Microsoft Office 2011 for Mac が起動時に prod-w.nexus.live.com.akadns.net に通信する

[Yasushi Shinjo]

新城＠筑波大学です。こんにちは。

この前は、Firefox が起動時に detectportal.firefox.com に接続
しにいくという話を書きました。今日は、Microsoft Office。

Newsgroups: fj.net.www.browsers
Subject: Firefox 52.0 と detectportal.firefox.com
Date: Wed, 15 Mar 2017 22:33:58 +0900
Message-ID: <858to6a...@maple.cs.tsukuba.ac.jp>

いつからかよく分からないのですが、MS-Word や Excel が起動時に
Microsoft AU Daemon.app を実行して
prod-w.nexus.live.com.akadns.net に通信するようになりました。
確かめたのは、Mac 版の Microsoft Office 2011 です。

よくある更新の確認に見えますが、本当にそうしているかは謎です。
(単に｜ついでに)利用者追跡をしている疑いが否定できません。
問題は、Microsoft AutoUpdate.app とは別に、アプリケーション起
動時に接続に行くことです。Microsoft AutoUpdate.app で「手動」
と設定していても、MS-Word や Excel の起動時に接続に行きます。
(Microsoft Update は、毎月第2火曜日(日本時間水曜日)。)

Little Snitch で簡単に止められます。起動しないようにするには、
root で次のようしても良いです。

------------------------------------------------------------
# cd "/Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/MacOS/Microsoft AU Daemon.app/Contents/MacOS"
# chmod 000 "Microsoft AU Daemon"
# ls -l
---------- 1 root wheel 452112 1 4 20:25 Microsoft AU
#
------------------------------------------------------------

ただし、この効果も本当に update かかった時になくなります。あ
と、これをやると、次のような「いかにも」なプログラムが動くよ
うになってしまいました。

------------------------------------------------------------
$ ps aux|grep Micro
yas 5349 0.0 0.0 2434840 792 s005 S+ 11:47AM 0:00.00 grep Micro
yas 5195 0.0 0.0 2479844 6528 ?? S 11:39AM 0:00.01 /Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/SharedSupport/Microsoft Error Reporting.app/Contents/MacOS/Microsoft Error Reporting
yas 5185 0.0 0.5 1020836 88512 ?? S 11:38AM 0:02.00 /Applications/Microsoft Office 2011/Microsoft Excel.app/Contents/MacOS/Microsoft Excel
$
------------------------------------------------------------

この "Microsoft Error Reporting" は、とりあえずは通信はしてな
いようには見えます。でも永遠に通信しないのかどうかは、不明で
す。アプリケーション終了しても、居つづけるし。

------------------------------------------------------------
$ lsof -p 5195
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
Microsoft 5195 yas cwd DIR 1,4 340 15197923 /Users/yas/Library/Containers/com.microsoft.errorreporting/Data
Microsoft 5195 yas txt REG 1,4 283792 15172204 /Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/SharedSupport/Microsoft Error Reporting.app/Contents/MacOS/Microsoft Error Reporting
Microsoft 5195 yas txt REG 1,4 279856 14976001 /System/Library/CoreServices/Encodings/libJapaneseConverter.dylib
Microsoft 5195 yas txt REG 1,4 646624 14982453 /usr/lib/dyld
Microsoft 5195 yas txt REG 1,4 558217690 15034763 /private/var/db/dyld/dyld_shared_cache_x86_64h
Microsoft 5195 yas 0r CHR 3,2 0t0 302 /dev/null
Microsoft 5195 yas 1u CHR 3,2 0t0 302 /dev/null
Microsoft 5195 yas 2u CHR 3,2 0t0 302 /dev/null
Microsoft 5195 yas 3u KQUEUE count=1, state=0x12
$
------------------------------------------------------------

これも chmod で 000 にしてみしまた。これで、起動しなくはなり
ました。

------------------------------------------------------------
# cd "/Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/SharedSupport/Microsoft Error Reporting.app/Contents/MacOS"
# chmod 000 "Microsoft Error Reporting"
# ls -l
---------- 1 root wheel 283792 1 4 20:25 Microsoft
#
------------------------------------------------------------

世の中、だんだん面倒になっています。明らかに間違った方向に進
んでいるな。VM の Windows は、どうしようかなあ。

＼＼　新城　靖　（しんじょう　やすし）　＼＼
＼＼　筑波大学　情報工学　　　　　　　　＼＼