Als Ebene 1 blockierte Dateierweiterungen entfernen
Dieser Zeichenfolgenwert (`REG_SZ`) legt fest, welche Dateinamenerweiterungen das klassische Outlook nicht mehr als Anlagen der Ebene 1 behandelt.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\security\fileextensionsremovelevel1
Dieser Zeichenfolgenwert (REG_SZ) legt fest, welche Dateinamenerweiterungen das klassische Outlook nicht mehr als Anlagen der Ebene 1 behandelt. Mehrere Erweiterungen werden innerhalb des Werts durch Semikolons getrennt.
Die aufgeführten Erweiterungen werden von Ebene 1 auf Ebene 2 herabgestuft. Outlook hebt die Beschränkungen daher nicht vollständig auf: Eine Anlage der Ebene 2 kann gespeichert und anschließend außerhalb der Nachricht geöffnet werden, lässt sich jedoch nicht direkt aus der Outlook-Nachricht öffnen.
Bei Anlagen der Ebene 1 verhindert Outlook dagegen unter anderem das Öffnen, Speichern, Drucken und anderweitige Bearbeiten innerhalb von Outlook. Die Anlage verbleibt dabei Bestandteil der Nachricht.
Hinweise
Sicherheit
Die Richtlinie verringert den Schutz vor Dateitypen, die Outlook wegen ihres Potenzials zur Ausführung von Skripts, Programmen oder anderen schädlichen Inhalten normalerweise als Ebene 1 blockiert. Benutzer können die betroffenen Anlagen auf dem Datenträger speichern und anschließend ausführen oder mit einer zugeordneten Anwendung öffnen.
Die Einstufung als Ebene 2 prüft weder die Vertrauenswürdigkeit noch den tatsächlichen Inhalt einer Datei. Sie erzwingt lediglich den Zwischenschritt des Speicherns. Das Risiko hängt deshalb wesentlich von den freigegebenen Dateierweiterungen und den Anwendungen ab, mit denen diese Dateien verarbeitet werden.
Hinweise
Der Wert enthält Dateinamenerweiterungen, keine vollständigen Dateinamen oder MIME-Typen. Sein Name kann missverständlich sein: Aufgeführte Erweiterungen werden nicht zwingend vollständig freigegeben, sondern ausdrücklich von Ebene 1 auf Ebene 2 herabgestuft.
Die Einstellung gehört zu den abhängigen Sicherheitsformulareinstellungen von Outlook. Damit solche Gruppenrichtlinienwerte ausgewertet werden, muss der Outlook-Sicherheitsmodus die Outlook-Sicherheitsgruppenrichtlinie als Quelle verwenden.
Diese ADMX-basierte Richtlinie gilt für das klassische Outlook. Das neue Outlook für Windows verwendet für die Anlagensteuerung andere, postfachbasierte Richtlinien.
Microsoft-Dokumentation
Microsoft Support: Outlook hat den Zugriff auf die folgenden potenziell unsicheren Anlagen blockiert
Microsoft Learn: Klassische Outlook-Richtlinien dem neuen Outlook zuordnen