Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise für Microsoft Intune

Dieser Artikel ist eine Referenz für die Einstellungen, die in der Sicherheitsbaseline für Microsoft 365 Apps for Enterprise für Microsoft Intune verfügbar sind.

Informationen zu diesem Referenzartikel

Jede Sicherheits-Baseline ist eine Gruppe vorkonfigurierter Windows-Einstellungen, mit deren Hilfe Sie präzisere Sicherheitseinstellungen anwenden und erzwingen können, die von den zuständigen Sicherheitsteams empfohlen werden. Sie können auch jede Baseline, die Sie bereitstellen, so anpassen, dass dieses nur diejenigen Einstellungen und Werte erzwingen, die Sie benötigen. Wenn Sie in Intune ein Sicherheitsbaselineprofil erstellen, erstellen Sie damit eine Vorlage, die aus mehreren Einstellungen für die Gerätekonfiguration besteht.

Die in diesem Artikel angezeigten Details basieren auf der Basisversion, die Sie oben im Artikel auswählen. Für jede Version wird in diesem Artikel Folgendes angezeigt:

  • Eine Liste jeder Einstellung mit ihrer Konfiguration, wie sie in der Standard-Instance der jeweiligen Baselineversion gefunden wurde.
  • Falls verfügbar, ein Link zur zugrunde liegenden Dokumentation des Konfigurationsdienstanbieters (Configuration Service Provider, CSP) oder andere verwandte Inhalte aus der relevanten Produktgruppe, die Kontext und möglicherweise zusätzliche Details für die Verwendung einer Einstellung bereitstellen.

Wenn eine neue Version einer Baseline verfügbar wird, ersetzt sie die vorherige Version. Profilinstanzen, die Sie vor der Verfügbarkeit einer neuen Version erstellt haben:

  • Werden Sie schreibgeschützt. Sie können diese Profile weiterhin verwenden, aber nicht bearbeiten, um ihre Konfiguration zu ändern.
  • Kann auf die aktuelle Version aktualisiert werden. Nachdem Sie ein Profil auf die aktuelle Baselineversion aktualisiert haben, können Sie das Profil bearbeiten, um die Einstellungen zu ändern.

Weitere Informationen zur Verwendung von Sicherheitsgrundlinien finden Sie unter:

Microsoft 365 Apps for Enterprise Sicherheitsbaseline, Version 2512

Diese Basisversion wurde erstmals im Juni 2026 zur Verfügung gestellt und ersetzt die Version 2306.

Weitere Informationen zu den folgenden Einstellungen, die in dieser Baseline enthalten sind, erhalten Sie, wenn Sie das Security Compliance Toolkit und die Baselines aus dem Microsoft Download Center herunterladen und dann die Microsoft 365 Apps for Enterprise 2512.zip-Datei überprüfen.

Administrative Vorlagen

MS-Sicherheitshandbuch

  • Blockieren der Flash-Aktivierung in Office-Dokumenten
    Standardwert für Baseline: Aktiviert

    • Flash-Player in Office blockieren (Gerät)
      Basisstandard: Einbetten/Verknüpfen blockieren, andere Aktivierung zulassen
  • Einschränken der Legacyausführung von JScript für Office
    Standardwert für Baseline: Aktiviert

    • Outlook: (Gerät)
      Baseline-Standard: 69632

    • Excel: (Gerät)
      Baseline-Standard: 69632

    • PowerPoint: (Gerät)
      Baseline-Standard: 69632

    • OneNote: (Gerät)
      Baseline-Standard: 69632

    • Publisher: (Device)
      Baseline-Standard: 69632

    • Zugriff: (Gerät)
      Baseline-Standard: 69632

    • Visio: (Gerät)
      Baseline-Standard: 69632

    • Project: (Device)
      Baseline-Standard: 69632

    • Word: (Gerät)
      Baseline-Standard: 69632

Microsoft Access 2016

Anwendungseinstellungen > Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Anwendungseinstellungen > Security > Trust Center > Vertrauenswürdige Standorte

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Microsoft Excel 2016

Datenwiederherstellung

  • Datenextraktionsoptionen beim Öffnen beschädigter Arbeitsmappen nicht anzeigen (Benutzer)
    Standardwert für Baseline: Aktiviert

Excel-Optionen > Erweitert

  • Aktualisieren automatischer Links anfordern (Benutzer)
    Standardwert für Baseline: Aktiviert

Excel-Optionen > Erweitert > Allgemein

  • Laden von Bildern von Webseiten, die nicht in Excel erstellt wurden (Benutzer)
    Standardwert der Baseline: Deaktiviert

Excel-Optionen > Speichern

  • AutoRepublish deaktivieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • AutoRepublish-Warnmeldung nicht anzeigen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Excel Optionen > Sicherheit

  • Dateierweiterung zum Abgleichen mit Dateityp erzwingen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Immer mit Dateityp übereinstimmen
  • Scannen verschlüsselter Makros in Excel Open XML-Arbeitsmappen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Verschlüsselte Makros überprüfen (Standard)
  • Dateiüberprüfung deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Benachrichtigungseinstellungen für die WEBSERVICE-Funktion (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle mit Benachrichtigung deaktivieren

Excel-Optionen > Security > Trust Center

  • Blockieren von Excel XLL-Add-Ins, die aus einer nicht vertrauenswürdigen Quelle (Benutzer) stammen
    Standardwert für Baseline: Aktiviert

    • Standard-Baseline: Blockieren
  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert

  • Verhindern, dass Excel XLM-Makros ausführt (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Excel-Optionen > Security > Trust Center > Externer Inhalt

  • Öffnen nicht vertrauenswürdiger Microsoft Query-Dateien immer verhindern (Benutzer)
    Standardwert für Baseline: Aktiviert

Excel-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • dBase III / IV-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • DIF- und Sylk-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 2 Makroblätter und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 2 Arbeitsblätter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 3-Makroblätter und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 3-Arbeitsblätter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 4 Makroblätter und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 4-Arbeitsmappen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 4-Arbeitsblätter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 95-Arbeitsmappen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 95-97: Arbeitsmappen und Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 97-2003 Arbeitsmappen und Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Standardverhalten für Dateiblock festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Blockierte Dateien werden nicht geöffnet
  • Webseiten und Excel 2003 XML-Tabellen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Dateiblock enthält Dateien mit externem Link (Benutzer)
    Standardwert für Baseline: Aktiviert

Excel-Optionen > Security > Trust Center > Geschützte Ansicht

  • Öffnen Sie immer nicht vertrauenswürdige Datenbankdateien in der geschützten Ansicht (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Keine Dateien aus der Zone "Internet" in der geschützten Ansicht öffnen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Öffnen Sie keine Dateien an unsicheren Speicherorten in der geschützten Ansicht (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Dokumentverhalten bei Dateiüberprüfung festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Aktiviert: Bearbeitung zulassen. Deaktiviert: Bearbeitung nicht zulassen. (Benutzer)
      Standardwert der Baseline: False
      • Standardwert für Baseline: In geschützter Ansicht öffnen
  • Deaktivieren der geschützten Ansicht für in Outlook geöffnete Anlagen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Excel-Optionen > Security > Trust Center > Vertrauenswürdige Standorte

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Featurerichtlinien von Microsoft Lync

  • Konfigurieren des SIP-Sicherheitsmodus
    Standardwert für Baseline: Aktiviert

  • HTTP-Fallback für SIP-Verbindung deaktivieren
    Standardwert für Baseline: Aktiviert

Microsoft Office 2016

Anpassen

  • Deaktivieren der Benutzeroberflächenerweiterung aus Dokumenten und Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • In PowerPoint nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Herausgeber nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Visio nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In InfoPath nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Outlook nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Projekt nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Zugriff nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Word nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Excel nicht zulassen (Benutzer)
      Standardwert der Baseline: True

Sicherheitseinstellungen

  • ActiveX-Steuerelementinitialisierung (Benutzer)
    Basisstandard: Aktivierte -ActiveX-Steuerelementinitialisierung: (Benutzer)
    Standardwert für Basisplan: 6

  • Aufforderungen zur Standardauthentifizierung von Netzwerkproxys zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • VBA das Laden von Typelib-Verweisen nach Pfad von nicht vertrauenswürdigen Intranet-Speicherorten erlauben (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Automatisierungssicherheit (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Festlegen der Automatisierungssicherheitsstufe (Benutzer)
      Baselinestandard: Sicherheitsstufe für Anwendungsmakros verwenden
  • Steuern, wie Office formularbasierte Anmeldeaufforderungen verarbeitet (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Hosts angeben, die Benutzern formularbasierte Anmeldeaufforderungen anzeigen dürfen: (Benutzer)
      Standardwert der Baseline: ;
    • Verhalten: (Benutzer)
      Baselinestandard: Alle Eingabeaufforderungen blockieren
  • Zusätzliche Sicherheitsprüfungen für VBA-Bibliotheksverweise deaktivieren, die auf unsichere Speicherorte auf dem lokalen Computer verweisen können (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Alle Benachrichtigungen der Vertrauensleiste für Sicherheitsprobleme deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Verschlüsselungsmodus für Information Rights Management (IRM) (Benutzer)
    Standardwert für Baseline: Aktiviert

    • IRM-Verschlüsselungsmodus: (Benutzer)
      Baselinestandard: Verschlüsselungsblockverkettung (CBC)
  • Verschlüsselungstyp für kennwortgeschützte Office 97-2003-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verschlüsselungstyp: (Benutzer)
      Basisstandard: Microsoft Enhanced RSA und AES Cryptographic Provider,AES 256,256
  • Verschlüsselungstyp für kennwortgeschützte Office Open XML-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verschlüsselungstyp: (Benutzer)
      Basisstandard: Microsoft Enhanced RSA und AES Cryptographic Provider,AES 256,256
  • Laden von Steuerelementen in Forms3 (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Steuerelemente in Forms3 laden: (Benutzer)
      Standardwert für Basisplan: 1
  • Makrolaufzeit-Scanbereich (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Für alle Dokumente aktivieren
  • Schützen von Dokumentmetadaten für rechteverwaltete Office Open XML-Files (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Unsichere Protokolle blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • OLE-Diagramm blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Organigramm blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Einschränken von Apps aus FPRPC-Fallback (Benutzer)
    Standardwert für Baseline: Aktiviert

Sicherheitseinstellungen > Trust Center

  • Mischung aus Richtlinie und Benutzerstandorten zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Servereinstellungen

  • Deaktivieren des Office-Clients beim Abfragen von veröffentlichten Verknüpfungen in SharePoint Server (Benutzer)
    Standardwert für Baseline: Aktiviert

Smart-Documents (Word, Excel)

  • Verwendung von Manifesten durch Smart Document deaktivieren (Benutzer)
    Standardwert für Baseline: Aktiviert

Microsoft Office 2016 (Computer)

Security Settings > IE Security

  • Add-On-Verwaltung
    Standardwert für Baseline: Aktiviert

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

  • Konsistente MIME-Verarbeitung
    Standardwert für Baseline: Aktiviert

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

  • Benutzername und Kennwort deaktivieren
    Standardwert für Baseline: Aktiviert

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

  • Informationsleiste
    Standardwert für Baseline: Aktiviert

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

  • Sperrung der Zone des lokalen Computers
    Standardwert für Baseline: Aktiviert

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

  • Sicherheitsfeature für MIME-Ermittlung
    Standardwert für Baseline: Aktiviert

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

  • URL navigieren
    Standardwert für Baseline: Aktiviert

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

  • Objektzwischenspeicherungsschutz
    Standardwert für Baseline: Aktiviert

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

  • excel.exe (Gerät)
    Standardwert der Baseline: True

  • visio.exe (Gerät)
    Standardwert der Baseline: True

  • pptview.exe (Gerät)
    Standardwert der Baseline: True

  • winproj.exe (Gerät)
    Standardwert der Baseline: True

  • exprwd.exe (Gerät)
    Standardwert der Baseline: True

  • Schutz vor Zonenerhöhung
    Standardwert für Baseline: Aktiviert

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

  • ActiveX-Installation einschränken
    Standardwert für Baseline: Aktiviert

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

  • Dateidownload einschränken
    Standardwert für Baseline: Aktiviert

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

  • Gespeichert von URL
    Standardwert für Baseline: Aktiviert

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

  • Sicherheitseinschränkungen für Skriptfenster
    Standardwert für Baseline: Aktiviert

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

Microsoft Outlook 2016

Einstellungen für Sicherheitsformulare >

Die Richtlinie "Outlook-Sicherheitsmodus" steuert, wie Sicherheitseinstellungen in Outlook erzwungen werden. Um eine der abhängigen Outlook-Sicherheitsrichtlinien mit Microsoft Intune, dem Office-Cloudrichtliniendienst oder einer Gruppenrichtlinie zu verwalten, muss diese Richtlinie aktiviert und die Dropdownliste der Outlook-Sicherheitsrichtlinie auf "Outlook-Sicherheits-Gruppenrichtlinie verwenden" gesetzt sein.

  • Outlook-Sicherheitsmodus (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Outlook-Sicherheitsrichtlinie: (Benutzer)
      Standard-Baseline: Verwenden der Outlook-Sicherheits-Gruppenrichtlinie

      • Verhalten der Wache: (Benutzer)
        Standardwert für Baseline: Automatisch verweigern
    • Konfigurieren der Eingabeaufforderung für das Outlook-Objektmodell Beim Zugriff auf die Formel-Eigenschaft eines UserProperty-Objekts (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Verhalten der Wache: (Benutzer)
        Standardwert für Baseline: Automatisch verweigern
    • Authentifizierung mit Exchange Server (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Wählen Sie die Authentifizierung mit Exchange Server aus. (Benutzer)
        Baselinestandard: Kerberos-Kennwortauthentifizierung
    • Konfigurieren der Eingabeaufforderung für Outlook-Objektmodell beim Lesen von Adressinformationen (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Verhalten der Wache: (Benutzer)
        Standardwert für Baseline: Automatisch verweigern
    • RPC-Verschlüsselung aktivieren (Benutzer)
      Standardwert für Baseline: Aktiviert

    • Hyperlinks in verdächtigen Phishing-E-Mail-Nachrichten zulassen (Benutzer)
      Standardwert der Baseline: Deaktiviert

    • Konfigurieren der Eingabeaufforderung des Outlook-Objektmodells beim Senden von E-Mails (Benutzer)
      Standardwert für Baseline: Aktiviert

    • Benutzern das Herunterstufen von Anlagen auf Ebene 2 (Benutzer) gestatten
      Standardwert der Baseline: Deaktiviert

    • Active X Einmalige Formulare zulassen (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Legt fest, welche ActiveX-Steuerelemente zugelassen werden sollen.
        Basisstandard: Nur Outlook-Steuerelemente laden
    • Skripte in einmaligen Outlook-Formularen zulassen (Benutzer)
      Standardwert der Baseline: Deaktiviert

    • Verhindern, dass Benutzer die Sicherheitseinstellungen für Anlagen anpassen (Benutzer)
      Standardwert für Baseline: Aktiviert

    • Dateierweiterungen entfernen, die als Ebene 2 blockiert wurden (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Entfernte Erweiterungen: (Benutzer)
        Standardwert der Baseline: ;
    • Abrufen von CRLs (Certificate Revocation Lists) (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Standard-Baseline: Wenn Online immer die CRL abrufen
    • Konfigurieren der Eingabeaufforderung für das Outlook-Objektmodell beim Zugriff auf ein Adressbuch (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Verhalten der Wache: (Benutzer)
        Standardwert für Baseline: Automatisch verweigern
    • Ausführung von Outlook-Objektmodellskripts für öffentliche Ordner nicht zulassen (Benutzer)
      Standardwert für Baseline: Aktiviert

    • Internet in sichere Zonen für automatischen Bilddownload einbeziehen (Benutzer)
      Standardwert der Baseline: Deaktiviert

    • Signaturwarnung (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Signaturwarnung (Benutzer)
        Baselinestandard: Immer vor ungültigen Signaturen warnen
    • Verwenden des Unicode-Formats beim Ziehen einer E-Mail-Nachricht in das Dateisystem (Benutzer)
      Standardwert der Baseline: Deaktiviert

    • Festlegen der Ausführungsaufforderung für benutzerdefinierte Aktionen des Outlook-Objektmodells (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Beim Ausführen einer benutzerdefinierten Aktion: (Benutzer)
        Standardwert für Baseline: Automatisch verweigern
    • Sicherheitseinstellung für Makros (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Sicherheitsstufe (Benutzer)
        Baselinestandard: Warnen für signierte, nicht signierte deaktivieren
    • Dateierweiterungen entfernen, die als Ebene 1 (Benutzer) blockiert wurden
      Standardwert für Baseline: Aktiviert

      • Entfernte Erweiterungen: (Benutzer)
        Standardwert der Baseline: ;
  • Anlagen der Ebene 1 anzeigen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Mindestverschlüsselungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Minimale Schlüsselgröße (in Bit): (Benutzer)
      Standardwert: 168
  • Ausführung von Outlook-Objektmodellskripts für freigegebene Ordner nicht zulassen (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Konfigurieren der Eingabeaufforderung für Outlook-Objektmodell beim Ausführen von Speichern unter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verhalten der Wache: (Benutzer)
      Standardwert für Baseline: Automatisch verweigern
  • Konfigurieren der Eingabeaufforderung für das Outlook-Objektmodell beim Antworten auf Besprechungs- und Aufgabenanfragen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verhalten der Wache: (Benutzer)
      Standardwert für Baseline: Automatisch verweigern

Microsoft PowerPoint 2016

PowerPoint-Optionen > Sicherheit

  • Programme ausführen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Scannen verschlüsselter Makros in PowerPoint Open XML-Präsentationen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Verschlüsselte Makros überprüfen (Standard)
  • Dateiüberprüfung deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • OLE Active Content (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Deaktivieren (Aktivierung von OLE Active Content nicht zulassen)

PowerPoint-Optionen > Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer) Standardwert für Baseline: Aktiviert

  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

PowerPoint-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • PowerPoint 97-2003 Präsentationen, Shows, Vorlagen und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Standardverhalten für Dateiblock festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Blockierte Dateien werden nicht geöffnet

PowerPoint-Optionen > Security > Trust Center > Geschützte Ansicht

  • Keine Dateien aus der Zone "Internet" in der geschützten Ansicht öffnen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Öffnen Sie keine Dateien an unsicheren Speicherorten in der geschützten Ansicht (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Dokumentverhalten bei Dateiüberprüfung festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Aktiviert: Bearbeitung zulassen. Deaktiviert: Bearbeitung nicht zulassen. (Benutzer)
      Standardwert der Baseline: False
    • Standardwert für Baseline: In geschützter Ansicht öffnen
  • Deaktivieren der geschützten Ansicht für in Outlook geöffnete Anlagen (Benutzer)
    Standardwert der Baseline: Deaktiviert

PowerPoint-Optionen > Security > Trust Center > Vertrauenswürdige Standorte

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Microsoft Project 2016

Project Options > Security > Trust Center

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren
  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

Microsoft Publisher 2016

Sicherheit

  • Publisher Automation-Sicherheitsstufe (Benutzer)
    Standardwert für Baseline: Aktiviert
    • Standardwert für Baseline: Nach Benutzeroberfläche (mit Eingabeaufforderung)

Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren (Benutzer)
      Standardwert der Baseline: Aktiviert*
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Microsoft Visio 2016

Visio-Optionen > Security > Trust Center

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Visio-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • Visio 2000-2002 Binärzeichnungen, Vorlagen und Schablonen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Standardwert der Baseline: Öffnen/Speichern blockiert
  • Visio 2003-2010 Binärzeichnungen, Vorlagen und Schablonen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Standardwert der Baseline: Öffnen/Speichern blockiert
  • Visio 5.0 oder frühere binäre Zeichnungen, Vorlagen und Schablonen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Standardwert der Baseline: Öffnen/Speichern blockiert

Microsoft Word 2016

Word-Optionen > Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert

  • Dynamischer Datenaustausch (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • Scannen verschlüsselter Makros in Word Open XML-Dokumenten (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Verschlüsselte Makros überprüfen (Standard)
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Word-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • Standardverhalten für Dateiblock festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Blockierte Dateien werden nicht geöffnet
  • Word 2 und frühere Binärdokumente und -vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 2000-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 2003-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Dokumente und Vorlagen für Word 2007 und höher (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 6.0-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 95-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 97-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word XP-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden

Word-Optionen > Geschützte > Ansicht im Security Trust Center >

  • Keine Dateien aus der Zone "Internet" in der geschützten Ansicht öffnen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Öffnen Sie keine Dateien an unsicheren Speicherorten in der geschützten Ansicht (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Dokumentverhalten bei Dateiüberprüfung festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Standardwert für Baseline: In geschützter Ansicht öffnen

    • Aktiviert: Bearbeitung zulassen. Deaktiviert: Bearbeitung nicht zulassen. (Benutzer)
      Standardwert der Baseline: False

  • Deaktivieren der geschützten Ansicht für in Outlook geöffnete Anlagen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Word-Optionen > Sicherheit

  • Dateiüberprüfung deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

Word-Optionen > Vertrauenswürdige Speicherorte im Security > Trust Center >

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Microsoft 365 Apps for Enterprise-Sicherheitsbaseline für Mai 2023

Diese Basisversion wurde erstmals im Mai 2023 zur Verfügung gestellt. Sie wurde durch die Baselineversion 2306 ersetzt

Weitere Informationen zu den folgenden Einstellungen, die in dieser Baseline enthalten sind, erhalten Sie, wenn Sie das Microsoft Security Compliance Toolkit 1.0 aus dem Microsoft Download Center herunterladen und die Microsoft 365 Apps für Enterprise-2206-FINAL.zip Datei überprüfen.

Microsoft 365 Apps for Enterprise für Sicherheitsbaseline, Version 2306

Diese Basisversion wurde erstmals im November 2023 zur Verfügung gestellt und ersetzt die Version vom Mai 2023 .

Weitere Informationen zu den folgenden Einstellungen, die in dieser Baseline enthalten sind, erhalten Sie, wenn Sie das Security Compliance Toolkit und die Baselines aus dem Microsoft Download Center herunterladen und dann die Microsoft 365 Apps for Enterprise 2306.zip-Datei überprüfen.

Administrative Vorlagen

MS-Sicherheitshandbuch

  • Blockieren der Flash-Aktivierung in Office-Dokumenten
    Standardwert für Baseline: Aktiviert

    • Flash-Player in Office blockieren (Gerät)
      Baselinestandard: Blockieren aller Aktivierungen
  • Einschränken der Legacyausführung von JScript für Office
    Standardwert für Baseline: Aktiviert

    • Excel: (Gerät)
      Baseline-Standard: 69632

    • PowerPoint: (Gerät)
      Baseline-Standard: 69632

    • OneNote: (Gerät)
      Baseline-Standard: 69632

    • Publisher: (Device)
      Baseline-Standard: 69632

    • Zugriff: (Gerät)
      Baseline-Standard: 69632

    • Project: (Device)
      Baseline-Standard: 69632

    • Visio: (Gerät)
      Baseline-Standard: 69632

    • Outlook: (Gerät)
      Baseline-Standard: 69632

    • Word: (Gerät)
      Baseline-Standard: 69632

Microsoft Access 2016

Anwendungseinstellungen > Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert
    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Anwendungseinstellungen > Security > Trust Center > Vertrauenswürdige Standorte

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Microsoft Excel 2016

Datenwiederherstellung

  • Datenextraktionsoptionen beim Öffnen beschädigter Arbeitsmappen nicht anzeigen (Benutzer)
    Standardwert für Baseline: Aktiviert

Excel-Optionen > Erweitert

  • Aktualisieren automatischer Links anfordern (Benutzer)
    Standardwert für Baseline: Aktiviert

Excel-Optionen > Erweitert > Allgemein

  • Laden von Bildern von Webseiten, die nicht in Excel erstellt wurden (Benutzer)
    Standardwert der Baseline: Deaktiviert

Excel-Optionen > Speichern

  • AutoRepublish deaktivieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • AutoRepublish-Warnmeldung nicht anzeigen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Excel Optionen > Sicherheit

  • Dateierweiterung zum Abgleichen mit Dateityp erzwingen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Immer mit Dateityp übereinstimmen
  • Scannen verschlüsselter Makros in Excel Open XML-Arbeitsmappen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Verschlüsselte Makros überprüfen (Standard)
  • Dateiüberprüfung deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Benachrichtigungseinstellungen für die WEBSERVICE-Funktion (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle mit Benachrichtigung deaktivieren

Excel-Optionen > Security > Trust Center

  • Blockieren von Excel XLL-Add-Ins, die aus einer nicht vertrauenswürdigen Quelle (Benutzer) stammen
    Standardwert für Baseline: Aktiviert
    • Standard-Baseline: Blockieren
  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert
  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert
  • Verhindern, dass Excel XLM-Makros ausführt (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Excel-Optionen > Security > Trust Center > Externer Inhalt

  • Öffnen nicht vertrauenswürdiger Microsoft Query-Dateien immer verhindern (Benutzer)
    Standardwert für Baseline: Aktiviert
  • Serverstart für dynamischen Datenaustausch (Dynamic Data Exchange, DDE) in Excel nicht zulassen (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Serversuche für dynamischen Datenaustausch (Dynamic Data Exchange, DDE) in Excel nicht zulassen (Benutzer)
    Standardwert für Baseline: Aktiviert

Excel-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • dBase III / IV-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • DIF- und Sylk-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 2 Makroblätter und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 2 Arbeitsblätter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 3-Makroblätter und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 3-Arbeitsblätter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 4 Makroblätter und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 4-Arbeitsmappen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 4-Arbeitsblätter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 95-Arbeitsmappen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 95-97: Arbeitsmappen und Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Excel 97-2003 Arbeitsmappen und Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Standardverhalten für Dateiblock festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Blockierte Dateien werden nicht geöffnet
  • Webseiten und Excel 2003 XML-Tabellen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden

Excel-Optionen > Security > Trust Center > Geschützte Ansicht

  • Öffnen Sie immer nicht vertrauenswürdige Datenbankdateien in der geschützten Ansicht (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Keine Dateien aus der Zone "Internet" in der geschützten Ansicht öffnen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Öffnen Sie keine Dateien an unsicheren Speicherorten in der geschützten Ansicht (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Dokumentverhalten bei Dateiüberprüfung festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Aktiviert: Bearbeitung zulassen. Deaktiviert: Bearbeitung nicht zulassen. (Benutzer)
      Standardwert der Baseline: False
      • Standardwert für Baseline: In geschützter Ansicht öffnen
  • Deaktivieren der geschützten Ansicht für in Outlook geöffnete Anlagen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Excel-Optionen > Security > Trust Center > Vertrauenswürdige Standorte

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Featurerichtlinien von Microsoft Lync

  • Konfigurieren des SIP-Sicherheitsmodus
    Standardwert für Baseline: Aktiviert

  • HTTP-Fallback für SIP-Verbindung deaktivieren
    Standardwert für Baseline: Aktiviert

Microsoft Office 2016

Anpassen

  • Deaktivieren der Benutzeroberflächenerweiterung aus Dokumenten und Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • In PowerPoint nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Herausgeber nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Outlook nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Projekt nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Zugriff nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In InfoPath nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Word nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Excel nicht zulassen (Benutzer)
      Standardwert der Baseline: True

    • In Visio nicht zulassen (Benutzer)
      Standardwert der Baseline: True

Sicherheitseinstellungen

  • ActiveX-Steuerelementinitialisierung (Benutzer)
    Basisstandard: Aktivierte -ActiveX-Steuerelementinitialisierung: (Benutzer)
    Standardwert für Basisplan: 6
  • Aufforderungen zur Standardauthentifizierung von Netzwerkproxys zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert
  • VBA das Laden von Typelib-Verweisen nach Pfad von nicht vertrauenswürdigen Intranet-Speicherorten erlauben (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Automatisierungssicherheit (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Festlegen der Automatisierungssicherheitsstufe (Benutzer)
      Baselinestandard: Sicherheitsstufe für Anwendungsmakros verwenden
  • Steuern, wie Office formularbasierte Anmeldeaufforderungen verarbeitet (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Hosts angeben, die Benutzern formularbasierte Anmeldeaufforderungen anzeigen dürfen: (Benutzer)
      Standardwert der Baseline: ;
    • Verhalten: (Benutzer)
      Baselinestandard: Alle Eingabeaufforderungen blockieren
  • Zusätzliche Sicherheitsprüfungen für VBA-Bibliotheksverweise deaktivieren, die auf unsichere Speicherorte auf dem lokalen Computer verweisen können (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Alle Benachrichtigungen der Vertrauensleiste für Sicherheitsprobleme deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Verschlüsselungsmodus für Information Rights Management (IRM) (Benutzer)
    Standardwert für Baseline: Aktiviert
    • IRM-Verschlüsselungsmodus: (Benutzer)
      Baselinestandard: Verschlüsselungsblockverkettung (CBC)
  • Verschlüsselungstyp für kennwortgeschützte Office 97-2003-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verschlüsselungstyp: (Benutzer)
      Basisstandard: Microsoft Enhanced RSA und AES Cryptographic Provider,AES 256,256
  • Verschlüsselungstyp für kennwortgeschützte Office Open XML-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verschlüsselungstyp: (Benutzer)
      Basisstandard: Microsoft Enhanced RSA und AES Cryptographic Provider,AES 256,256
  • Laden von Steuerelementen in Forms3 (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Steuerelemente in Forms3 laden: (Benutzer)
      Standardwert für Basisplan: 1
  • Makrolaufzeit-Scanbereich (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Für alle Dokumente aktivieren
  • Schützen von Dokumentmetadaten für rechteverwaltete Office Open XML-Files (Benutzer)
    Standardwert für Baseline: Aktiviert

Sicherheitseinstellungen > Trust Center

  • Mischung aus Richtlinie und Benutzerstandorten zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Servereinstellungen

  • Deaktivieren des Office-Clients beim Abfragen von veröffentlichten Verknüpfungen in SharePoint Server (Benutzer)
    Standardwert für Baseline: Aktiviert

Smart-Documents (Word, Excel)

  • Verwendung von Manifesten durch Smart Document deaktivieren (Benutzer)
    Standardwert für Baseline: Aktiviert

Microsoft Office 2016 (Computer)

Security Settings > IE Security

  • Add-On-Verwaltung
    Standardwert für Baseline: Aktiviert

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

  • Konsistente MIME-Verarbeitung
    Standardwert für Baseline: Aktiviert

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

  • Benutzername und Kennwort deaktivieren
    Standardwert für Baseline: Aktiviert

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

  • Informationsleiste
    Standardwert für Baseline: Aktiviert

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

  • Sperrung der Zone des lokalen Computers
    Standardwert für Baseline: Aktiviert

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

  • Sicherheitsfeature für MIME-Ermittlung
    Standardwert für Baseline: Aktiviert

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

  • URL navigieren
    Standardwert für Baseline: Aktiviert

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

  • Objektzwischenspeicherungsschutz
    Standardwert für Baseline: Aktiviert

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

  • excel.exe (Gerät)
    Standardwert der Baseline: True

  • visio.exe (Gerät)
    Standardwert der Baseline: True

  • pptview.exe (Gerät)
    Standardwert der Baseline: True

  • winproj.exe (Gerät)
    Standardwert der Baseline: True

  • exprwd.exe (Gerät)
    Standardwert der Baseline: True

  • Schutz vor Zonenerhöhung
    Standardwert für Baseline: Aktiviert

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

  • ActiveX-Installation einschränken
    Standardwert für Baseline: Aktiviert

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

  • Dateidownload einschränken
    Standardwert für Baseline: Aktiviert

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

  • Gespeichert von URL
    Standardwert für Baseline: Aktiviert

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

  • Sicherheitseinschränkungen für Skriptfenster
    Standardwert für Baseline: Aktiviert

    • visio.exe (Gerät)
      Standardwert der Baseline: True

    • onent.exe (Gerät)
      Standardwert der Baseline: True

    • winproj.exe (Gerät)
      Standardwert der Baseline: True

    • winword.exe (Gerät)
      Standardwert der Baseline: True

    • exprwd.exe (Gerät)
      Standardwert der Baseline: True

    • mse7.exe (Gerät)
      Standardwert der Baseline: True

    • mspub.exe (Gerät)
      Standardwert der Baseline: True

    • outlook.exe (Gerät)
      Standardwert der Baseline: True

    • msaccess.exe (Gerät)
      Standardwert der Baseline: True

    • powerpnt.exe (Gerät)
      Standardwert der Baseline: True

    • groove.exe (Gerät)
      Standardwert der Baseline: True

    • excel.exe (Gerät)
      Standardwert der Baseline: True

    • pptview.exe (Gerät)
      Standardwert der Baseline: True

    • spDesign.exe (Gerät)
      Standardwert der Baseline: True

Microsoft Outlook 2016

Einstellungen für Sicherheitsformulare >

Die Richtlinie "Outlook-Sicherheitsmodus" steuert, wie Sicherheitseinstellungen in Outlook erzwungen werden. Um eine der abhängigen Outlook-Sicherheitsrichtlinien mit Microsoft Intune, dem Office-Cloudrichtliniendienst oder einer Gruppenrichtlinie zu verwalten, muss diese Richtlinie aktiviert und die Dropdownliste der Outlook-Sicherheitsrichtlinie auf "Outlook-Sicherheits-Gruppenrichtlinie verwenden" gesetzt sein.

  • Outlook-Sicherheitsmodus (Benutzer)
    Standardwert für Baseline: Aktiviert
    • Outlook-Sicherheitsrichtlinie: (Benutzer)
      Standard-Baseline: Verwenden der Outlook-Sicherheits-Gruppenrichtlinie

      • Verhalten der Wache: (Benutzer)
        Standardwert für Baseline: Automatisch verweigern
    • Verhindern, dass Benutzer die Sicherheitseinstellungen für Anlagen anpassen (Benutzer)
      Standardwert für Baseline: Aktiviert

    • Abrufen von CRLs (Certificate Revocation Lists) (Benutzer)
      Standardwert für Baseline: Aktiviert

      • Standard-Baseline: Wenn Online immer die CRL abrufen
  • Schutzebene für Junk-E-Mail-Nachrichten (Benutzer)
    Standardwert der Baseline: Deaktiviert
  • Konfigurieren der Eingabeaufforderung für das Outlook-Objektmodell Beim Zugriff auf die Formel-Eigenschaft eines UserProperty-Objekts (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verhalten der Wache: (Benutzer)
      Standardwert für Baseline: Automatisch verweigern
  • Authentifizierung mit Exchange Server (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Wählen Sie die Authentifizierung mit Exchange Server aus. (Benutzer)
      Baselinestandard: Kerberos-Kennwortauthentifizierung
  • RPC-Verschlüsselung aktivieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Hyperlinks in verdächtigen Phishing-E-Mail-Nachrichten zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Konfigurieren der Eingabeaufforderung für Outlook-Objektmodell beim Lesen von Adressinformationen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verhalten der Wache: (Benutzer)
      Standardwert für Baseline: Automatisch verweigern
  • Konfigurieren der Eingabeaufforderung des Outlook-Objektmodells beim Senden von E-Mails (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Benutzern das Herunterstufen von Anlagen auf Ebene 2 (Benutzer) gestatten
    Standardwert der Baseline: Deaktiviert

  • Active X Einmalige Formulare zulassen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Legt fest, welche ActiveX-Steuerelemente zugelassen werden sollen.
      Basisstandard: Nur Outlook-Steuerelemente laden
  • Skripte in einmaligen Outlook-Formularen zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Dateierweiterungen entfernen, die als Ebene 2 blockiert wurden (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Entfernte Erweiterungen: (Benutzer)
      Standardwert der Baseline: ;
  • Verwenden des Unicode-Formats beim Ziehen einer E-Mail-Nachricht in das Dateisystem (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Festlegen der Ausführungsaufforderung für benutzerdefinierte Aktionen des Outlook-Objektmodells (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Beim Ausführen einer benutzerdefinierten Aktion: (Benutzer)
      Standardwert für Baseline: Automatisch verweigern
  • Ausführung von Outlook-Objektmodellskripts für öffentliche Ordner nicht zulassen (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Internet in sichere Zonen für automatischen Bilddownload einbeziehen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Sicherheitseinstellung für Makros (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Sicherheitsstufe (Benutzer)
      Baselinestandard: Warnen für signierte, nicht signierte deaktivieren
  • Dateierweiterungen entfernen, die als Ebene 1 (Benutzer) blockiert wurden
    Standardwert für Baseline: Aktiviert

    • Entfernte Erweiterungen: (Benutzer)
      Standardwert der Baseline: ;
  • Signaturwarnung (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Signaturwarnung (Benutzer)
      Baselinestandard: Immer vor ungültigen Signaturen warnen
  • Anlagen der Ebene 1 anzeigen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Mindestverschlüsselungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Minimale Schlüsselgröße (in Bit): (Benutzer)
      Standardwert: 168
  • Ausführung von Outlook-Objektmodellskripts für freigegebene Ordner nicht zulassen (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Konfigurieren der Eingabeaufforderung für Outlook-Objektmodell beim Ausführen von Speichern unter (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Verhalten der Wache: (Benutzer)
      Standardwert für Baseline: Automatisch verweigern
    • Konfigurieren der Eingabeaufforderung für Outlook-Objektmodell beim Lesen von Adressinformationen (Benutzer)
      Standardwert für Baseline: Aktiviert
      • Verhalten der Wache: (Benutzer)
        Standardwert für Baseline: Automatisch verweigern
  • Konfigurieren der Eingabeaufforderung für das Outlook-Objektmodell beim Antworten auf Besprechungs- und Aufgabenanfragen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • **Guard-Verhalten: (Benutzer) Baseline-Standard: Automatisch verweigern

Microsoft PowerPoint 2016

PowerPoint-Optionen > Sicherheit

  • Programme ausführen (Benutzer)
    Standardwert der Baseline: Deaktiviert
  • Programme ausführen (Benutzer)
    Standardwert für Baseline: Aktiviert
    • Deaktivieren (keine Programme ausführen)
  • Scannen verschlüsselter Makros in PowerPoint Open XML-Präsentationen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Verschlüsselte Makros überprüfen (Standard)
  • Dateiüberprüfung deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

PowerPoint-Optionen > Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer) Standardwert für Baseline: Aktiviert
  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert
  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

PowerPoint-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • PowerPoint 97-2003 Präsentationen, Shows, Vorlagen und Add-In-Dateien (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Standardverhalten für Dateiblock festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Blockierte Dateien werden nicht geöffnet

PowerPoint-Optionen > Security > Trust Center > Geschützte Ansicht

  • Keine Dateien aus der Zone "Internet" in der geschützten Ansicht öffnen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Öffnen Sie keine Dateien an unsicheren Speicherorten in der geschützten Ansicht (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Dokumentverhalten bei Dateiüberprüfung festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Aktiviert: Bearbeitung zulassen. Deaktiviert: Bearbeitung nicht zulassen. (Benutzer)
      Standardwert der Baseline: False
    • Standardwert für Baseline: In geschützter Ansicht öffnen
  • Deaktivieren der geschützten Ansicht für in Outlook geöffnete Anlagen (Benutzer)
    Standardwert der Baseline: Deaktiviert

PowerPoint-Optionen > Security > Trust Center > Vertrauenswürdige Standorte

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Microsoft Project 2016

Project Options > Security > Trust Center

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert
  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert
  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Microsoft Publisher 2016

Sicherheit

  • Publisher Automation-Sicherheitsstufe (Benutzer)
    Standardwert für Baseline: Aktiviert
    • Standardwert für Baseline: Nach Benutzeroberfläche (mit Eingabeaufforderung)

Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren (Benutzer)
      Standardwert der Baseline: Aktiviert*
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Microsoft Visio 2016

Visio-Optionen > Security > Trust Center

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert

  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert
  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Visio-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • Visio 2000-2002 Binärzeichnungen, Vorlagen und Schablonen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Standardwert der Baseline: Öffnen/Speichern blockiert
  • Visio 2003-2010 Binärzeichnungen, Vorlagen und Schablonen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Standardwert der Baseline: Öffnen/Speichern blockiert
  • Visio 5.0 oder frühere binäre Zeichnungen, Vorlagen und Schablonen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Standardwert der Baseline: Öffnen/Speichern blockiert

Microsoft Word 2016

Word-Optionen > Security > Trust Center

  • Ausführung von Makros in Office-Dateien aus dem Internet blockieren (Benutzer)
    Standardwert für Baseline: Aktiviert
  • Deaktivieren der Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins und Blockieren dieser (Benutzer) (Veraltet)
    Standardwert für Baseline: Aktiviert
  • Dynamischer Datenaustausch (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Erfordern, dass Anwendungs-Add-Ins von einem vertrauenswürdigen Herausgeber (Benutzer) signiert sind
    Standardwert für Baseline: Aktiviert

    • Benachrichtigung über die Vertrauensstellung für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren (Benutzer)
      Standardwert für Baseline: Aktiviert
  • Scannen verschlüsselter Makros in Word Open XML-Dokumenten (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Verschlüsselte Makros überprüfen (Standard)
  • VBA-Makrobenachrichtigungseinstellungen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Basisstandard: Alle außer digital signierten Makros deaktivieren

Word-Optionen > Security > Trust Center > Einstellungen für den Zugriffsschutz

  • Standardverhalten für Dateiblock festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Baselinestandard: Blockierte Dateien werden nicht geöffnet
  • Word 2 und frühere Binärdokumente und -vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 2000-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 2003-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Dokumente und Vorlagen für Word 2007 und höher (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 6.0-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 95-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word 97-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden
  • Binäre Word XP-Dokumente und -Vorlagen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Einstellung für Dateiblockierung: (Benutzer)
      Baselinestandard: Öffnen/Speichern blockiert, Öffnungsrichtlinie verwenden

Word-Optionen > Geschützte > Ansicht im Security Trust Center >

  • Keine Dateien aus der Zone "Internet" in der geschützten Ansicht öffnen (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Öffnen Sie keine Dateien an unsicheren Speicherorten in der geschützten Ansicht (Benutzer)
    Standardwert der Baseline: Deaktiviert

  • Dokumentverhalten bei Dateiüberprüfung festlegen (Benutzer)
    Standardwert für Baseline: Aktiviert

    • Standardwert für Baseline: In geschützter Ansicht öffnen

    • Aktiviert: Bearbeitung zulassen. Deaktiviert: Bearbeitung nicht zulassen. (Benutzer)
      Standardwert der Baseline: False

  • Deaktivieren der geschützten Ansicht für in Outlook geöffnete Anlagen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Word-Optionen > Sicherheit

  • Dateiüberprüfung deaktivieren (Benutzer)
    Standardwert der Baseline: Deaktiviert

Word-Optionen > Vertrauenswürdige Speicherorte im Security > Trust Center >

  • Vertrauenswürdige Standorte im Netzwerk zulassen (Benutzer)
    Standardwert der Baseline: Deaktiviert

Nächste Schritte