Microsoft Office、インターネットから取得したマクロのデフォルトブロック再開へ

Microsoft は 20 日、Microsoft Office によるインターネットから取得した VBA マクロのデフォルトブロック再開計画を発表した (Microsoft 365 Blog の記事、 Neowin の記事)。

マクロのデフォルトブロック計画は 2 月に発表され、4 月 12 日に最新チャネル (プレビュー)、6 月 6 日に最新チャネルでロールアウトを開始した。7 月には月次エンタープライズチャネルでのロールアウト開始も予定していたが、7 月 8 日に一時ロールバックを発表。最新チャネル (プレビュー) 以外ではロールバックし、提供時期未定に変更された。

一時ロールバックにあたり、Microsoft はフィードバックを受けて変更を取り消し、再度提供すべく準備を進めるといった説明をしていた。再開にあたってはフィードバックを確認した結果、異なるシナリオでどのようなオプションがあるのかの説明をエンドユーザー向けドキュメント・ITプロフェッショナル向けドキュメントの両方で明確化したとのこと。提供再開のスケジュールが示されているのは現在のところ最新チャネルのみで、7 月 27 日ロールアウト開始となっている。

いい加減

[Anonymous Coward]

セキュリティー問題は起きるし、技術的にも発展性もクソもないし。 IEも（一応）片付いた今、とっととEoLを決めて、移行させないと、いつまでも問題を引きずり続けるだけじゃね？

Re:

[Anonymous Coward]

有効な移行先も示さずに嫌がらせするだけだからだろう

既存の資産はおろか新規層も止められない状況はRustとC/C++を感じる

Re: Re:いい加減

[Suzuno (48093)]

OfficeScriptとPowerShell、あとはPowerAutomateで良いのでは？ それで足りないとしたら、それは元々の使い方がおかしいだけ。

既存資産と言っても、FlashとかActiveXとかみたいに廃止せざるを得ないモノが出るのは致し方ないっしょ。

Re:

[Anonymous Coward]

アーカイブ機能があればね。

NAS

[Anonymous Coward]

NAS上のファイルを開くと毎回インターネットからダウンロードした扱いになってしまい不便なんだよなあ。ローカルとインターネットをなんとか区別してもらいたい。

Re:

[Anonymous Coward]

NASをIEのセキュリティゾーンのローカル イントラネットに追加すれば？
NAS上で検疫してるのでなければ、インターネット扱いも妥当だと思うけどね。

Re:

[Anonymous Coward]

その通り。
グローバル IP なら仕方がないが、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 はローカル IP なんだから、デフォルトで許可しなければならない。

Re:

[Anonymous Coward]

んなもん、運用による。
公衆無線LANのランディングページでリダイレクトされたらとか嫌だし。

一定数以上なら、デプロイ時に信頼できる場所に追加しとくだけの話だし。
https://docs.microsoft.com/ja-jp/DeployOffice/security/trusted-locations [microsoft.com]

Re:

[Anonymous Coward]

それらはセキュリティやらメモリ管理やらに問題があるから捨てた方がまともな環境になるという正当な理由があってのこと。 一方でWin32APIという設計の古さがあちこちに残っているものもがんばって維持している。

> もちろん OLE も ODBC もそのままで使える。

ヤメテクレ

Re:

[Anonymous Coward]

「近年」一昔だねえ
まさに十年一日
挙げ句の回帰先がPerl5だなんて、土曜にしても酒が早いかと

Re:

[Anonymous Coward]

PowerShellとWSL2があるのに、わざわざLinuxベースにしたりシェルをBashにしたりする理由がわからない
願望ならブログやTwitterに垂れ流せばよいのでは？

Re:

[Anonymous Coward]

WindowsはLinuxベースになる(orなるべき)ってコメント度々見かけるけど中の人同じじゃないかなぁ

Re:

[Anonymous Coward]

MSを否定してるのはあんただろ。