Eingabeaufforderung für Outlook-Objektmodell beim Zugriff auf ein Adressbuch konfigurieren
Dieser benutzerbezogene `REG_DWORD`-Wert steuert, wie Outlook reagiert, wenn ein nicht vertrauenswürdiges Programm über das Outlook-Objektmodell auf ein Adressbuch zugreift.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\security\promptoomaddressbookaccess
Dieser benutzerbezogene REG_DWORD-Wert steuert, wie Outlook reagiert, wenn ein nicht vertrauenswürdiges Programm über das Outlook-Objektmodell auf ein Adressbuch zugreift. Er betrifft die durch den Outlook Object Model Guard geschützten Adressbuchzugriffe.
Die Wertdaten haben folgende Bedeutung:
0: Outlook verweigert den Zugriff automatisch.1: Outlook fordert den Benutzer auf, den Zugriff zuzulassen oder zu verweigern.2: Outlook genehmigt den Zugriff automatisch.3: Outlook richtet die Entscheidung nach der Einstellung für den programmgesteuerten Zugriff im Trust Center und damit gegebenenfalls nach dem von Windows gemeldeten Status der Antivirensoftware.
Fehlt der Wert oder ist die zugehörige Richtlinie nicht konfiguriert, erzwingt dieser Registry-Wert selbst kein bestimmtes Verhalten. Outlook verwendet dann die für den programmgesteuerten Zugriff geltende Trust-Center-Einstellung.
Hinweise
Sicherheit
Mit 0 blockiert Outlook die betroffenen Zugriffe ohne Benutzerentscheidung. Dadurch können nicht vertrauenswürdige Programme über die geschützten Einstiegspunkte des Outlook-Objektmodells keine Adressbuchdaten abrufen.
Mit 1 entscheidet der Benutzer über den angeforderten Zugriff. Erteilt der Benutzer eine zeitlich begrenzte Freigabe, gilt sie während dieses Zeitraums für alle Aufrufer des Outlook-Objektmodells und nicht nur für das Programm, das die Warnung ausgelöst hat.
Mit 2 genehmigt Outlook die betroffenen Adressbuchzugriffe für jedes Programm automatisch. Schadsoftware, die im Benutzerkontext ausgeführt wird, kann dadurch geschützte Adressbuchinformationen ohne Warnung über das Outlook-Objektmodell auslesen. Der Wert gewährt jedoch weder allgemeinen Zugriff auf sämtliche Outlook-Daten noch die Berechtigung zum programmgesteuerten Senden von Nachrichten; dafür gelten andere geschützte Einstiegspunkte und Richtlinien.
Bei 3 kann Outlook Warnungen für prozessübergreifende Aufrufer unterdrücken, wenn Windows eine geeignete Antivirensoftware mit akzeptablem Sicherheitsstatus meldet. Ändert sich dieser Status, kann sich daher auch das Verhalten der Eingabeaufforderung ändern.
Mögliche Nebenwirkungen
Bei einer automatischen Verweigerung erhält der auslösende Objektmodellaufruf keine angeforderten Daten und gibt typischerweise MAPI_E_NOT_SUPPORTED zurück. Programme, die diesen Fehler nicht behandeln, können ihre Funktion abbrechen oder abstürzen.
Benutzereingaben bei Wert 1 können unbeaufsichtigte Automatisierungen unterbrechen. Abhängig von den verwendeten geschützten Eigenschaften oder Methoden können innerhalb eines Arbeitsablaufs mehrere Warnungen erscheinen.
Hinweise
Die Einstellung betrifft nur Zugriffe, die Outlook der Warnungskategorie „Adressbuch“ zuordnet. Das Lesen von Adressinformationen aus Empfängerfeldern wird unter anderem durch den separaten Wert PromptOOMAddressInformationAccess gesteuert.
Damit Outlook die programmgesteuerten Sicherheitseinstellungen aus dem Richtlinienzweig verwendet, muss der Outlook-Sicherheitsmodus auf die Verwendung von Gruppenrichtlinieneinstellungen festgelegt sein. Dies entspricht AdminSecurityMode mit dem Wert 3.
Der Richtliniennamensraum 16.0 wird von den administrativen Vorlagen für Microsoft 365 Apps sowie die unterstützten Desktopversionen von Office 2016, Office 2019, Office LTSC 2021 und Office LTSC 2024 gemeinsam verwendet.
Microsoft-Dokumentation
Microsoft Learn: Sicherheitswarnungen des Outlook-Objektmodells
Microsoft Learn: Geschützte Eigenschaften und Methoden
Microsoft Learn: Microsoft-Support- und Wiederherstellungs-Assistent weist auf den Offlinescan hin
Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office