エクセル xlsm マクロが無効になりました｜赤いバーの解除

.xlsm を開いて「セキュリティ リスク このファイルのソースが信頼できないため、Microsoft によりマクロの実行がブロックされました」という赤いバーが出ているなら、それは不具合でも設定ミスでもありません。Microsoft が 2022 年に Office の既定の動作を変更し、インターネットから取得したファイル内の VBA マクロをブロックするようにしたためです（インターネットからのマクロは、Office で既定でブロックされます - Microsoft Learn）。

そして重要なのは、この赤いバーには「コンテンツの有効化」ボタンがないことです。Microsoft 自身が「このセキュリティ リスクバナーには、[コンテンツを有効にする] オプションはありません」と明記しています。ボタンを探しても見つからないのは当たり前で、直し方は別にあります。最短はファイルのプロパティで「ブロック解除」にチェックを入れること、本筋はそのファイルを信頼できる場所に置くことです。

まずバーの色と文言を見る（3種類あります）

「マクロが無効になりました」と一括りにされがちですが、出ているメッセージによって打つ手がまったく違います。自分の画面がどれなのかを先に確かめてください。

この区別は Microsoft のエンド ユーザー向け記事でも使われています（ブロックされたマクロ - Microsoft サポート）。黄色なら押せばよく、赤なら押すボタンがない。ここを混同したまま検索すると、関係のない設定を何十分もいじることになります。

この変更が入っているバージョンと、入っていない環境

いつから挙動が変わったのかは更新チャネルによって違います。Microsoft が公表しているロールアウト時期は次のとおりです。

対象は Windows 上の Office だけです。Microsoft は「この変更は、Mac の Office、Android または iOS デバイス上の Office、または Office on the web には影響しません」と明記しています。同じファイルを Mac で開くと赤いバーが出ないのはこのためで、環境差を疑うときの切り分けに使えます。

なお Office LTSC 2021 や Office 2019 といった永続ライセンス版では、判定の順番が異なり、この既定動作の変更の影響を受けません。「社内の一部の端末だけブロックされる」場合は、まずライセンスと更新チャネルの違いを見てください。

1 枚だけなら、プロパティの「ブロック解除」で終わります

ファイルを右クリック →［プロパティ］→［全般］タブの下にある「ブロック解除」チェック ボックスをオンにして OK。これで Mark of the Web（MOTW）が外れ、次に開いたときはマクロが動きます。何十枚もあるときは PowerShell の Unblock-File コマンドレットで同じ処理ができます（Microsoft のドキュメントも「コマンドレットを使用すると、ファイルの［プロパティ］ダイアログの［全般］タブの［ブロック解除］チェック ボックスをオンにした場合と同じ処理が実行されます」としています）。

MOTW は NTFS の代替データ ストリームに ZoneId という値で記録されています。コマンド プロンプトで notepad ファイル名:Zone.Identifier を実行すると中身が見えます。

実務でつまずくのは次の 3 点です。いずれも Microsoft のドキュメントに明記があります。

• ネットワーク共有上のファイルでは「ブロック解除」チェック ボックス自体が表示されないことがある
• 表示されていても、その共有がインターネット ゾーンと見なされている場合はチェックを入れても効果がない（IP アドレスで共有にアクセスしている場合によく起きます）
• MOTW は NTFS に保存されたファイルにのみ適用され、FAT32 でフォーマットされた USB メモリ上のファイルには付かない

継続して使う業務マクロなら、本筋は「信頼できる場所」です

毎月配られるマクロ付きの集計ブックを、毎回右クリックしてブロック解除するのは運用として続きません。Microsoft も「マクロを含むファイルが信頼できる場所に保存されている場合、ユーザーはファイルの［プロパティ］に移動する必要がなく、［ブロック解除］を選択してマクロの実行を許可します」と、信頼できる場所（Trusted Locations）を正攻法として挙げています。信頼できる場所にあるファイルは MOTW のチェックそのものが無視されます。

ただしこれは「警告が消える」のではなく「検査を外す」設定です。Microsoft のドキュメントは、信頼できる場所のファイルが脅威保護サービスとファイル ブロック設定をバイパスし、ファイルの検証をスキップし、保護ビューでも開かれず、署名のないアドインや VBA マクロ、外部データ接続といったアクティブ コンテンツが警告なしにすべて有効になると書いています。だからこそ、運用の作り方で差が出ます。

設定するときは、ルート フォルダー（C: ドライブやマイ ドキュメントそのもの）を指定しないこと。Microsoft のドキュメントに明記された禁じ手です。

「すべてのマクロを有効にする」は選ばないでください

検索して最初に出てくる解決策が、トラスト センター（［ファイル］→［オプション］→［トラスト センター］→［トラスト センターの設定］→［マクロの設定］）で「すべてのマクロを有効にする」を選ぶ方法です。これは1 枚のファイルを開くために、その端末で今後開くすべてのファイルのマクロを無条件に動かす設定で、保護の範囲がまったく違います。Microsoft の表でも、この選択だけが「保護されていません」に分類されています。

しかも、この設定を変えても赤いバーが消えない場合があります。既定動作の変更後は、トラスト センターの手前でブロック判定が走るためです。「全部有効にしたのに直らない」という報告が多いのは、安全性を下げただけで症状が残っているという最悪の組み合わせになっているからです。VBA マクロは攻撃側の常用手段であり、Microsoft が既定動作を変えたのはそのためだという前提を忘れないでください。

ここから先は、そもそもマクロ付きのブックを人から人へ配っていることが原因、という話になります。私たちはスプレッドシートを土台にした社内アプリ化のお手伝いもしています。記事の途中で恐縮ですが、同じ悩みを何度も繰り返している方には役に立つかもしれません。

渡し方で挙動が変わる：メール添付・ダウンロード・Teams

「同じファイルなのに、自分はブロックされて同僚は動く」はよくあります。MOTW が付くかどうかはファイルの中身ではなく、受け取り方で決まるからです。

つまり、「ダウンロードしてから開く」をやめて「デスクトップ アプリで開く」に変えるだけで消える症状がかなりあります。手順書の 1 行を直すだけなので、設定をいじる前にこれを試してください。

zip に入れて渡すと「動いてしまう」ことがある

圧縮ファイルから解凍したときに MOTW が引き継がれるかどうかは、Microsoft のドキュメントではなく解凍ソフトの仕様で決まります。Windows 標準のエクスプローラーの「すべて展開」や WinRAR・WinZip は引き継ぐ実装になっている一方、7-Zip は 22.00 で対応したものの、引き継ぎは「Propagate Zone.Id stream」という設定で既定はオフと報告されています（主要アーカイバーの MOTW 対応比較）。

ここは一次情報がツールごとに散っているため、この記事では「ツールによって変わる」までを事実として扱います。実務上の判断はひとつだけで、zip にしたら動いたのは安全になったのではなく、検査が外れただけということです。社内で「zip にすれば動く」が裏ワザとして共有され始めたら、それは Microsoft が足した検査を全社で回避している状態なので、解凍方法を標準化するか、配布そのものをやめる方向で手当てしてください。

解除できないときは組織のポリシー（利用者側では外せません）

プロパティに「ブロック解除」が出ない、チェックを入れても効かない、信頼できる場所の設定自体がグレーアウトしている——このときは、組織が「インターネットからの Office ファイルでのマクロの実行をブロックする」ポリシーを配っています。Microsoft はこのポリシーをセキュリティ ベースラインの一部として有効化することを推奨しており、構成済みの組織はそもそも既定変更の影響を受けません（最初からブロックされている）。

切り分けに使える事実が 1 つあります。Microsoft は「ポリシーは、Microsoft 365 Apps for enterprise を使用している場合にのみ使用できます。ポリシーは、Microsoft 365 Apps for business では使用できません」と明記しています。自社が business プランなら、原因はポリシーではなく MOTW 側だと絞り込めます。

情シスや管理者に依頼するときは、「マクロが動きません」ではなくポリシー名と場所で伝えると一往復で済みます。

依頼が通らない場合、利用者側に打てる手はありません。そこまで分かった時点で、そのマクロを配るのをやめるという選択肢を一度天秤にかけたほうが早いこともあります。

そもそも .xlsm を配って回す運用が、毎月この時間を生んでいます

ここまでの原因を並べ直すと、ブロックの大半は「マクロ付きのファイルが人から人へ渡っている」ことの副作用です。メールに添付する、ダウンロードする、共有フォルダーに置く——その経路ごとに MOTW が付き、そのたびに誰かが調べ、誰かが情シスに連絡しています。マクロ自体は正しく動くのに、配り方のせいで毎月止まるわけです。

同じ根っこから出る症状は他にもあります。配られたファイルが読み取り専用で開く話は保護されたビューで編集できないときの原因の切り分けに、ブック間の参照が毎回確認を求めてくる話は外部リンクの更新を毎回求められるときのリンク元の探し方に、設定した本人がいなくなって詰まる話はシート保護のパスワードを忘れたときの対処にまとめています。

対処の本筋は、マクロで実現していた処理を、配らなくていい場所に移すことです。マクロが特定の人しか直せない状態になっているなら、エクセルマクロの属人化をアプリ化で解消する進め方と、エクセル管理をやめるときの移行手順が判断材料になります。処理そのものをサーバー側に移す場合の費用感はGAS 開発を外注するときの費用の目安が参考になります。

Mihata では、既存のマクロと様式をいきなり捨てるのではなく、配布と入力の部分だけを先に移す進め方をとっています。処理ロジックを作り直すより安く、止まる回数が目に見えて減るためです。

ファイル自体が開かない、壊れているように見える場合は別の問題です。ダイアログの文言ごとの切り分けはエクセルファイルが破損して開けないときの復旧手順を参照してください。