マクロのセキュリティについて

質問

会社の中で作られたエクセルのファイルしか扱わない限りは、マクロのセキュリティを最も低くして常にマクロを有効にするにしてても問題ないでしょうか？

回答No.2

keithin · ベストアンサー

＞回答者様は職場でマクロファイルを利用されていらっしゃいますか？
＞その場合はどのようなセキュリティ対策を行っていらっしゃいますか？

マクロは大変よく使っています。

セキュリティ対策は
１．ウィルス対策ソフトをシッカリ使います
２．マクロのセキュリティは常に「警告を出してマクロを有効にする」で設定しています
３．自作マクロを含むブックを開くときは，警告に対して「有効にする」を常にクリックしてから使っています
４．他の人からブック（ファイル）を受け取ったときは，必ずウィルス対策ソフトでウィルスチェックを行います
５．他の人から受け取ったブックを開くときに「マクロを有効にしますか」の警告が出たときは『必ず』無効にして開き，VBE画面でマクロを調べて安全を確認してから，改めて有効にして開き直します

こうやって言葉にすると随分煩雑に感じると思いますが，まぁ手順として慣れてしまえば別にたいした手間ではありません。

お礼

ご回答ありがとうございます。
大変参考になりました。

回答No.1

keithin

実際の所としては，手を抜きたいヒトには外野が何を言っても大概無駄なんですが。
マクロウィルスを検知できるウィルス対策ソフト（たとえばノートン）を常時運用していれば，エクセルのマクロセキュリティを下げてもある程度カバーできると考えられます。

そういった手当てが念頭に無ければ，
＞会社の中で作られたエクセルのファイルしか扱わない限りは

一般に，これは間違った考えです。

マクロウィルスは通常，
１．誰か不注意な同僚の一人がウィルスに感染する
　　たとえば自宅パソコンから昔の感染エクセルファイルを会社に持ち込んだ，など
　　昔は確かに「メールやＵＳＢメモリで取引先から受け取った」のルートが多かったです
２．その人の会社エクセルがウィルス感染し，会社サーバに汚染エクセルを増やしていく
３．汚染エクセルを開いた他の同僚のパソコンも，ウィルス感染する
といった経路で汚染を広げていきます。

リスクマネジメントの姿勢の問題に尽きますが，「会社内でしかファイルを作らない，外との出入りはさせないから，そんなことがあるはずがない」といったアタマで考えたシナリオだけで手抜きをすると，空いた穴から水が漏れるように，「想定外」でトラブルが止められなくなります。

お礼

ご回答ありがとうございます。

補足

会社で今まで手で入力していた結構量の多い入力内容をマクロを活用することで簡単に済ませられるようにしようと考えました。それでマクロを作ってみたのですが、そこで初めてマクロのセキュリティの問題を知りました。回答者様は職場でマクロファイルを利用されていらっしゃいますか？その場合はどのようなセキュリティ対策を行っていらっしゃいますか？もしよろしければ参考にさせてください。