Accessで「このファイル内のアクティブなコンテンツはブロックされています」と出た場合は、警告全文とファイルの入手元を確認します。通常のコンテンツ無効化、インターネット由来のマクロのブロック、組織の管理ポリシーでは対処が異なります。警告を消すために全マクロを有効化するのではなく、必要なデータベースを信頼してよいか判断する手順を説明します。
先に警告の種類と入手元を確認する
自分で作成したファイルか、確認できる配布元から受け取ったファイルかを確認してください。送信者を名乗るメールだけで判断せず、不明なファイルはコンテンツを有効化しません。通常の警告に［コンテンツの有効化］があっても、信頼を確認してから判断します。
インターネット由来のVBAマクロをブロックする警告は、通常の通知付き無効化とは別です。警告の文言、Accessのバージョン、ファイルの入手経路を記録して配布元や管理者へ確認します。設定が灰色になっている・管理者により制御されている場合は、別の設定で回避せず管理者に相談してください。
セキュリティ警告メッセージの概要
Microsoft Accessを起動すると、「このファイル内のアクティブなコンテンツはブロックされています」というセキュリティ警告メッセージが表示されることがあります。これは、マクロやその他のアクティブコンテンツが潜在的なセキュリティリスクを伴うためです。標準設定では、セキュリティを確保するためにこれらのコンテンツが無効化されます。この警告メッセージは、特定のファイルやコードが信頼されていない場合に表示され、ユーザーに対して注意を促す役割を果たしています。
トラストセンターの設定とは
トラストセンターは、Microsoft Accessおよび他のOfficeアプリケーションにおいてセキュリティとプライバシーを管理する中心的な機能です。トラストセンターの設定では、マクロ、アクティブXコントロール、データ接続などのコンテンツの動作を制御できます。これにより、ユーザーは信頼できるコンテンツのみを実行し、不正なコードやマルウェアからシステムを保護できます。トラストセンターの適切な設定は、セキュリティリスクを最小限に抑えつつ、業務に必要な機能を適切に利用するために重要です。
トラストセンターの設定を開く手順
Microsoft Accessでトラストセンターの設定を開くためには、以下の手順を実行します。
Accessを起動する
まず、Microsoft Accessを起動します。
オプションを開く
Accessのリボンで「ファイル」タブをクリックし、左側のメニューから「オプション」を選択します。これにより、「Accessオプション」ダイアログボックスが開きます。
トラストセンターを選択する
「Accessオプション」ダイアログボックスの左側のメニューから「トラストセンター」をクリックし、メインパネルに表示される「トラストセンターの設定」ボタンをクリックします。
トラストセンターの設定を確認する
「トラストセンター」ダイアログボックスが表示され、ここでセキュリティ設定を詳細に確認および変更できます。ここから、マクロの設定や信頼できる場所の設定を行います。
マクロ設定の変更方法
以下は設定項目の意味を確認する手順です。警告を消す目的だけで保護を弱める設定へ変更しないでください。信頼済みの場所や管理ポリシーなども動作に関係するため、マクロ設定だけで全警告が解消するとは限りません。
トラストセンターを開く
前述の手順に従って、「トラストセンター」ダイアログボックスを開きます。
マクロの設定を選択する
「トラストセンター」ダイアログボックスの左側のメニューから「マクロの設定」をクリックします。
マクロの設定を変更する
「マクロの設定」セクションには、以下のオプションがあります：
すべてのマクロを無効にする（通知しない）
通知せずマクロを無効にする設定です。通知がないことは安全性の証明ではありません。信頼済みの場所や管理ポリシーも別途確認します。
すべてのマクロを無効にする（通知する）
マクロが無効にされるが、マクロが無効になったことを通知します。
デジタル署名されたマクロを除くすべてのマクロを無効にする
信頼できるデジタル署名のあるマクロのみを有効にします。
すべてのマクロを有効にする（推奨されません）
すべてのマクロが有効になりますが、これは非常にリスクが高いため推奨されません。
設定を保存する
適切な設定を選択したら、「OK」ボタンをクリックして変更を保存し、「トラストセンター」ダイアログボックスを閉じます。
安全なマクロの設定
Accessのマクロを安全に使用するためには、デジタル署名されたマクロのみを有効にする設定が推奨されます。以下の手順で設定を行います。
デジタル署名とは
デジタル署名は、発行元や署名後の改変を確認する材料です。署名があるだけでコードが安全である保証にはなりません。証明書の有効性と配布元、必要な処理内容を確認します。
マクロの設定を変更する手順
前述の手順で「トラストセンター」を開き、「マクロの設定」を選択します。
デジタル署名されたマクロを除くすべてのマクロを無効にする
「マクロの設定」セクションで「デジタル署名されたマクロを除くすべてのマクロを無効にする」を選択します。この設定により、信頼できる発行元から提供されたマクロのみが有効になります。
デジタル署名されたマクロの使用
デジタル署名されたマクロを使用することで、セキュリティリスクを最小限に抑えながら、必要な機能を維持できます。信頼できる発行元のマクロを使用する際は、そのマクロが適切に署名されていることを確認してください。
設定の保存と確認
設定を変更したら、「OK」ボタンをクリックして変更を保存し、「トラストセンター」ダイアログボックスを閉じます。保存後も必要なファイルだけを対象に動作を確認します。署名や設定だけで安全が保証されるわけではありません。
信頼できる場所の設定
信頼できる場所では、保存されたファイルのアクティブコンテンツが有効になり、保護チェックの一部が省略されます。必要な場合だけ、書き込み権限を管理した専用フォルダーを最小限指定します。ダウンロードフォルダーやドライブ全体は指定せず、組織の承認に従ってください。
信頼できる場所の設定を開く
前述の手順で「トラストセンター」を開きます。
信頼できる場所を選択する
「トラストセンター」ダイアログボックスの左側のメニューから「信頼できる場所」をクリックします。
新しい信頼できる場所を追加する
「信頼できる場所」セクションで「新しい場所の追加」ボタンをクリックします。これにより、「信頼できる場所」ダイアログボックスが開きます。
場所の指定と設定
新しい信頼できる場所を指定します。以下の項目を入力します：
- パス：信頼できる場所として指定するフォルダのパスを入力します。
- サブフォルダを含める：信頼できる場所に指定したフォルダ内のすべてのサブフォルダも含める場合は、このオプションにチェックを入れます。
設定の保存
設定を入力したら、「OK」ボタンをクリックして変更を保存し、「信頼できる場所」ダイアログボックスを閉じます。指定場所に入れるファイルの出所と、そのフォルダーへ書き込める人を管理してください。サブフォルダーを含める範囲も必要最小限にします。
発行元を信頼する設定
発行元の信頼は、そのファイル1つだけの許可ではありません。同じ証明書で有効に署名された他のマクロにも影響し、Windows全体の信頼設定に関係します。証明書の有効性と配布元を確認したうえで、組織では管理者による配布・管理を優先します。
［トラストセンター］→［信頼できる発行元］では、登録済みの発行元を確認できます。この画面に汎用の［インポート］ボタンがあるという手順ではありません。追加はMicrosoft公式の署名付きファイルからの確認手順、または管理者による［信頼された発行元］証明書ストアへの配布を使用します。警告やポリシーで操作できない場合は管理者へ確認してください。
公式手順：Officeファイルの信頼できる発行元。出所不明のファイルや証明書を登録しないでください。
注意点と推奨事項
マクロの設定を変更する際には、いくつかの重要な注意点と推奨事項を守ることが必要です。これにより、セキュリティリスクを最小限に抑えながら、安全にAccessを使用できます。
すべてのマクロを有効にする設定のリスク
「すべてのマクロを有効にする」設定は非常に危険です。この設定を選択すると、悪意のあるマクロも実行される可能性があり、システムに深刻な被害を与える恐れがあります。可能な限り、この設定は避けるべきです。
デジタル署名されたマクロの使用を推奨
信頼できるデジタル署名されたマクロのみを有効にする設定を使用することを推奨します。ただし、署名付きであっても配布元と内容の確認は必要です。
信頼できる場所の適切な管理
信頼できる場所として設定したフォルダには、必ず信頼できるファイルのみを保存するようにしましょう。信頼できる場所のフォルダは定期的に見直し、不要なファイルや疑わしいファイルを削除することが重要です。
発行元の慎重な選定
発行元を信頼する設定を行う際には、発行元の信頼性を十分に確認してください。信頼できる企業や開発者からのマクロのみを受け入れることで、セキュリティリスクを減らすことができます。
定期的なセキュリティチェック
Accessのセキュリティ設定は定期的に見直し、最新のセキュリティ情報に基づいて更新することが重要です。セキュリティパッチや更新プログラムが提供された場合は、速やかに適用するようにしましょう。
教育とトレーニング
組織内の全ユーザーが、マクロのセキュリティリスクとその対策について理解していることが重要です。適切な教育とトレーニングを実施し、セキュリティ意識を高めることで、リスクをさらに低減できます。
以上の注意点と推奨事項を守りながら、Microsoft Accessを安全に使用し、セキュリティ警告メッセージを効果的に管理しましょう。
まとめ
Microsoft Accessの警告は、非表示にすることより原因と信頼性の確認が重要です。本記事では、トラストセンターの設定を開く手順から始まり、マクロ設定の変更方法、信頼できる場所や発行元の設定について詳細に解説しました。
適切な設定を行うことで、セキュリティ警告メッセージを抑えつつ、必要な機能を安全に利用することができます。特に、デジタル署名されたマクロのみを有効にする設定を推奨し、信頼できる場所や発行元を慎重に選定することで、セキュリティリスクを最小限に抑えることができます。
この記事で紹介した手順と注意点を参考にして、Microsoft Accessのセキュリティを強化し、より効率的に業務を進めてください。
コメント
コメント一覧 （2件）
パソコンAで作成した accessのxyz.MDBをネットを使ってパソコンBに移動すると
「このファイル内のアクティブなコンテンツはブロックされています。トラストセンターの設定を確認するか、IT管理者にお問い合わせください」
と表示が出ます。
トラストセンターでの修正はどのパソコンで設定するのでしょうか？
パソコンＢで強制ストップしてトラストセンターをいじっても、相変わらず「ブロックされてます」の表示が出て動きません。
コメントありがとうございます。
Accessのトラストセンター設定は、**ファイルを開く側のパソコン（今回で言えば「パソコンB」）にあるAccess** で行う必要があります。Accessのセキュリティ設定は各PCごとに保存されるため、同じファイルでも開くPCが変われば、そのPC側で「トラストセンター」の設定を調整しなければなりません。
もしパソコンB側のトラストセンターを見直しても依然としてブロックされる場合、以下の点を確認してみてください。
1. **「信頼できる場所」にファイルを置く**
– ネットワーク越しや共有フォルダ上のMDBファイルは、既定ではブロック対象になりやすいです。パソコンBでAccessを起動し、「ファイル」→「オプション」→「トラストセンター」→「トラストセンターの設定」→「信頼できる場所」から、MDBファイルを保存しているフォルダを「信頼できる場所」として追加してみてください。
– ネットワークドライブの場合、チェックボックスの「サブフォルダを含める」にも忘れずにチェックを入れます。
2. **マクロの設定を見直す**
– トラストセンターの「マクロの設定」で「すべてのマクロを無効にする」などが選択されていると、ファイルがブロックされる原因になります。必要に応じて「セキュリティで通知する」や「デジタル署名されたマクロを除くすべてのマクロを無効にする」などのオプションに切り替えてみてください。
3. **Windowsのファイルプロパティで「ブロックの解除」**
– 場合によっては、インターネットからダウンロードしたファイルやメール添付のファイルがWindows側でブロックされていることがあります。
– MDBファイルを右クリック→「プロパティ」を開き、「全般」タブ内に「セキュリティ」や「ブロックの解除」ボタンが表示されていれば、そちらを解除してからAccessで開き直してみてください。
4. **組織・会社のセキュリティポリシーの影響**
– 会社で使用しているPCやネットワークの場合は、管理者権限やグループポリシーでトラストセンターの設定変更が制限されている可能性があります。その場合は、IT管理者にご相談ください。
以上をご確認いただき、パソコンB側で「信頼できる場所」の設定やマクロの許可範囲を見直してみてください。うまくいかない場合は、セキュリティソフトや組織のポリシー設定など別の要因も考えられますので、あわせてご確認いただければと思います。お役に立てれば幸いです。