Zum Inhalt springen
Setup FoundrySetup Foundry
ENAnmelden

Dokumentation · Richtlinien-Anhang

Office-Härtung

Jede Einstellung des Pakets „Office-Härtung“ mit Wirkung, Wert und Empfehlungsquellen.

seit 0.9.8.11

Zweck

Diese Seite nennt jede Einstellung des Pakets „Office-Härtung“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.

287 Einstellungen, davon 95 mit spürbarer Nebenwirkung.

Hinweise

Access: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt msaccess.exe (Access) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

Access: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Access Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Access: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für msaccess.exe (Access), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

ActiveX-Nachladen im eingebetteten Browser von Microsoft Script Editor sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Microsoft Script Editor (mse7.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von OneNote sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von OneNote (onenote.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von Outlook sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Outlook (outlook.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von PowerPoint Viewer sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von PowerPoint Viewer (pptview.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von PowerPoint sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von PowerPoint (powerpnt.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von Project sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Project (winproj.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von Publisher sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Publisher (mspub.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von SharePoint Designer sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von SharePoint Designer (spdesign.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von Visio sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Visio (visio.exe) die automatische Installation neuer ActiveX-Steuerelemente.

ActiveX-Nachladen im eingebetteten Browser von Word sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Word (winword.exe) die automatische Installation neuer ActiveX-Steuerelemente.

Add-on-Sperren auch im PowerPoint-Browserfenster durchsetzen

Lässt PowerPoint zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\powerpnt.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im PowerPoint-Viewer-Browserfenster durchsetzen

Lässt den PowerPoint Viewer zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\pptview.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im Project-Browserfenster durchsetzen

Lässt Project zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\winproj.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im SharePoint-Designer-Browserfenster durchsetzen

Lässt SharePoint Designer zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\spdesign.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im Visio-Browserfenster durchsetzen

Lässt Visio zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\visio.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im Word-Browserfenster durchsetzen

Lässt Word zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\winword.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 6E)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 70)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

Aktivierung des zweiten Flash-ActiveX nicht freigeben (Office 16.0)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

Automatische ActiveX-Installation in Access sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Access (msaccess.exe) die automatische Installation neuer ActiveX-Steuerelemente.

Automatische ActiveX-Installation in Excel sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Excel (excel.exe) die automatische Installation neuer ActiveX-Steuerelemente.

Automatische ActiveX-Installation in Expression Web sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von exprwd.exe die automatische Installation neuer ActiveX-Steuerelemente.

Automatische ActiveX-Installation in SharePoint Workspace (Groove) sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von SharePoint Workspace (Groove) (groove.exe) die automatische Installation neuer ActiveX-Steuerelemente.

Automatische Datei-Downloads im eingebetteten Browser von Access sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Access (msaccess.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von Excel sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Excel (excel.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von Microsoft Script Editor sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Microsoft Script Editor (mse7.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von OneNote sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von OneNote (onenote.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von Outlook sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Outlook (outlook.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von PowerPoint Viewer sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von PowerPoint Viewer (pptview.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von PowerPoint sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von PowerPoint (powerpnt.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von Publisher sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Publisher (mspub.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von SharePoint Workspace (Groove) sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von SharePoint Workspace (Groove) (groove.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Datei-Downloads im eingebetteten Browser von exprwd.exe (Office-Komponente) sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von exprwd.exe automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

Automatische Downloads in Project blockieren

Blockiert in Project (winproj.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

Automatische Downloads in SharePoint Designer blockieren

Blockiert in SharePoint Designer (spdesign.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

Automatische Downloads in Visio blockieren

Blockiert in Visio (visio.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

Automatische Downloads in Word blockieren

Blockiert in Word (winword.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

Cross-Domain-Objektzugriff in Access blockieren

Blockiert für Access (msaccess.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Excel blockieren

Blockiert für Excel (excel.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Expression Web blockieren

Blockiert für Expression Web (exprwd.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Microsoft Script Editor blockieren

Blockiert für Microsoft Script Editor (mse7.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in OneNote blockieren

Blockiert für OneNote (onenote.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Outlook blockieren

Blockiert für Outlook (outlook.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in PowerPoint Viewer blockieren

Blockiert für PowerPoint Viewer (pptview.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in PowerPoint blockieren

Blockiert für PowerPoint (powerpnt.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Project blockieren

Blockiert für Project (winproj.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Publisher blockieren

Blockiert für Publisher (mspub.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in SharePoint Designer blockieren

Blockiert für SharePoint Designer (spdesign.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in SharePoint Workspace (Groove) blockieren

Blockiert für SharePoint Workspace (Groove) (groove.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Visio blockieren

Blockiert für Visio (visio.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Cross-Domain-Objektzugriff in Word blockieren

Blockiert für Word (winword.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

Dateityp-Erkennung nach Bytesignatur für Project erzwingen

Lässt Project (winproj.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

Dateityp-Erkennung nach Bytesignatur für Word erzwingen

Lässt Word (winword.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

Excel: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Excel Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Excel: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für excel.exe (Excel), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

Expression Web: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Expression Web Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Expression Web: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für exprwd.exe (Microsoft Expression Web (bzw. eine ältere, mitgelieferte Office-Komponente gleichen Namens)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. Expression Web ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

Flash-Aktivierung in Office nicht freigeben (CLSID 6E, 16.0)

Lässt keine Ausnahme zu, die dieses blockierte Flash-ActiveX-Steuerelement in Office wieder aktivierbar machen würde.

Flash-Aktivierung in Office nicht freigeben (CLSID 6E, Common)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

Flash-Aktivierung in Office nicht freigeben (CLSID 70, 16.0)

Lässt keine Ausnahme zu, die dieses blockierte Flash-ActiveX-Steuerelement in Office wieder aktivierbar machen würde.

Flash-Aktivierung in Office nicht freigeben (CLSID 70, Common)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

Flash-Player-ActiveX in Office 16.0 sperren (Kill-Bit, CLSID 6E)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

Flash-Player-ActiveX in Office 16.0 sperren (Kill-Bit, CLSID 70)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

Flash-Player-ActiveX in Office sperren (Kill-Bit, CLSID 6E, versionslos)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

Flash-Player-ActiveX in Office sperren (Kill-Bit, CLSID 70, versionslos)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

Flash-Player-ActiveX-Steuerelement in Office gesperrt lassen

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, 16.0)

Setzt das Kill-Bit für dieses Flash-ActiveX-Steuerelement und blockiert es damit vollständig in Office.

Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, Common)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

Flash-Steuerelement per Kill-Bit sperren (CLSID 70, 16.0)

Setzt das Kill-Bit für dieses Flash-ActiveX-Steuerelement und blockiert es damit vollständig in Office.

Flash-Steuerelement per Kill-Bit sperren (CLSID 70, Common)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

Groove/SharePoint Workspace: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Groove/SharePoint Workspace (älterer Synchronisierungsclient) Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

IE-Add-on-Sperren auch im Microsoft Script-Editor durchsetzen

Lässt den Microsoft Script Editor zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Ohne Wirkung, da der Microsoft Script-Editor seit Jahren nicht mehr Teil aktueller Office-Installationen ist.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\mse7.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Access durchsetzen

Lässt Access zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\msaccess.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Excel durchsetzen

Lässt Excel zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\excel.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von OneNote durchsetzen

Lässt OneNote zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\onenote.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Outlook durchsetzen

Lässt Outlook zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\outlook.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Publisher durchsetzen

Lässt Publisher zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\mspub.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch in Groove/SharePoint Workspace durchsetzen

Lässt Groove (SharePoint Workspace) zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Ohne Wirkung, da Groove/SharePoint Workspace seit Jahren eingestellt ist und in aktuellen Windows-11-Installationen nicht mehr vorkommt.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\groove.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch in alter Office-Hilfskomponente (exprwd.exe) durchsetzen

Lässt eine ältere Office-Anwendungskomponente zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

  • Technisch:
    • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\exprwd.exe = 1 (REG_DWORD)
    • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
  • Schalter in der App: Richtlinien › Office-Härtung
  • Ausführlich: Add-On-Verwaltung
  • Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
  • Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Access aktivieren

Erkennt bei msaccess.exe (Access) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für Excel aktivieren

Erkennt bei excel.exe (Excel) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für Groove/SharePoint Workspace aktivieren

Erkennt bei groove.exe (Groove/SharePoint Workspace) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für Microsoft Script-Editor aktivieren

Erkennt bei mse7.exe (Microsoft Script-Editor) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für Office-Hilfsprozess (exprwd.exe) aktivieren

Erkennt bei exprwd.exe (Office-Hilfsprozess) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für OneNote aktivieren

Erkennt bei onenote.exe (OneNote) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für Outlook aktivieren

Erkennt bei outlook.exe (Outlook) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für PowerPoint Viewer aktivieren

Erkennt bei pptview.exe (PowerPoint Viewer) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für PowerPoint aktivieren

Erkennt bei powerpnt.exe (PowerPoint) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für Publisher aktivieren

Erkennt bei mspub.exe (Publisher) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

MIME-Sniffing-Schutz für SharePoint Designer aktivieren

Lässt SharePoint Designer (spdesign.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

MIME-Sniffing-Schutz für Visio aktivieren

Lässt Visio (visio.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Access erzwingen

Gleicht bei msaccess.exe (Access) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Excel erzwingen

Gleicht bei excel.exe (Excel) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Groove/SharePoint Workspace erzwingen

Gleicht bei groove.exe (Groove/SharePoint Workspace) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Microsoft Script-Editor erzwingen

Gleicht bei mse7.exe (Microsoft Script-Editor) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Office-Hilfsprozess (exprwd.exe) erzwingen

Gleicht bei exprwd.exe (Office-Hilfsprozess) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Publisher erzwingen

Gleicht bei mspub.exe (Publisher) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für OneNote erzwingen

Gleicht bei onenote.exe (OneNote) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für Outlook erzwingen

Gleicht bei outlook.exe (Outlook) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für PowerPoint Viewer erzwingen

Gleicht bei pptview.exe (PowerPoint Viewer) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für PowerPoint erzwingen

Gleicht bei powerpnt.exe (PowerPoint) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für Project erzwingen

Gleicht bei winproj.exe (Project) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für SharePoint Designer erzwingen

Gleicht bei spdesign.exe (SharePoint Designer) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für Visio erzwingen

Gleicht bei visio.exe (Visio) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

MIME-Typ-Abgleich für Word erzwingen

Gleicht bei winword.exe (Word) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

Microsoft Script Editor: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt mse7.exe (den Microsoft Script Editor (ein Office-Werkzeug)) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. Microsoft Script Editor ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

Microsoft Script Editor: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für mse7.exe (den Microsoft Script Editor (ein Office-Werkzeug)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. Microsoft Script Editor ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

OneNote: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt onenote.exe (OneNote) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

OneNote: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von OneNote Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

OneNote: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für onenote.exe (OneNote), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

Outlook: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt outlook.exe (Outlook) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

Outlook: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Outlook Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Outlook: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für outlook.exe (Outlook), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

Phishing-Links mit Zugangsdaten im PowerPoint-Viewer blockieren

Blockiert im eingebetteten Browser-Steuerelement für den PowerPoint Viewer URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten im Script-Editor blockieren

Blockiert im eingebetteten Browser-Steuerelement für den Microsoft Script Editor URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten im SharePoint Designer blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in Access blockieren

Blockiert im eingebetteten Browser-Steuerelement für Access URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in Excel blockieren

Blockiert im eingebetteten Browser-Steuerelement für Excel URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in OneNote blockieren

Blockiert im eingebetteten Browser-Steuerelement für OneNote URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in Outlook blockieren

Blockiert im eingebetteten Browser-Steuerelement für Outlook URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in PowerPoint blockieren

Blockiert im eingebetteten Browser-Steuerelement für PowerPoint URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in Project blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in Publisher blockieren

Blockiert im eingebetteten Browser-Steuerelement für Publisher URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in SharePoint Workspace blockieren

Blockiert im eingebetteten Browser-Steuerelement für Groove (SharePoint Workspace) URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in Visio blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in Word blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

Phishing-Links mit Zugangsdaten in einer alten Office-Komponente blockieren

Blockiert im eingebetteten Browser-Steuerelement für eine ältere Office-Anwendungskomponente URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

PowerPoint Viewer: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt pptview.exe (den PowerPoint Viewer) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. PowerPoint Viewer ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

PowerPoint Viewer: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von den PowerPoint Viewer Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

PowerPoint Viewer: fehlerhafte Links blockieren

Verhindert für pptview.exe (den PowerPoint Viewer), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

PowerPoint: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt powerpnt.exe (PowerPoint) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

PowerPoint: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von PowerPoint Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

PowerPoint: fehlerhafte Links blockieren

Verhindert für powerpnt.exe (PowerPoint), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Project: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt winproj.exe (Project) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

Project: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Project Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Project: fehlerhafte Links blockieren

Verhindert, dass Project über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

Publisher: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt mspub.exe (Publisher) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

Publisher: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Publisher Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Publisher: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für mspub.exe (Publisher), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

Script-Editor: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von den Microsoft Script-Editor (optionales HTML/Skript-Werkzeug älterer Office-Versionen) Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

SharePoint Designer: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt spdesign.exe (SharePoint Designer) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. SharePoint Designer ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

SharePoint Designer: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von SharePoint Designer Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

SharePoint Designer: fehlerhafte Links blockieren

Verhindert, dass SharePoint Designer über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

SharePoint Workspace (frueher Groove): Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt groove.exe (SharePoint Workspace (früher Groove, Bestandteil älterer Office-Versionen)) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. SharePoint Workspace (früher Groove) ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

SharePoint Workspace (frueher Groove): fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für groove.exe (SharePoint Workspace (früher Groove, Bestandteil älterer Office-Versionen)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. SharePoint Workspace (früher Groove) ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

Sicherheits-Infoleiste in Access einblenden

Zeigt in Access (msaccess.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Excel einblenden

Zeigt in Excel (excel.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Expression Web einblenden

Zeigt in Expression Web (exprwd.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Microsoft Script Editor einblenden

Zeigt in Microsoft Script Editor (mse7.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in OneNote einblenden

Zeigt in OneNote (onenote.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Outlook einblenden

Zeigt in Outlook (outlook.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in PowerPoint Viewer einblenden

Zeigt in PowerPoint Viewer (pptview.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in PowerPoint einblenden

Zeigt in PowerPoint (powerpnt.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Project einblenden

Zeigt in Project (winproj.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Publisher einblenden

Zeigt in Publisher (mspub.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in SharePoint Designer einblenden

Zeigt in SharePoint Designer (spdesign.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in SharePoint Workspace (Groove) einblenden

Zeigt in SharePoint Workspace (Groove) (groove.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Visio einblenden

Zeigt in Visio (visio.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Sicherheits-Infoleiste in Word einblenden

Zeigt in Word (winword.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Skript-Ausfuehrung in lokalen HTML-Dateien von Access sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Excel sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Groove/SharePoint Workspace sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Microsoft Script-Editor sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Office-Hilfsprozess (exprwd.exe) sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von OneNote sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Outlook sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von PowerPoint Viewer sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von PowerPoint sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Project sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Publisher sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von SharePoint Designer sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Visio sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Skript-Ausfuehrung in lokalen HTML-Dateien von Word sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

Visio: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt visio.exe (Visio) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

Visio: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Visio Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Visio: fehlerhafte Links blockieren

Verhindert, dass Visio über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

Word: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt winword.exe (Word) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

Word: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Word Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

Word: fehlerhafte Links blockieren

Verhindert, dass Word über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

Zonenübersprung-Schutz für excel.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für excel.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für exprwd.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für exprwd.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für groove.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für groove.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für msaccess.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für msaccess.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für mse7.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für mse7.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für mspub.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für mspub.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für onenote.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für onenote.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für outlook.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für outlook.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für powerpnt.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für powerpnt.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für pptview.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für pptview.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für spdesign.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für spdesign.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für visio.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für visio.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für winproj.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für winproj.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

Zonenübersprung-Schutz für winword.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für winword.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

ActiveX in eingebetteten Mail-Formularen auf sichere Auswahl beschränken

Beschränkt ActiveX-Steuerelemente in eingebetteten E-Mail-Formularen auf von Outlook als sicher eingestufte.

Nebenwirkung: Höchstens, dass ein exotisches Steuerelement in einer empfangenen Mail leer bleibt; normale Mails sind nicht betroffen.

Aktive Inhalte in aus dem Internet stammenden PowerPoint-Dateien blockieren

Blockiert aktive Inhalte (z. B. Makros) in PowerPoint-Dateien, die als aus dem Internet stammend markiert sind.

Nebenwirkung: Wer eine solche Datei bearbeiten will, muss sie erst über die Dateieigenschaften entsperren oder in einen vertrauenswürdigen Ordner verschieben.

Alte Excel-Datenbankdateien (z. B. .dbf) immer in geschuetzter Ansicht oeffnen

Öffnet Datenbankdateien (z. B. .dbf) aus nicht vertrauenswürdigen Speicherorten in Excel immer zuerst in der geschützten Ansicht.

Alte unsichere Excel-Abfragedateien (IQY/DQY/OQY/RQY) blockieren

Blockiert in Excel das Öffnen alter, unsicherer Microsoft-Query-Abfragedateien (.iqy/.dqy/.oqy/.rqy) aus nicht vertrauenswürdigen Quellen.

Nebenwirkung: Wer per E-Mail oder Download eine .iqy-Datei erhält, sieht eine Blockiermeldung statt sie direkt zu öffnen; dieses Dateiformat wird im Alltag kaum noch verwendet.

Altes Diagramm-Steuerelement (MS Graph) in Dokumenten sperren

Blockiert die Aktivierung des veralteten Microsoft-Graph/Diagramm-OLE-Steuerelements in Office-Dokumenten.

Nebenwirkung: Ein sehr altes Dokument mit eingebettetem Graph-Objekt zeigt oder bearbeitet dieses nicht mehr -- extrem seltener Fall.

Altes Organigramm-Steuerelement in Dokumenten sperren

Blockiert die Aktivierung des veralteten Organigramm-Steuerelements (Microsoft Organization Chart) in Office-Dokumenten.

Nebenwirkung: Ein sehr altes Dokument mit eingebettetem Organigramm zeigt oder bearbeitet dieses nicht mehr -- extrem seltener Fall.

Anhang-Sicherheitsstufen gegen lokale Überschreibung sperren

Verhindert, dass die Anhang-Sicherheitsstufen von Outlook über eigene, nicht von der Richtlinie stammende Registry-Einträge verändert werden können.

Auch Dokumentmetadaten bei rechteverwalteten Dateien verschluesseln

Verschlüsselt bei IRM-/DRM-geschützten Dokumenten zusätzlich auch die Dokumenteigenschaften (Metadaten wie Titel oder Autor).

Nebenwirkung: Wirkt nur, wenn IRM überhaupt genutzt wird -- bei Privat-/Werkstattkunden praktisch nie der Fall, daher meist folgenlos.

Automatisches Abfragen veroeffentlichter SharePoint-Links abschalten

Verhindert, dass Office-Anwendungen einen SharePoint-Server nach veröffentlichten Links abfragen.

Nebenwirkung: In Öffnen-/Speichern-Dialogen erscheint keine automatisch aktualisierte SharePoint-Liste mehr; Dateien lassen sich weiterhin manuell über die vollständige Adresse öffnen.

Automatisches Nachladen von Webbildern in Excel unterbinden

Verhindert, dass Excel beim Anzeigen von Webinhalten automatisch Bilder von fremden Webseiten nachlädt.

Nebenwirkung: Bilder aus solchen externen Quellen müssen bei Bedarf manuell nachgeladen werden, was in der Praxis kaum vorkommt.

Automatisches Wiederveroeffentlichen von Excel-Daten im Web abschalten

Deaktiviert die AutoRepublish-Funktion, die Excel-Daten automatisch bei jedem Speichern erneut ins Web veröffentlicht.

Automatisierte Antworten auf Termin- und Aufgabenanfragen sperren

Verweigert Programmen automatisch das programmatische Beantworten von Besprechungs- und Aufgabenanfragen.

Bei unsicheren ActiveX-Steuerelementen nachfragen statt sie stumm zu laden

Steuert, wie nicht eindeutig als sicher markierte ActiveX-Steuerelemente in Office beim Laden behandelt werden.

Nebenwirkung: Gelegentliche Sicherheitsabfrage beim Öffnen eines Dokuments mit einem nicht eindeutig sicheren ActiveX-Steuerelement -- ist die gewünschte Warnung, kein Fehler.

Dateiueberpruefung beim Oeffnen von PowerPoint-Dateien aktiv lassen

Hält die Office-Dateivalidierung für PowerPoint beim Öffnen von Dateien aktiv, statt sie abzuschalten.

Dateiüberprüfung beim Öffnen älterer Excel-Dateien erzwingen

Der amtliche Text beschreibt nur einen Ein/Aus-Schalter für Excels Dateiüberprüfung, keine dreistufige Feineinstellung wie hier angenommen.

Excel-Dateien bei fehlgeschlagener Pruefung in geschuetzter Ansicht oeffnen statt zu blockieren

Legt fest, dass eine Excel-Datei bei fehlgeschlagener Dateivalidierung in der geschützten Ansicht geöffnet wird, statt komplett blockiert zu werden.

Nebenwirkung: Der Nutzer sieht bei einer als riskant erkannten Datei zunächst nur einen Hinweisbalken und kann sie lesen; ohne den zusätzlichen Sperr-Schalter (B0041) bleibt die Bearbeitung über einen Klick erreichbar.

Excel-XLL-Add-Ins aus dem Internet blockieren

Blockiert Excel-XLL-Add-Ins, deren Herkunft nicht als vertrauenswürdig eingestuft ist.

Nebenwirkung: Ein legitimes, aber unbekanntes XLL-Add-In muss der Nutzer erst als vertrauenswürdig einstufen, bevor es lädt — bei privaten Nutzern kommt das so gut wie nie vor.

Grundsätzlich gesperrte Anhänge weiterhin ausblenden

Blendet grundsätzlich blockierte Stufe-1-Anhänge weiterhin aus, statt sie sichtbar zu machen.

Keine zusätzlichen Dateitypen aus der zweiten Anhang-Sicherheitsstufe entfernen

Bestimmt per Liste, welche zusätzlichen Dateiendungen als Stufe-2-Anhänge eingestuft werden sollen; bei leerer Liste bleibt keine Erweiterung so eingestuft.

Links in Phishing-verdaechtigen Mails deaktiviert lassen

Hält Hyperlinks in E-Mails, die Outlook als vermutliches Phishing einstuft, deaktiviert, statt sie anklickbar zu lassen.

Nebenwirkung: Bei einer als verdächtig eingestuften Mail muss der Nutzer sie erst als sicher markieren, bevor er auf einen Link klicken kann.

Makro-Sicherheit auch fuer automatisiert gestartete Word-Instanzen anwenden

Legt fest, dass beim programmgesteuerten Öffnen von Word aus einer anderen Anwendung die normale Makro-Sicherheitsstufe gilt.

Nebenwirkung: Praktisch keine - der Fall, dass eine andere Anwendung Publisher automatisiert steuert, kommt bei normaler Nutzung kaum vor.

Makro-Sicherheitspruefung (AMSI) auf alle Dateien mit Makros ausweiten

Prüft Makros in allen Office-Dateien zur Laufzeit per AMSI auf schädliches Verhalten, nicht nur in wenig vertrauenswürdigen Dateien.

Nebenwirkung: Bei unauffälligen Makros merkt der Nutzer nichts; verhaelt sich ein Makro verdächtig, kann Windows Defender es auch in einer sonst vertrauenswürdigen Datei blockieren.

Makros aus dem Internet in Access blockieren

Blockiert die Ausführung von Makros in Office-Dateien, die als aus dem Internet stammend markiert sind, auch wenn im Trust Center alle Makros erlaubt sind.

Nebenwirkung: Nutzer sieht nur einen Hinweis, dass ein Makro blockiert wurde; vertrauenswürdige Speicherorte und signierte Makros funktionieren weiter.

Makros aus dem Internet in Excel blockieren

Blockiert Makros in Excel-Dateien, die aus dem Internet stammen, auch wenn Makros generell erlaubt sind.

Nebenwirkung: Nutzer sieht nur einen Hinweis, dass Makros blockiert wurden; vertrauenswürdige Orte und signierte Makros funktionieren weiter.

Makrosicherheit in Outlook-Formularen auf 'signiert mit Warnung' setzen

Setzt die Makro-Sicherheitsstufe für Outlook so, dass signierte Makros warnen und unsignierte gesperrt sind.

Mindestens 168-Bit-Verschlüsselung für S/MIME-Mails verlangen

Verlangt für verschlüsselte S/MIME-E-Mails mindestens eine 168-Bit-Schluessellaenge.

Nebenwirkung: Nur relevant, wenn tatsächlich S/MIME-Verschlüsselung genutzt wird; dann ggf. Warnung bei schwach verschlüsselter Gegenstelle.

Netzwerkfreigaben als vertrauenswürdige Speicherorte in Access verbieten

Verbietet es, Ordner auf Netzwerkfreigaben als vertrauenswürdige Speicherorte für Access-Datenbanken einzurichten.

Netzwerkfreigaben nicht als vertrauenswuerdigen Excel-Speicherort zulassen

Verbietet es, einen Netzwerkpfad (UNC-Freigabe oder Netzlaufwerk) als vertrauenswürdigen Speicherort für Excel einzurichten.

Nebenwirkung: Nur wer aktiv versucht hat, eine Netzwerkfreigabe als vertrauenswürdigen Ort einzutragen, bemerkt eine ausgegraute Option; die allermeisten Privat- und Werkstattkunden haben so etwas nie eingerichtet.

Nutzer dürfen blockierte Anhänge nicht selbst herabstufen

Verbietet Nutzern, blockierte Anhänge selbst auf eine niedrigere Sicherheitsstufe herabzustufen.

Nebenwirkung: Bestimmte Anhangstypen lassen sich grundsätzlich nicht öffnen oder speichern, selbst wenn dem Absender vertraut wird.

Outlook-Sicherheitsregeln aus unserer Registry-Konfiguration übernehmen

Legt fest, dass Outlook seine Sicherheitsrichtlinie aus den Gruppenrichtlinien-Einstellungen bezieht.

PowerPoint: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen

Verbietet, dass Netzwerkfreigaben in PowerPoint als vertrauenswürdiger Ort eingestuft werden können.

Programmstart per Klick in Praesentationen unterbinden

Unterbindet, dass ein Mausklick während der Bildschirmpräsentation ein externes Programm startet.

Nebenwirkung: Eine in einer Präsentation eingebaute 'Programm starten'-Schaltfläche funktioniert nicht mehr; für normale Nutzer ohne solche Präsentationen unauffaellig.

Project: Makros aus dem Internet blockieren

Blockiert in Microsoft Project das Ausführen von Makros und aktiven Inhalten in Dateien, die aus dem Internet stammen.

Project: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen

Verbietet es, einen Netzwerkpfad als vertrauenswürdigen Speicherort für Microsoft Project einzurichten.

Publisher-Dokumente duerfen die Oberflaeche nicht selbst umbauen

Verhindert, dass Publisher-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Publisher einrichten.

Publisher: Bei automatisiertem Start nach Makro-Freigabe fragen

Legt für Publisher fest, dass beim programmgesteuerten Start die Makroausführung per Benutzerabfrage entschieden wird.

Publisher: Makros aus dem Internet blockieren

Blockiert aktive Inhalte (z. B. Makros) in Publisher-Dateien, die als aus dem Internet stammend markiert sind.

Nebenwirkung: Wer eine heruntergeladene Publisher-Vorlage mit Makros bewusst nutzen will, muss die Datei erst manuell entsperren.

Ribbon-Anpassung aus Access-Dokumenten sperren

Verhindert, dass eine Access-Datenbank oder ein Dokument eigene Symbolleisten-/Ribbon-Anpassungen aus der Datei selbst lädt.

Nebenwirkung: Nur alte Access-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

Ribbon-Anpassung aus Excel-Dokumenten sperren

Verhindert, dass Excel-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Excel einrichten.

Nebenwirkung: Nur alte Excel-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

Ribbon-Anpassung aus InfoPath-Dokumenten sperren

Verhindert, dass InfoPath-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in InfoPath einrichten.

Nebenwirkung: Nur alte InfoPath-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

Ribbon-Anpassung aus Outlook-Dokumenten sperren

Verhindert, dass Outlook-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Outlook einrichten.

Nebenwirkung: Nur alte Outlook-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

Ribbon-Anpassung aus PowerPoint-Dokumenten sperren

Verhindert, dass PowerPoint-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in PowerPoint einrichten.

Nebenwirkung: Nur alte PowerPoint-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

Rueckfall auf das alte FrontPage-Serverprotokoll unterbinden

Verhindert, dass Microsoft 365 Apps beim Dateizugriff auf das veraltete FrontPage-Server-Erweiterungsprotokoll (FPRPC) zurückfallen.

Nebenwirkung: Nur ein Server, der ausschließlich über den alten FrontPage-Mechanismus erreichbar ist, würde nicht mehr funktionieren -- praktisch nicht mehr existent.

Sicherheitsmeldungen zu blockierten Inhalten weiter anzeigen

Lässt die Sicherheitsleiste (Trust Bar) in Office-Programmen weiterhin Warnungen zu automatisch blockierten Inhalten anzeigen.

Skripte in eingebetteten Outlook-Formularen sperren

Verbietet die Ausführung von Skripten in individuell eingebetteten Outlook-Formularen.

Smart-Documents-Manifeste (veraltete Funktion) nicht laden

Verhindert, dass Office die Manifestdateien der veralteten „Smart Documents“-Funktion lädt.

Staerkere Verschluesselung (AES-256) fuer kennwortgeschuetzte alte Office-Dateien

Legt fest, mit welchem Verschlüsselungsanbieter und -verfahren Office kennwortgeschützte Dateien im alten 97-2003-Format (doc/xls/ppt) verschlüsselt.

Nebenwirkung: Sehr alte Programme können eine so verschlüsselte 97-2003-Datei unter Umständen nicht mehr öffnen -- bei modernen docx/xlsx/pptx-Dateien ohnehin ohne Bedeutung.

Unsichere Proxy-Anmeldeaufforderungen (Basic Auth) unterdruecken

Verhindert, dass Netzwerk-Proxys Office zu einer unsicheren Basic-Authentication-Anmeldung mit Nutzername und Passwort auffordern können.

Nebenwirkung: Nur in einem Netz mit einem sehr alten Proxy, der ausschließlich Basic Authentication anbietet, könnte die Internetverbindung über Office-Apps ausbleiben -- bei Privat-/Werkstattkunden praktisch nie der Fall.

VBA-Bibliotheksverweise auf unsichere Pfade weiter prüfen

Lässt die zusätzlichen Sicherheitsprüfungen für VBA-Bibliotheksverweise auf möglicherweise unsichere lokale Pfade eingeschaltet.

VBA-Bibliotheksverweise ueber unsichere Netzwerkpfade weiterhin sperren

Verhindert, dass VBA-Verweise auf Programmbibliotheken über Pfade in nicht vertrauenswürdigen Intranet-Speicherorten geladen werden.

Nebenwirkung: Nur sehr alte, selbstgebaute VBA-Lösungen, die auf Bibliotheken in Netzwerkfreigaben verweisen, könnten mit 'Bibliothek nicht gefunden' fehlschlagen -- bei unserer Kundschaft praktisch nie der Fall.

Verschluesselte Makros in PowerPoint-Dateien trotzdem scannen

Sorgt dafür, dass PowerPoint verschlüsselte Makros in Open-XML-Präsentationen trotzdem auf Schadcode scannt.

Verschlüsselung der Outlook-Exchange-Verbindung erzwingen

Laut Text ist die Exchange-Verbindung auch ohne diese Richtlinie standardmäßig verschlüsselt; sie erzwingt das nur zusätzlich und sperrt Profil-Overrides.

Virenscan verschlüsselter Excel-Makros nicht umgehen

Sorgt dafür, dass Excel Makros in verschlüsselten Open-XML-Arbeitsmappen weiterhin auf Schadcode scannen lässt.

Nebenwirkung: Das Öffnen entsprechender Dateien kann geringfügig länger dauern, sonst nichts Spürbares.

Visio: Makros aus dem Internet blockieren

Blockiert aktive Inhalte (z. B. Makros) in Visio-Dateien, die als aus dem Internet stammend markiert sind.

Nebenwirkung: Wer eine heruntergeladene Visio-Vorlage mit Makros bewusst nutzen will, muss die Datei erst manuell entsperren.

Visio: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen

Verhindert, dass Netzwerkordner in Visio als vertrauenswürdiger Speicherort eingestuft werden können.

Vollständige Sperrliste für gefährliche Anhang-Dateitypen erhalten

Nimmt keine Dateiendungen aus der Liste der grundsätzlich blockierten Stufe-1-Anhänge heraus.

Warnung bei ungültigen E-Mail-Signaturen immer anzeigen

Zeigt bei ungültigen Signaturen oder Zertifikatsproblemen immer den Warndialog an, ohne Abschaltmoeglichkeit.

Nebenwirkung: Nur bei tatsächlich problematischen Signaturen muss die Warnung jedes Mal bestätigt werden - für die meisten Nutzer praktisch nie sichtbar.

Warnung vor automatischem Excel-Wiederveroeffentlichen beibehalten

Sorgt dafür, dass Excel weiterhin warnt, bevor eine Arbeitsmappe automatisch erneut im Web veröffentlicht wird.

Word-Dokumente duerfen die Oberflaeche nicht selbst umbauen

Verhindert, dass Word-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Word einrichten.

Word: Dateien mit fehlgeschlagener Prüfung in geschützter Ansicht öffnen statt blockieren

Öffnet Word-Dateien, die die Dateivalidierung nicht bestehen, in der geschützten Ansicht statt sie komplett zu blockieren.

Nebenwirkung: Ein zusätzlicher bewusster Klick auf „Bearbeitung aktivieren“ ist nötig, bevor eine betroffene Datei bearbeitet werden kann.

Word: Dateiueberpruefung fuer alte Binaerformate aktiv lassen

Schaltet die Word-Dateivalidierung ein, die Binärdateien beim Öffnen auf Manipulationen prüft.

Word: Makros aus dem Internet blockieren

Blockiert Makros in Word-Dokumenten, die erkennbar aus dem Internet heruntergeladen wurden.

Nebenwirkung: Wer bewusst Makros aus einer heruntergeladenen Datei braucht, muss sie erst manuell entsperren oder vertrauen - selten bei normalen Nutzern.

Word: Netzwerkordner nicht als vertrauenswürdigen Speicherort zulassen

Verhindert, dass Netzwerkordner in Word als vertrauenswürdiger Speicherort eingestuft werden können.

Word: Verschluesselte Makros vor Ausfuehrung scannen lassen

Sorgt dafür, dass verschlüsselte Makros in Word-Dateien vor dem Ausführen durch Antivirensoftware geprüft werden.

Zertifikatssperrlisten bei S/MIME immer aktuell abrufen

Zwingt Outlook, bei bestehender Online-Verbindung immer aktuelle Zertifikatssperrlisten (CRL) abzurufen.

Nebenwirkung: Bei sehr langsamen Verbindungen minimal spürbar als kurzer zusätzlicher Prüfschritt beim Öffnen signierter/verschlüsselter Mails; betrifft nur S/MIME-Nutzer.

Zugriff auf Formel-Eigenschaft von Outlook-Formularfeldern sperren

Verweigert Programmen automatisch den Zugriff auf die Formula-Eigenschaft benutzerdefinierter Felder.

Ausfuehrung von aus dem Internet heruntergeladenen Makros blockieren

Beschreibung folgt.

Nebenwirkung: Bei älteren Office-Perpetual-Lizenzen (2019/LTSC) ist dies nicht standardmäßig aktiv und muss nachgezogen werden; legitime, aus dem Netz erhaltene Vorlagen mit Makros brauchen dann eine manuelle Freigabe.

  • Technisch:
    • Registry-Wert: HKEY_CURRENT_USER\...\Security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Schalter in der App: Richtlinien › Office-Härtung
  • Empfohlen von: Setup Foundry

Bearbeiten von PowerPoint-Dateien nach fehlgeschlagener Pruefung sperren

Verhindert, dass eine bei der Dateiprüfung durchgefallene PowerPoint-Datei aus der geschützten Ansicht heraus bearbeitet werden kann.

Nebenwirkung: Eine als verdächtig erkannte Datei lässt sich nur noch ansehen, nicht mehr direkt bearbeiten.

Dateien mit fehlgeschlagener Pruefung in geschuetzter Ansicht statt komplett sperren

Legt fest, dass PowerPoint-Dateien, die die Dateivalidierung nicht bestehen, in der geschützten Ansicht statt komplett gesperrt geöffnet werden.

Geschuetzte Ansicht fuer Excel-Anhaenge aus Outlook beibehalten

Lässt die geschützte Ansicht für Excel-Dateien, die als Outlook-Anhang geöffnet werden, eingeschaltet.

Nebenwirkung: Bei jedem geöffneten Anhang erscheint ein Hinweisbalken mit 'Bearbeitung aktivieren'; ein zusätzlicher Klick, den viele Office-Standardinstallationen ohnehin schon kennen.

Geschuetzte Ansicht fuer Excel-Dateien aus unsicheren Speicherorten beibehalten

Lässt die geschützte Ansicht für Excel-Dateien aus als unsicher eingestuften Ordnern (z. B. temporäre Internetdateien) eingeschaltet.

Geschuetzte Ansicht fuer PowerPoint-Anhaenge aus Outlook beibehalten

Lässt PowerPoint-Dateien, die als Outlook-Anhang geöffnet werden, weiterhin zuerst in der geschützten Ansicht öffnen.

Nebenwirkung: Ein zusätzlicher Klick ('Bearbeitung aktivieren') beim Öffnen von per Mail erhaltenen Präsentationen.

Geschuetzte Ansicht fuer aus dem Internet geladene Excel-Dateien beibehalten

Lässt die geschützte Ansicht für Excel-Dateien, die aus dem Internet heruntergeladen wurden, eingeschaltet.

Nebenwirkung: Beim Öffnen einer heruntergeladenen Datei muss der Nutzer einmal aktiv 'Bearbeitung aktivieren' anklicken; entspricht dem Office-Standardverhalten.

Nur signierte PowerPoint-Add-ins zulassen

Erzwingt, dass PowerPoint nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.

PowerPoint: Geschuetzte Ansicht fuer Internet-Dateien beibehalten

Öffnet PowerPoint-Dateien, die als aus dem Internet stammend markiert sind, weiterhin in der geschützten Ansicht.

Nebenwirkung: Ein zusätzlicher Klick auf 'Bearbeitung aktivieren' bei heruntergeladenen Dateien - das ist ohnehin das Standardverhalten von Office.

PowerPoint: Geschuetzte Ansicht fuer unsichere Ordner beibehalten

Öffnet PowerPoint-Dateien aus als unsicher eingestuften Ordnern (z. B. temporäre Internetdateien) weiterhin geschützt.

Nebenwirkung: Ein zusätzlicher Klick zum Freischalten bei Dateien aus diesen Ordnern - Standardverhalten, das Nutzer schon kennen.

Programmatischen Zugriff aufs Outlook-Adressbuch sperren

Verweigert Programmen automatisch den Zugriff auf das Outlook-Adressbuch über das Objektmodell.

Programmatisches Auslesen von Adressinformationen sperren

Verweigert Programmen automatisch den lesenden Zugriff auf Adressinformationen über das Objektmodell.

Programmgesteuerte Outlook-Sonderaktionen ohne Rueckfrage blockieren

Verweigert Programmen automatisch die Ausführung benutzerdefinierter Aktionen über das Outlook-Objektmodell.

Programmgesteuertes Senden von E-Mails ohne Rueckfrage sperren

Verweigert Programmen automatisch das Versenden von E-Mails über das Outlook-Objektmodell.

Programmgesteuertes Speichern von Outlook-Elementen sperren

Verweigert Programmen automatisch das Speichern von Outlook-Elementen über 'Speichern unter' im Objektmodell.

Project: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erlaubt in Microsoft Project nur noch Add-Ins, die von einem im System als vertrauenswürdig hinterlegten Herausgeber digital signiert sind.

Nebenwirkung: Ein selbst entwickeltes oder unsigniertes Drittanbieter-Add-in für Project startet nicht mehr - bei Privat- und Werkstattkunden kommen Project-Add-ins kaum vor.

Publisher: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erzwingt, dass Publisher nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.

Nebenwirkung: Unsignierte Drittanbieter-Add-ins für Publisher funktionieren nicht mehr - kommt bei Privat- und Werkstattkunden kaum vor.

Signaturpflicht fuer Excel-Add-Ins von vertrauenswuerdigem Herausgeber

Verlangt eine gültige digitale Signatur eines vertrauenswürdigen Herausgebers für alle Excel-Add-Ins.

Nebenwirkung: Selbst entwickelte oder von Kollegen weitergegebene, nicht signierte Add-Ins funktionieren nicht mehr, bis sie signiert sind; typische Privatnutzer ohne solche Add-Ins merken nichts.

Unverschluesselte Verweise beim Oeffnen von Dokumenten blockieren

Blockiert beim Öffnen von Office-Dokumenten alle Links und Verbindungen, die nicht über HTTPS laufen.

Nebenwirkung: Ein Dokumentlink auf einen Server ohne HTTPS lässt sich nicht mehr öffnen -- in der Praxis heute so gut wie nie der Fall.

Visio: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erzwingt, dass Visio nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.

Nebenwirkung: Unsignierte Drittanbieter-Add-ins für Visio funktionieren nicht mehr - kommt bei unseren Kunden kaum vor.

WEBSERVICE-Funktion in Excel deaktivieren

Deaktiviert die Tabellenfunktion WEBSERVICE in Excel und informiert den Nutzer per Hinweis darüber.

Nebenwirkung: Arbeitsmappen, die WEBSERVICE tatsächlich nutzen, liefern keine Ergebnisse mehr — bei privaten Nutzern extrem selten der Fall.

Word: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erzwingt, dass Word-Add-ins nur geladen werden, wenn sie von einem vertrauenswürdigen Herausgeber signiert sind.

Nebenwirkung: Ein selbst entwickeltes oder unsigniertes Drittanbieter-Add-in für Word startet nicht mehr - betrifft die meisten Privat- und Werkstattkunden kaum.

Word: geschützte Ansicht für Internet-Dateien beibehalten

Lässt die geschützte Ansicht für aus dem Internet heruntergeladene Word-Dateien eingeschaltet.

Nebenwirkung: Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei aus dem Web geladenen Word-Dateien nötig.

Word: geschützte Ansicht für Outlook-Anhänge beibehalten

Lässt die geschützte Ansicht für Word-Anhänge, die aus Outlook geöffnet werden, eingeschaltet.

Nebenwirkung: Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei jedem Word-Anhang aus einer E-Mail nötig.

Word: geschützte Ansicht für unsichere Speicherorte beibehalten

Lässt die geschützte Ansicht für Word-Dateien aus als unsicher eingestuften Ordnern eingeschaltet.

Nebenwirkung: Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei Dateien aus solchen Ordnern nötig; für Privatnutzer praktisch nie relevant.

Siehe auch