Eingabeaufforderung für Outlook-Objektmodell beim Ausführen von 'Speichern unter' konfigurieren
Dieser Registry-Wert steuert, wie das Outlook-Objektmodell reagiert, wenn ein nicht vertrauenswürdiges Programm die geschützte `SaveAs`-Methode verwendet, um ein Outlook-Element außerhalb von Outlook als Datei zu speichern.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\security\promptoomsaveas
Dieser Registry-Wert steuert, wie das Outlook-Objektmodell reagiert, wenn ein nicht vertrauenswürdiges Programm die geschützte SaveAs-Methode verwendet, um ein Outlook-Element außerhalb von Outlook als Datei zu speichern. Die Einstellung betrifft den programmgesteuerten Zugriff; das interaktive Speichern durch den Benutzer wird dadurch nicht gesteuert.
promptoomsaveas ist ein Wert des Typs REG_DWORD mit folgenden Bedeutungen:
0: Outlook verweigert den programmgesteuerten Vorgang automatisch.1: Outlook fordert den Benutzer bei jedem Zugriffsversuch zur Bestätigung auf.2: Outlook genehmigt den programmgesteuerten Vorgang automatisch.3: Outlook richtet die Eingabeaufforderung nach dem Sicherheitsstatus des Computers. Bei geeigneter und aktueller Antivirensoftware lässt Outlook den Zugriff ohne Warnung zu; andernfalls wird der Benutzer gefragt.
Ist der Richtlinienwert nicht wirksam vorgegeben, richtet sich das Verhalten nach den Einstellungen für den programmgesteuerten Zugriff im Outlook Trust Center.
Hinweise
Sicherheit
Die Einstellung schützt einen Einstiegspunkt, über den Programme Outlook-Elemente und die darin enthaltenen Daten an einem angegebenen Speicherort ablegen können. Bei 0 wird dieser Exportweg für nicht vertrauenswürdige Programme ohne Benutzerentscheidung blockiert.
Der Wert 2 entfernt diese Schutzentscheidung für die betroffenen SaveAs-Aufrufe. Schadcode, der bereits im Benutzerkontext ausgeführt wird und das Outlook-Objektmodell ansprechen kann, könnte dadurch Outlook-Elemente ohne Warnung als Dateien speichern. Die Einstellung gewährt jedoch weder allgemeinen Zugriff auf sämtliche Outlook-Daten noch Berechtigungen zum Lesen beliebiger Dateien, zum Versenden von Nachrichten oder zur Verwendung anderer geschützter Objektmodellfunktionen.
Bei 1 bleibt die Entscheidung beim Benutzer. Da Outlook den aufrufenden COM-Client nicht in jedem Fall eindeutig und verständlich identifizieren kann, bietet die Eingabeaufforderung keinen zuverlässigen Schutz, wenn unerwartete Anforderungen ungeprüft zugelassen werden.
Mögliche Nebenwirkungen
Die automatische Verweigerung kann legitime Automatisierungen, Add-Ins oder andere Programme beeinträchtigen, die Outlook-Elemente über die geschützte SaveAs-Methode exportieren. Der Speichervorgang schlägt dann fehl; wie die aufrufende Anwendung darauf reagiert, hängt von ihrer Fehlerbehandlung ab.
Eine Aufforderung bei jedem Zugriff kann Arbeitsabläufe unterbrechen oder bei häufigen Exportvorgängen zahlreiche Dialogfelder verursachen. Das sicherheitsstatusabhängige Verhalten kann sich ändern, wenn Outlook den Zustand der Antivirensoftware anders bewertet.
Hinweise
Die Richtlinie gilt für geschützte SaveAs-Methoden des Outlook-Objektmodells, unter anderem bei Nachrichten, Terminen, Kontakten und Aufgaben. Sie steuert nicht pauschal jede Speicherfunktion von Outlook; beispielsweise ist sie nicht mit dem Speichern einer Anlage über Attachment.SaveAsFile gleichzusetzen.
Der Versionszweig 16.0 wird von den administrativen Vorlagen für Microsoft 365 Apps sowie die unterstützten Desktopversionen Office 2016, Office 2019, Office LTSC 2021 und Office LTSC 2024 gemeinsam verwendet. Damit Outlook-Sicherheitseinstellungen aus Gruppenrichtlinien maßgeblich sind, muss auch der Outlook-Sicherheitsmodus entsprechend auf die Verwendung der Outlook-Sicherheitsgruppenrichtlinie eingestellt sein.
Microsoft-Dokumentation
Microsoft Learn: Sicherheitsverhalten des Outlook-Objektmodells
Microsoft Learn: Geschützte Eigenschaften und Methoden
Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office