Organigramm blockieren
Der benutzerbezogene Registrywert steuert die Ausführung des älteren Organigramm-Add-Ins für Microsoft-Office-Programme.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\common\security\blockorgchart
Der benutzerbezogene Registrywert steuert die Ausführung des älteren Organigramm-Add-Ins für Microsoft-Office-Programme. Es handelt sich um einen REG_DWORD-Wert: 1 blockiert das Add-In in Office-Anwendungen, die diese Richtlinie unterstützen. Eingebettete OrgChart-Objekte werden dann nicht als aktive Objekte geladen; Office stellt stattdessen ein statisches Bild dar.
Der Wert 0 oder ein nicht vorhandener Wert bewirkt durch diese Richtlinie keine Blockierung. Das Add-In kann dann ausgeführt werden, sofern es in der verwendeten Office-Version noch vorhanden und funktionsfähig ist und nicht durch eine andere Sicherheitsrichtlinie gesperrt wird.
Hinweise
Sicherheit
OrgChart-Objekte beruhen auf einer veralteten Office-Komponente. Microsoft weist darauf hin, dass solche Legacy-Objekte zur Ausführung von Schadcode beim Öffnen präparierter Dokumente missbraucht werden können. Die Blockierung verhindert das Laden des OrgChart-Objekts und reduziert damit die von dieser Komponente ausgehende Angriffsfläche.
Die Einstellung blockiert ausschließlich OrgChart. Für ältere Microsoft-Graph-OLE-Objekte existiert die separate Richtlinie OLE-Diagramm blockieren.
Mögliche Nebenwirkungen
Dokumente mit eingebetteten OrgChart-Objekten zeigen nur deren statische Darstellung. Funktionen des Add-Ins, insbesondere das Bearbeiten oder interaktive Aktivieren des eingebetteten Organigramms, stehen nicht zur Verfügung.
Hinweise
Die Einstellung gilt pro Benutzer für Office-Anwendungen, die den Richtlinienzweig 16.0 auswerten.
Microsoft hat das Organigramm-Add-In aus bestimmten neueren Builds von Microsoft 365 Apps entfernt. In diesen Builds ist das Add-In unabhängig von diesem Registrywert nicht verfügbar, sodass die Richtlinie dort möglicherweise keine zusätzliche sichtbare Wirkung hat.
Die Microsoft-365-Apps-Sicherheitsbaseline führt Organigramm blockieren mit dem Baselinewert Aktiviert. Dieser Baselinewert beschreibt die Voreinstellung der Sicherheitsbaseline und nicht den unverwalteten Office-Standardzustand.
Microsoft-Dokumentation
Microsoft Support: Organigramm-Add-In ist in Office-Anwendungen nicht verfügbar
Microsoft 365-Dokumentation: Block OLE Graph and OrgChart objects