Outlook-Sicherheitsmodus
Der `REG_DWORD`-Wert `adminsecuritymode` legt für den jeweiligen Benutzer fest, aus welcher Quelle das klassische Outlook seine administrativen Sicherheitseinstellungen bezieht.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\security\adminsecuritymode
Der REG_DWORD-Wert adminsecuritymode legt für den jeweiligen Benutzer fest, aus welcher Quelle das klassische Outlook seine administrativen Sicherheitseinstellungen bezieht. Er wählt damit den Sicherheitsrichtlinienmodus aus, enthält aber selbst keine einzelnen Regeln für Anlagen, Add-Ins, benutzerdefinierte Formulare oder Zugriffe über das Outlook-Objektmodell.
Die unterstützten Wertdaten haben folgende Bedeutung:
0: Outlook verwendet seine Standardsicherheitseinstellungen. Fehlt der Wert, entspricht dies ebenfalls dem Standardmodus.1: Outlook verwendet die Sicherheitsrichtlinie aus dem öffentlichen OrdnerOutlook Security Settings.2: Outlook verwendet die Sicherheitsrichtlinie aus dem öffentlichen OrdnerOutlook 10 Security Settings.3: Outlook verwendet die zugehörigen Outlook-Sicherheitseinstellungen aus Richtlinien.
Damit abhängige Outlook-Sicherheitsrichtlinien aus Microsoft Intune, dem Office-Cloudrichtliniendienst oder einer Gruppenrichtlinie wirksam werden, muss der Modus 3 ausgewählt sein.
Hinweise
Weitere Wirkungen
Die ausgewählte Richtlinienquelle kann unter anderem das Verhalten bei potenziell gefährlichen Anlagen, vertrauenswürdigen Add-Ins, benutzerdefinierten Outlook-Formularen und programmgesteuerten Zugriffen auf das Outlook-Objektmodell bestimmen. Welche dieser Funktionen tatsächlich geändert werden, hängt ausschließlich von den in der ausgewählten Quelle vorhandenen Einzelrichtlinien ab.
Die Werte 1 und 2 dienen der Kompatibilität mit den älteren Outlook-Sicherheitsformularen in öffentlichen Exchange-Ordnern. Sie sind nur relevant, wenn die entsprechende Sicherheitsform veröffentlicht wurde und von Outlook erreicht werden kann.
Sicherheit
adminsecuritymode ist ein Auswahlwert und gewährt allein weder Anwendungen noch Add-Ins zusätzliche Rechte. Die Sicherheitswirkung entsteht durch die Einstellungen, die Outlook aus der ausgewählten Quelle übernimmt.
Bei 3 können abhängige Richtlinien beispielsweise programmgesteuerte Zugriffe automatisch verweigern, bestätigen lassen oder zulassen sowie die Behandlung von Anlagen, ActiveX-Steuerelementen und Formularskripts beeinflussen. Eine weniger restriktive Kombination solcher Einzelrichtlinien kann den Zugriff von Programmen auf Outlook-Daten oder sicherheitsrelevante Aktionen erleichtern. Umgekehrt bedeutet die Auswahl von 3 nicht automatisch, dass Outlook besonders restriktiv geschützt ist; dafür müssen die abhängigen Einstellungen entsprechend definiert sein.
Bei 0 werden die von diesem Sicherheitsmodus abhängigen administrativen Outlook-Richtlinien nicht als Richtlinienquelle verwendet. Dadurch können beabsichtigte organisationsweite Schutzvorgaben ausbleiben.
Mögliche Nebenwirkungen
Ein Wechsel der Richtlinienquelle kann Warnmeldungen und Sperren für Outlook-Automatisierungen, Add-Ins, benutzerdefinierte Formulare oder Anlagen verändern. Restriktive abhängige Einstellungen können legitime Integrationen blockieren; weniger restriktive Einstellungen können Warnungen unterdrücken oder zuvor gesperrte Aktionen zulassen.
Hinweise
Der Pfad unter HKCU gilt pro Benutzer. Die Versionskennung 16.0 wird nicht nur von Outlook 2016, sondern auch von mehreren späteren klassischen Outlook-Versionen auf derselben Office-Codebasis verwendet.
Diese ADMX-basierte Einstellung gilt für das klassische Outlook für Windows. Das neue Outlook für Windows verwendet für viele Funktionen ein anderes Richtlinienmodell.
Microsoft-Dokumentation
Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen und AdminSecurityMode
Microsoft Learn: Zuordnen klassischer Outlook-Richtlinien zum neuen Outlook