールをデフォルトで無効化する計画だと伝えた。この変更が行われると、ユーザーは設定で有効化しない限り、Officeドキュメント内でActiveXオブジェクトの作成や操作ができなくなる。

○目的はセキュリティの強化

ActiveXは、Microsoft Officeをはじめとするソフトウェアでインタラクティブなコンテンツを作成できる技術。WordやExcelなどのOfficeアプリケーションでは、ActiveXコントロールを使用することでActiceXを使用したコンテンツを配置できる。

Bleeping Computerによると、MicrosoftはMicrosoft 365 メッセージ センターの新しいエントリーで、Office 2024からは通知なしですべてのActiveXコントロールを無効にする予定だとアナウンスしたという。ActiveXコントロールが無効になっている場合、ユーザーはアプリケーション内でActiveXオブジェクトを作成したり操作したりできなくなる。一部のActiveXオブジェクトは引き続き画像として表示されるものの、その場合でも操作することはできない。

従来のデフォルト設定は「先に確認メッセージを表示してから、最低限の制限を適用してすべてのコントロールを有効にする」というものだった。この設定は、ActiveXを使用した場合に確認メッセージが表示されるものの、その後は問題なくオブジェクトの作成や操作が実行できる。

Officd 2024での変更はセキュリティ上の問題を未然に防ぐための処置とされている。ActiveXはセキュリティ上のリスクにさらされやすい機能であり、これまでも度々マルウェアの配布方法などの攻撃手段として悪用されてきた。デフォルト無効化によって、ユーザーは明示的にAxtiveXを使おうとしない限り、従来のようなセキュリティの脅威に晒されるリスクがなくなる。
○AxtiveXコントロールを有効化するには

ActiveXコントロールのデフォルト無効化が適用された場合、これまで通りにActiveXを使いたいユーザーは次のいずれかの手段で再び有効に設定する必要がある。