トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS

悪意あるスクリプティングの実行 のバックアップソース(No.3)

#author("2019-10-12T15:02:37+09:00","","")
[[設定対策]]

*悪意あるスクリプティングの実行 [#s21321f9]



**アプリケーションの分離とサンドボックス化 [#y4560a52]
Officeセキュリティ設定を構成すると、保護されたビューが有効になり、サンドボックス環境内で実行され、グループポリシーを介してマクロがブロックされます。他のタイプの仮想化およびアプリケーションのマイクロセグメンテーションも、侵害の影響を緩和する可能性があります。


**機能またはプログラムの無効化または削除 [#hbd1f6bc]
未使用の機能をオフにするか、VBScriptなどのスクリプトエンジンまたはPowerShellなどのスクリプト可能な管理フレームワークへのアクセスを制限します。~
[[PowerShellの悪用]]

**Office 2016 STIG [#sb9f2262]
[[Microsoft Access 2016 STIG:https://cyber.trackr.live/stig/Microsoft_Access_2016/1/1]]~
[[Microsoft Excel 2016 STIG:https://cyber.trackr.live/stig/Microsoft_Excel_2016/1/2]]~
[[Microsoft Word 2016 STIG:https://cyber.trackr.live/stig/Microsoft_Word_2016/1/1]]~
[[Microsoft Outlook 2016 STIG:https://cyber.trackr.live/stig/Microsoft_Outlook_2016/1/2]]~
[[Microsoft PowerPoint 2016 STIG:https://cyber.trackr.live/stig/Microsoft_PowerPoint_2016/1/1]]~

[[Microsoft Internet Explorer 11 STIG:https://cyber.trackr.live/stig/IE_11_STIG/1/17]]