Anlagen der Ebene 1 anzeigen
Dieser benutzerbezogene `REG_DWORD`-Wert steuert in klassischem Outlook, ob Anlagen mit einem als Ebene 1 eingestuften Dateityp zugänglich sind.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\security\showlevel1attach
Dieser benutzerbezogene REG_DWORD-Wert steuert in klassischem Outlook, ob Anlagen mit einem als Ebene 1 eingestuften Dateityp zugänglich sind. Outlook ordnet potenziell gefährliche Dateitypen der Ebene 1 zu und blockiert den Zugriff darauf normalerweise vollständig.
Bei showlevel1attach = 1 zeigt Outlook solche Anlagen an. Benutzer können sie auf einem Datenträger speichern und anschließend von dort öffnen; sie werden damit hinsichtlich des Zugriffs wie Anlagen der Ebene 2 behandelt. Ein direktes Öffnen aus Outlook bleibt ausgeschlossen.
Bei showlevel1attach = 0 werden Anlagen der Ebene 1 nicht angezeigt. Auch ohne konfigurierten Wert blockiert Outlook den Zugriff auf diese Anlagen standardmäßig.
Der Wert bestimmt nicht selbst, welche Dateinamenerweiterungen der Ebene 1 angehören. Diese Einstufung ergibt sich aus den von Outlook vorgegebenen und gegebenenfalls durch andere Richtlinien angepassten Listen.
Hinweise
Sicherheit
Der Wert 1 schwächt den Schutz vor potenziell gefährlichen E-Mail-Anlagen ab. Insbesondere ausführbare Dateien, Skripte und andere als Ebene 1 eingestufte Dateitypen können dadurch gespeichert und außerhalb von Outlook geöffnet werden. Dies erhöht das Risiko, dass Benutzer schädlichen Code aus einer Nachricht ausführen.
Die Einstellung führt Anlagen nicht automatisch aus und umgeht keine Schutzmaßnahmen des Betriebssystems oder der Sicherheitssoftware. Für eine Ausführung ist weiterhin eine Benutzeraktion erforderlich; Dateiberechtigungen, Microsoft Defender, SmartScreen und andere vorhandene Kontrollen bleiben wirksam.
Hinweise
Der Registrierungspfad unter Office\16.0 gehört zur Richtlinienkonfiguration für klassisches Outlook. Microsoft weist darauf hin, dass Outlook-ADMX-Richtlinien nicht für das neue Outlook für Windows gelten. Dort wird die Behandlung von Anlagen durch andere Richtlinien gesteuert.
Als abhängige Outlook-Sicherheitsrichtlinie wird diese Einstellung nur ausgewertet, wenn Outlook zur Verwendung der Outlook-Sicherheitsrichtlinien aus Gruppenrichtlinieneinstellungen konfiguriert ist.
Microsoft-Dokumentation
Microsoft Learn: Informationen für Administratoren zu E-Mail-Sicherheitseinstellungen in Outlook
Microsoft Learn: Klassische Outlook-Richtlinien auf das neue Outlook übertragen
Microsoft Support: Bekannte Probleme mit Outlook in den Sicherheitsupdates von Juni 2017