現在地 HOME > 掲示板 > IT6 > 285.html ★阿修羅♪ |
|
Tweet |
昔MacでPageMakerを使っていたときA4一枚のファイルが巨大化していたことに気がついたのですが
いわゆる「アン・ドゥ」情報が埋め込まれていたんですね。誰かが作ったテンプレートを部内で
使いまわししていたせいですが、「新規保存」にしたらファイルサイズが1/10になったのには
驚きました。
Wordのファイルには「MACアドレスが埋め込まれていて作成したPCを特定できる」「個人情報が
MSに送られる」とか色々噂があったんですが、それはともかく「変更履歴」が埋め込まれた
見積や仕様書をメールに添付するのはヤバイでしょう。
--------------------------------------------------------
@IT:Security Tips
Office文書の隠しデータを削除する
http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/039office.html
りょうわあきら
2004/8/18
Microsoft Officeシリーズで作成される文書ファイルでは、文書の更新履歴や削除済み文字の記録、
ユーザーが明示的に非表示設定にした行や列など、さまざまな非表示データが含まれることがある。
このような隠しデータは、文書作成中には共同作業の役に立つ便利なデータとして活用できる半面、
削除し忘れると電子的に文書を配布する際に意図せずセンシティブな情報の漏えいにつながってしま
う場合がある。
このようなOffice文書中に隠されたデータによる意図しない情報漏えいを防止するためのツールとし
て、MicrosoftからOffice 2003/XP用の隠しデータ削除用のアドインが配布されている。
【Office 2003/XPアドイン:隠しデータの削除】
http://www.microsoft.com/downloads/details.aspx?FamilyID=144e54ed-d43e-42ca-bc7b-5446d34e5360&DisplayLang=ja
ダウンロードセンターで配布されている上記のツールをインストールすると、Officeアプリケーション
のファイルメニュー中に、「隠しデータの削除」メニューが追加される。
1 隠しデータの削除
隠しデータを削除したいOffice文書を開き、隠しデータの削除を実行すると、文書の保存先の入力を
求められるので、隠しデータ削除後の文書の保存先を指定する。
2 文書保存先の指定 (拡大画像)
「次へ」をクリックするとデータの削除が実行され、結果ログがメモ帳経由で出力される。
3 隠しデータの削除実行 (拡大画像)
4 結果ログの表示
Office文書マクロのセキュリティ設定で「Visual Basicプロジェクトへのアクセスを信頼する」が有効
になっていない場合(デフォルトでは無効)は、マクロのコメントに含まれる情報を削除することが
できない。マクロのコメントを削除する必要がある場合には、あらかじめこのオプションを有効にしておく。
隠しデータ削除ツールをコマンドラインから実行し、複数のファイルを同時に処理させることも可能である。
ツールがインストールされたディレクトリ(通常C:\Program Files\Microsoft Office\Remove Hidden Data Tool)
にあるOFFRHD.EXEが一括処理用のコマンドになる。次のように実行することで、指定ディレクトリ配下の文書の
隠しデータを一括して削除することができる。
OFFRHD.EXE <元文書のディレクトリ> <削除済み文書用ディレクトリ>
コマンドを実行すると、対象ファイルに対応したOfficeアプリケーションが起動 してバッチ処理的に削除
処理が行われ、削除完了後、GUI経由での実行の場合と 同じく結果ログがメモ帳経由で表示される。
【注】
OFFRHD.EXEについては使用するOfficeのバージョンによっては動作しない場合があった。本稿での動作確認は
Office 2003 SP1を用いて行っている。
なお、隠しデータの削除ツールによって削除できるデータの詳細や既知の問題については、マイクロソフト
サポート技術情報 - 834427の Office 2003 および Office XP 用 Remove Hidden Data アドインにまとめられ
ている。条件によっては削除されないデータもあるので、サポート技術情報を参考によく注意して有効活用されたい。