UserProperties.Find からアドレス情報にアクセスするときの Outlook オブジェクト モデルの確認について構成する

このポリシー設定では、Outlook オブジェクト モデルの UserProperties.Find メソッドを使用してアドレス情報にアクセスする場合のプログラムの動作を指定します。



このポリシー設定を有効にした場合、信頼できないプログラムが Outlook オブジェクト モデルの UserProperties.Find メソッドを使用してアドレス情報にアクセスするときのオプションを、以下の 4 つから選択できます。



- [ユーザーに確認する]。ユーザーにアクセスの各ステップについて確認を求めるメッセージが表示されます。



- [自動的に許可する]。すべてのプログラムからのプログラム的なアクセス要求が Outlook で自動的に許可されます。このオプションでは重大な脆弱性が発生する可能性があるため、お勧めしません。



- [自動的に拒否する]。すべてのプログラムからのプログラム的なアクセス要求が Outlook で自動的に拒否されます。



- [コンピュータのセキュリティに基づいてユーザーにメッセージを表示する]。ウイルス対策プログラムが古いか、または実行されていない場合にのみ、ユーザーにメッセージが表示されます。



このポリシー設定を無効にするか、未構成にした場合、信頼できないアプリケーションが UserProperties.Find メソッドを使用してアドレス情報にアクセスしようとしたときの Outlook 2007 での処理は、セキュリティ センターの [プログラムによるアクセス] セクションで構成された設定に依存します。この設定に基づいて、プログラムによるアクセス試行に関する警告メッセージを表示するかどうかが決まります。



- [ウイルス対策ソフトウェアが最新の状態ではない、または実行されていない場合のみ (既定の設定)]



- [毎回]



- [表示しない]。[表示しない] オプションを選択した場合、ユーザーに通知せずに、アクセスを要求したすべてのプログラムに対してプログラムによるアクセスが許可されます。このため、悪意のあるプログラムが重要な情報にアクセスする可能性があります。



注意 - 上記の既定の機能では、Outlook のセキュリティ設定をグループ ポリシーに基づいて構成するために、[Outlook セキュリティ モード] グループ ポリシー設定を有効にする推奨構成に従っていないと想定しています。Outlook にグループ ポリシー セキュリティ設定が使用されている場合、セキュリティ センターの [プログラムによるアクセス] セクションは使用されません。この場合、既定ではコンピュータのセキュリティに基づいてユーザーにメッセージが表示されます。これはセキュリティ センターの [ウイルス対策ソフトウェアが最新の状態ではない、または実行されていない場合のみ] オプションに相当し、ユーザーの操作には影響しません。



重要 - このポリシー設定を適用するには、[ユーザー構成]\[管理用テンプレート]\[従来の管理用テンプレート (ADM)]\[Microsoft Office Outlook 2007]\[セキュリティ]\[セキュリティ フォーム設定]\[Microsoft Office Outlook 2007 セキュリティ] にある [Outlook セキュリティ モード] 設定を有効にして、ドロップダウン リストから [Outlook セキュリティのグループ ポリシーを使用する] を選択する必要があります。



オブジェクト モデル ガードの詳細については、「MSDN Outlook Developer Reference (MSDN Outlook 開発者リファレンス)」の「Security Behavior of the Outlook」 (http://r.office.microsoft.com/r/rlidGPSecBehaviorOutlookModel?clid=ja-jp) を参照してください。

保護方法:

0. ユーザーに確認する
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	PromptOOMAddressUserPropertyFind
   Value Type	REG_DWORD
   Value	1

1. 自動的に許可する
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	PromptOOMAddressUserPropertyFind
   Value Type	REG_DWORD
   Value	2

2. 自動的に拒否する
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	PromptOOMAddressUserPropertyFind
   Value Type	REG_DWORD
   Value	0

3. コンピュータのセキュリティに基づいてユーザーにメッセージを表示する
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Office\12.0\Outlook\Security
   Value Name	PromptOOMAddressUserPropertyFind
   Value Type	REG_DWORD
   Value	3