Einmalige ActiveX-Formulare zulassen
Dieser `REG_DWORD`-Wert bestimmt, welche ActiveX-Steuerelemente das klassische Outlook für Windows in einmaligen Formularen laden darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\security\allowactivexoneoffforms
Dieser REG_DWORD-Wert bestimmt, welche ActiveX-Steuerelemente das klassische Outlook für Windows in einmaligen Formularen laden darf. Bei einem einmaligen Formular ist die Formulardefinition im jeweiligen Outlook-Element gespeichert, statt auf ein veröffentlichtes Formular zu verweisen.
Die Wertdaten haben folgende Bedeutung:
0: Nur Outlook-Steuerelemente laden1: Nur als sicher eingestufte Steuerelemente zulassen2: Alle ActiveX-Steuerelemente zulassen
Die Einstellung betrifft ausschließlich ActiveX-Steuerelemente in solchen Formularen. Ob darin enthaltene Skripts ausgeführt werden dürfen, wird durch separate Outlook-Sicherheitseinstellungen gesteuert.
Hinweise
Sicherheit
Mit 0 bleibt die Auswahl auf die von Outlook vorgesehenen Steuerelemente beschränkt. 1 erweitert sie auf Steuerelemente, die als sicher eingestuft sind. Diese Einstufung garantiert jedoch nicht, dass jedes betreffende Steuerelement oder jedes Formular aus einer vertrauenswürdigen Quelle stammt.
Der Wert 2 erlaubt auch nicht als sicher eingestufte ActiveX-Steuerelemente. Dadurch kann ein schädliches oder verwundbares Steuerelement, das über ein Outlook-Element geladen wird, Code mit den Berechtigungen des angemeldeten Benutzers ausführen. ActiveX-Steuerelemente können grundsätzlich unter anderem auf das lokale Dateisystem und die Registrierung zugreifen.
Diese Richtlinie hebt übergeordnete ActiveX-Sperren nicht zwangsläufig auf. Insbesondere wird ein Steuerelement mit gesetztem Kill Bit weiterhin nicht ausgeführt.
Mögliche Nebenwirkungen
Bei 0 oder 1 können ältere oder speziell entwickelte Outlook-Formulare unvollständig dargestellt werden oder Funktionen verlieren, wenn sie nicht zugelassene ActiveX-Steuerelemente benötigen. Der Wert 2 kann solche Kompatibilitätsprobleme vermeiden, vergrößert jedoch die Angriffsfläche.
Hinweise
Die Richtlinie gehört zu den benutzerbezogenen administrativen Vorlagen für das klassische Outlook unter dem Office-Versionszweig 16.0. Dieser Zweig wird außer von Office 2016 auch von neueren unbefristeten Office-Versionen und Microsoft 365 Apps verwendet.
In der Microsoft-365-Apps-Sicherheitsbaseline ist die Richtlinie aktiviert und auf „Nur Outlook-Steuerelemente laden“ festgelegt. Dies ist der Baseline-Wert und nicht mit einem allgemein zugesicherten Produktstandard für jede Outlook-Installation gleichzusetzen.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline
Microsoft Learn: Speichern eines Formulars mit dem Element (einmalige Formulare)
Microsoft Support: Aktivieren oder Deaktivieren von ActiveX-Einstellungen in Office-Dateien
Microsoft Download Center: Administrative Template files (ADMX/ADML) for Microsoft Office