2026年6月17日付のMicrosoft 365ロードマップに、「Outlook: Block External Images Settings Update」が追加されました。今回の変更では、Outlook on the webと新しいOutlook for Windowsで、メールに含まれる外部画像の読み込み方法を選びやすくなります。
結論として、現在の既定動作である「信頼できる差出人の外部コンテンツだけを自動読み込み」は変更されません。更新後は、すべてブロックする設定と、管理者が許可した場合にすべて自動読み込みする設定が追加される予定です。一般ユーザーが突然すべての画像を見られなくなったり、逆にすべて読み込まれたりする更新ではありません。(Microsoft)
Outlook「Block External Images Settings Update」の概要
今回発表された内容を整理すると、次のとおりです。
| 項目 | 内容 |
|---|---|
| ロードマップID | 565862 |
| 対象サービス | Outlook |
| 対象クライアント | Outlook on the web、新しいOutlook for Windows |
| 対象環境 | Worldwide（Standard Multi-Tenant） |
| ステータス | 開発中 |
| 提供予定 | 2026年7月 |
| リリース段階 | 一般提供 |
| 既定動作 | 信頼できる差出人の外部コンテンツのみ読み込み |
| プレビュー予定 | 記載なし |
Microsoft 365ロードマップ上の提供時期は予定であり、延期や内容変更の可能性があります。「2026年7月1日に全ユーザーへ一斉反映される」という意味ではない点に注意してください。(Microsoft)
Outlookの外部画像設定は何が変わるのか
更新後は、外部画像や外部コンテンツの読み込み方として、実質的に次の3段階を選べるようになる予定です。
| 設定の考え方 | 動作 | 適しているケース |
|---|---|---|
| すべてブロック | 差出人に関係なく外部コンテンツを自動読み込みしない | プライバシーを優先する |
| 信頼できる差出人のみ読み込み | Safe Sendersに登録された差出人などに限定して読み込む | セキュリティと利便性を両立したい |
| すべて読み込み | 外部コンテンツを既定で読み込む | 画像中心のメールを頻繁に扱う |
既定値は中央の「信頼できる差出人のみ読み込み」のままです。 「すべて読み込み」は、組織の管理者が許可している場合に利用できると案内されています。(Microsoft)
なお、Microsoftのロードマップでは、タイトルに「External Images」、説明文には「external content」という表現が使われています。画像以外の外部コンテンツがどこまで対象になるのか、実際の設定名や画面の配置は、現時点では明記されていません。提供開始後の設定画面やMicrosoftのサポート文書で確認する必要があります。
Outlookの外部画像とは
外部画像とは、メールそのものに画像データが含まれているのではなく、メールを開いたときにインターネット上のサーバーから取得する画像です。
たとえば、次のようなメールで使われています。
- ECサイトやサービスのメールマガジン
- 企業ロゴを外部サーバーから読み込むHTMLメール
- 商品画像を多数掲載した案内メール
- 開封確認用の小さなトラッキング画像
外部画像の中には、メールが開かれたかどうかを送信者側で確認する「Webビーコン」として利用されるものがあります。そのため、外部画像のブロックは、マルウェア対策だけでなく、主に開封追跡を抑えるためのプライバシー設定として意味があります。(マイクロソフトサポート)
Microsoftの既存サポート情報では、「Block External Images」は添付ファイルとして埋め込まれた画像まではブロックしないと説明されています。また、閲覧時の外部画像読み込みを対象とし、メール作成画面の動作とは区別されています。(マイクロソフトサポート)
今回の変更で影響を受けるユーザー
直接の対象となるのは、次の利用者です。
- ブラウザ版のOutlook on the webを利用している
- 新しいOutlook for Windowsを利用している
- Microsoft 365のWorldwide Standard Multi-Tenant環境を利用している
- 組織でOutlookのプライバシー設定を管理しているIT管理者
一方、次の環境はロードマップ項目の対象として明記されていません。
- クラシックOutlook for Windows
- Outlook for Mac
- Outlook for iOS／Android
- GCC、GCC High、DoDなどの政府機関向けクラウド
- 個人向けOutlook.com
対象として書かれていない環境に、将来提供されないと確定したわけではありません。ただし、今回のロードマップだけを根拠に同じ変更が適用されると判断するのは避けましょう。(Microsoft)
一般ユーザーが確認する手順
利用しているOutlookを確認する
今回の対象は、Outlook on the webと新しいOutlook for Windowsです。
クラシックOutlookには、従来から「ファイル」→「オプション」→「トラストセンター」→「トラストセンターの設定」→「自動ダウンロード」に、画像の自動取得を制御する別の設定があります。今回のロードマップ更新と混同しないようにしてください。(マイクロソフトサポート)
Safe Sendersの登録内容を確認する
新しいOutlookとOutlook on the webでは、現在のSafe Sendersを次の手順で確認できます。
- Outlook右上の「設定」を開く
- 「メール」を選択する
- 「迷惑メール」を開く
- 「差出人」または「信頼できる差出人とドメイン」を確認する
- 不要になったアドレスやドメインを削除する
Safe Sendersの登録場所は、新しいOutlookとOutlook on the webで共通しています。(マイクロソフトサポート)
更新後に外部画像の設定を確認する
2026年7月以降、設定画面に外部画像の新しい選択肢が追加されているか確認します。ロールアウト中は、同じ組織内でもユーザーによって表示時期が異なる可能性があります。
新しい設定が見当たらない場合は、次の順番で確認すると切り分けやすくなります。
- 対象が新しいOutlookまたはOutlook on the webか確認する
- 新しいOutlookを最新状態にする
- Outlookからサインアウトし、再度サインインする
- 数日置いて再確認する
- 組織の管理者に設定が制限されていないか確認する
ロードマップには、新しい設定項目の正式名称や配置場所、必要なアプリのビルド番号はまだ掲載されていません。
どの設定を選ぶべきか
一般ユーザーには、既定の「信頼できる差出人のみ読み込み」が最も無難です。
プライバシーを優先する場合
「すべてブロック」が向いています。
外部画像を含むメールを開いても、自動的に外部サーバーへ画像を取得しに行かないため、Webビーコンによる開封追跡を抑えられます。ただし、メールマガジンや注文確認メールなどのデザインが崩れやすくなります。
必要なメールだけ、その都度画像を読み込む運用が現実的です。
利便性と安全性を両立したい場合
既定の「信頼できる差出人のみ読み込み」を維持します。
普段利用している取引先やサービスだけをSafe Sendersに登録し、それ以外のメールでは外部画像をブロックします。登録先を適切に管理できれば、画像表示の手間とプライバシーリスクを抑えられます。
画像を常に表示したい場合
管理者が許可していれば、「すべて読み込み」を選べるようになる予定です。
画像主体の商品案内、社内報、デザイン確認などでは便利ですが、未知の差出人から届いたメールでも外部画像が読み込まれます。利便性だけで有効化せず、組織のセキュリティ方針と照らして判断してください。
Safe Sendersへの安易なドメイン登録に注意
画像を表示したいという理由だけで、差出人のドメイン全体をSafe Sendersに登録するのはおすすめできません。
Safe Sendersは、単なる「画像の許可リスト」ではありません。Exchange Onlineの迷惑メール判定や受信トレイへの配信にも関係する設定です。Microsoftの管理者向け文書でも、Safe Sendersの登録内容がメールの配信先やスパム処理に影響すると説明されています。(Microsoft Learn)
登録する場合は、次の基準で判断しましょう。
- 継続的に利用している正規サービスか
- 送信元のメールアドレスを公式サイトなどで確認できるか
- ドメイン全体ではなく個別のアドレスで登録できないか
- 過去に不審なメールが届いたドメインではないか
- 画像表示のためだけに登録しようとしていないか
特に、フリーメールのドメインや多数の企業が共用するメール配信ドメインを丸ごと登録すると、信頼範囲が広くなりすぎます。
管理者が2026年7月までに確認すべきこと
組織の既定方針を決める
まず、次のどれを基本方針とするか決めます。
- 外部コンテンツをすべてブロックする
- Safe Sendersだけ読み込む
- ユーザーによる「すべて読み込み」を許可する
特別な要件がなければ、現在の既定動作を維持し、必要なユーザーだけ例外を検討する方法が安全です。
「すべて読み込み」を許可する対象を整理する
全ユーザーへの一律許可ではなく、業務上必要な部門から段階的に検証します。
対象になりやすいのは、マーケティング、広報、EC運用、デザイン確認、メール配信テストなどを担当するユーザーです。
テスト用メールで動作を確認する
ロールアウト後は、少なくとも次のパターンをテストします。
- Safe Sendersに登録した差出人のHTMLメール
- Safe Sendersに登録していない差出人のメール
- 外部画像を使わず、画像を添付または埋め込んだメール
- 社内システムから配信される通知メール
- 外部配信サービスを利用したメールマガジン
画像が表示されない場合は、ネットワーク障害やメールの破損と決めつけず、外部画像設定と差出人の信頼状態を先に確認してください。
管理ポリシーの正式情報を待つ
現時点のロードマップには、管理者が使用するポリシー名、PowerShellパラメーター、Microsoft 365管理センター上の設定場所は記載されていません。
新しいOutlookはOutlook on the webと共通する管理機能が多く、OWAメールボックスポリシーなどで制御される項目もありますが、今回の設定に使用する具体的な管理方法は未発表です。既存のポリシーを推測で変更せず、Microsoft 365管理センターのメッセージセンターと公式ドキュメントを確認してから展開しましょう。(Microsoft Learn)
設定・更新・移行・料金・期限の確認事項
| 確認項目 | 現時点で分かっていること |
|---|---|
| 設定 | すべてブロック、Safe Sendersのみ読み込み、すべて読み込みの選択肢が予定されている |
| 管理者制御 | 「すべて読み込み」は管理者の許可が必要 |
| 更新 | 特定のアプリバージョンや手動更新手順は未発表 |
| 移行 | メールデータやメールボックスの移行は案内されていない |
| クラシックOutlookからの移行 | 今回の更新とは別の話であり、移行期限は示されていない |
| 料金 | 追加ライセンスや追加料金の案内はない |
| 提供予定 | 2026年7月 |
| 対応期限 | 利用者や管理者に対する明確な作業期限はない |
| 既定値 | 現在のSafe Senders中心の動作を維持 |
今回の項目は設定機能の追加であり、メールデータの変換や移行を伴う変更としては案内されていません。また、追加料金が発生するとする記載もありません。ただし、実際の利用可否はMicrosoft 365の契約内容、テナント種別、ロールアウト状況に左右されます。(Microsoft)
よくある疑問
更新後、すべての画像が表示されなくなりますか
既定動作は変わらないため、更新だけを理由にすべての外部画像がブロックされるわけではありません。
管理者やユーザーが「すべてブロック」を選んだ場合は、Safe Sendersを含めた外部画像が自動表示されなくなる可能性があります。
「すべて読み込み」が表示されないのはなぜですか
次のいずれかが考えられます。
- まだ対象テナントへ展開されていない
- クラシックOutlookや対象外のクライアントを使っている
- 組織の管理者が許可していない
- 使用しているクラウド環境が今回の対象外
- 新しいOutlookが最新状態ではない
特に会社や学校のアカウントでは、ユーザーが自由に選択できない可能性があります。
外部画像をブロックすればフィッシングメールも防げますか
外部画像のブロックだけでは、フィッシングメールの受信やリンクのクリックを完全には防げません。
この設定の主な目的は、外部画像の自動取得と開封追跡を抑えることです。不審なメールへの対策には、迷惑メールフィルター、Microsoft Defender for Office 365、リンクや添付ファイルの検査、ユーザー教育などを組み合わせる必要があります。
クラシックOutlookにも同じ設定が追加されますか
ロードマップでは、クラシックOutlookは対象として明記されていません。
クラシックOutlookでは、従来のトラストセンターにある「自動ダウンロード」設定を使用します。(マイクロソフトサポート)
まとめ：まずは既定設定を維持し、必要な範囲だけ変更する
「Outlook: Block External Images Settings Update」では、Outlook on the webと新しいOutlook for Windowsに、外部画像の読み込み方を選ぶ新しい設定が追加されます。
重要なポイントは、更新後も「信頼できる差出人のみ読み込む」という現在の既定動作が維持されることです。一般ユーザーは、特別な理由がなければ既定設定を維持し、Safe Sendersの登録内容を整理しておくとよいでしょう。
管理者は2026年7月の提供に備え、「すべて読み込み」をユーザーに許可するかを決め、少人数で動作を検証してください。正式なポリシー名や設定場所が公開されるまでは、既存ポリシーを推測で変更せず、Microsoft 365のメッセージセンターとロードマップID「565862」を継続確認するのが確実です。
コメント