Microsoft 365-applikationer för säkerhetsbaslinjeinställningar för företag referens för Microsoft Intune

Den här artikeln är en referens för de inställningar som är tillgängliga i Microsoft 365-applikationer for Enterprise säkerhetsbaslinje för Microsoft Intune.

Om den här referensartikeln

Varje säkerhetsbaslinje är en grupp med förkonfigurerade Windows-inställningar som hjälper dig att tillämpa och framtvinga detaljerade säkerhetsinställningar som relevanta säkerhetsteam rekommenderar. Du kan också anpassa varje baslinje som du distribuerar för att endast framtvinga de inställningar och värden som du kräver. När du skapar en säkerhetsbaslinjeprofil i Intune skapar du en mall som består av flera enhetskonfigurationsinställningar.

Den information som visas i den här artikeln baseras på den baslinjeversion du väljer högst upp i artikeln. För varje version visas följande:

En lista över varje inställning med dess konfiguration som finns i standardinstansen för den baslinjeversionen.
Om det finns en länk till den underliggande CSP-dokumentationen (Configuration Service Provider) eller annat relaterat innehåll från den relevanta produktgruppen som ger sammanhang och eventuellt ytterligare information för en inställningsanvändning.

När en ny version av en originalplan blir tillgänglig ersätter den den tidigare versionen. Profilinstanser som du har skapat innan en ny version blev tillgänglig:

Bli skrivskyddad. Du kan fortsätta att använda profilerna, men du kan inte redigera dem om du vill ändra deras konfiguration.
Kan uppdateras till aktuell version. När du har uppdaterat en profil till den aktuella originalversionen kan du redigera profilen om du vill ändra inställningarna.

Mer information om hur du använder säkerhetsbaslinjer finns i:

Microsoft 365-applikationer för Enterprise säkerhetsbaslinje version 2512

Den här baslinjeversionen gjordes först tillgänglig i juni 2026 och ersätter versionen 2306.

Om du vill ha mer information om följande inställningar som ingår i den här baslinjen kan du ladda ned verktygen och baslinjerna för säkerhetsefterlevnad från Microsoft Download Center och sedan granska filen Microsoft 365-applikationer för företag 2512.zip.

Administrativa mallar

MS säkerhetsguide

Blockera Flash-aktivering i Office-dokument
Baslinjestandard: Aktiverad
- Blockera Flash Player i Office (enhet)
  Baslinjestandard: Blockera inbäddning/länkning, tillåt annan aktivering
Begränsa äldre JScript-körning för Office
Baslinjestandard: Aktiverad
- Outlook: (Enhet)
  Baslinjestandard: 69632
- Excel: (Enhet)
  Baslinjestandard: 69632
- PowerPoint: (Enhet)
  Baslinjestandard: 69632
- OneNote: (Enhet)
  Baslinjestandard: 69632
- Utgivare: (Enhet)
  Baslinjestandard: 69632
- Åtkomst: (Enhet)
  Baslinjestandard: 69632
- Visio: (Enhet)
  Baslinjestandard: 69632
- Projekt: (Enhet)
  Baslinjestandard: 69632
- Word: (Enhet)
  Baslinjestandard: 69632

Microsoft Access 2016

Säkerhetscenter > för programinställningar >

Blockera makron från att köras i Office-filer från Internet (användare)
Baslinjestandard: Aktiverad
Inaktivera meddelandet i säkerhetsfältet om osignerade programtillägg och blockera dem (användare)
Baslinjestandard: Aktiverad
Meddelandeinställningar för VBA-makron (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla makron utom digitalt signerade

Säkerhet > för programinställningar > Betrodda platser i Säkerhetscenter >

Tillåt betrodda platser i nätverket (användare)
Baslinjestandard: Inaktiverad

Microsoft Excel 2016

Dataåterställning

Visa inte alternativ för dataextrahering när du öppnar skadade arbetsböcker (Användare)
Baslinjestandard: Aktiverad

Excel-alternativ > Avancerat

Be att uppdatera automatiska länkar (Användare)
Baslinjestandard: Aktiverad

Excel-alternativ > Avancerat > Allmänt

Läsa in bilder från webbsidor som inte skapats i Excel (användare)
Baslinjestandard: Inaktiverad

Excel-alternativ > Spara

Inaktivera Publicera automatiskt på nytt (användare)
Baslinjestandard: Aktiverad
Visa inte varningsmeddelande för Publicera automatiskt på nytt (användare)
Baslinjestandard: Inaktiverad

Säkerhet för Excel-alternativ >

Tvinga filnamnstillägget att matcha filtypen (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Matcha alltid filtyp
Genomsöka krypterade makron i Excel Open XML-arbetsböcker (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Sök igenom krypterade makron (standard)
Inaktivera filverifiering (användare)
Baslinjestandard: Inaktiverad
Funktionen WEBSERVICE Meddelandeinställningar (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla med meddelande

Säkerhetscenter för Excel-alternativ >>

Blockera Excel XLL-tillägg som kommer från en ej betrodd källa (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Blockera
Blockera makron från att köras i Office-filer från Internet (användare)
Baslinjestandard: Aktiverad
Inaktivera meddelande i säkerhetsfältet för osignerade programtillägg och blockera dem (användare) (inaktuell)
Baslinjestandard: Aktiverad
Förhindra Excel från att köra XML-makron (användare)
Baslinjestandard: Aktiverad
Kräv att programtillägg är signerade av en betrodd utgivare (användare)
Baslinjestandard: Aktiverad
- Inaktivera meddelandet i säkerhetsfältet om osignerade programtillägg och blockera dem (användare)
  Baslinjestandard: Aktiverad
Meddelandeinställningar för VBA-makron (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla makron utom digitalt signerade

Externt innehåll i Säkerhetscenter för > Excel-alternativ >>

Förhindra alltid att icke betrodda Microsoft Query-filer öppnas (användare)
Baslinjestandard: Aktiverad

Inställningar för filblockering i Säkerhetscenter > för Excel-alternativ >>

dBase III/IV-filer (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Dif- och Sylk-filer (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Excel 2-makroblad och tilläggsfiler (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Excel 2-kalkylblad (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Makroblad och tilläggsfiler i Excel 3 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Excel 3-kalkylblad (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Makroblad och tilläggsfiler i Excel 4 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Excel 4-arbetsböcker (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Excel 4-kalkylblad (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Excel 95-arbetsböcker (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Arbetsböcker och mallar för Excel 95-97 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Arbetsböcker och mallar för Excel 97-2003 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Ange standardbeteende för filblockering (Användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: blockerade filer öppnas inte
Webbsidor och XML-kalkylblad för Excel 2003 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Filblockeringen inkluderar externa länkfiler (Användare)
Baslinjestandard: Aktiverad

Säkerhetscenter > för Excel-alternativ >> Skyddad vy

Öppna alltid ej betrodda databasfiler i Skyddad vy (användare)
Baslinjestandard: Aktiverad
Öppna inte filer från zonen Internet i Skyddad vy (användare)
Baslinjestandard: Inaktiverad
Öppna inte filer på osäkra platser i Skyddad vy (användare)
Baslinjestandard: Inaktiverad
Ange hur dokumentet ska bete sig om filverifieringen misslyckas (Användare)
Baslinjestandard: Aktiverad
- Markerad: Tillåt redigering. Avmarkerad: Tillåt inte redigering. (Användare)
  Baslinjestandard: Falskt
  - Baslinjestandard: Öppna i skyddad vy
Inaktivera Skyddad vy för bifogade filer som öppnas från Outlook (användare)
Baslinjestandard: Inaktiverad

Betrodda platser i Säkerhetscenter > för Excel-alternativ >>

Tillåt betrodda platser i nätverket (användare)
Baslinjestandard: Inaktiverad

Funktionsprinciper för Microsoft Lync

Konfigurera SIP-säkerhetsläge
Baslinjestandard: Aktiverad
Inaktivera HTTP-reserv för SIP-anslutning
Baslinjestandard: Aktiverad

Microsoft Office 2016

Anpassa

Inaktivera användargränssnitt som utökar från dokument och mallar (användare)
Baslinjestandard: Aktiverad
- Tillåt inte i PowerPoint (användare)
  Baslinjestandard: Sant
- Tillåt inte i utgivare (användare)
  Baslinjestandard: Sant
- Tillåt inte i Visio (användare)
  Baslinjestandard: Sant
- Tillåt inte i InfoPath (användare)
  Baslinjestandard: Sant
- Tillåt inte i Outlook (användare)
  Baslinjestandard: Sant
- Tillåt inte i Project (användare)
  Baslinjestandard: Sant
- Tillåt inte i Access (användare)
  Baslinjestandard: Sant
- Neka i Word (användare)
  Baslinjestandard: Sant
- Tillåt inte i Excel (användare)
  Baslinjestandard: Sant

Säkerhetsinställningar

Initiering av ActiveX-kontroll (användare)
Baslinjestandard: Aktiverad -ActiveX-kontrollinitiering: (Användare)
Baslinjestandard: 6
Tillåt grundläggande autentiseringsuppmaningar från nätverksproxyservrar (användare)
Baslinjestandard: Inaktiverad
Tillåt VBA att läsa in typelib-referenser efter sökväg från ej betrodda intranätplatser (användare)
Baslinjestandard: Inaktiverad
Automationssäkerhet (användare)
Baslinjestandard: Aktiverad
- Ange säkerhetsnivå för automatisering (användare)
  Baslinjestandard: Använd säkerhetsnivån Programmakron
Kontrollera hur Office hanterar formulärbaserade frågor om inloggning (användare)
Baslinjestandard: Aktiverad
- Ange värdar som får visa formulärbaserade inloggningsfrågor för användare: (Användare)
  Baslinjestandard: ;
- Beteende: (Användare)
  Baslinjestandard: Blockera alla prompter
Inaktivera ytterligare säkerhetskontroller av VBA-biblioteksreferenser som kan hänvisa till osäkra platser på den lokala datorn (användare)
Baslinjestandard: Inaktiverad
Inaktivera alla meddelanden i säkerhetsfältet om säkerhetsproblem (Användare)
Baslinjestandard: Inaktiverad
Krypteringsläge för IRM (Information Rights Management) (användare)
Baslinjestandard: Aktiverad
- IRM-krypteringsläge: (Användare)
  Baslinjestandard: Chat Block Chaining (CBC)
Krypteringstyp för lösenordsskyddade Office 97-2003-filer (användare)
Baslinjestandard: Aktiverad
- Krypteringstyp: (Användare)
  Baslinjestandard: Microsoft Enhanced RSA and AES Cryptographic Provider, AES 256,256
Krypteringstyp för lösenordsskyddade öppna Office XML-filer (användare)
Baslinjestandard: Aktiverad
- Krypteringstyp: (Användare)
  Baslinjestandard: Microsoft Enhanced RSA and AES Cryptographic Provider, AES 256,256
Läs in kontroller i Forms3 (användare)
Baslinjestandard: Aktiverad
- Läs in kontroller i Forms3: (Användare)
  Baslinjestandard: 1
Makrokörningens omfattning (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Aktivera för alla dokument
Skydda dokumentmetadata för rättighetshanterad Office Open XML Files (användare)
Baslinjestandard: Aktiverad
Blockera osäkra protokoll (användare)
Baslinjestandard: Aktiverad
Blockera OLE Graph (användare)
Baslinjestandard: Aktiverad
Blockera OrgChart (användare)
Baslinjestandard: Aktiverad
Begränsa appar från FPRPC-reserv (användare)
Baslinjestandard: Aktiverad

Säkerhetsinställningar > Säkerhetscenter

Tillåt blandning av princip- och användarplatser (användare)
Baslinjestandard: Inaktiverad

Serverinställningar

Inaktivera Office-klienten från att avsöka SharePoint Server efter publicerade länkar (användare)
Baslinjestandard: Aktiverad

Smartdokument (Word, Excel)

Inaktivera Smartdokumentets användning av manifest (Användare)
Baslinjestandard: Aktiverad

Microsoft Office 2016 (dator)

Säkerhetsinställningar > , IE-säkerhet

Hantering av tillägg
Baslinjestandard: Aktiverad
- mspub.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
Konsekvent MIME-hantering
Baslinjestandard: Aktiverad
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
Inaktivera användarnamn och lösenord
Baslinjestandard: Aktiverad
- excel.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
Informationsfält
Baslinjestandard: Aktiverad
- pptview.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
Säkerhet för låsning av zonen lokal dator
Baslinjestandard: Aktiverad
- mse7.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
Säkerhetsfunktion för mimsniffning
Baslinjestandard: Aktiverad
- onent.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
Navigera i URL
Baslinjestandard: Aktiverad
- groove.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
Skydd mot cachelagring av objekt
Baslinjestandard: Aktiverad
- winword.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
excel.exe (enhet)
Baslinjestandard: Sant
visio.exe (enhet)
Baslinjestandard: Sant
pptview.exe (enhet)
Baslinjestandard: Sant
winproj.exe (enhet)
Baslinjestandard: Sant
exprwd.exe (enhet)
Baslinjestandard: Sant
Skydd mot zonhöjd
Baslinjestandard: Aktiverad
- winproj.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
Begränsa ActiveX-installation
Baslinjestandard: Aktiverad
- mse7.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
Begränsa filnedladdning
Baslinjestandard: Aktiverad
- onent.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
Sparad från URL
Baslinjestandard: Aktiverad
- mspub.exe (enhet)
  Baslinjestandard: Sant
- visio.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
Säkerhetsbegränsningar för skriptbaserade fönster
Baslinjestandard: Aktiverad
- visio.exe (enhet)
  Baslinjestandard: Sant
- onent.exe (enhet)
  Baslinjestandard: Sant
- winproj.exe (enhet)
  Baslinjestandard: Sant
- winword.exe (enhet)
  Baslinjestandard: Sant
- exprwd.exe (enhet)
  Baslinjestandard: Sant
- mse7.exe (enhet)
  Baslinjestandard: Sant
- mspub.exe (enhet)
  Baslinjestandard: Sant
- outlook.exe (enhet)
  Baslinjestandard: Sant
- msaccess.exe (enhet)
  Baslinjestandard: Sant
- powerpnt.exe (enhet)
  Baslinjestandard: Sant
- groove.exe (enhet)
  Baslinjestandard: Sant
- excel.exe (enhet)
  Baslinjestandard: Sant
- pptview.exe (enhet)
  Baslinjestandard: Sant
- spDesign.exe (enhet)
  Baslinjestandard: Sant

Outlook 2016

Inställningar för säkerhetsformulär >

Principen "Säkerhetsläge i Outlook" styr hur säkerhetsinställningarna i Outlook tillämpas. Om du vill hantera någon av de beroende Outlook-säkerhetsprinciperna med Microsoft Intune, Office-molnprinciptjänsten eller Grupprincip måste den här principen aktiveras och listrutan Outlook-säkerhetsprincip anges till "Använd Outlook-säkerhet grupprincip".

Outlook-säkerhetsläge (användare)
Baslinjestandard: Aktiverad
- Outlook-säkerhetspolicy: (Användare)
  Baslinjestandard: Använd grupprincip för Outlook-säkerhet
  - Vaktbeteende: (Användare)
    Baslinjestandard: Neka automatiskt
- Konfigurera frågan om Outlook-objektmodell Vid åtkomst till egenskapen Formel för ett UserProperty-objekt (användare)
  Baslinjestandard: Aktiverad
  - Vaktbeteende: (Användare)
    Baslinjestandard: Neka automatiskt
- Autentisering med Exchange Server (användare)
  Baslinjestandard: Aktiverad
  - Välj autentisering med Exchange server. (Användare)
    Baslinjestandard: Kerberos-lösenordsautentisering
- Konfigurera frågan om Outlook-objektmodell vid läsning av adressinformation (användare)
  Baslinjestandard: Aktiverad
  - Vaktbeteende: (Användare)
    Baslinjestandard: Neka automatiskt
- Aktivera RPC-kryptering (användare)
  Baslinjestandard: Aktiverad
- Tillåt hyperlänkar i misstänkta nätfiskemeddelanden (Användare)
  Baslinjestandard: Inaktiverad
- Konfigurera uppmaning om Outlook-objektmodell när e-post skickas (användare)
  Baslinjestandard: Aktiverad
- Tillåt användare att sänka bifogade filer till nivå 2 (användare)
  Baslinjestandard: Inaktiverad
- Tillåt Active X One-Off-formulär (användare)
  Baslinjestandard: Aktiverad
  - Anger vilka ActiveX-kontroller som ska tillåtas.
    Baslinjestandard: Läs endast in Outlook-kontroller
- Tillåt skript i Outlook-formulär (användare)
  Baslinjestandard: Inaktiverad
- Hindra användare från att anpassa säkerhetsinställningar för bifogade filer (Användare)
  Baslinjestandard: Aktiverad
- Ta bort filnamnstillägg blockerade som nivå 2 (användare)
  Baslinjestandard: Aktiverad
  - Borttagna tillägg: (Användare)
    Baslinjestandard: ;
- Hämta listor över återkallade certifikat (användare)
  Baslinjestandard: Aktiverad
  - Baslinjestandard: Hämta alltid listan över återkallade certifikat när du är online
- Konfigurera uppmaning om Outlook-objektmodell vid åtkomst till en adressbok (användare)
  Baslinjestandard: Aktiverad
  - Vaktbeteende: (Användare)
    Baslinjestandard: Neka automatiskt
- Tillåt inte att Outlook-objektmodellskript körs för gemensamma mappar (användare)
  Baslinjestandard: Aktiverad
- Inkludera Internet i säkra zoner för automatisk bildhämtning (användare)
  Baslinjestandard: Inaktiverad
- Signaturvarning (användare)
  Baslinjestandard: Aktiverad
  - Signaturvarning (användare)
    Baslinjestandard: Varna alltid om ogiltiga signaturer
- Använd Unicode-format när du drar ett e-postmeddelande till filsystemet (användare)
  Baslinjestandard: Inaktiverad
- Ange Outlook-objektmodell, fråga om körning av anpassade åtgärder (användare)
  Baslinjestandard: Aktiverad
  - När du kör en anpassad åtgärd: (Användare)
    Baslinjestandard: Neka automatiskt
- Säkerhetsinställning för makron (användare)
  Baslinjestandard: Aktiverad
  - Säkerhetsnivå (användare)
    Baslinjestandard: Varna för signerade, inaktivera osignerade
- Ta bort filnamnstillägg blockerade som nivå 1 (användare)
  Baslinjestandard: Aktiverad
  - Borttagna tillägg: (Användare)
    Baslinjestandard: ;
Visa nivå 1-bilagor (användare)
Baslinjestandard: Inaktiverad
Minsta krypteringsinställningar (användare)
Baslinjestandard: Aktiverad
- Minsta nyckelstorlek (i bitar): (Användare)
  Baslinjestandard: 168
Tillåt inte att Outlook-objektmodellskript körs för delade mappar (användare)
Baslinjestandard: Aktiverad
Konfigurera Outlook-objektmodellfråga när Spara som körs (användare)
Baslinjestandard: Aktiverad
- Vaktbeteende: (Användare)
  Baslinjestandard: Neka automatiskt
Konfigurera frågan om Outlook-objektmodell när mötes- och uppgiftsförfrågningar besvaras (användare)
Baslinjestandard: Aktiverad
- Vaktbeteende: (Användare)
  Baslinjestandard: Neka automatiskt

Microsoft PowerPoint 2016

Säkerhet för PowerPoint-alternativ >

Köra program (användare)
Baslinjestandard: Inaktiverad
Genomsöka krypterade makron i PowerPoint Open XML-presentationer (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Sök igenom krypterade makron (standard)
Inaktivera filverifiering (användare)
Baslinjestandard: Inaktiverad
OLE Active Content (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: inaktivera (tillåt inte aktivering av OLE-aktivt innehåll)

Säkerhetscenter för PowerPoint-alternativ >>

Blockera makron från att köras i Office-filer från Internet (användare) Baslinjestandard: Aktiverad
Inaktivera meddelande i säkerhetsfältet för osignerade programtillägg och blockera dem (användare) (inaktuell)
Baslinjestandard: Aktiverad
Kräv att programtillägg är signerade av en betrodd utgivare (användare)
Baslinjestandard: Aktiverad
- Inaktivera meddelandet i säkerhetsfältet om osignerade programtillägg och blockera dem (användare)
  Baslinjestandard: Aktiverad
Meddelandeinställningar för VBA-makron (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla makron utom digitalt signerade

Inställningar för filblockering > i Säkerhetscenter > för PowerPoint-alternativ >

PowerPoint 97-2003 presentationer, bildspel, mallar och tilläggsfiler (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Ange standardbeteende för filblockering (Användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: blockerade filer öppnas inte

Säkerhetscenter för PowerPoint-alternativ >>> Skyddad vy

Öppna inte filer från zonen Internet i Skyddad vy (användare)
Baslinjestandard: Inaktiverad
Öppna inte filer på osäkra platser i Skyddad vy (användare)
Baslinjestandard: Inaktiverad
Ange hur dokumentet ska bete sig om filverifieringen misslyckas (Användare)
Baslinjestandard: Aktiverad
- Markerad: Tillåt redigering. Avmarkerad: Tillåt inte redigering. (Användare)
  Baslinjestandard: Falskt
- Baslinjestandard: Öppna i skyddad vy
Inaktivera Skyddad vy för bifogade filer som öppnas från Outlook (användare)
Baslinjestandard: Inaktiverad

Betrodda > platser i Säkerhetscenter > för PowerPoint-alternativ >

Tillåt betrodda platser i nätverket (användare)
Baslinjestandard: Inaktiverad

Microsoft Project 2016

Säkerhetscenter för Project-alternativ >>

Tillåt betrodda platser i nätverket (användare)
Baslinjestandard: Inaktiverad
Inaktivera meddelande i säkerhetsfältet för osignerade programtillägg och blockera dem (användare) (inaktuell)
Baslinjestandard: Aktiverad
Kräv att programtillägg är signerade av en betrodd utgivare (användare)
Baslinjestandard: Aktiverad
- Inaktivera meddelandet i säkerhetsfältet om osignerade programtillägg och blockera dem (användare)
  Baslinjestandard: Aktiverad
Meddelandeinställningar för VBA-makron (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla makron utom digitalt signerade
Blockera makron från att köras i Office-filer från Internet (användare)
Baslinjestandard: Aktiverad

Microsoft Publisher 2016

Säkerhet

Säkerhetsnivå för Publisher Automation (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Efter användargränssnitt (uppmaning)

Säkerhetscenter >

Blockera makron från att köras i Office-filer från Internet (användare)
Baslinjestandard: Aktiverad
Inaktivera meddelande i säkerhetsfältet för osignerade programtillägg (användare) (inaktuell)
Baslinjestandard: Aktiverad
Kräv att programtillägg är signerade av en betrodd utgivare (användare)
Baslinjestandard: Aktiverad
- Inaktivera meddelande i säkerhetsfältet om osignerade programtillägg (användare)
  Baslinjestandard: Aktiverad*
Meddelandeinställningar för VBA-makron (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla makron utom digitalt signerade

Microsoft Visio 2016

Säkerhetscenter för Visio-alternativ >>

Tillåt betrodda platser i nätverket (användare)
Baslinjestandard: Inaktiverad
Blockera makron från att köras i Office-filer från Internet (användare)
Baslinjestandard: Aktiverad
Inaktivera meddelande i säkerhetsfältet för osignerade programtillägg och blockera dem (användare) (inaktuell)
Baslinjestandard: Aktiverad
Kräv att programtillägg är signerade av en betrodd utgivare (användare)
Baslinjestandard: Aktiverad
- Inaktivera meddelandet i säkerhetsfältet om osignerade programtillägg och blockera dem (användare)
  Baslinjestandard: Aktiverad
Meddelandeinställningar för VBA-makron (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla makron utom digitalt signerade

Inställningar för filblockering > i Säkerhetscenter > för Visio-alternativ >

Binära ritningar, mallar och stenciler i Visio 2000-2002 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad
Binära ritningar, mallar och stenciler i Visio 2003-2010 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad
Visio 5.0 eller tidigare Binära ritningar, mallar och stenciler (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad

Microsoft Word 2016

Word-alternativ > Säkerhetscenter >

Blockera makron från att köras i Office-filer från Internet (användare)
Baslinjestandard: Aktiverad
Inaktivera meddelande i säkerhetsfältet för osignerade programtillägg och blockera dem (användare) (inaktuell)
Baslinjestandard: Aktiverad
Dynamic Data Exchange (användare)
Baslinjestandard: Inaktiverad
Kräv att programtillägg är signerade av en betrodd utgivare (användare)
Baslinjestandard: Aktiverad
- Inaktivera meddelandet i säkerhetsfältet om osignerade programtillägg och blockera dem (användare)
  Baslinjestandard: Aktiverad
Skanna krypterade makron i Word Open XML-dokument (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Sök igenom krypterade makron (standard)
Meddelandeinställningar för VBA-makron (användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Inaktivera alla makron utom digitalt signerade

Word-alternativ > Inställningar för filblockering i > Säkerhetscenter >

Ange standardbeteende för filblockering (Användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: blockerade filer öppnas inte
Word 2 och tidigare binära dokument och mallar (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Binära dokument och mallar i Word 2000 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Binära dokument och mallar i Word 2003 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Binära dokument och mallar från Word 2007 och senare (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Binära dokument och mallar i Word 6.0 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Binära dokument och mallar i Word 95 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Binära dokument och mallar i Word 97 (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip
Binära dokument och mallar i Word XP (användare)
Baslinjestandard: Aktiverad
- Filblockeringsinställning: (Användare)
  Baslinjestandard: Öppna/Spara blockerad, använd öppen princip

Word-alternativ > Skyddad > vy i Säkerhetscenter >

Öppna inte filer från zonen Internet i Skyddad vy (användare)
Baslinjestandard: Inaktiverad
Öppna inte filer på osäkra platser i Skyddad vy (användare)
Baslinjestandard: Inaktiverad
Ange hur dokumentet ska bete sig om filverifieringen misslyckas (Användare)
Baslinjestandard: Aktiverad
- Baslinjestandard: Öppna i skyddad vy
- Markerad: Tillåt redigering. Avmarkerad: Tillåt inte redigering. (Användare)
  Baslinjestandard: Falskt
Inaktivera Skyddad vy för bifogade filer som öppnas från Outlook (användare)
Baslinjestandard: Inaktiverad

Word-alternativ > Säkerhet

Inaktivera filverifiering (användare)
Baslinjestandard: Inaktiverad

Word-alternativ > Betrodda platser i Säkerhetscenter >>

Tillåt betrodda platser i nätverket (användare)
Baslinjestandard: Inaktiverad

Microsoft 365-applikationer för Enterprise säkerhetsbaslinje för maj 2023

Den här baslinjeversionen gjordes först tillgänglig i maj 2023. Den har ersatts av baslinjeversion 2306

Om du vill ha mer information om följande inställningar som ingår i den här baslinjen kan du hämta Microsoft Security Compliance Toolkit 1.0 från Microsoft Download Center och granska Microsoft 365-applikationer för Enterprise-2206-FINAL.zip-filen.

Microsoft 365-applikationer for Enterprise för säkerhetsbaslinje version 2306

Den här baslinjeversionen gjordes först tillgänglig i november 2023 och ersätter versionen från maj 2023 .