Excel 信頼できる場所 設定 v4.3

このファイルを実行すると、Excel ワークスペースでマクロのブロックが停止されます。 Excel は、内部共有およびマップされたドライブから到着するマクロとファイルをデフォルトでブロックします。設定を手動で編集すると、何が変更されたのか誰も覚えていないことになり、オンラインで見つかるガイドでは保護ビューが完全にオフになります。このスクリプトは、攻撃対象領域を広げることなく、選択したフォルダーを信頼できる場所のリストに追加するだけです。まさに信頼が必要な場所に追加されます。 必要なときに - 職場で .xlsm または .xlsb を開くと、マクロが無効になっていると報告される - マップされたドライブ (Z:、またはネットワーク パス) 上のファイルがブロックされて開く - Excel のオプションを手動で編集したり、保護されたビューをドロップしたくない このツールの機能 1. 選択したフォルダーを Excel の信頼できる場所に追加します 2. インストールされている Excel バージョンの信頼できる場所を有効にします 3. 古いリリースが残したものも含め、このツール独自のフィンガープリントを持つエントリをクリーンアップします。 4. 後で確認できるように、すべてのアクションをログに記録します。 このツールでできないこと - マクロを作成しません -ini で disable-network と指定されていない限り、保護されたビューは無効になりません - ダウンロードまたは一時ファイルを自動的に信頼しません - ファイルやフォルダーを完全に削除しません - IT 管理者が設定したエントリは決して削除されません 安全マップ: 4 つのゲート ゲート 1、システム ディレクトリはブロックされています。 C:\Windows、C:\Program Files、C:\Program Files (x86) およびその下のすべて。これらのいずれかを選択すると、/yes を指定しても完全に拒否されます。 ゲート 2、ダウンロードは自動的に信頼されることはありません。マルウェアが最も頻繁に配信されるのはダウンロードです。これを信頼すると、見知らぬ人から送信されたファイルも含め、そこにドロップされたすべての .xlsm がマクロを即座に実行することになります。サイレントランは完全に拒否されます。対話型の実行では赤色の警告が表示され、続行する前に y を入力する必要があります。 ゲート 3、ネットワーク ドライブは一度に 1 つずつ要求されます。デフォルトではいいえ。見つかったマッピングされたドライブはすべて個別に質問され、デフォルトの答えは「いいえ」です。 ini の autoTrustMapped=1 のみが質問をスキップし、その選択はあなた次第です。 ゲート 4、Excel の実行は実行が拒否されたことを意味します。 Excel は終了時にセキュリティ設定を書き戻すため、実行中に追加されたエントリは上書きされます。 EXCEL.EXE が検出されると、/yes を指定しても実際の実行は拒否されます。 操作: 3 つのモード Auto は、ini のフォルダー セクションからフォルダー リストを読み取り、マップされた各ネットワーク ドライブについて質問します。スクリプトにはパスやサーバー アドレスがハードコードされていません。 ドライブはドライブ全体を信頼します。これは可能な限り幅広いアクションであるため、常に確認が必要です。/yes を指定しないサイレント実行は拒否されます。 Folder は 1 つの特定のフォルダーを信頼し、スペースを含むパスを処理します。 コミットする前にプレビューしてください コマンドtrusted_locations_excel_safe.bat /auto /dryrunを入力します。 /dryrun モードでは、変更内容が出力され、レジストリ キー、ログ エントリ、スナップショットなどは何も書き込まれません。満足したら /dryrun をドロップします。これは、企業での展開前にツールを評価するときに使用するモードです。 元に戻す: 3 秒間、何も失われません 実際に実行するたびに、何かを書き込む前にレジストリのスナップショットが作成されます。ロールバックするには、undo_trusted_locations.bat をダブルクリックするか、trusted_locations_excel_safe.bat /undo コマンドを実行します。 スナップショットが作成されたキーのみが復元されます。フォルダーは削除されず、ファイルも操作されず、エントリーも作成または削除されません。これは、以前の状態のクリーンな復元です。 残ったフォルダーはごみ箱に移動され、決して削除されません ini で cleanupJunk=1 を指定すると、ジャンク セクションに指定されたフォルダーが Windows のごみ箱に送られるため、通常の方法で復元できます。移動を完了できない場合、フォルダーは変更されずに残され、失敗が報告されます。 以前のリリースでは rmdir /s /q が使用されており、データが回復不能に破壊されました。そのため、cleanupJunk はデフォルトでオフになっており、ini からフォルダー名を読み取ります。 ロギング: すべてのアクションは痕跡を残します 実行するたびに、日付、時刻、ユーザー名、マシン名、つまりどのフォルダーが信頼されたか、何が拒否されたか、およびいつ取り消しが実行されたかを示す行が追加されます。 IT 部門が重要なときに変更を調整するには十分です。 前回のリリースからの変更点 QUERY LENGTH LIMIT EXCEEDED. MAX ALLOWED QUERY : 500 CHARS 古いリリースからのアップグレード 古いリリースではエントリに Trust_ という名前が付けられていましたが、現在のリリースでは SV_ が使用されています。アップグレード後は、両方を同時に存在させることができます。何も壊れることはなく、Excel で結合されますが、複製が乱雑に見えます。 このツールを 1 回実行すると、その後クリーンアップされます。独自のフィンガープリントを持つエントリのみが削除され、IT 管理者が設定したものはそのまま残ります。実行するたびに、削除されたエントリの数と残ったエントリの数が出力されるため、前後の違いがわかります。 知っておくべきこと - 信頼できるフォルダーは、知らない人から送信されたファイルも含め、そのフォルダー内にあるすべての .xlsm のマクロを実行します。これが信頼できる場所の仕組みです。 - 必要がない限り、ダウンロードを信頼しないでください。また、全社的なファイル共有を信頼しないでください。 - 共有マシン上のドライブ全体 (ドライブ モード) を信頼しないでください。 - このツールは HKCU にのみ書き込みます。標準のユーザー権限で十分であり、管理者は必要ありません。 - パッケージには認証情報、トークン、ログインの詳細は含まれません。 システム要件 - Windows 10 または 11 - Microsoft Excelがインストールされており、バージョンは自動的に検出されます - 管理者権限は必要ありません - Excel を実行する前に完全に閉じる必要があります。