Outlook が外部画像を自動的にダウンロードしないようにする方法

Outlookは、HTMLメール内の画像やその他のウェブコンテンツのダウンロードをデフォルトでブロックすることで、日常的にユーザーのプライバシーを保護します。これにより、ユーザーの許可なくリモートリソースが読み込まれることを防ぎ、リスクを軽減し、必ずしも明白ではない特定の追跡手法を防止します。

この保護機能がどのような内容で、どのように好みに合わせて調整できるかを理解することが重要です。グローバルなブロックを維持したり、信頼できる送信者やドメインからのアップロードのみを許可したり、特定のメッセージのブロックを解除したりできます。さらに、組織内でチームを管理している場合は、グループポリシーとレジストリキーを使用して動作を一元的に制御する高度なオプションも利用できます。

Outlookが外部画像をブロックする理由とWebビーコンとは何か

メールに添付されていないものの、外部サーバーにホストされている画像は、外部コンテンツと呼ばれます。これらの画像がダウンロードされると、ホストサーバーにリクエストが送信され、実際にはメールが開かれたことが確認されます。これは、一部の送信者がウェブビーコンやトラッキングピクセルとして利用しているものです。

自動ダウンロードをブロックすることには、いくつかの利点があります。不適切なコンテンツの閲覧を防ぎ、悪意のあるコードの実行を抑制し、低速な接続で帯域幅と時間を無駄にするかどうかを選択でき、そして最も重要なのは、ピクセルによる目に見えない追跡を阻止できることです。重要：この追跡は、従来の開封確認とは異なります。

外部画像は通常、直接的なセキュリティ上の脅威とはみなされませんが、デフォルトでブロックすることでプライバシーと制御の層が強化されます。添付ファイルとして埋め込まれた画像（たとえば、家族がメールで送ってきた写真など）は、「外部画像をブロックする」オプションの影響を受けません。

より柔軟な動作を希望する場合は、Outlook では特定のメッセージ内の画像のロックを解除したり、安全な送信者/受信者リストに登録されている人からの画像を自動的に承認したり、ブロックを完全に無効にしたりできます (機密性の高い環境ではあまり推奨されません)。

Outlook で画像を自動的にダウンロードしないように設定する (Windows デスクトップ)

デスクトップアプリケーションで全般的なポリシーを変更するには、Outlookを開き、「ファイル」>「オプション」>「トラストセンター」の順に選択します。このパネルには、コンテンツの自動ダウンロードに関するOutlookのセキュリティとプライバシーの設定がまとめられています。

トラストセンター内で、「トラストセンターの設定」をクリックし、「自動ダウンロード」セクションに移動します。「HTMLメールまたはRSSフィード内の画像を自動的にダウンロードしない」チェックボックスをオンにすると、グローバルなブロックが維持されます。オフにすると、Outlookが外部画像を自動的にダウンロードできるようになります。

Microsoft 365 のインストールでは、[自動ダウンロード] タブに階層的なオプションが表示されます。メインオプションのチェックを外すと（つまり、ダウンロードを許可すると）、すべての画像がダウンロードされるため、下位オプションは無効になります。メインオプション（ブロック）にチェックを入れたままにすると、下位オプションで特定の例外を有効にできます。

信頼できる送信元からの特定のメールに含まれる画像を表示するには、メッセージを開き、上部の情報バーから「画像をダウンロード」を選択します。閲覧ウィンドウからこの操作を行うと、メールが保存され、次回開いたときに画像が再び表示されます。別のウィンドウでこの操作を行った場合は、変更内容が保持されるようにメッセージを保存してください。

特定の送信者またはドメインのみを信頼したい場合は、その送信者からのメッセージで、ブロックされたアイテムまたはセキュリティ警告を右クリックし、連絡先を「安全な送信者」リストに、またはドメインを「安全なドメイン」リストに追加してください。こうすることで、特定の送信元からの画像が自動的にダウンロードされ、セキュリティが損なわれることはありません。

Outlook on the web (Outlook.com および Microsoft 365): プライバシーと画像

Microsoft Webメールでは、設定アイコン（右上）> Outlook設定をすべて表示> 全般> プライバシーとデータから画像アップロードの設定を調整できます。ここには、外部画像の取り扱いに関する設定項目があります。

一般的なオプションとして「常にOutlookサービスを使用して画像をアップロードする」があります。これにより、画像はサードパーティのサーバーに直接接続するのではなく、Microsoftのインフラストラクチャ経由で取得されます。これはプライバシーと互換性を向上させ、既定の動作をより詳細に制御できるようになります。

ブラウザから管理する場合でも、原理は同じであることを覚えておいてください。つまり、全体的なブロックを維持したり、信頼できるソースを許可したり、特定のメッセージでダウンロードを許可したりすることができます。

一度だけロック解除: 特定のメッセージでのみ画像がダウンロードされます

各メッセージを個別に管理したい場合は、メールを開き、黄色の警告バーにある「画像をダウンロード」をクリックするのが最も簡単な方法です。これにより、全体の設定は変更されず、そのメッセージのみに影響します。送信者をよく知っていて、完全に信頼できる場合に最適です。

この点に注意してください。閲覧ウィンドウでは、Outlook は変更を自動的に保存しますが、メッセージを別のウィンドウに表示している場合は、「保存」をクリックすることをお勧めします。そうすることで、次回そのメールを開いたときに、画像を再度承認する必要なく、画像が引き続き表示されます。

集中管理: グループポリシー、信頼ゾーン、レジストリ

企業環境においては、IT部門がイメージのダウンロード動作を統一的に定義できます。一般的なアプローチは2つあります。組織全体でイメージの自動ダウンロードを有効にするか、業務活動に関連する信頼できるドメインとアドレス（セキュアリスト）のみにダウンロードを許可するかのいずれかです。

推奨される方法は、Internet Explorer/システムレガシーセグメントの信頼済みゾーンにグループポリシーオブジェクト（GPO）を使用することです。ローカルグループポリシーエディターで、[ユーザーの構成] > [Windows の設定] > [管理用テンプレート] > [Windows コンポーネント] > [Internet Explorer] > [インターネット コントロール パネル] > [セキュリティ ページ] に移動し、[サイトとゾーンの割り当てリスト]ポリシーを編集します。

有効にして、[表示] をクリックし、信頼済みとして扱うドメインを追加します (ワイルドカードも使用可能です)。[値] フィールドに「2」を入力して、エントリを信頼済みゾーンに割り当てます。次に、Outlook で、[オプション] > [信頼センター] > [信頼センターの設定] に移動し、[このセキュリティ ゾーンの Web サイトからのダウンロードを許可する:信頼済みゾーン] を有効にします。

管理用テンプレートを使用して Outlook を制御するには、バージョンに対応する Outlook テンプレートを読み込みます。[ユーザー構成] > [管理用テンプレート] > [ Microsoft Outlook {バージョン}] > [セキュリティ] で、[画像の自動ダウンロード設定]を開き、ポリシーに従って [HTML メールに画像と外部コンテンツを表示する] を設定します。有効にすると許可され、無効にするとブロックされます。

Office カスタマイズ ツールを使用している場合は、「ユーザー構成の変更」>「Microsoft Outlook {バージョン}」>「セキュリティ」>「画像の自動ダウンロード構成」で、「HTML 電子メールに画像と外部コンテンツを表示する」を開き、「承認」をクリックします。カスタマイズ ファイルを保存して、ユーザーに展開します。

セーフリスト例外のレジストリ: software\policies\microsoft\office\{version}\outlook\options\mail にあるキー HKEY_CURRENT_USER の DWORD 値unblockspecificsendersは、Outlook がセーフリストに含まれる送信者と受信者からコンテンツを自動的にダウンロードするかどうかを制御します (1 有効、0 無効)。

外部コンテンツの一般的な制御: 同じポリシーパスで、DWORD 値blockextcontentによって動作が決まります。これを有効にする (1) とすると、Outlook は既定では信頼できる送信者からの外部コンテンツをダウンロードしません。これを無効にする (0) とすると、Outlook はHTML メール内の画像と外部コンテンツを自動的に表示します。

GPO による安全な送信者リスト: すべてのクライアントがアクセスできる共有リソース (例: \\FileServer\sharedfiles\safesenderslist.txt) 上に、ドメインまたはアドレス (1 行に 1 つ) を記述した .txt ファイルを保持できます。GPO で、[ユーザー構成] > [ポリシー] > [管理用テンプレート] > [ Microsoft Office] > [Outlook {バージョン}] > [オプション] > [設定] > [スパム]に移動し、ファイルのパスを指定します。

インポートを強制するには、ユーザー構成 > 環境設定 > Windows 設定 > レジストリに次の項目を追加します。アクション: 更新; キー: HKEY_CURRENT_USER; キー パス: Software\Policies\Microsoft\Office\1x.0\Outlook\Options\Mail; 値の名前: JunkMailImportLists ; タイプ: REG_DWORD; データ: 1。1x.0 はバージョン ワイルドカードであることに注意してください(Outlook 2010 の場合は 14.0、Outlook 2016 の場合は 16.0 など)。

添付ファイルと外部画像の違いとプレビュー設定

外部画像のダウンロードと添付ファイルの処理を混同することはよくあります。このポリシーでは添付ファイルは自動的にダウンロードされません。添付ファイルのプレビューは、トラストセンターの「添付ファイルの処理」で管理されます。

そのセクションを確認する必要がある場合は、[ファイル] > [オプション] > [トラストセンター] > [トラストセンターの設定] > [添付ファイルの処理] に移動してください。[添付ファイルのプレビューをオフにする] オプションは、閲覧ウィンドウに埋め込まれた添付ファイルを表示するかどうかを制御します。このオプションのチェックを外すとプレビューが有効になり、[添付ファイルとドキュメントのプレビュー ハンドラー] で、サポートされている各タイプのオン/オフを切り替えることができます。

これらのオプションは、外部画像のブロックポリシーを変更するものではなく、Outlook が添付ファイル（PDF、Office ファイルなど）をプレビューする方法にのみ影響します。追跡や目に見えない送信接続を制限することが目的の場合は、リモート コンテンツのブロックを有効にしたままにしてください。

他のクライアントが画像のアップロードをどのように処理するか（Outlook で学ぶべきこと）

他のユーザーのアプローチを理解することで、より良い意思決定が可能になります。Gmailでは、「設定」>「すべての設定を表示」>「一般」>「画像」から、「外部画像を常に表示する」または「画像を表示する前に確認する」を選択できます。

Outlook on the webでは、プライバシーとデータに関する設定項目に、Microsoft経由でOutlookサービスを使用して画像をアップロードするオプションなど、すでに様々なコントロール機能が搭載されています。これにより、画像を完全に無効にすることなく、コントロール性を向上させることができます。

Mac Mailでは、「メール」>「環境設定」>「プライバシー」に進み、「メールのプライバシー保護」を確認してください。「メールアクティビティの保護」をオフにし、「すべてのリモートコンテンツをブロック」のチェックを外すと、自動アップロードが可能になります。これらを有効にしておくと、プライバシーが強化されます。

iOS （Apple Mail）では、「設定」＞「メール」＞「プライバシー保護」で「メールアクティビティの保護」をオフにすると、新しいオプションが表示されます。「IPアドレスを隠す」は有効のままにして、「リモートコンテンツをすべてブロック」をオフにすると、画像をアップロードできます。ブロックを有効にしておくと、プライバシーが最大限に保護されます。

Proton Mailには、「設定」＞「メッセージと作成」で「埋め込み画像を自動的に表示する」の切り替え機能があります。また、Zoomクライアントには、「メール」＞「受信トレイ」に「外部画像をアップロードする」というオプションがあり、ポリシーに応じて有効または無効にすることができます。

Excel やその他の Office アプリの外部コンテンツ: 知っておくべきこと

この記事ではOutlookに焦点を当てていますが、Officeにはいわゆる外部コンテンツ（データ接続、リンクなど）に関する同様の制御機能が存在します。Excelでは、これらの設定はExcelトラストセンターにあり（PowerPointではグローバルに変更できません）、ワークブックが外部データに接続する方法に影響します。

Excelで、[ファイル] > [オプション] > [トラストセンター] > [トラストセンターの設定] > [外部コンテンツ] の順に移動します。「データ接続のセキュリティ設定」で、 [すべて有効にする（非推奨）]、[ユーザーに確認する（既定値）]、[すべて無効にする（非常に制限が厳しく、機能が損なわれる可能性があります）]のいずれかを選択できます。

「ブック リンク」についても同様のオプションがあります。自動更新を有効にする（非推奨）、更新前に確認を求める、または自動更新を無効にする、のいずれかを選択できます。これにより、Excel が他のブックから参照されているデータを、確認なしに更新するかどうかを制御できます。

Excelは「リンクされたデータタイプ」（例えば、オンラインサービスから取得した企業名や地域情報など）も管理します。同じ「外部コンテンツ」セクションで、すべてのデータタイプを許可する、常に確認を求める、または自動更新を無効にする、といった設定が可能です。

アプリケーション間でデータを共有するための古い技術である「ダイナミックデータ交換（DDE）」に関しては、2つのチェックボックスがあります。DDEサーバーの動的検索を有効にする（デフォルトで有効）と、DDEサーバーの動的起動（セキュリティ上の理由から推奨されず、デフォルトで無効）です。

最後に、信頼できないソースから Microsoft Query ファイル (.iqy、.oqy、.dqy、.rqy) を開く場合、Excel は「常に接続をブロックする」オプションを提供します。これは、データ漏洩を試みる可能性のある疑わしいソースからの外部クエリに対する有効な防御策となります。