Référence des paramètres de ligne de base de sécurité de Microsoft Microsoft 365 Apps for Enterprise pour Microsoft Intune

Cet article est une référence pour les paramètres disponibles dans la ligne de base de sécurité de Microsoft 365 Apps for Enterprise pour Microsoft Intune.

À propos de cet article de référence

Chaque ligne de base de sécurité est un groupe de paramètres Windows préconfigurés qui vous aident à appliquer et à appliquer des paramètres de sécurité granulaires recommandés par les équipes de sécurité concernées. Vous pouvez également personnaliser chaque ligne de base que vous déployez pour appliquer uniquement les paramètres et les valeurs dont vous avez besoin. Lorsque vous créez un profil de base de référence de sécurité dans Intune, vous créez un modèle qui se compose de plusieurs paramètres de configuration d’appareil.

Les détails qui s’affichent dans cet article sont basés sur la version de base que vous avez sélectionnée en haut de l’article. Pour chaque version, cet article affiche :

Liste de chaque paramètre avec sa configuration telle qu’elle se trouve dans l’instance par défaut de cette version de base.
Le cas échéant, un lien vers la documentation sous-jacente du fournisseur de services de configuration (CSP) ou tout autre contenu connexe du groupe de produits concerné qui fournit un contexte et éventuellement des détails supplémentaires pour l’utilisation des paramètres.

Lorsqu’une nouvelle version d’une base de référence devient disponible, elle remplace la version précédente. Instances de profil que vous avez créées avant la disponibilité d’une nouvelle version :

Deviennent en lecture seule. Vous pouvez continuer à utiliser ces profils, mais vous ne pouvez pas les modifier pour modifier leur configuration.
Peut être mis à jour vers la version actuelle. Après avoir mis à jour un profil vers la version de base actuelle, vous pouvez modifier le profil pour modifier les paramètres.

Pour en savoir plus sur l’utilisation des lignes de base de sécurité, consultez :

Ligne de base de sécurité de Microsoft 365 Apps for Enterprise version 2512

Cette version de base a été mise à disposition pour la première fois en juin 2026 et remplace la version 2306.

Pour plus d’informations sur les paramètres suivants inclus dans cette base de référence, téléchargez le kit de ressources de conformité de la sécurité et les lignes de base à partir du Centre de téléchargement Microsoft, puis consultez le fichier Microsoft 365 Apps pour Enterprise 2512.zip.

Modèles d’administration

Guide de sécurité MS

Bloquer l’activation Flash dans les documents Office
Ligne de base par défaut : Activé
- Bloquer Flash Player dans Office (appareil)
  Ligne de base par défaut : Bloquer l’incorporation/la liaison, autoriser d’autres activations
Restreindre l’exécution de JScript héritée pour Office
Ligne de base par défaut : Activé
- Outlook : (appareil)
  Ligne de base par défaut : 69632
- Excel : (appareil)
  Ligne de base par défaut : 69632
- PowerPoint : (appareil)
  Ligne de base par défaut : 69632
- OneNote : (appareil)
  Ligne de base par défaut : 69632
- Éditeur : (appareil)
  Ligne de base par défaut : 69632
- Accès : (appareil)
  Ligne de base par défaut : 69632
- Visio : (Appareil)
  Ligne de base par défaut : 69632
- project : (appareil)
  Ligne de base par défaut : 69632
- Word : (Appareil)
  Ligne de base par défaut : 69632

Microsoft Access 2016

Paramètres de l’application Centre > de gestion de la confidentialité de la sécurité >

Empêcher l’exécution de macros dans des fichiers Office à partir d’Internet (Utilisateur)
Ligne de base par défaut : Activé
Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur)
Ligne de base par défaut : Activé
Paramètres de notification de macro VBA (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver toutes les macros sauf les macros signées numériquement

Paramètres >> de l’application Sécurité Centre > de gestion de la confidentialité Emplacements approuvés

Autoriser les emplacements approuvés sur le réseau (utilisateur)
Ligne de base par défaut : Désactivé

Microsoft Excel 2016

Récupération de données

Ne pas afficher les options d’extraction de données à l’ouverture de classeurs endommagés (Utilisateur)
Ligne de base par défaut : Activé

Options > avancées d’Excel

Demander la mise à jour automatique des liens (Utilisateur)
Ligne de base par défaut : Activé

Options Excel Avancé >> Général

Charger des images à partir de pages web non créées dans Excel (utilisateur)
Ligne de base par défaut : Désactivé

Options > Excel Enregistrer

Désactiver la republication automatique (utilisateur)
Ligne de base par défaut : Activé
Ne pas afficher l’alerte d’avertissement de republication automatique (utilisateur)
Ligne de base par défaut : Désactivé

Options > Excel de sécurité

Forcer l’extension de fichier à correspondre au type de fichier (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : toujours faire correspondre le type de fichier
Analyser des macros chiffrées dans des classeurs Excel Open XML (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : analyser les macros chiffrées (par défaut)
Désactiver la validation de fichier (Utilisateur)
Ligne de base par défaut : Désactivé
SERVICE WEB Paramètres de notification de fonction (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver tout avec notification

Options > Excel Centre de gestion de la confidentialité de la sécurité >

Bloquer les compléments Excel XLL provenant d’une source non approuvée (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Bloquer
Empêcher l’exécution de macros dans des fichiers Office à partir d’Internet (Utilisateur)
Ligne de base par défaut : Activé
Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur) (Déconseillé)
Ligne de base par défaut : Activé
Empêcher Excel d’exécuter des macros XLM (Utilisateur)
Ligne de base par défaut : Activé
Exiger que les compléments d’application soient signés par un éditeur approuvé (utilisateur)
Ligne de base par défaut : Activé
- Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur)
  Ligne de base par défaut : Activé
Paramètres de notification de macro VBA (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver toutes les macros sauf les macros signées numériquement

Options Excel Centre >> de gestion de la confidentialité de la sécurité > Contenu externe

Toujours empêcher l’ouverture de fichiers Microsoft Query non approuvés (Utilisateur)
Ligne de base par défaut : Activé

Options > Excel Paramètres de blocage des fichiers du Centre > de gestion de la confidentialité de la sécurité >

Fichiers dBase III / IV (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Fichiers Dif et Sylk (Utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Feuilles de macro Excel 2 et fichiers de complément (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Feuilles de calcul Excel 2 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Feuilles de macro Excel 3 et fichiers de complément (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Feuilles de calcul Excel 3 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Feuilles de macro Excel 4 et fichiers de complément (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Classeurs Excel 4 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Feuilles de calcul Excel 4 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Classeurs Excel 95 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Classeurs et modèles Excel 95-97 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Classeurs et modèles Excel 97-2003 (Utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Définir le comportement par défaut des blocs de fichiers (Utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : les fichiers bloqués ne sont pas ouverts
Pages web et feuilles de calcul Excel 2003 XML (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Le blocage des fichiers inclut les fichiers de liens externes (utilisateur)
Ligne de base par défaut : Activé

Options >> Excel Sécurité Centre de gestion de la confidentialité Mode > protégé

Toujours ouvrir des fichiers de base de données non approuvés en mode protégé (utilisateur)
Ligne de base par défaut : Activé
Ne pas ouvrir de fichiers à partir de la zone Internet en Mode protégé (Utilisateur)
Ligne de base par défaut : Désactivé
Ne pas ouvrir de fichiers dans des emplacements dangereux en Mode protégé (utilisateur)
Ligne de base par défaut : Désactivé
Définir le comportement du document en cas d’échec de la validation du fichier (Utilisateur)
Ligne de base par défaut : Activé
- Coché : Autoriser la modification. Désactivé : ne pas autoriser la modification. (Utilisateur)
  Ligne de base par défaut : False
  - Ligne de base par défaut : Ouvrir en mode protégé
Désactiver le mode protégé pour les pièces jointes ouvertes à partir d’Outlook (Utilisateur)
Ligne de base par défaut : Désactivé

Options >> Excel Sécurité Centre de gestion de la confidentialité Emplacements > approuvés

Autoriser les emplacements approuvés sur le réseau (utilisateur)
Ligne de base par défaut : Désactivé

Stratégies de fonctionnalités de Microsoft Lync

Configurer le mode de sécurité SIP
Ligne de base par défaut : Activé
Désactiver le rétablissement HTTP pour la connexion SIP
Ligne de base par défaut : Activé

Microsoft Office 2016

Personnaliser

Désactiver l’extension de l’interface utilisateur à partir de documents et de modèles (utilisateur)
Ligne de base par défaut : Activé
- Interdire dans PowerPoint (utilisateur)
  Ligne de base par défaut : True
- Interdire dans l’éditeur (utilisateur)
  Ligne de base par défaut : True
- Interdire dans Visio (utilisateur)
  Ligne de base par défaut : True
- Interdire dans InfoPath (Utilisateur)
  Ligne de base par défaut : True
- Interdire dans Outlook (Utilisateur)
  Ligne de base par défaut : True
- Interdire dans le projet (Utilisateur)
  Ligne de base par défaut : True
- Interdire dans Access (Utilisateur)
  Ligne de base par défaut : True
- Interdire dans Word (Utilisateur)
  Ligne de base par défaut : True
- Interdire dans Excel (Utilisateur)
  Ligne de base par défaut : True

Paramètres de sécurité

Initialisation du contrôle ActiveX (utilisateur)
Ligne de base par défaut : Initialisation ducontrôle ActiveX activée - : (Utilisateur)
Ligne de base par défaut : 6
Autoriser les invites d’authentification de base à partir de proxys réseau (utilisateur)
Ligne de base par défaut : Désactivé
Autoriser VBA à charger les références typelib par chemin à partir d’emplacements intranet non approuvés (Utilisateur)
Ligne de base par défaut : Désactivé
Automation Security (utilisateur)
Ligne de base par défaut : Activé
- Définir le niveau de sécurité Automation (Utilisateur)
  Ligne de base par défaut : Utiliser le niveau de sécurité des macros d’application
Contrôler la façon dont Office gère les invites de connexion basées sur des formulaires (utilisateur)
Ligne de base par défaut : Activé
- Spécifiez les hôtes autorisés à afficher les invites de connexion basées sur des formulaires aux utilisateurs : (Utilisateur)
  Ligne de base par défaut : ;
- Comportement : (Utilisateur)
  Ligne de base par défaut : bloquer toutes les invites
Désactiver les contrôles de sécurité supplémentaires sur les références de bibliothèque VBA qui peuvent faire référence à des emplacements dangereux sur l’ordinateur local (Utilisateur)
Ligne de base par défaut : Désactivé
Désactiver toutes les notifications de la barre de confiance pour les problèmes de sécurité (utilisateur)
Ligne de base par défaut : Désactivé
Mode de chiffrement pour la gestion des droits relatifs à l’information (IRM) (utilisateur)
Ligne de base par défaut : Activé
- Mode de chiffrement IRM : (Utilisateur)
  Ligne de base par défaut : chaînage de blocs de chiffrement (CBC)
Type de chiffrement pour les fichiers Office 97-2003 protégés par mot de passe (utilisateur)
Ligne de base par défaut : Activé
- Type de chiffrement : (Utilisateur)
  Ligne de base par défaut : fournisseur de services de chiffrement Microsoft Enhanced RSA et AES, AES 256 256
Type de chiffrement pour les fichiers Office Open XML protégés par mot de passe (utilisateur)
Ligne de base par défaut : Activé
- Type de chiffrement : (Utilisateur)
  Ligne de base par défaut : fournisseur de services de chiffrement Microsoft Enhanced RSA et AES, AES 256 256
Charger des contrôles dans Forms3 (utilisateur)
Ligne de base par défaut : Activé
- Charger des contrôles dans Forms3 : (utilisateur)
  Ligne de base par défaut : 1
Étendue d’analyse du runtime des macros (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Activer pour tous les documents
Protéger les métadonnées du document pour les droits gérés Office Open XML Files (utilisateur)
Ligne de base par défaut : Activé
Bloquer les protocoles non sécurisés (utilisateur)
Ligne de base par défaut : Activé
Bloc OLE Graph (utilisateur)
Ligne de base par défaut : Activé
Organigramme de bloc (utilisateur)
Ligne de base par défaut : Activé
Restreindre les applications du secours FPRPC (utilisateur)
Ligne de base par défaut : Activé

Paramètres > de sécurité Centre de gestion de la confidentialité

Autoriser la combinaison d’emplacements de stratégie et d’utilisateur (Utilisateur)
Ligne de base par défaut : Désactivé

Paramètres serveur

Désactiver le client Office pour qu’il interroge le serveur SharePoint à la recherche de liens publiés (utilisateur)
Ligne de base par défaut : Activé

Documents intelligents (Word, Excel)

Désactiver l’utilisation des manifestes par Smart Document (Utilisateur)
Ligne de base par défaut : Activé

Microsoft Office 2016 (ordinateur)

Paramètres > de sécurité Sécurité IE

Gestion des modules complémentaires
Ligne de base par défaut : Activé
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
Gestion MIME cohérente
Ligne de base par défaut : Activé
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
Désactiver le nom d’utilisateur et le mot de passe
Ligne de base par défaut : Activé
- excel.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
Barre d’informations
Ligne de base par défaut : Activé
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
Sécurité du verrouillage de la zone Ordinateur local
Ligne de base par défaut : Activé
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
Fonctionnalité de sécurité de détection MIME
Ligne de base par défaut : Activé
- onent.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
Parcourir l’adresse URL
Ligne de base par défaut : Activé
- groove.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
Protection de mise en cache d’objets
Ligne de base par défaut : Activé
- winword.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
excel.exe (périphérique)
Ligne de base par défaut : True
visio.exe (périphérique)
Ligne de base par défaut : True
pptview.exe (périphérique)
Ligne de base par défaut : True
winproj.exe (périphérique)
Ligne de base par défaut : True
exprwd.exe (périphérique)
Ligne de base par défaut : True
Protection contre l’élévation d’une zone
Ligne de base par défaut : Activé
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
Restreindre l’installation ActiveX
Ligne de base par défaut : Activé
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
Restreindre le téléchargement de fichiers
Ligne de base par défaut : Activé
- onent.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
Enregistré à partir de l’URL
Ligne de base par défaut : Activé
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- visio.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
Restrictions de sécurité de scripts de fenêtres
Ligne de base par défaut : Activé
- visio.exe (périphérique)
  Ligne de base par défaut : True
- onent.exe (périphérique)
  Ligne de base par défaut : True
- winproj.exe (périphérique)
  Ligne de base par défaut : True
- winword.exe (périphérique)
  Ligne de base par défaut : True
- exprwd.exe (périphérique)
  Ligne de base par défaut : True
- mse7.exe (périphérique)
  Ligne de base par défaut : True
- mspub.exe (périphérique)
  Ligne de base par défaut : True
- outlook.exe (périphérique)
  Ligne de base par défaut : True
- msaccess.exe (périphérique)
  Ligne de base par défaut : True
- powerpnt.exe (périphérique)
  Ligne de base par défaut : True
- groove.exe (périphérique)
  Ligne de base par défaut : True
- excel.exe (périphérique)
  Ligne de base par défaut : True
- pptview.exe (périphérique)
  Ligne de base par défaut : True
- spDesign.exe (périphérique)
  Ligne de base par défaut : True

Microsoft Outlook 2016

Sécurité > Paramètres du formulaire de sécurité

La stratégie « Mode de sécurité Outlook » contrôle la manière dont les paramètres de sécurité dans Outlook sont appliqués. Pour gérer les stratégies de sécurité Outlook dépendantes à l’aide de Microsoft Intune, du service de stratégie cloud Office ou d’une stratégie de groupe, cette stratégie doit être activée et la liste déroulante Stratégie de sécurité Outlook définie sur « Utiliser la stratégie de groupe de sécurité Outlook ».

Mode de sécurité Outlook (Utilisateur)
Ligne de base par défaut : Activé
- Stratégie de sécurité Outlook : (Utilisateur)
  Ligne de base par défaut : Utiliser la stratégie de groupe de sécurité Outlook
  - Comportement du gardien : (Utilisateur)
    Ligne de base par défaut : Refuser automatiquement
- Configurer l’invite de modèle objet Outlook Lors de l’accès à la propriété Formula d’un objet UserProperty (User)
  Ligne de base par défaut : Activé
  - Comportement du gardien : (Utilisateur)
    Ligne de base par défaut : Refuser automatiquement
- Authentification avec Exchange Server (utilisateur)
  Ligne de base par défaut : Activé
  - Sélectionnez l’authentification avec le serveur Exchange. (Utilisateur)
    Ligne de base par défaut : Authentification par mot de passe Kerberos
- Configurer l’invite de modèle objet Outlook lors de la lecture des informations d’adresse (utilisateur)
  Ligne de base par défaut : Activé
  - Comportement du gardien : (Utilisateur)
    Ligne de base par défaut : Refuser automatiquement
- Activer le chiffrement RPC (Utilisateur)
  Ligne de base par défaut : Activé
- Autoriser les liens hypertexte dans les messages électroniques de hameçonnage suspects (Utilisateur)
  Ligne de base par défaut : Désactivé
- Configurer l’invite de modèle objet Outlook lors de l’envoi de courrier (utilisateur)
  Ligne de base par défaut : Activé
- Autoriser les utilisateurs à rétrograder des pièces jointes au niveau 2 (Utilisateur)
  Ligne de base par défaut : Désactivé
- Autoriser les formulaires uniques Active X (utilisateur)
  Ligne de base par défaut : Activé
  - Définit les contrôles ActiveX à autoriser.
    Ligne de base par défaut : Charger uniquement les contrôles Outlook
- Autoriser les scripts dans les formulaires Outlook uniques (utilisateur)
  Ligne de base par défaut : Désactivé
- Empêcher les utilisateurs de personnaliser les paramètres de sécurité des pièces jointes (Utilisateur)
  Ligne de base par défaut : Activé
- Supprimer les extensions de fichier bloquées en tant que niveau 2 (Utilisateur)
  Ligne de base par défaut : Activé
  - Extensions supprimées : (Utilisateur)
    Ligne de base par défaut : ;
- Récupération des listes de révocation de certificats (CRL) (utilisateur)
  Ligne de base par défaut : Activé
  - Ligne de base par défaut : Lorsque vous êtes en ligne, récupérez toujours la liste de révocation de certificats
- Configurer l’invite de modèle objet Outlook lors de l’accès à un carnet d’adresses (utilisateur)
  Ligne de base par défaut : Activé
  - Comportement du gardien : (Utilisateur)
    Ligne de base par défaut : Refuser automatiquement
- Ne pas autoriser l’exécution des scripts de modèle objet Outlook pour les dossiers publics (Utilisateur)
  Ligne de base par défaut : Activé
- Inclure Internet dans les zones de sécurité pour le téléchargement automatique des images (utilisateur)
  Ligne de base par défaut : Désactivé
- Avertissement de signature (utilisateur)
  Ligne de base par défaut : Activé
  - Avertissement de signature (utilisateur)
    Ligne de base par défaut : toujours avertir des signatures non valides
- Utiliser le format Unicode lors du glissement d’un message électronique vers le système de fichiers (Utilisateur)
  Ligne de base par défaut : Désactivé
- Définir le modèle objet Outlook actions personnalisées invite d’exécution (Utilisateur)
  Ligne de base par défaut : Activé
  - Lors de l’exécution d’une action personnalisée : (Utilisateur)
    Ligne de base par défaut : Refuser automatiquement
- Paramètre de sécurité pour les macros (Utilisateur)
  Ligne de base par défaut : Activé
  - Niveau de sécurité (utilisateur)
    Ligne de base par défaut : Avertir pour les signés, désactiver les messages non signés
- Supprimer les extensions de fichier bloquées en tant que niveau 1 (Utilisateur)
  Ligne de base par défaut : Activé
  - Extensions supprimées : (Utilisateur)
    Ligne de base par défaut : ;
Afficher les pièces jointes de niveau 1 (utilisateur)
Ligne de base par défaut : Désactivé
Paramètres de chiffrement minimaux (utilisateur)
Ligne de base par défaut : Activé
- Taille de clé minimale (en bits) : (Utilisateur)
  Ligne de base par défaut : 168
Ne pas autoriser l’exécution des scripts de modèle objet Outlook pour les dossiers partagés (utilisateur)
Ligne de base par défaut : Activé
Configurer l’invite de modèle objet Outlook lors de l’exécution de Enregistrer sous (utilisateur)
Ligne de base par défaut : Activé
- Comportement du gardien : (Utilisateur)
  Ligne de base par défaut : Refuser automatiquement
Configurer l’invite de modèle objet Outlook lors de la réponse aux demandes de réunion et de tâche (utilisateur)
Ligne de base par défaut : Activé
- Comportement du gardien : (Utilisateur)
  Ligne de base par défaut : Refuser automatiquement

Microsoft PowerPoint 2016

Options > de PowerPoint Sécurité

Exécuter les programmes (utilisateur)
Ligne de base par défaut : Désactivé
Analyser des macros chiffrées dans des présentations PowerPoint Open XML (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : analyser les macros chiffrées (par défaut)
Désactiver la validation de fichier (Utilisateur)
Ligne de base par défaut : Désactivé
Contenu actif OLE (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : désactiver (ne pas autoriser l’activation du contenu OLE Active Content)

> Options PowerPoint Centre de gestion de la confidentialité de la sécurité >

Empêcher l’exécution de macros dans des fichiers Office à partir d’Internet (Utilisateur) Ligne de base par défaut : Activé
Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur) (Déconseillé)
Ligne de base par défaut : Activé
Exiger que les compléments d’application soient signés par un éditeur approuvé (utilisateur)
Ligne de base par défaut : Activé
- Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur)
  Ligne de base par défaut : Activé
Paramètres de notification de macro VBA (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver toutes les macros sauf les macros signées numériquement

Options > PowerPoint Paramètres de blocage des fichiers du Centre > de gestion de la confidentialité de la sécurité >

Présentations, émissions, modèles et fichiers de complément PowerPoint 97-2003 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Définir le comportement par défaut des blocs de fichiers (Utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : les fichiers bloqués ne sont pas ouverts

Options > PowerPoint Centre > de gestion de la confidentialité de sécurité > Mode protégé

Ne pas ouvrir de fichiers à partir de la zone Internet en Mode protégé (Utilisateur)
Ligne de base par défaut : Désactivé
Ne pas ouvrir de fichiers dans des emplacements dangereux en Mode protégé (utilisateur)
Ligne de base par défaut : Désactivé
Définir le comportement du document en cas d’échec de la validation du fichier (Utilisateur)
Ligne de base par défaut : Activé
- Coché : Autoriser la modification. Désactivé : ne pas autoriser la modification. (Utilisateur)
  Ligne de base par défaut : False
- Ligne de base par défaut : Ouvrir en mode protégé
Désactiver le mode protégé pour les pièces jointes ouvertes à partir d’Outlook (Utilisateur)
Ligne de base par défaut : Désactivé

Options >> de PowerPoint Sécurité du Centre > de gestion de la confidentialité Emplacements approuvés

Autoriser les emplacements approuvés sur le réseau (utilisateur)
Ligne de base par défaut : Désactivé

Microsoft Project 2016

Options Project Centre > de gestion de la confidentialité de la sécurité >

Autoriser les emplacements approuvés sur le réseau (utilisateur)
Ligne de base par défaut : Désactivé
Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur) (Déconseillé)
Ligne de base par défaut : Activé
Exiger que les compléments d’application soient signés par un éditeur approuvé (utilisateur)
Ligne de base par défaut : Activé
- Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur)
  Ligne de base par défaut : Activé
Paramètres de notification de macro VBA (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver toutes les macros sauf les macros signées numériquement
Empêcher l’exécution de macros dans des fichiers Office à partir d’Internet (Utilisateur)
Ligne de base par défaut : Activé

Microsoft Publisher 2016

Sécurité

Niveau de sécurité Publisher Automation (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Par interface utilisateur (invité)

Centre de gestion de la confidentialité de sécurité >

Empêcher l’exécution de macros dans des fichiers Office à partir d’Internet (Utilisateur)
Ligne de base par défaut : Activé
Désactiver la notification de la barre de confiance pour les compléments d’application non signés (Utilisateur) (Déconseillé)
Ligne de base par défaut : Activé
Exiger que les compléments d’application soient signés par un éditeur approuvé (utilisateur)
Ligne de base par défaut : Activé
- Désactiver la notification de la barre de confiance pour les compléments d’application non signés (utilisateur)
  Ligne de base par défaut : Activé*
Paramètres de notification de macro VBA (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver toutes les macros sauf les macros signées numériquement

Microsoft Visio 2016

Options Visio > Centre de gestion de la confidentialité de la sécurité >

Autoriser les emplacements approuvés sur le réseau (utilisateur)
Ligne de base par défaut : Désactivé
Empêcher l’exécution de macros dans des fichiers Office à partir d’Internet (Utilisateur)
Ligne de base par défaut : Activé
Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur) (Déconseillé)
Ligne de base par défaut : Activé
Exiger que les compléments d’application soient signés par un éditeur approuvé (utilisateur)
Ligne de base par défaut : Activé
- Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur)
  Ligne de base par défaut : Activé
Paramètres de notification de macro VBA (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver toutes les macros sauf les macros signées numériquement

Options >> Visio Sécurité Centre de gestion de la confidentialité Paramètres > de blocage des fichiers

Visio 2000-2002 Dessins binaires, modèles et gabarits (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouvrir/Enregistrer bloqué
Visio 2003-2010 Dessins binaires, modèles et gabarits (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouvrir/Enregistrer bloqué
Visio 5.0 ou version antérieure Dessins, modèles et gabarits binaires (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouvrir/Enregistrer bloqué

Microsoft Word 2016

> Options de Word Centre de gestion de la confidentialité de sécurité >

Empêcher l’exécution de macros dans des fichiers Office à partir d’Internet (Utilisateur)
Ligne de base par défaut : Activé
Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur) (Déconseillé)
Ligne de base par défaut : Activé
Échange dynamique de données (utilisateur)
Ligne de base par défaut : Désactivé
Exiger que les compléments d’application soient signés par un éditeur approuvé (utilisateur)
Ligne de base par défaut : Activé
- Désactiver la notification de la barre de confiance pour les compléments d’application non signés et les bloquer (Utilisateur)
  Ligne de base par défaut : Activé
Analyser des macros chiffrées dans des documents Word Open XML (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : analyser les macros chiffrées (par défaut)
Paramètres de notification de macro VBA (utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Désactiver toutes les macros sauf les macros signées numériquement

> Options de Word Paramètres de blocage des fichiers du Centre > de gestion de la confidentialité de la sécurité >

Définir le comportement par défaut des blocs de fichiers (Utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : les fichiers bloqués ne sont pas ouverts
Modèles et documents binaires Word 2 et versions antérieures (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Modèles et documents binaires Word 2000 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Modèles et documents binaires dans Word 2003 (Utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Modèles et documents binaires Word 2007 et versions ultérieures (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Modèles et documents binaires dans Word 6.0 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Modèles et documents binaires Word 95 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Modèles et documents binaires Word 97 (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture
Modèles et documents binaires Word XP (utilisateur)
Ligne de base par défaut : Activé
- Paramètre de blocage de fichier : (Utilisateur)
  Ligne de base par défaut : Ouverture/Enregistrement bloqué, utiliser la stratégie d’ouverture

> Options de Word Mode protégé du Centre > de gestion de la confidentialité de la sécurité >

Ne pas ouvrir de fichiers à partir de la zone Internet en Mode protégé (Utilisateur)
Ligne de base par défaut : Désactivé
Ne pas ouvrir de fichiers dans des emplacements dangereux en Mode protégé (utilisateur)
Ligne de base par défaut : Désactivé
Définir le comportement du document en cas d’échec de la validation du fichier (Utilisateur)
Ligne de base par défaut : Activé
- Ligne de base par défaut : Ouvrir en mode protégé
- Coché : Autoriser la modification. Désactivé : ne pas autoriser la modification. (Utilisateur)
  Ligne de base par défaut : False
Désactiver le mode protégé pour les pièces jointes ouvertes à partir d’Outlook (Utilisateur)
Ligne de base par défaut : Désactivé

> Options de Word Sécurité

Désactiver la validation de fichier (Utilisateur)
Ligne de base par défaut : Désactivé

> Options de Word Centre > de gestion de la confidentialité de sécurité > Emplacements approuvés

Autoriser les emplacements approuvés sur le réseau (utilisateur)
Ligne de base par défaut : Désactivé

Ligne de base de sécurité de Microsoft 365 Apps for Enterprise pour mai 2023

Cette version de base a été mise à disposition pour la première fois en mai 2023. Elle a été remplacée par la version de base 2306

Pour plus d’informations sur les paramètres suivants inclus dans cette base de référence, téléchargez le Kit de ressources de conformité en matière de sécurité Microsoft 1.0 à partir du Centre de téléchargement Microsoft, puis consultez les Microsoft 365 Apps de Enterprise-2206-FINAL.zip fichier.

Microsoft 365 Apps for Enterprise pour la ligne de base de sécurité version 2306

Cette version de base a été mise à disposition pour la première fois en novembre 2023 et remplace la version de mai 2023 .