知識マップ: OLEオブジェクトとは何か ── 埋め込み・リンクの仕組みと業務文書の落とし穴

記事「OLEオブジェクトとは何か ── 埋め込み・リンクの仕組みと業務文書の落とし穴」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

OLEオブジェクトの正体は、文書に埋め込みまたはリンクできるCOMオブジェクトです。埋め込みはデータ本体を文書内に保存するため自己完結する代わりにファイル肥大化の原因になり、リンクは文書側にモニカが持つ「名前と場所」や更新設定と(通常は)表示用キャッシュだけを保存し、データ本体はリンク元に残すため、ファイルサーバーの移設や改名で変更後の場所をたどれなくなるとリンク切れが構造的に起きます。保存の器は「ファイルの中のファイルシステム」である構造化ストレージ(複合ファイル)で、旧Office形式(.doc/.xls)はファイル自体がこの複合ファイルで、現行形式でもレガシーなOLE埋め込みのバイナリはこの形式で格納されます(新しいOffice文書同士の埋め込みは、ファイルのままZIP内に収まることもあります)。ダブルクリックの正体はオブジェクト自身が決める主動詞の実行、In-Place Activationは埋め込みだけの仕組みで、コンテナーとサーバー双方の対応が前提です。編集は作成元アプリ(OLEサーバー)が前提で、無い環境では文書側に表示用キャッシュが保存されていればそれを見るだけになります(キャッシュを持つかどうかは作成時の指定で決まります)。リンク元の変更の反映は、自動更新か手動更新かのリンク更新の設定によります。細工されたOLEオブジェクトは任意コード実行の攻撃経路として実際に使われたため、OLEパッケージのアクティブ化はレジストリ設定で組織的に禁止します。Accessでの画像・ファイルの格納には、OLEオブジェクト型ではなく添付ファイル型が推奨されます。

flowchart LR
    accTitle: OLEオブジェクトの知識マップ
    accDescr: OLEオブジェクトがCOMを前提とし構造化ストレージとIDataObjectと動詞を利用する構造、編集がOLEサーバーを前提としIn-Place Activationがコンテナーとサーバー双方の対応と埋め込みを前提とすること、複合ファイルが構造化ストレージの実装を担い旧Office形式がその複合ファイルを利用すること、埋め込みが肥大化の、リンクがリンク切れの原因になり得ること、埋め込み・リンクが通常は表示用キャッシュを保持すること(有無は作成時の指定による)、リンクが更新設定で構成されること、OLEパッケージのアクティブ化の危険とその防止、Accessでの画像・ファイル格納にはOLEオブジェクト型より添付ファイル型が推奨されることを示す図
    ole_object["OLEオブジェクト"]
    com["COM(コンポーネントオブジェクトモデル)"]
    structured_storage["構造化ストレージ"]
    ole_data_object["IDataObject"]
    ole_verb["動詞(verb)"]
    compound_file["複合ファイル"]
    clsid["CLSID(Class ID)"]
    ole_embedding["埋め込み(Embedding)"]
    file_size_bloat["ファイル肥大化"]
    ole_linking["リンク(Linking)"]
    moniker["モニカ"]
    link_break["リンク切れ"]
    in_place_activation["In-Place Activation"]
    microsoft_word["Microsoft Word"]
    access_ole_object_field["AccessのOLEオブジェクト型"]
    access_file_image_storage["Accessでの画像・ファイル格納"]
    access_attachment_field["Accessの添付ファイル型"]
    ole_package_activation["OLEパッケージのアクティブ化"]
    arbitrary_code_execution["任意コード実行"]
    ole_package_activation_prevention["OLEパッケージのアクティブ化防止"]
    intune["Microsoft Intune"]
    ole_server["OLEサーバー"]
    ole_container["OLEコンテナー"]
    presentation_cache["表示用キャッシュ"]
    link_update_policy["リンク更新の設定"]
    legacy_office_binary_format["旧Office形式(.doc/.xls)"]
    ole_package["OLEパッケージ"]
    ole_object -->|"前提とする"| com
    ole_object -.->|"利用する"| structured_storage
    ole_object -.->|"利用する"| ole_data_object
    ole_object -->|"利用する"| ole_verb
    compound_file -->|"実装を担う"| structured_storage
    compound_file -.->|"利用する"| clsid
    ole_embedding -->|"原因になり得る"| file_size_bloat
    ole_linking -->|"利用する"| moniker
    ole_linking -.->|"原因になり得る"| link_break
    in_place_activation -->|"前提とする"| ole_embedding
    microsoft_word -->|"利用する"| ole_object
    access_ole_object_field -->|"用いるのは非推奨"| access_file_image_storage
    access_attachment_field -->|"推奨される対応"| access_file_image_storage
    ole_package_activation -.->|"原因になり得る"| arbitrary_code_execution
    ole_package_activation_prevention -->|"防止する"| ole_package_activation
    ole_package_activation_prevention -->|"で構成できる"| intune
    ole_verb -->|"前提とする"| ole_server
    microsoft_word -->|"実装を担う"| ole_container
    in_place_activation -->|"前提とする"| ole_container
    in_place_activation -->|"前提とする"| ole_server
    ole_embedding -.->|"利用する"| presentation_cache
    ole_linking -.->|"利用する"| presentation_cache
    ole_linking -->|"で構成できる"| link_update_policy
    legacy_office_binary_format -->|"利用する"| compound_file
    ole_package -->|"利用する"| ole_embedding

概念間の関係(全25件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• OLEオブジェクトはCOM(コンポーネントオブジェクトモデル)を前提とします。複合ドキュメントのオブジェクトは、文書に埋め込みまたはリンクできるCOMオブジェクトであり、IUnknownに加えIOleObject・IViewObject2などの複合ドキュメント固有インターフェースを公開する(リンクオブジェクトはさらにIOleLinkを実装する)。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• OLEオブジェクトは構造化ストレージを利用します。OLEオブジェクトの埋め込みデータの保存には構造化ストレージ(IStorage/IStream)が使われる。ただし普遍ではなく、IPersistStreamで永続化するオブジェクトはストリームのみを使い、新しいOffice文書同士の埋め込みではファイルがそのままZIP内に格納されて複合ファイルの経路を通らないこともある。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典
• OLEオブジェクトはIDataObjectを利用します。既存のデータからの埋め込み・リンクオブジェクトの作成は、クリップボードやドラッグ&ドロップによるIDataObjectのデータ転送から始まる(「オブジェクトの挿入」からの新規作成や既存ファイルからの作成は、データ転送を経ずに登録されたクラスやファイルから直接作る別経路)。OLEサーバーは埋め込み・リンク作成用の専用クリップボード形式を提供する。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典
• OLEオブジェクトは動詞(verb)を利用します。オブジェクトは自分に対する操作を動詞(verb)として定義し、入れ物はIOleObject::DoVerbで実行する。ダブルクリック時の主動詞はオブジェクト自身が決める。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• 複合ファイルは構造化ストレージの実装を担います。複合ファイルはCOMが提供する構造化ストレージの標準実装で、ファイルシステムに依存しない単一ファイル形式である。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• 複合ファイルはCLSID(Class ID)を利用します。複合ファイルのディレクトリエントリには、格納されたストレージの作成元を識別するCLSIDを持たせられる(必須ではなく、空のこともある)。ダブルクリックで正しいアプリが起動する仕掛けの土台になる。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典
• 埋め込み(Embedding)はファイル肥大化の原因になることがあります。埋め込みはデータ本体の複製を文書内に保存するため、同じオブジェクトをリンクで持つ文書より一般に大きくなる。多用すると開くのが遅い巨大文書になる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• リンク(Linking)はモニカを利用します。リンクオブジェクトはモニカを使ってリンク元の命名・追跡と、リンク元を見つけて起動するバインドを行う。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• リンク(Linking)はリンク切れの原因になることがあります。文書に保存されるのはリンク元の名前と場所の情報や更新設定と(通常は)表示用キャッシュだけなので、ファイルサーバーの移設・フォルダーの改名・共有パスの変更などで場所が変わり、変更後の場所をたどれなくなると解決に失敗し、リンク切れになる。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典
• In-Place Activationは埋め込み(Embedding)を前提とします。In-Place Activationは埋め込みオブジェクトを前提とした仕組みで、データ本体が別文書にあるリンクオブジェクトは常に別ウィンドウで開く。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典 出典
• Microsoft WordはOLEオブジェクトを利用します。WordはOLEコンテナーであり、Word文書はExcelスプレッドシートなどのOLEオブジェクトを埋め込み・リンクとして持てる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• AccessのOLEオブジェクト型をAccessでの画像・ファイル格納に用いることは推奨されません。画像や通常のファイルの格納が目的なら、OLEオブジェクト型を選ぶ理由はもうない。添付ファイル型のほうが柔軟で、元ファイルのビットマップ画像を作成しないため記憶域の使用効率も高い(リンクやアクティブ化などOLE固有の動作が必要な場合はこの比較の対象外)。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• Accessの添付ファイル型はAccessでの画像・ファイル格納に対する本記事の推奨です。.accdb形式で使える添付ファイル型は、データベース全体で最大2GB(1ファイル256MB)までファイルを添付でき、主要な画像形式を追加ソフトなしで表示できる。画像・ファイルを格納する用途での推奨(OLE固有の動作が必要な場合は対象外)。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• OLEパッケージのアクティブ化は任意コード実行の原因になることがあります。OLEパッケージは実行ファイルを含む任意のファイルを文書に包み込めるため、細工された文書のパッケージをアクティブ化すると任意のコード実行につながり得る。実際の標的型攻撃でも細工されたOLEオブジェクトが使われた。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典 出典
• OLEパッケージのアクティブ化防止はOLEパッケージのアクティブ化を防ぎます。Word・Excel・PowerPointでOLEパッケージのアクティブ化(起動)をレジストリ設定で禁止する。パッケージは文書内に残るが、開いて実行することはできなくなる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• OLEパッケージのアクティブ化防止はMicrosoft Intuneで構成できます。Essential Eight対応のMicrosoftガイドは、この設定を投入するPowerShellスクリプトをIntuneで組織に配布する手順を示している。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• 動詞(verb)はOLEサーバーを前提とします。動詞の実行(編集・開くなどの操作)は作成元アプリ(OLEサーバー)が担い、DoVerbはサーバーアプリを自動的に起動する。サーバーの無い環境ではオブジェクトを編集できず、表示用キャッシュが保存されていればその表示だけになる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• Microsoft WordはOLEコンテナーの実装を担います。WordはOLEコンテナーとして、Excelスプレッドシートなどのオブジェクトを自分の文書に受け入れる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• In-Place ActivationはOLEコンテナーを前提とします。In-Place Activationの実装はコンテナーにとって任意で、コンテナーとサーバーの双方が対応している場合にだけ入れ物の中での編集になる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• In-Place ActivationはOLEサーバーを前提とします。In-Place Activationの実装はサーバーにとっても任意で、対応していないオブジェクトは主動詞でも別ウィンドウでの編集になる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• 埋め込み(Embedding)は表示用キャッシュを利用します。埋め込みの文書には、通常は編集用のデータ本体に加えて表示用キャッシュも保存される。キャッシュを持つかどうかは作成時の指定(OLERENDER)で決まり、OLERENDER_NONEではキャッシュを持たない。作成元アプリの無いPCでは、キャッシュが保存されていればその表示だけができる。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典 出典
• リンク(Linking)は表示用キャッシュを利用します。リンクの文書側には参照(名前と場所)とともに、通常は表示用の情報も保存され、保存されていればリンク元を解決できないときも最後の見た目を表示できる。キャッシュを持つかどうかは作成時の指定(OLERENDER)で決まる。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典 出典 出典
• リンク(Linking)はリンク更新の設定で構成できます。リンク元の変更をいつ反映するかは自動更新か手動更新かの設定で決まり、手動更新では更新を指示するまでキャッシュ表示は変わらない。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• 旧Office形式(.doc/.xls)は複合ファイルを利用します。旧Office形式(.doc/.xls)はファイル自体が複合ファイルで、本文はストリームに、埋め込みオブジェクトはサブストレージに収まる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典
• OLEパッケージは埋め込み(Embedding)を利用します。OLEパッケージは埋め込みの仕組みを使って、実行ファイルを含む任意のファイルを文書に持ち込む。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典

主要概念の定義

OLEオブジェクト

別アプリケーションの文書データを、入れ物の文書に埋め込みまたはリンクとして持ち込めるCOMオブジェクト。IOleObjectなどの複合ドキュメント固有のインターフェースを公開する。

複合ファイル

構造化ストレージのCOM標準実装で、ファイルシステムに依存しない単一ファイル形式。旧Office形式(.doc/.xls)の器でもあり、形式は[MS-CFB]として公開されている。

埋め込み(Embedding)

オブジェクトのデータ本体を入れ物の文書の中に丸ごと保存する方式。文書は自己完結するが大きくなり、元データとの自動同期はない。

リンク(Linking)

文書には参照(リンク元の名前と場所)や更新設定と(通常は)表示用情報だけを保存し、データ本体はリンク元に残す方式(表示用情報を持つかどうかは作成時の指定で決まる)。文書は小さく保たれ、リンク元の変更を反映できる(反映のタイミングは自動更新か手動更新かのリンク更新設定による)。

In-Place Activation

埋め込みオブジェクトを、入れ物アプリのウィンドウ内で双方のメニューを合成した複合メニューバーの下で直接操作する仕組み。

Microsoft Word

マイクロソフトのワープロソフト。デスクトップ版(Windows/Mac)のほかWeb版やモバイル版がある。

AccessのOLEオブジェクト型

ExcelスプレッドシートやWord文書、図などのオブジェクトをテーブルに埋め込み・リンクするAccessのフィールド型。上限は約1GB。

Accessの添付ファイル型

.accdb形式のデータベースでファイルをレコードに添付するフィールド型。OLEオブジェクト型より柔軟で、元ファイルのビットマップ化を行わないぶん記憶域の効率もよい。

OLEパッケージのアクティブ化

文書に埋め込まれたOLEパッケージを開いて、包まれた中身(実行ファイルを含む)を起動する操作。

OLEパッケージのアクティブ化防止

Word・Excel・PowerPointでOLEパッケージの起動をレジストリ設定で禁止するセキュリティ強化策。Essential Eight対応のガイドで推奨される。

動詞(verb)

OLEオブジェクトが自分に対して定義する操作(編集・開く・再生など)。ダブルクリック時はオブジェクト自身が決めた主動詞が実行される。

旧Office形式(.doc/.xls)

Open XML以前のOfficeの文書形式。ファイル自体が複合ファイルで、本文データはストリームとして、埋め込みオブジェクトはサブストレージとして格納される。

OLEパッケージ

任意のファイルをOLEオブジェクトとして文書に包み込める古い仕組み。実行ファイルも包めるため、攻撃経路として悪用されてきた。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このデータセットについて

作成

合同会社小村ソフト

ライセンス

CC BY 4.0 ── 出典(合同会社小村ソフト)とライセンスへのリンクを明示し、改変した場合はその旨を示すことを条件に、再配布・改変を含めて再利用できます

最終確認日

2026-08-28 ── 収録する関係のうち、最後に出典と照合した日

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。