Benutzer können Sicherheitseinstellungen für Anlagen nicht anpassen
Dieser benutzerbezogene Richtlinienwert verhindert, dass Benutzer die von Outlook angewendete Liste blockierter Anlagentypen durch eigene Sicherheitseinstellungen außer Kraft setzen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\outlook\disallowattachmentcustomization
Dieser benutzerbezogene Richtlinienwert verhindert, dass Benutzer die von Outlook angewendete Liste blockierter Anlagentypen durch eigene Sicherheitseinstellungen außer Kraft setzen. Die aktivierte Richtlinie wird durch den Wert disallowattachmentcustomization vom Typ REG_DWORD mit den Wertdaten 1 dargestellt.
Die Einstellung legt selbst keine Dateinamenerweiterungen fest. Welche Anlagen Outlook blockiert, ergibt sich aus den integrierten Anlagensicherheitsregeln und gegebenenfalls aus weiteren administrativen Richtlinien. Outlook berücksichtigt in diesem Zusammenhang auch Einstellungen wie Level1Remove.
Hinweise
Sicherheit
Die Richtlinie verhindert, dass Benutzer die Anlagenblockierung für potenziell gefährliche Dateitypen eigenständig abschwächen. Dadurch bleibt der vorgesehene Schutz vor Anlagen erhalten, die beispielsweise ausführbaren Code oder Skripte enthalten können.
Sie ist jedoch kein Schadsoftwarescanner und blockiert nicht grundsätzlich alle Anlagen. Sie verhindert außerdem weder den Zugriff auf entsprechende Dateien außerhalb von Outlook noch Angriffe über Dateitypen, die nicht von der wirksamen Anlagenrichtlinie erfasst werden.
Mögliche Nebenwirkungen
Auch legitime Dateien bleiben in Outlook unzugänglich, wenn ihr Dateityp auf der wirksamen Sperrliste steht und eine benutzerspezifische Ausnahme andernfalls möglich wäre. Die Richtlinie kann daher Arbeitsabläufe beeinträchtigen, die auf solchen Anlagen beruhen.
Hinweise
Der hier beschriebene Wert liegt unmittelbar unter HKCU\software\policies\microsoft\office\16.0\outlook. Er darf nicht mit dem gleichnamigen älteren Registrierungseintrag unter ...\outlook\security verwechselt werden, den Microsoft für frühere Outlook-Versionen dokumentiert. Die beiden Speicherorte sind nicht ohne Weiteres austauschbar.
Microsoft-Dokumentation
Microsoft Download Center: Administrative Template files (ADMX/ADML) for Microsoft Office
Microsoft Support: Blockierte Anlagen in Outlook
Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen in Outlook 2007