適用於企業的 Microsoft 365 Apps 安全性基準設定參考 Microsoft Intune

本文是適用於 Microsoft Intune 的 Microsoft 365 Apps for Enterprise 安全性基準中可用設定的參考。

關於本參考性文章

每個安全性基準都是一組預先設定的 Windows 設定，可協助您套用及強制執行相關安全性小組建議的精細安全性設定。您也可以自訂部署的每個基準，以僅強制執行所需的設定和值。當您在 Intune 中建立安全性基準設定檔時，您會建立包含多個裝置組態設定的範本。

本文中顯示的詳細資料是以您在文章頂端選取的基準版本為基礎。針對每個版本，本文會顯示：

每個設定的清單，以及其設定，如在該基準版本的預設執行個體中找到。
如果可用，基礎設定服務提供者的連結 (CSP) 相關產品群組的文件或其他相關內容，提供內容，可能還有設定用途的其他詳細資料。

當基準線有新版本可用時，它會取代先前的版本。您在新版本可用之前建立的設定檔執行個體：

變成唯讀。您可以繼續使用這些設定檔，但無法編輯它們以變更其設定。
可以更新到目前的版本。將設定檔更新至目前的基準版本之後，您可以編輯設定檔以修改設定。

若要深入了解使用安全性基準，請參閱：

Microsoft 365 Apps for Enterprise 安全性基準版本 2512

此基準版本首次於 2026 年 6 月推出，並取代 了版本 2306。

如需此基準所含下列設定的詳細資訊，請從 Microsoft 下載中心下載「安全性合規性工具組」與「基準」，然後檢閱 Microsoft 365 Apps for Enterprise 2512.zip 檔案。

系統管理範本

MS 安全性指南

封鎖 Office 文件中的 Flash 啟用
比較基準預設值： 已啟用
- 封鎖 Office 中的 Flash 播放程式 (裝置)
  基準預設值： 封鎖內嵌/連結，允許其他啟用
限制 Office 的舊版 JScript 執行
比較基準預設值： 已啟用
- Outlook： (裝置)
  比較基準預設值： 69632
- Excel： (裝置)
  比較基準預設值： 69632
- PowerPoint： (裝置)
  比較基準預設值： 69632
- OneNote： (裝置)
  比較基準預設值： 69632
- 發行者： (裝置)
  比較基準預設值： 69632
- 存取： (裝置)
  比較基準預設值： 69632
- Visio： (裝置)
  比較基準預設值： 69632
- 專案： (裝置)
  比較基準預設值： 69632
- Word： (裝置)
  比較基準預設值： 69632

Microsoft Access 2016

應用程式設定 > 安全性 > 信任中心

封鎖來自網際網路 (使用者) 的 Office 檔案中執行巨集
比較基準預設值： 已啟用
停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者)
比較基準預設值： 已啟用
使用者) (VBA 巨集通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 停用除數位簽章巨集以外的所有巨集

應用程式設定 > 安全性 > 信任中心 > 信任的位置

允許網路上的信任位置 (使用者)
基準預設值： 已停用

Microsoft Excel 2016

資料修復

開啟損毀的活頁簿時不顯示資料擷取選項 (使用者)
比較基準預設值： 已啟用

Excel 選項進 > 階

要求更新自動連結 (使用者)
比較基準預設值： 已啟用

Excel 選項進階>、>一般

從並非在 Excel 中建立的網頁載入圖片 (使用者)
基準預設值： 已停用

Excel 選項 > [儲存]

停用 AutoRepublish (使用者)
比較基準預設值： 已啟用
使用者) (不顯示自動重新發佈警告警示
基準預設值： 已停用

Excel 選項安全性>

強制副檔名以符合使用者) (檔案類型
比較基準預設值： 已啟用
- 比較基準預設值： 一律符合檔案類型
在 Excel 中掃描加密的巨集 (使用者) Open XML 活頁簿
比較基準預設值： 已啟用
- 比較基準預設值： 掃描加密的巨集 (預設)
關閉使用者) (檔案驗證
基準預設值： 已停用
使用者) (WEBSERVICE 函數通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 使用通知全部停用

Excel 選項安全性>>信任中心

封鎖來自不受信任來源的 Excel XLL 增益集 (使用者)
比較基準預設值： 已啟用
- 比較基準預設值 ：封鎖
封鎖來自網際網路 (使用者) 的 Office 檔案中執行巨集
比較基準預設值： 已啟用
停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者) (已取代)
比較基準預設值： 已啟用
防止 Excel 執行 XLM 巨集 (使用者)
比較基準預設值： 已啟用
要求應用程式增益集由受信任的發行者 (使用者) 簽署
比較基準預設值： 已啟用
- 停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者)
  比較基準預設值： 已啟用
使用者) (VBA 巨集通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 停用除數位簽章巨集以外的所有巨集

Excel 選項安全性>>信任中心>外部內容

永遠防止不受信任的 Microsoft 查詢檔案開啟 (使用者)
比較基準預設值： 已啟用

Excel 選項安全性>>信任中心>檔案封鎖設定

使用者) (dBase III / IV 檔案
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Dif 和 Sylk 檔案
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 2 巨集表和增益集檔案
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 2 工作表
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 3 巨集表和增益集檔案
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 3 工作表
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Excel 4 巨集表和增益集檔案 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 4 活頁簿
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 4 工作表
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 95 活頁簿
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
使用者) (Excel 95-97 活頁簿和範本
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Excel 97-2003 活頁簿和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
設定預設檔案封鎖行為 (使用者)
比較基準預設值： 已啟用
- 基準預設值： 未開啟封鎖的檔案
使用者) (網頁和 Excel 2003 XML 試算表
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
檔案封鎖包含使用者) (外部連結檔案
比較基準預設值： 已啟用

Excel 選項安全性>>信任中心>受保護的檢視

一律在受保護的檢視中開啟不受信任的資料庫檔案 (使用者)
比較基準預設值： 已啟用
不要在使用者) 的受保護檢視中開啟網際網路區域 (檔案
基準預設值： 已停用
請勿在使用者) 的受保護檢視 (開啟位於不安全位置的檔案
基準預設值： 已停用
設定檔案驗證失敗時的文件行為 (使用者)
比較基準預設值： 已啟用
- 勾選：允許編輯。取消勾選：不允許編輯。 (使用者)
  比較基準預設值： False
  - 比較基準預設值： 在受保護的檢視中開啟
針對從 Outlook 開啟的附件關閉受保護的檢視 (使用者)
基準預設值： 已停用

Excel 選項安全性>>信任中心 > 信任的位置

允許網路上的信任位置 (使用者)
基準預設值： 已停用

Microsoft Lync 功能原則

設定 SIP 安全性模式
比較基準預設值： 已啟用
停用 SIP 連線的 HTTP 後援
比較基準預設值： 已啟用

Microsoft Office 2016

自訂

停用從使用者) (文件和範本延伸的 UI
比較基準預設值： 已啟用
- 在 PowerPoint 中禁止 (使用者)
  比較基準預設值： True
- Publisher (使用者) 中禁止
  比較基準預設值： True
- 在 Visio 中禁止 (使用者)
  比較基準預設值： True
- InfoPath (使用者) 中禁止
  比較基準預設值： True
- 在 Outlook 中禁止 (使用者)
  比較基準預設值： True
- Project (使用者) 中禁止
  比較基準預設值： True
- 使用者) (存取中禁止
  比較基準預設值： True
- 使用者) Word (中禁止
  比較基準預設值： True
- 在 Excel 中禁止 (使用者)
  比較基準預設值： True

安全性設定

使用者) (ActiveX 控制項初始化
基準預設值： 已啟用 -ActiveX 控制項初始化： (使用者)
比較基準預設值： 6
允許來自網路 Proxy 的基本驗證提示 (使用者)
基準預設值： 已停用
允許 VBA 從使用者) (，依不受信任的內部網路位置路徑載入 typelib 參照
基準預設值： 已停用
使用者) (自動化安全性
比較基準預設值： 已啟用
- 設定使用者) (自動化安全性層級
  基準預設值： 使用應用程式巨集安全性層級
控制 Office 處理表單登入提示的方式 (使用者)
比較基準預設值： 已啟用
- 指定允許向使用者顯示表單型登入提示的主機： (使用者)
  比較基準預設值： ;
- 行為： (使用者)
  比較基準預設值： 封鎖所有提示
停用可能參照本機電腦 (使用者) 上不安全位置的 VBA 程式庫參照的其他安全性檢查
基準預設值： 已停用
針對安全性問題停用所有信任列通知 (使用者)
基準預設值： 已停用
資訊版權管理 (IRM) (使用者) 的加密模式
比較基準預設值： 已啟用
- IRM 加密模式： (使用者)
  基準預設值： 密碼區塊鏈結 (CBC)
受密碼保護的 Office 97-2003 檔案的加密類型 (使用者)
比較基準預設值： 已啟用
- 加密類型： (使用者)
  基準預設值： Microsoft 增強型 RSA 和 AES 密碼編譯提供者，AES 256,256
受密碼保護的 Office Open XML 檔案的加密類型 (使用者)
比較基準預設值： 已啟用
- 加密類型： (使用者)
  基準預設值： Microsoft 增強型 RSA 和 AES 密碼編譯提供者，AES 256,256
載入 Forms3 中的控制項 (使用者)
比較基準預設值： 已啟用
- Forms3 中的載入控制項： (使用者)
  比較基準預設值： 1
巨集執行階段掃描範圍 (使用者)
比較基準預設值： 已啟用
- 比較基準預設值： 針對所有文件啟用
保護文件中繼資料以供版權管理 Office Open XML Files (使用者)
比較基準預設值： 已啟用
封鎖使用者) (不安全的通訊協定
比較基準預設值： 已啟用
封鎖 OLE Graph (使用者)
比較基準預設值： 已啟用
封鎖組織圖 (使用者)
比較基準預設值： 已啟用
限制應用程式從 FPRPC 遞補 (使用者)
比較基準預設值： 已啟用

安全性設定 > 信任中心

允許混合使用原則和使用者位置 (使用者)
基準預設值： 已停用

伺服器設定

停用 Office 用戶端在 SharePoint Server 中輪詢已發佈連結 (使用者)
比較基準預設值： 已啟用

智慧型文件 (Word、Excel)

停用智慧型文件使用資訊清單 (使用者)
比較基準預設值： 已啟用

Microsoft Office 2016 (電腦)

安全性設定 > IE 安全性

附加元件管理
比較基準預設值： 已啟用
- mspub.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
一致的 MIME 處理
比較基準預設值： 已啟用
- exprwd.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
停用使用者名稱和密碼
比較基準預設值： 已啟用
- excel.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
資訊列
比較基準預設值： 已啟用
- pptview.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
本機電腦區域鎖定安全性
比較基準預設值： 已啟用
- mse7.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
MIME 探查安全功能
比較基準預設值： 已啟用
- onent.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
瀏覽 URL
比較基準預設值： 已啟用
- groove.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
物件快取保護
比較基準預設值： 已啟用
- winword.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
excel.exe (裝置)
比較基準預設值： True
visio.exe (裝置)
比較基準預設值： True
pptview.exe (裝置)
比較基準預設值： True
winproj.exe (裝置)
比較基準預設值： True
exprwd.exe (裝置)
比較基準預設值： True
防止區域提高權限
比較基準預設值： 已啟用
- winproj.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
限制 ActiveX 安裝
比較基準預設值： 已啟用
- mse7.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
限制檔案下載
比較基準預設值： 已啟用
- onent.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
從 URL 中儲存
比較基準預設值： 已啟用
- mspub.exe (裝置)
  比較基準預設值： True
- visio.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
已撰寫指令碼的視窗安全性限制
比較基準預設值： 已啟用
- visio.exe (裝置)
  比較基準預設值： True
- onent.exe (裝置)
  比較基準預設值： True
- winproj.exe (裝置)
  比較基準預設值： True
- winword.exe (裝置)
  比較基準預設值： True
- exprwd.exe (裝置)
  比較基準預設值： True
- mse7.exe (裝置)
  比較基準預設值： True
- mspub.exe (裝置)
  比較基準預設值： True
- outlook.exe (裝置)
  比較基準預設值： True
- msaccess.exe (裝置)
  比較基準預設值： True
- powerpnt.exe (裝置)
  比較基準預設值： True
- groove.exe (裝置)
  比較基準預設值： True
- excel.exe (裝置)
  比較基準預設值： True
- pptview.exe (裝置)
  比較基準預設值： True
- spDesign.exe (裝置)
  比較基準預設值： True

Microsoft Outlook 2016

安全性 > 安全性表單設定

「Outlook 安全性模式」原則可控制如何強制執行 Outlook 中的安全性設定。若要使用 Microsoft Intune、Office 雲端原則服務或群組原則管理任何相依的 Outlook 安全性原則，必須啟用此原則，並將 Outlook 安全性原則下拉式清單設定為「使用 Outlook 安全性群組原則」。

使用者) (Outlook 安全性模式
比較基準預設值： 已啟用
- Outlook 安全性原則： (使用者)
  基準預設值：使用 Outlook 安全性群組原則
  - 防護行為： (使用者)
    比較基準預設值： 自動拒絕
- 設定 Outlook 物件模型提示存取 UserProperty 物件的公式屬性時 (使用者)
  比較基準預設值： 已啟用
  - 防護行為： (使用者)
    比較基準預設值： 自動拒絕
- 使用Exchange Server (使用者驗證)
  比較基準預設值： 已啟用
  - 選取使用 Exchange 伺服器進行驗證。 (使用者)
    基準預設值： Kerberos 密碼驗證
- 設定使用者) 讀取地址資訊時 (Outlook 物件模型提示
  比較基準預設值： 已啟用
  - 防護行為： (使用者)
    比較基準預設值： 自動拒絕
- 啟用 RPC 加密 (使用者)
  比較基準預設值： 已啟用
- 允許疑似網路釣魚電子郵件中的超連結 (使用者)
  基準預設值： 已停用
- 將郵件傳送 (使用者) 時設定 Outlook 物件模型提示
  比較基準預設值： 已啟用
- 允許使用者將附件降級為層級 2 (使用者)
  基準預設值： 已停用
- 允許 Active X 一次性表單 (使用者)
  比較基準預設值： 已啟用
  - 設定允許哪些 ActiveX 控制項。
    比較基準預設值： 僅載入 Outlook 控制項
- 允許一次性 Outlook 表單中的指令碼 (使用者)
  基準預設值： 已停用
- 防止使用者自訂附件安全性設定 (使用者)
  比較基準預設值： 已啟用
- 移除被封鎖為 2 級 (使用者) 的副檔名
  比較基準預設值： 已啟用
  - 移除的擴充功能： (使用者)
    比較基準預設值： ;
- 擷取 CRL (憑證撤銷清單) (使用者)
  比較基準預設值： 已啟用
  - 基準預設值： 線上時一律擷取 CRL
- 在使用者) 存取通訊錄時設定 Outlook 物件模型提示 (
  比較基準預設值： 已啟用
  - 防護行為： (使用者)
    比較基準預設值： 自動拒絕
- 不允許在使用者) 的公用資料夾 (執行 Outlook 物件模型指令碼
  比較基準預設值： 已啟用
- 在安全區域中包含網際網路，以便自動下載 (使用者) 圖片
  基準預設值： 已停用
- 使用者) (簽章警告
  比較基準預設值： 已啟用
  - 使用者) (簽章警告
    比較基準預設值： 一律警告無效的簽章
- 將電子郵件拖曳至檔案系統時使用 Unicode 格式 (使用者)
  基準預設值： 已停用
- 設定 Outlook 物件模型自訂動作執行提示 (使用者)
  比較基準預設值： 已啟用
  - 執行自訂動作時： (使用者)
    比較基準預設值： 自動拒絕
- 巨集的安全性設定 (使用者)
  比較基準預設值： 已啟用
  - 使用者) (安全性層級
    比較基準預設值： 警告已簽署，停用未簽署
- 移除被封鎖為 1 級 (使用者) 的副檔名
  比較基準預設值： 已啟用
  - 移除的擴充功能： (使用者)
    比較基準預設值： ;
顯示層級 1 的附件 (使用者)
基準預設值： 已停用
使用者) (最小加密設定
比較基準預設值： 已啟用
- 金鑰大小下限 (位元) ： (使用者)
  比較基準預設值： 168
不允許在使用者) (共用資料夾執行 Outlook 物件模型指令碼
比較基準預設值： 已啟用
執行 [另存新檔] 時設定 Outlook 物件模型提示 (使用者)
比較基準預設值： 已啟用
- 防護行為： (使用者)
  比較基準預設值： 自動拒絕
在使用者) (回覆會議和工作要求時設定 Outlook 物件模型提示
比較基準預設值： 已啟用
- 防護行為： (使用者)
  比較基準預設值： 自動拒絕

Microsoft PowerPoint 2016

PowerPoint 選項安全性>

執行程式 (使用者)
基準預設值： 已停用
在 PowerPoint Open XML 簡報中掃描加密的巨集 (使用者)
比較基準預設值： 已啟用
- 比較基準預設值： 掃描加密的巨集 (預設)
關閉使用者) (檔案驗證
基準預設值： 已停用
OLE Active Content (User)
比較基準預設值： 已啟用
- 基準預設值： 停用 (不允許啟用 OLE 主動式內容)

PowerPoint 選項安全性>>信任中心

封鎖來自網際網路的巨集在 Office 檔案中執行 (使用者) 比較基準預設值： 已啟用
停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者) (已取代)
比較基準預設值： 已啟用
要求應用程式增益集由受信任的發行者 (使用者) 簽署
比較基準預設值： 已啟用
- 停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者)
  比較基準預設值： 已啟用
使用者) (VBA 巨集通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 停用除數位簽章巨集以外的所有巨集

PowerPoint 選項 > 安全性 > 信任中心 > 檔案封鎖設定

PowerPoint 97-2003 簡報、放映、範本和增益集檔案 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
設定預設檔案封鎖行為 (使用者)
比較基準預設值： 已啟用
- 基準預設值： 未開啟封鎖的檔案

PowerPoint 選項安全性>>、信任中心>、受保護的檢視

不要在使用者) 的受保護檢視中開啟網際網路區域 (檔案
基準預設值： 已停用
請勿在使用者) 的受保護檢視 (開啟位於不安全位置的檔案
基準預設值： 已停用
設定檔案驗證失敗時的文件行為 (使用者)
比較基準預設值： 已啟用
- 勾選：允許編輯。取消勾選：不允許編輯。 (使用者)
  比較基準預設值： False
- 比較基準預設值： 在受保護的檢視中開啟
針對從 Outlook 開啟的附件關閉受保護的檢視 (使用者)
基準預設值： 已停用

PowerPoint 選項 > 安全性 > 信任中心 > 信任的位置

允許網路上的信任位置 (使用者)
基準預設值： 已停用

Microsoft Project 2016

專案選項安全性>>信任中心

允許網路上的信任位置 (使用者)
基準預設值： 已停用
停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者) (已取代)
比較基準預設值： 已啟用
要求應用程式增益集由受信任的發行者 (使用者) 簽署
比較基準預設值： 已啟用
- 停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者)
  比較基準預設值： 已啟用
使用者) (VBA 巨集通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 停用除數位簽章巨集以外的所有巨集
封鎖來自網際網路的 Office 檔案中執行巨集 (使用者)
比較基準預設值： 已啟用

Microsoft Publisher 2016

安全性

使用者) (Publisher Automation 安全性層級
比較基準預設值： 已啟用
- 比較基準預設值： 依 UI (提示)

安全性 > 信任中心

封鎖來自網際網路的 Office 檔案中執行巨集 (使用者)
比較基準預設值： 已啟用
停用未簽署之應用程式增益集的信任列通知 (使用者) (已取代的)
比較基準預設值： 已啟用
要求應用程式增益集由受信任的發行者 (使用者) 簽署
比較基準預設值： 已啟用
- 使用者) (停用未簽署之應用程式增益集的信任列通知
  比較基準預設值：已啟用*
使用者) (VBA 巨集通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 停用除數位簽章巨集以外的所有巨集

Microsoft Visio 2016

Visio 選項安全性>>信任中心

允許網路上的信任位置 (使用者)
基準預設值： 已停用
封鎖來自網際網路 (使用者) 的 Office 檔案中執行巨集
比較基準預設值： 已啟用
停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者) (已取代)
比較基準預設值： 已啟用
要求應用程式增益集由受信任的發行者 (使用者) 簽署
比較基準預設值： 已啟用
- 停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者)
  比較基準預設值： 已啟用
使用者) (VBA 巨集通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 停用除數位簽章巨集以外的所有巨集

Visio 選項安全性>>信任中心>檔案封鎖設定

Visio 2000-2002 使用者) (二進位繪圖、範本和樣板
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  比較基準預設值： 已封鎖開啟/儲存
Visio 2003-2010 二進位繪圖、範本和樣板 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  比較基準預設值： 已封鎖開啟/儲存
Visio 5.0 或較舊版本使用者) (二進位繪圖、範本和樣板
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  比較基準預設值： 已封鎖開啟/儲存

Microsoft Word 2016

Word 選項>安全性>信任中心

封鎖來自網際網路 (使用者) 的 Office 檔案中執行巨集
比較基準預設值： 已啟用
停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者) (已取代)
比較基準預設值： 已啟用
動態資料交換 (使用者)
基準預設值： 已停用
要求應用程式增益集由受信任的發行者 (使用者) 簽署
比較基準預設值： 已啟用
- 停用未簽署之應用程式增益集的信任列通知，並封鎖它們 (使用者)
  比較基準預設值： 已啟用
(使用者) 掃描 Word Open XML 文件中的加密巨集
比較基準預設值： 已啟用
- 比較基準預設值： 掃描加密的巨集 (預設)
使用者) (VBA 巨集通知設定
比較基準預設值： 已啟用
- 比較基準預設值： 停用除數位簽章巨集以外的所有巨集

Word 選項>安全性>信任中心>檔案封鎖設定

設定預設檔案封鎖行為 (使用者)
比較基準預設值： 已啟用
- 基準預設值： 未開啟封鎖的檔案
Word 2 和更舊版本的二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Word 2000 二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Word 2003 二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Word 2007 和更新版本的二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Word 6.0 二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Word 95 個二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Word 97 二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則
Word XP 二進位文件和範本 (使用者)
比較基準預設值： 已啟用
- 檔案封鎖設定： (使用者)
  基準預設值： 開啟/儲存已封鎖，使用開啟原則

Word 選項>安全性>信任中心 > 受保護的檢視

不要在使用者) 的受保護檢視中開啟網際網路區域 (檔案
基準預設值： 已停用
請勿在使用者) 的受保護檢視 (開啟位於不安全位置的檔案
基準預設值： 已停用
設定檔案驗證失敗時的文件行為 (使用者)
比較基準預設值： 已啟用
- 比較基準預設值： 在受保護的檢視中開啟
- 勾選：允許編輯。取消勾選：不允許編輯。 (使用者)
  比較基準預設值： False
針對從 Outlook 開啟的附件關閉受保護的檢視 (使用者)
基準預設值： 已停用

Word 選項>安全性

關閉使用者) (檔案驗證
基準預設值： 已停用

Word 選項>安全性>信任中心>信任的位置

允許網路上的信任位置 (使用者)
基準預設值： 已停用

2023 年 5 月的 Microsoft 365 Apps for Enterprise 安全性基準

此基準版本首次於 2023 年 5 月提供。它已被基準版本 2306 取代

如需此基準所含下列設定的詳細資訊，請從 Microsoft 下載中心下載 Microsoft 安全性 Compliance Toolkit 1.0，並檢閱 Enterprise-2206-FINAL.zip檔案的Microsoft 365 Apps。

適用於安全性基準版本 2306 的 Microsoft 365 Apps for Enterprise

此基準版本首次於 2023 年 11 月推出，並取代 2023 年 5 月 版本。

如需此基準所含下列設定的詳細資訊，請從 Microsoft 下載中心下載「安全性合規性工具組」與「基準」，然後檢閱 Microsoft 365 Apps for Enterprise 2306.zip 檔案。