OLE-Graph blockieren
Diese benutzerbezogene Office-Richtlinie verhindert, dass die ältere OLE-Graph-Funktion in Microsoft 365 Apps ausgeführt wird.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\common\security\blockolegraph
Diese benutzerbezogene Office-Richtlinie verhindert, dass die ältere OLE-Graph-Funktion in Microsoft 365 Apps ausgeführt wird. Davon sind insbesondere die OLE-Komponenten MSGraph.Application und MSGraph.Chart betroffen.
Enthält ein Dokument ein entsprechendes Objekt, lädt Office die ausführbare OLE-Graph-Komponente nicht. Stattdessen wird das Objekt als statisches Bild dargestellt.
Hinweise
Sicherheit
OLE Graph ist eine ältere Funktion, die Angreifer über präparierte Dokumente zur Ausführung schädlichen Codes missbrauchen können. Das Blockieren der Komponente verringert die Angriffsfläche für bekannte Ausnutzungstechniken, die auf diesen OLE-Graph-Objekten beruhen.
Die Wirkung ist auf OLE Graph beschränkt. Die Richtlinie blockiert weder sämtliche OLE-Objekte noch Makros, ActiveX-Steuerelemente oder die separate OrgChart-Komponente.
Mögliche Nebenwirkungen
Vorhandene OLE-Graph-Objekte können weiterhin als statische Abbildung sichtbar sein, lassen sich jedoch nicht über die ältere OLE-Graph-Funktion aktivieren oder bearbeiten. Dokumente und automatisierte Abläufe, die MSGraph.Application oder MSGraph.Chart benötigen, funktionieren daher möglicherweise nicht mehr vollständig.
Hinweise
Der Wert befindet sich im benutzerbezogenen Richtlinienzweig HKCU; seine Wirkung gilt somit für den jeweiligen Benutzer. „OrgChart blockieren“ ist eine eigenständige Richtlinie mit einem eigenen Registry-Wert, auch wenn Microsoft beide Schutzmaßnahmen in Teilen seiner Sicherheitsdokumentation gemeinsam behandelt.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen für den grundlegenden Sicherheitsmodus
Microsoft Learn: Referenz zu den Sicherheitbaseline-Einstellungen für Microsoft 365 Apps