[{"data":1,"prerenderedAt":278},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Frichtlinien-office-haertung":3},{"seite":4,"start":25,"leiste":26,"bereich":224,"zurueck":276,"weiter":277},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Frichtlinien-office-haertung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung","referenz-richtlinien-office-haertung","Office-Härtung","Jede Einstellung des Pakets „Office-Härtung“ mit Wirkung, Wert und Empfehlungsquellen.","seit 0.9.8.11",true,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cp>Diese Seite nennt jede Einstellung des Pakets „Office-Härtung“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.\u003C\u002Fp>\n\u003Cp>287 Einstellungen, davon 95 mit spürbarer Nebenwirkung.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"e-4b69c41aa2\">Access: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt msaccess.exe (Access) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7d2524303a\">Access: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Access Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-828f3a667e\">Access: fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für msaccess.exe (Access), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-64bd68c106\">ActiveX-Nachladen im eingebetteten Browser von Microsoft Script Editor sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Microsoft Script Editor (mse7.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ce5b5fac56\">ActiveX-Nachladen im eingebetteten Browser von OneNote sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von OneNote (onenote.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-30a1eed0ea\">ActiveX-Nachladen im eingebetteten Browser von Outlook sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Outlook (outlook.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-eed163ce39\">ActiveX-Nachladen im eingebetteten Browser von PowerPoint Viewer sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von PowerPoint Viewer (pptview.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2644cc0d8d\">ActiveX-Nachladen im eingebetteten Browser von PowerPoint sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von PowerPoint (powerpnt.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f60d9db9b2\">ActiveX-Nachladen im eingebetteten Browser von Project sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Project (winproj.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-607528b82a\">ActiveX-Nachladen im eingebetteten Browser von Publisher sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Publisher (mspub.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e797a19c69\">ActiveX-Nachladen im eingebetteten Browser von SharePoint Designer sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von SharePoint Designer (spdesign.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8194a0e433\">ActiveX-Nachladen im eingebetteten Browser von Visio sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Visio (visio.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3321282996\">ActiveX-Nachladen im eingebetteten Browser von Word sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Word (winword.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c6d762ad0e\">Add-on-Sperren auch im PowerPoint-Browserfenster durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt PowerPoint zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7962278039\">Add-on-Sperren auch im PowerPoint-Viewer-Browserfenster durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt den PowerPoint Viewer zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-466ebdc0a4\">Add-on-Sperren auch im Project-Browserfenster durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Project zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-96308ffd28\">Add-on-Sperren auch im SharePoint-Designer-Browserfenster durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt SharePoint Designer zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f739144323\">Add-on-Sperren auch im Visio-Browserfenster durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Visio zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1e0b604484\">Add-on-Sperren auch im Word-Browserfenster durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Word zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d34dd558a5\">Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 6E)\u003C\u002Fh3>\n\u003Cp>Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-d34dd558a58a-activationfilteroverride\">Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 6E)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurityadvisories\u002F2016\u002F2755801\">Microsoft Learn: Microsoft Security Advisory 2755801\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b2b79d24da\">Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 70)\u003C\u002Fh3>\n\u003Cp>Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-b2b79d24da27-activationfilteroverride\">Blockieren der Flash-Aktivierung in Office-Dokumenten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-01c401db7a\">Aktivierung des zweiten Flash-ActiveX nicht freigeben (Office 16.0)\u003C\u002Fh3>\n\u003Cp>Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-01c401db7a57-activationfilteroverride\">Aktivierung des zweiten Flash-ActiveX nicht freigeben (Office 16.0)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ca487ddf85\">Automatische ActiveX-Installation in Access sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Access (msaccess.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-712482a272\">Automatische ActiveX-Installation in Excel sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von Excel (excel.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ec9d4f29c0\">Automatische ActiveX-Installation in Expression Web sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von exprwd.exe die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-fbad0a38e1\">Automatische ActiveX-Installation in SharePoint Workspace (Groove) sperren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Webbrowser-Steuerelement von SharePoint Workspace (Groove) (groove.exe) die automatische Installation neuer ActiveX-Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_activexinstall\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictactivexinstall\">ActiveX-Installation einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-417ffbec5b\">Automatische Datei-Downloads im eingebetteten Browser von Access sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von Access (msaccess.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ffcb1e88fe\">Automatische Datei-Downloads im eingebetteten Browser von Excel sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von Excel (excel.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-332c97c1ad\">Automatische Datei-Downloads im eingebetteten Browser von Microsoft Script Editor sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von Microsoft Script Editor (mse7.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2295f58f16\">Automatische Datei-Downloads im eingebetteten Browser von OneNote sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von OneNote (onenote.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6fb4a9f299\">Automatische Datei-Downloads im eingebetteten Browser von Outlook sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von Outlook (outlook.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1ed17bf05d\">Automatische Datei-Downloads im eingebetteten Browser von PowerPoint Viewer sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von PowerPoint Viewer (pptview.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7a7daafd68\">Automatische Datei-Downloads im eingebetteten Browser von PowerPoint sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von PowerPoint (powerpnt.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-41f806a671\">Automatische Datei-Downloads im eingebetteten Browser von Publisher sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von Publisher (mspub.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1ffb2d6333\">Automatische Datei-Downloads im eingebetteten Browser von SharePoint Workspace (Groove) sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von SharePoint Workspace (Groove) (groove.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d617fb4db7\">Automatische Datei-Downloads im eingebetteten Browser von exprwd.exe (Office-Komponente) sperren\u003C\u002Fh3>\n\u003Cp>Unterdrückt im eingebetteten Webbrowser-Steuerelement von exprwd.exe automatische, nicht vom Nutzer ausgelöste Datei-Downloads.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4d38f8079f\">Automatische Downloads in Project blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert in Project (winproj.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer\u002Funbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-166bf4f315\">Automatische Downloads in SharePoint Designer blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert in SharePoint Designer (spdesign.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer\u002Funbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-465200889d\">Automatische Downloads in Visio blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert in Visio (visio.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer\u002Funbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2187cf4e55\">Automatische Downloads in Word blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert in Word (winword.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_restrict_filedownload\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer\u002Funbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-restrictfiledownload\">Dateidownload einschränken\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b08aeb729a\">Cross-Domain-Objektzugriff in Access blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Access (msaccess.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5d37af2a00\">Cross-Domain-Objektzugriff in Excel blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Excel (excel.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bf5158e41c\">Cross-Domain-Objektzugriff in Expression Web blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Expression Web (exprwd.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-465047fe7e\">Cross-Domain-Objektzugriff in Microsoft Script Editor blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Microsoft Script Editor (mse7.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cd314ac9f3\">Cross-Domain-Objektzugriff in OneNote blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für OneNote (onenote.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-198b1483be\">Cross-Domain-Objektzugriff in Outlook blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Outlook (outlook.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-57555b84fb\">Cross-Domain-Objektzugriff in PowerPoint Viewer blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für PowerPoint Viewer (pptview.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-845f38efcb\">Cross-Domain-Objektzugriff in PowerPoint blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für PowerPoint (powerpnt.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-deafc25568\">Cross-Domain-Objektzugriff in Project blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Project (winproj.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0047af60f7\">Cross-Domain-Objektzugriff in Publisher blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Publisher (mspub.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f97d168da3\">Cross-Domain-Objektzugriff in SharePoint Designer blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für SharePoint Designer (spdesign.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f5785c78ee\">Cross-Domain-Objektzugriff in SharePoint Workspace (Groove) blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für SharePoint Workspace (Groove) (groove.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e331991505\">Cross-Domain-Objektzugriff in Visio blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Visio (visio.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a6de3574a4\">Cross-Domain-Objektzugriff in Word blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert für Word (winword.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_object_caching\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-\u002FKontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-objectcachingprotection\">Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4c0a2953b9\">Dateityp-Erkennung nach Bytesignatur für Project erzwingen\u003C\u002Fh3>\n\u003Cp>Lässt Project (winproj.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-487bcd65f0\">Dateityp-Erkennung nach Bytesignatur für Word erzwingen\u003C\u002Fh3>\n\u003Cp>Lässt Word (winword.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a5672c0e44\">Excel: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Excel Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f040347605\">Excel: fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für excel.exe (Excel), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6db26d79f4\">Expression Web: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Expression Web Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-da86b2299d\">Expression Web: fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für exprwd.exe (Microsoft Expression Web (bzw. eine ältere, mitgelieferte Office-Komponente gleichen Namens)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. Expression Web ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-68ac7285e5\">Flash-Aktivierung in Office nicht freigeben (CLSID 6E, 16.0)\u003C\u002Fh3>\n\u003Cp>Lässt keine Ausnahme zu, die dieses blockierte Flash-ActiveX-Steuerelement in Office wieder aktivierbar machen würde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 (oder fehlender Wert) = die Kill-Bit-Sperre für dieses Steuerelement bleibt aktiv; 1 würde die Sperre für genau dieses CLSID aufheben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-68ac7285e513-activationfilteroverride\">Flash-Aktivierung in Office nicht freigeben (CLSID 6E, 16.0)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f7f05557ab\">Flash-Aktivierung in Office nicht freigeben (CLSID 6E, Common)\u003C\u002Fh3>\n\u003Cp>Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-f7f05557ab64-activationfilteroverride\">Flash-Aktivierung in Office nicht freigeben (CLSID 6E, Common)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2fe986cd7b\">Flash-Aktivierung in Office nicht freigeben (CLSID 70, 16.0)\u003C\u002Fh3>\n\u003Cp>Lässt keine Ausnahme zu, die dieses blockierte Flash-ActiveX-Steuerelement in Office wieder aktivierbar machen würde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 (oder fehlender Wert) = die Kill-Bit-Sperre für dieses Steuerelement bleibt aktiv; 1 würde die Sperre für genau dieses CLSID aufheben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-2fe986cd7baa-activationfilteroverride\">Flash-Aktivierung in Office nicht freigeben (CLSID 70, 16.0)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Fsecurity-baseline\">Microsoft Learn: Sicherheitsbaseline für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f2f18ed7f4\">Flash-Aktivierung in Office nicht freigeben (CLSID 70, Common)\u003C\u002Fh3>\n\u003Cp>Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-f2f18ed7f4a8-activationfilteroverride\">Flash-Aktivierung in Office nicht freigeben (CLSID 70, Common)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-32f821028b\">Flash-Player-ActiveX in Office 16.0 sperren (Kill-Bit, CLSID 6E)\u003C\u002Fh3>\n\u003Cp>Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-32f821028ba0-compatibility-flags\">Office-COM-Killbit für Shockwave Flash Object\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5aaa1aa57c\">Flash-Player-ActiveX in Office 16.0 sperren (Kill-Bit, CLSID 70)\u003C\u002Fh3>\n\u003Cp>Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-5aaa1aa57cb2-compatibility-flags\">Macromedia Flash Factory Object in Office 16.0 sperren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-80ff726a74\">Flash-Player-ActiveX in Office sperren (Kill-Bit, CLSID 6E, versionslos)\u003C\u002Fh3>\n\u003Cp>Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-80ff726a7491-compatibility-flags\">Deaktivieren des Flash-ActiveX-Steuerelements mit dem Office-Killbit\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecuritybulletins\u002F2015\u002Fms15-131\">Microsoft Learn: Microsoft Security Bulletin MS15-131 – Kritisch\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-974d204972\">Flash-Player-ActiveX in Office sperren (Kill-Bit, CLSID 70, versionslos)\u003C\u002Fh3>\n\u003Cp>Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-974d20497292-compatibility-flags\">COM-Killbit für das Macromedia Flash Factory Object in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bcc2d228f6\">Flash-Player-ActiveX-Steuerelement in Office gesperrt lassen\u003C\u002Fh3>\n\u003Cp>Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\WOW6432Node\\Microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\ActivationFilterOverride = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-bcc2d228f668-activationfilteroverride\">Blockieren der Flash-Aktivierung in Office-Dokumenten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise für Microsoft Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-49bfaa7e60\">Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, 16.0)\u003C\u002Fh3>\n\u003Cp>Setzt das Kill-Bit für dieses Flash-ActiveX-Steuerelement und blockiert es damit vollständig in Office.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400 hex) = Kill-Bit gesetzt, das Steuerelement ist vollständig blockiert; 0 bzw. fehlender Wert würde keine Sperre bedeuten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-49bfaa7e60db-compatibility-flags\">Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, 16.0)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurityadvisories\u002F2016\u002F2755801\">Microsoft Learn: Microsoft Security Advisory 2755801\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-361f9997ef\">Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, Common)\u003C\u002Fh3>\n\u003Cp>Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\Common\\COM Compatibility\\{D27CDB6E-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-361f9997efa7-compatibility-flags\">Office-COM-Killbit für Shockwave Flash Object\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e80272cc97\">Flash-Steuerelement per Kill-Bit sperren (CLSID 70, 16.0)\u003C\u002Fh3>\n\u003Cp>Setzt das Kill-Bit für dieses Flash-ActiveX-Steuerelement und blockiert es damit vollständig in Office.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\16.0\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400 hex) = Kill-Bit gesetzt, das Steuerelement ist vollständig blockiert; 0 bzw. fehlender Wert würde keine Sperre bedeuten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-e80272cc9767-compatibility-flags\">Flash-Steuerelement per Kill-Bit sperren (CLSID 70, 16.0)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ed1042efb4\">Flash-Steuerelement per Kill-Bit sperren (CLSID 70, Common)\u003C\u002Fh3>\n\u003Cp>Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\Office\\Common\\COM Compatibility\\{D27CDB70-AE6D-11CF-96B8-444553540000}\\Compatibility Flags = 1024 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ed1042efb46a-compatibility-flags\">Office-COM-Killbit für Macromedia Flash Factory Object\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Fsupport.microsoft.com\u002Fde-de\u002Fservicing\u002Foffice\u002Ftroubleshooting\u002Fsecurity-settings-for-com-objects-in-office\">Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b3252de8b5\">Groove\u002FSharePoint Workspace: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Groove\u002FSharePoint Workspace (älterer Synchronisierungsclient) Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8a84edfa08\">IE-Add-on-Sperren auch im Microsoft Script-Editor durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt den Microsoft Script Editor zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ohne Wirkung, da der Microsoft Script-Editor seit Jahren nicht mehr Teil aktueller Office-Installationen ist.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ffa23ffbc3\">IE-Add-on-Sperren auch im eingebetteten Browser von Access durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Access zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0641f292a7\">IE-Add-on-Sperren auch im eingebetteten Browser von Excel durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Excel zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c6a239935b\">IE-Add-on-Sperren auch im eingebetteten Browser von OneNote durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt OneNote zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-28c6ebf3d5\">IE-Add-on-Sperren auch im eingebetteten Browser von Outlook durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Outlook zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b36f1b82b4\">IE-Add-on-Sperren auch im eingebetteten Browser von Publisher durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Publisher zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bac07bec56\">IE-Add-on-Sperren auch in Groove\u002FSharePoint Workspace durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt Groove (SharePoint Workspace) zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ohne Wirkung, da Groove\u002FSharePoint Workspace seit Jahren eingestellt ist und in aktuellen Windows-11-Installationen nicht mehr vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f94efcdd26\">IE-Add-on-Sperren auch in alter Office-Hilfskomponente (exprwd.exe) durchsetzen\u003C\u002Fh3>\n\u003Cp>Lässt eine ältere Office-Anwendungskomponente zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_addon_management\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager\u002FGPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-addonmanagement\">Add-On-Verwaltung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fprevious-versions\u002Fwindows\u002Finternet-explorer\u002Fie-developer\u002Fgeneral-info\u002Fee330736(v=vs.85)\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-93963d866a\">MIME-Sniffing-Schutz für Access aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei msaccess.exe (Access) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f4cea69a81\">MIME-Sniffing-Schutz für Excel aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei excel.exe (Excel) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3a1eaf046c\">MIME-Sniffing-Schutz für Groove\u002FSharePoint Workspace aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei groove.exe (Groove\u002FSharePoint Workspace) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ae42ca1212\">MIME-Sniffing-Schutz für Microsoft Script-Editor aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei mse7.exe (Microsoft Script-Editor) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d77b9e96b8\">MIME-Sniffing-Schutz für Office-Hilfsprozess (exprwd.exe) aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei exprwd.exe (Office-Hilfsprozess) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e845508381\">MIME-Sniffing-Schutz für OneNote aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei onenote.exe (OneNote) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-53bfd50c4e\">MIME-Sniffing-Schutz für Outlook aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei outlook.exe (Outlook) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-319955b2e3\">MIME-Sniffing-Schutz für PowerPoint Viewer aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei pptview.exe (PowerPoint Viewer) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4c06282c18\">MIME-Sniffing-Schutz für PowerPoint aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei powerpnt.exe (PowerPoint) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2fcae6718c\">MIME-Sniffing-Schutz für Publisher aktivieren\u003C\u002Fh3>\n\u003Cp>Erkennt bei mspub.exe (Publisher) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c1a65dc276\">MIME-Sniffing-Schutz für SharePoint Designer aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt SharePoint Designer (spdesign.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c0c93e82c2\">MIME-Sniffing-Schutz für Visio aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt Visio (visio.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_sniffing\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-mimesniffingsafetyfature\">Sicherheitsfeature für MIME-Ermittlung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-42034ba014\">MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Access erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei msaccess.exe (Access) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2a22d22cd8\">MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Excel erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei excel.exe (Excel) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-aed67df204\">MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Groove\u002FSharePoint Workspace erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei groove.exe (Groove\u002FSharePoint Workspace) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bd49b2ea1b\">MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Microsoft Script-Editor erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei mse7.exe (Microsoft Script-Editor) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-eac22f62a8\">MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Office-Hilfsprozess (exprwd.exe) erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei exprwd.exe (Office-Hilfsprozess) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f0f6e85c5f\">MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Publisher erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei mspub.exe (Publisher) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-625875d856\">MIME-Typ-Abgleich für OneNote erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei onenote.exe (OneNote) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c7381a44eb\">MIME-Typ-Abgleich für Outlook erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei outlook.exe (Outlook) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7400dad875\">MIME-Typ-Abgleich für PowerPoint Viewer erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei pptview.exe (PowerPoint Viewer) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b3ed0d1b25\">MIME-Typ-Abgleich für PowerPoint erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei powerpnt.exe (PowerPoint) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e26cfc59ae\">MIME-Typ-Abgleich für Project erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei winproj.exe (Project) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5c6ebe2fac\">MIME-Typ-Abgleich für SharePoint Designer erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei spdesign.exe (SharePoint Designer) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f61be08ae3\">MIME-Typ-Abgleich für Visio erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei visio.exe (Visio) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-699fa8d985\">MIME-Typ-Abgleich für Word erzwingen\u003C\u002Fh3>\n\u003Cp>Gleicht bei winword.exe (Word) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_mime_handling\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-consistentmimehandling\">Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e6116f14af\">Microsoft Script Editor: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt mse7.exe (den Microsoft Script Editor (ein Office-Werkzeug)) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. Microsoft Script Editor ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3de1f66b29\">Microsoft Script Editor: fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für mse7.exe (den Microsoft Script Editor (ein Office-Werkzeug)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. Microsoft Script Editor ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b9b96cf5ad\">OneNote: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt onenote.exe (OneNote) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a692fb9640\">OneNote: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von OneNote Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bf89b7a2ac\">OneNote: fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für onenote.exe (OneNote), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e88262d065\">Outlook: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt outlook.exe (Outlook) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1b0ad73547\">Outlook: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Outlook Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-669b14664b\">Outlook: fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für outlook.exe (Outlook), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-54f2ce0cdf\">Phishing-Links mit Zugangsdaten im PowerPoint-Viewer blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für den PowerPoint Viewer URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3531aa5b9c\">Phishing-Links mit Zugangsdaten im Script-Editor blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für den Microsoft Script Editor URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b4ccace8cf\">Phishing-Links mit Zugangsdaten im SharePoint Designer blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP\u002FHTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2a57feee86\">Phishing-Links mit Zugangsdaten in Access blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für Access URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4de9df73fe\">Phishing-Links mit Zugangsdaten in Excel blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für Excel URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a6c8d0a0e5\">Phishing-Links mit Zugangsdaten in OneNote blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für OneNote URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-88987dfa09\">Phishing-Links mit Zugangsdaten in Outlook blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für Outlook URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d20ce98642\">Phishing-Links mit Zugangsdaten in PowerPoint blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für PowerPoint URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0b3f43bd92\">Phishing-Links mit Zugangsdaten in Project blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP\u002FHTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-888864a75d\">Phishing-Links mit Zugangsdaten in Publisher blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für Publisher URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-73792e5d94\">Phishing-Links mit Zugangsdaten in SharePoint Workspace blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für Groove (SharePoint Workspace) URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-44602a66f7\">Phishing-Links mit Zugangsdaten in Visio blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP\u002FHTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-62b7025480\">Phishing-Links mit Zugangsdaten in Word blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP\u002FHTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ddbc2b9c90\">Phishing-Links mit Zugangsdaten in einer alten Office-Komponente blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im eingebetteten Browser-Steuerelement für eine ältere Office-Anwendungskomponente URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_http_username_password_disable\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disableusernameandpassword\">Benutzername und Kennwort deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-be1837a384\">PowerPoint Viewer: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt pptview.exe (den PowerPoint Viewer) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. PowerPoint Viewer ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e938ba12da\">PowerPoint Viewer: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von den PowerPoint Viewer Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1b06cbe86f\">PowerPoint Viewer: fehlerhafte Links blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für pptview.exe (den PowerPoint Viewer), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1697acdbaa\">PowerPoint: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt powerpnt.exe (PowerPoint) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-091e879890\">PowerPoint: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von PowerPoint Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-438a9e420a\">PowerPoint: fehlerhafte Links blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für powerpnt.exe (PowerPoint), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-91503ac2e0\">Project: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt winproj.exe (Project) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-707be30a80\">Project: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Project Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-982a5c4a2f\">Project: fehlerhafte Links blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Project über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bc79bad156\">Publisher: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt mspub.exe (Publisher) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6919287aaf\">Publisher: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Publisher Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cde98d302d\">Publisher: fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für mspub.exe (Publisher), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1e99bc5bf1\">Script-Editor: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von den Microsoft Script-Editor (optionales HTML\u002FSkript-Werkzeug älterer Office-Versionen) Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b9765ec7b3\">SharePoint Designer: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt spdesign.exe (SharePoint Designer) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. SharePoint Designer ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e7721a3f4f\">SharePoint Designer: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von SharePoint Designer Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4474dccf01\">SharePoint Designer: fehlerhafte Links blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass SharePoint Designer über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9ecb2d54c7\">SharePoint Workspace (frueher Groove): Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt groove.exe (SharePoint Workspace (früher Groove, Bestandteil älterer Office-Versionen)) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. SharePoint Workspace (früher Groove) ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-dc1575761d\">SharePoint Workspace (frueher Groove): fehlerhafte URLs in eingebetteter Browseransicht blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert für groove.exe (SharePoint Workspace (früher Groove, Bestandteil älterer Office-Versionen)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. SharePoint Workspace (früher Groove) ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-dbdd3f62b3\">Sicherheits-Infoleiste in Access einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Access (msaccess.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-312c47c6d0\">Sicherheits-Infoleiste in Excel einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Excel (excel.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e97198f195\">Sicherheits-Infoleiste in Expression Web einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Expression Web (exprwd.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c9d93dfaef\">Sicherheits-Infoleiste in Microsoft Script Editor einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Microsoft Script Editor (mse7.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9c5180d3fc\">Sicherheits-Infoleiste in OneNote einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in OneNote (onenote.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a4ca393faf\">Sicherheits-Infoleiste in Outlook einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Outlook (outlook.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e2e1764712\">Sicherheits-Infoleiste in PowerPoint Viewer einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in PowerPoint Viewer (pptview.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-86dfe74b0b\">Sicherheits-Infoleiste in PowerPoint einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in PowerPoint (powerpnt.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-885bf1eef6\">Sicherheits-Infoleiste in Project einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Project (winproj.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1325d8a756\">Sicherheits-Infoleiste in Publisher einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Publisher (mspub.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6da2738f46\">Sicherheits-Infoleiste in SharePoint Designer einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in SharePoint Designer (spdesign.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f2f608b2d4\">Sicherheits-Infoleiste in SharePoint Workspace (Groove) einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in SharePoint Workspace (Groove) (groove.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c5edf5d437\">Sicherheits-Infoleiste in Visio einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Visio (visio.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-71889e75c3\">Sicherheits-Infoleiste in Word einblenden\u003C\u002Fh3>\n\u003Cp>Zeigt in Word (winword.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_securityband\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads\u002FInstallationen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-informationbar\">Informationsleiste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-faa69a108b\">Skript-Ausfuehrung in lokalen HTML-Dateien von Access sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1064b3f855\">Skript-Ausfuehrung in lokalen HTML-Dateien von Excel sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-82ecf4efbc\">Skript-Ausfuehrung in lokalen HTML-Dateien von Groove\u002FSharePoint Workspace sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6852accb37\">Skript-Ausfuehrung in lokalen HTML-Dateien von Microsoft Script-Editor sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c2a2103742\">Skript-Ausfuehrung in lokalen HTML-Dateien von Office-Hilfsprozess (exprwd.exe) sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8a752a8682\">Skript-Ausfuehrung in lokalen HTML-Dateien von OneNote sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-19e78aa0a0\">Skript-Ausfuehrung in lokalen HTML-Dateien von Outlook sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f245f2b8ea\">Skript-Ausfuehrung in lokalen HTML-Dateien von PowerPoint Viewer sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f76a907056\">Skript-Ausfuehrung in lokalen HTML-Dateien von PowerPoint sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-25a3f70075\">Skript-Ausfuehrung in lokalen HTML-Dateien von Project sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-939b1f1170\">Skript-Ausfuehrung in lokalen HTML-Dateien von Publisher sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4665de7907\">Skript-Ausfuehrung in lokalen HTML-Dateien von SharePoint Designer sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-193c471826\">Skript-Ausfuehrung in lokalen HTML-Dateien von Visio sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b18dbc2771\">Skript-Ausfuehrung in lokalen HTML-Dateien von Word sperren\u003C\u002Fh3>\n\u003Cp>Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_localmachine_lockdown\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-localmachinezonelockdownsecurity\">Sperrung der Zone des lokalen Computers\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-eec4d4443b\">Visio: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt visio.exe (Visio) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-51b1c538de\">Visio: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Visio Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-81146a6475\">Visio: fehlerhafte Links blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Visio über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-645561fdff\">Word: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)\u003C\u002Fh3>\n\u003Cp>Lässt winword.exe (Word) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_unc_savedfilecheck\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-savedfromurl\">Gespeichert von URL\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075612\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9a349c014b\">Word: Popup-Fenster gegen Faelschung absichern\u003C\u002Fh3>\n\u003Cp>Erzwingt für Popup-Fenster von Word Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_window_restrictions\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-scriptedwindowsecurityrestrictions\">Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5bb6540ab4\">Word: fehlerhafte Links blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Word über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_validate_navigate_url\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-navigateurl\">URL navigieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdotnet\u002Fdesktop\u002Fwpf\u002Fsecurity-wpf#webbrowser-control-and-feature-controls\">Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-826093874f\">Zonenübersprung-Schutz für excel.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für excel.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\excel.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6ba6701f84\">Zonenübersprung-Schutz für exprwd.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für exprwd.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\exprwd.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-526450911d\">Zonenübersprung-Schutz für groove.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für groove.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\groove.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8e941c6807\">Zonenübersprung-Schutz für msaccess.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für msaccess.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\msaccess.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7ac795a35b\">Zonenübersprung-Schutz für mse7.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für mse7.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\mse7.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b3b299b995\">Zonenübersprung-Schutz für mspub.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für mspub.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\mspub.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e55941fc38\">Zonenübersprung-Schutz für onenote.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für onenote.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\onenote.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0b236916db\">Zonenübersprung-Schutz für outlook.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für outlook.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\outlook.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-42ef624802\">Zonenübersprung-Schutz für powerpnt.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für powerpnt.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\powerpnt.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-45ef12b6bf\">Zonenübersprung-Schutz für pptview.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für pptview.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\pptview.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b5bddd7aab\">Zonenübersprung-Schutz für spdesign.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für spdesign.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\spdesign.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-37fda728df\">Zonenübersprung-Schutz für visio.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für visio.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\visio.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7f65bce531\">Zonenübersprung-Schutz für winproj.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für winproj.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\winproj.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8ac4f8c76f\">Zonenübersprung-Schutz für winword.exe aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Zonenübersprung-Schutz für winword.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_LOCAL_MACHINE\\software\\microsoft\\internet explorer\\main\\featurecontrol\\feature_zone_elevation\\winword.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation\">Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-946c7f8c8a\">ActiveX in eingebetteten Mail-Formularen auf sichere Auswahl beschränken\u003C\u002Fh3>\n\u003Cp>Beschränkt ActiveX-Steuerelemente in eingebetteten E-Mail-Formularen auf von Outlook als sicher eingestufte.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Höchstens, dass ein exotisches Steuerelement in einer empfangenen Mail leer bleibt; normale Mails sind nicht betroffen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\allowactivexoneoffforms = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = nur von Outlook als sicher eingestufte ActiveX-Steuerelemente werden in eingebetteten (One-Off-)Formularen geladen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-allowactivexoneoffforms\">Einmalige ActiveX-Formulare zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-84c63b64e8\">Aktive Inhalte in aus dem Internet stammenden PowerPoint-Dateien blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert aktive Inhalte (z. B. Makros) in PowerPoint-Dateien, die als aus dem Internet stammend markiert sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer eine solche Datei bearbeiten will, muss sie erst über die Dateieigenschaften entsperren oder in einen vertrauenswürdigen Ordner verschieben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Inhalte aus dem Internet werden blockiert); 0 = deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-blockmacroexecutionfrominternet\">Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Finternet-macros-blocked\">Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-dfffc9a9e7\">Alte Excel-Datenbankdateien (z. B. .dbf) immer in geschuetzter Ansicht oeffnen\u003C\u002Fh3>\n\u003Cp>Öffnet Datenbankdateien (z. B. .dbf) aus nicht vertrauenswürdigen Speicherorten in Excel immer zuerst in der geschützten Ansicht.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\protectedview\\enabledatabasefileprotectedview = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Datenbankdateien öffnen in geschützter Ansicht); 0 = deaktiviert (keine automatische geschützte Ansicht für diese Dateiarten)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-enabledatabasefileprotectedview\">Nicht vertrauenswürdige Datenbankdateien immer in geschützter Ansicht öffnen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Sicherheitsbaseline für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-fd745ce569\">Alte unsichere Excel-Abfragedateien (IQY\u002FDQY\u002FOQY\u002FRQY) blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert in Excel das Öffnen alter, unsicherer Microsoft-Query-Abfragedateien (.iqy\u002F.dqy\u002F.oqy\u002F.rqy) aus nicht vertrauenswürdigen Quellen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer per E-Mail oder Download eine .iqy-Datei erhält, sieht eine Blockiermeldung statt sie direkt zu öffnen; dieses Dateiformat wird im Alltag kaum noch verwendet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\external content\\enableblockunsecurequeryfiles = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (unsichere Query-Dateien werden blockiert); 0 = deaktiviert (Öffnen erlaubt)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-enableblockunsecurequeryfiles\">Das Öffnen nicht vertrauenswürdiger Microsoft Query-Dateien immer verhindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a57e05e30b\">Altes Diagramm-Steuerelement (MS Graph) in Dokumenten sperren\u003C\u002Fh3>\n\u003Cp>Blockiert die Aktivierung des veralteten Microsoft-Graph\u002FDiagramm-OLE-Steuerelements in Office-Dokumenten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein sehr altes Dokument mit eingebettetem Graph-Objekt zeigt oder bearbeitet dieses nicht mehr -- extrem seltener Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\security\\blockolegraph = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Aktivierung des Graph-OLE-Objekts wird blockiert); 0 = deaktiviert (Objekt kann aktiviert werden).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-blockolegraph\">OLE-Graph blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365\u002Fbaseline-security-mode\u002Fbaseline-security-mode-settings?view=o365-worldwide\">Microsoft Learn: Einstellungen für den grundlegenden Sicherheitsmodus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-75fc19607f\">Altes Organigramm-Steuerelement in Dokumenten sperren\u003C\u002Fh3>\n\u003Cp>Blockiert die Aktivierung des veralteten Organigramm-Steuerelements (Microsoft Organization Chart) in Office-Dokumenten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein sehr altes Dokument mit eingebettetem Organigramm zeigt oder bearbeitet dieses nicht mehr -- extrem seltener Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\security\\blockorgchart = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Aktivierung des Organigramm-Objekts wird blockiert); 0 = deaktiviert (Objekt kann aktiviert werden).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-blockorgchart\">Organigramm blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-51ff8d262d\">Anhang-Sicherheitsstufen gegen lokale Überschreibung sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass die Anhang-Sicherheitsstufen von Outlook über eigene, nicht von der Richtlinie stammende Registry-Einträge verändert werden können.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\disallowattachmentcustomization = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: jeder gesetzte Wert (hier 1) aktiviert die Sperre gegen lokale Anpassung der Anhangssicherheit; Wert fehlt = Sperre inaktiv\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-preventusersfromcustomizingattachmentsecuritysettings\">Benutzer können Sicherheitseinstellungen für Anlagen nicht anpassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foutlook\u002Ftroubleshoot\u002Fsecurity\u002Finformation-about-email-security-settings\">Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen in Outlook 2007\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0fc198384e\">Auch Dokumentmetadaten bei rechteverwalteten Dateien verschluesseln\u003C\u002Fh3>\n\u003Cp>Verschlüsselt bei IRM-\u002FDRM-geschützten Dokumenten zusätzlich auch die Dokumenteigenschaften (Metadaten wie Titel oder Autor).\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wirkt nur, wenn IRM überhaupt genutzt wird -- bei Privat-\u002FWerkstattkunden praktisch nie der Fall, daher meist folgenlos.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\security\\drmencryptproperty = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Dateimetadaten werden verschlüsselt); 0 = deaktiviert (Metadaten bleiben im Klartext, Standardwert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectdocumentmetadataforrightsmanaged\">Dokumentmetadaten für Office Open XML-Dateien, deren Rechte verwaltet werden, schützen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075620\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Dokumentmetadaten für Office Open XML-Dateien, deren Rechte verwaltet werden, schützen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-be33d74380\">Automatisches Abfragen veroeffentlichter SharePoint-Links abschalten\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Office-Anwendungen einen SharePoint-Server nach veröffentlichten Links abfragen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> In Öffnen-\u002FSpeichern-Dialogen erscheint keine automatisch aktualisierte SharePoint-Liste mehr; Dateien lassen sich weiterhin manuell über die vollständige Adresse öffnen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\portal\\linkpublishingdisabled = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (automatische Abfrage veröffentlichter Links wird verhindert); 0 = deaktiviert (Abfrage erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disabletheofficeclientfrompolling\">Abrufen veröffentlichter Hyperlinks von SharePoint Server durch den Office-Client deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsharepoint\u002Fgovernance\u002Fdocument-library-planning\">Microsoft Learn: Planen von Dokumentbibliotheken in SharePoint Server\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2328620df9\">Automatisches Nachladen von Webbildern in Excel unterbinden\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Excel beim Anzeigen von Webinhalten automatisch Bilder von fremden Webseiten nachlädt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bilder aus solchen externen Quellen müssen bei Bedarf manuell nachgeladen werden, was in der Praxis kaum vorkommt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\internet\\donotloadpictures = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = automatisches Nachladen von Bildern aus fremden Webseiten deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-loadpicturesfromwebpagesnotcreatedinexcel\">Bilder von Webseiten laden, die nicht mit Excel erstellt wurden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Fapi\u002Fexcel.defaultweboptions.loadpictures\">Microsoft Learn: DefaultWebOptions.LoadPictures-Eigenschaft (Excel)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a75abe94ab\">Automatisches Wiederveroeffentlichen von Excel-Daten im Web abschalten\u003C\u002Fh3>\n\u003Cp>Deaktiviert die AutoRepublish-Funktion, die Excel-Daten automatisch bei jedem Speichern erneut ins Web veröffentlicht.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\options\\disableautorepublish = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = AutoRepublish-Funktion vollständig deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-disableautorepublish\">Automatisches Wiederveröffentlichen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Fapi\u002Fexcel.publishobject.autorepublish\">Microsoft Learn: PublishObject.AutoRepublish-Eigenschaft (Excel)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-83aa5727aa\">Automatisierte Antworten auf Termin- und Aufgabenanfragen sperren\u003C\u002Fh3>\n\u003Cp>Verweigert Programmen automatisch das programmatische Beantworten von Besprechungs- und Aufgabenanfragen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\promptoommeetingtaskrequestresponse = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Ablehnung: programmgesteuerte Antworten auf Besprechungs- und Aufgabenanfragen werden ohne Rückfrage verweigert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-oommeetingtaskrequest\">Eingabeaufforderung für Outlook-Objektmodell beim Antworten auf Besprechungs- und Aufgabenanfragen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bbbe4ab09a\">Bei unsicheren ActiveX-Steuerelementen nachfragen statt sie stumm zu laden\u003C\u002Fh3>\n\u003Cp>Steuert, wie nicht eindeutig als sicher markierte ActiveX-Steuerelemente in Office beim Laden behandelt werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Gelegentliche Sicherheitsabfrage beim Öffnen eines Dokuments mit einem nicht eindeutig sicheren ActiveX-Steuerelement -- ist die gewünschte Warnung, kein Fehler.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\common\\security\\uficontrols = 6 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 6 = Sicherheitsstufe 6 der ActiveX-Initialisierung: SFI-Steuerelemente laden sicher mit gespeicherten Werten, nicht-SFI-Steuerelemente lösen eine Sicherheitsabfrage aus und laden bei Zustimmung ebenfalls mit gespeicherten Werten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-activexcontrolinitialization\">ActiveX-Steuerelementinitialisierung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075601\">Microsoft Learn: 2007 Microsoft Office – Sicherheitseinstellungen für Benutzerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e9ae22a481\">Dateiueberpruefung beim Oeffnen von PowerPoint-Dateien aktiv lassen\u003C\u002Fh3>\n\u003Cp>Hält die Office-Dateivalidierung für PowerPoint beim Öffnen von Dateien aktiv, statt sie abzuschalten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\filevalidation\\enableonload = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Dateivalidierung läuft beim Öffnen); 0 = deaktiviert (keine Prüfung beim Öffnen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-turnofffilevalidation\">Dateiüberprüfung deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ddf4c79b2d\">Dateiüberprüfung beim Öffnen älterer Excel-Dateien erzwingen\u003C\u002Fh3>\n\u003Cp>Der amtliche Text beschreibt nur einen Ein\u002FAus-Schalter für Excels Dateiüberprüfung, keine dreistufige Feineinstellung wie hier angenommen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\filevalidation\\enableonload = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = keine Validierung; 1 = immer validieren; 2 = validieren außer bei Öffnen über das Objektmodell (Standard)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-turnofffilevalidation\">Dateiüberprüfung deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ef715a3d81\">Excel-Dateien bei fehlgeschlagener Pruefung in geschuetzter Ansicht oeffnen statt zu blockieren\u003C\u002Fh3>\n\u003Cp>Legt fest, dass eine Excel-Datei bei fehlgeschlagener Dateivalidierung in der geschützten Ansicht geöffnet wird, statt komplett blockiert zu werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Der Nutzer sieht bei einer als riskant erkannten Datei zunächst nur einen Hinweisbalken und kann sie lesen; ohne den zusätzlichen Sperr-Schalter (B0041) bleibt die Bearbeitung über einen Klick erreichbar.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\filevalidation\\openinprotectedview = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert, Verhalten = in geschützter Ansicht öffnen; alternative Einstellung wäre vollständige Blockade\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-setdocumentbehavioriffilevalidationfails\">Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-86a346dec3\">Excel-XLL-Add-Ins aus dem Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert Excel-XLL-Add-Ins, deren Herkunft nicht als vertrauenswürdig eingestuft ist.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein legitimes, aber unbekanntes XLL-Add-In muss der Nutzer erst als vertrauenswürdig einstufen, bevor es lädt — bei privaten Nutzern kommt das so gut wie nie vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\blockxllfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = XLL-Add-Ins aus nicht vertrauenswürdigen Quellen werden automatisch blockiert (Standard); mit 0 würde nur gewarnt statt blockiert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-blockxllfrominternet\">Excel-XLL-Add-Ins blockieren, die aus einer nicht vertrauenswürdigen Quelle stammen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Sicherheitsbaseline für Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-48a7f3efa8\">Grundsätzlich gesperrte Anhänge weiterhin ausblenden\u003C\u002Fh3>\n\u003Cp>Blendet grundsätzlich blockierte Stufe-1-Anhänge weiterhin aus, statt sie sichtbar zu machen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\showlevel1attach = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: Stufe-1-Anhänge bleiben wie im Standardverhalten ausgeblendet und für den Nutzer unzugänglich.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-level1attachments\">Anlagen der Ebene 1 anzeigen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Foutlook\u002Femail-security\u002Femail-security-settings\">Microsoft Learn: Informationen für Administratoren zu E-Mail-Sicherheitseinstellungen in Outlook\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d6586209e3\">Keine zusätzlichen Dateitypen aus der zweiten Anhang-Sicherheitsstufe entfernen\u003C\u002Fh3>\n\u003Cp>Bestimmt per Liste, welche zusätzlichen Dateiendungen als Stufe-2-Anhänge eingestuft werden sollen; bei leerer Liste bleibt keine Erweiterung so eingestuft.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\fileextensionsremovelevel2 = ; (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: ';' (leere Liste) = keine Dateiendungen werden aus der Stufe-2-Liste entfernt, die Standard-Einschränkung bleibt bestehen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-level2removefilepolicy\">Als Ebene 2 blockierte Dateierweiterungen entfernen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foutlook\u002Ftroubleshoot\u002Fsecurity\u002Finformation-about-email-security-settings\">Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5f6c613849\">Links in Phishing-verdaechtigen Mails deaktiviert lassen\u003C\u002Fh3>\n\u003Cp>Hält Hyperlinks in E-Mails, die Outlook als vermutliches Phishing einstuft, deaktiviert, statt sie anklickbar zu lassen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei einer als verdächtig eingestuften Mail muss der Nutzer sie erst als sicher markieren, bevor er auf einen Link klicken kann.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\options\\mail\\junkmailenablelinks = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Links in Phishing-verdächtigen Mails bleiben gesperrt, empfohlen); 1 = aktiviert (Links bleiben trotzdem anklickbar, nicht empfohlen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-enablelinksinemailmessages\">Links in verdächtigen Phishing-E-Mail-Nachrichten zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9da155649a\">Makro-Sicherheit auch fuer automatisiert gestartete Word-Instanzen anwenden\u003C\u002Fh3>\n\u003Cp>Legt fest, dass beim programmgesteuerten Öffnen von Word aus einer anderen Anwendung die normale Makro-Sicherheitsstufe gilt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine - der Fall, dass eine andere Anwendung Publisher automatisiert steuert, kommt bei normaler Nutzung kaum vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\common\\security\\automationsecurity = 2 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 2 = „Anwendungs-Makrosicherheitsstufe verwenden“ (msoAutomationSecurityByUI): Makros in programmgesteuert geöffneten Word-Instanzen folgen der regulären Makro-Warnungseinstellung.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-automationsecurity\">Automatisierungssicherheit\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Fapi\u002Foffice.msoautomationsecurity\">Microsoft Learn: MsoAutomationSecurity-Enumeration (Office)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-362d802402\">Makro-Sicherheitspruefung (AMSI) auf alle Dateien mit Makros ausweiten\u003C\u002Fh3>\n\u003Cp>Prüft Makros in allen Office-Dateien zur Laufzeit per AMSI auf schädliches Verhalten, nicht nur in wenig vertrauenswürdigen Dateien.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei unauffälligen Makros merkt der Nutzer nichts; verhaelt sich ein Makro verdächtig, kann Windows Defender es auch in einer sonst vertrauenswürdigen Datei blockieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\security\\macroruntimescanscope = 2 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = AMSI-Prüfung nur für wenig vertrauenswürdige Dokumente; 2 = AMSI-Prüfung für alle Dokumente mit aktivierten Makros, unabhängig vom Vertrauensstatus.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-macroruntimescanscope\">Umfang der Makrolaufzeitüberprüfung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-657d145443\">Makros aus dem Internet in Access blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert die Ausführung von Makros in Office-Dateien, die als aus dem Internet stammend markiert sind, auch wenn im Trust Center alle Makros erlaubt sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nutzer sieht nur einen Hinweis, dass ein Makro blockiert wurde; vertrauenswürdige Speicherorte und signierte Makros funktionieren weiter.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\access\\security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Ausführung aktiver Inhalte aus dem Internet wird blockiert); 0 = deaktiviert (keine zusätzliche Sperre durch diese Richtlinie).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-access16-office-microsoft-policies-windows-l-blockmacroexecutionfrominternet\">Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Finternet-macros-blocked\">Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8ced7a8948\">Makros aus dem Internet in Excel blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert Makros in Excel-Dateien, die aus dem Internet stammen, auch wenn Makros generell erlaubt sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nutzer sieht nur einen Hinweis, dass Makros blockiert wurden; vertrauenswürdige Orte und signierte Makros funktionieren weiter.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Makroausführung aus Internet-Dateien blockiert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-blockmacroexecutionfrominternet\">Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Finternet-macros-blocked\">Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7fe81b2ecd\">Makrosicherheit in Outlook-Formularen auf 'signiert mit Warnung' setzen\u003C\u002Fh3>\n\u003Cp>Setzt die Makro-Sicherheitsstufe für Outlook so, dass signierte Makros warnen und unsignierte gesperrt sind.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\level = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = signierte Makros werden mit Warnhinweis ausgeführt, unsignierte Makros werden grundsätzlich deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-securityleveloutlook\">Sicherheitseinstellung für Makros\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoftteams\u002Fteams-meeting-addin-security-with-outlook\">Microsoft Learn: Sicherheit des Teams-Besprechungs-Add-Ins in Outlook\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d9ed44d6ca\">Mindestens 168-Bit-Verschlüsselung für S\u002FMIME-Mails verlangen\u003C\u002Fh3>\n\u003Cp>Verlangt für verschlüsselte S\u002FMIME-E-Mails mindestens eine 168-Bit-Schluessellaenge.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur relevant, wenn tatsächlich S\u002FMIME-Verschlüsselung genutzt wird; dann ggf. Warnung bei schwach verschlüsselter Gegenstelle.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\minenckey = 168 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 168 = die minimal zulässige Schluessellaenge für verschlüsselte E-Mails beträgt 168 Bit; schwaechere Verschlüsselung wird nicht akzeptiert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-minimumencryptionsettings\">Mindestverschlüsselungseinstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a392f50a7f\">Netzwerkfreigaben als vertrauenswürdige Speicherorte in Access verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet es, Ordner auf Netzwerkfreigaben als vertrauenswürdige Speicherorte für Access-Datenbanken einzurichten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\access\\security\\trusted locations\\allownetworklocations = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Netzwerkorte als vertrauenswürdige Speicherorte gesperrt, empfohlen); 1 = aktiviert (Netzwerkorte erlaubt, nicht empfohlen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-access16-office-microsoft-policies-windows-l-allowtrustedlocationsonthenetwork\">Vertrauenswürdige Speicherorte im Netzwerk zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-locations\">Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b4a6ed610b\">Netzwerkfreigaben nicht als vertrauenswuerdigen Excel-Speicherort zulassen\u003C\u002Fh3>\n\u003Cp>Verbietet es, einen Netzwerkpfad (UNC-Freigabe oder Netzlaufwerk) als vertrauenswürdigen Speicherort für Excel einzurichten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur wer aktiv versucht hat, eine Netzwerkfreigabe als vertrauenswürdigen Ort einzutragen, bemerkt eine ausgegraute Option; die allermeisten Privat- und Werkstattkunden haben so etwas nie eingerichtet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\trusted locations\\allownetworklocations = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Netzwerkpfade als Trusted Location gesperrt, empfohlen); 1 = aktiviert (Netzwerkpfade erlaubt, nicht empfohlen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-allowtrustedlocationsonthenetwork\">Vertrauenswürdige Speicherorte im Netzwerk zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-locations#richtlinie-vertrauensw%C3%BCrdige-standorte-im-netzwerk-zulassen\">Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien – Richtlinie „Vertrauenswürdige Speicherorte im Netzwerk zulassen“\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e92aa52145\">Nutzer dürfen blockierte Anhänge nicht selbst herabstufen\u003C\u002Fh3>\n\u003Cp>Verbietet Nutzern, blockierte Anhänge selbst auf eine niedrigere Sicherheitsstufe herabzustufen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bestimmte Anhangstypen lassen sich grundsätzlich nicht öffnen oder speichern, selbst wenn dem Absender vertraut wird.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\allowuserstolowerattachments = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: Nutzer können blockierte Stufe-1-Anhänge nicht selbst auf Stufe 2 herabstufen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-allowuserstolowerattachments\">Benutzer können Anlagen auf Ebene 2 tiefer stufen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fmicrosoft-365-apps\u002Foutlook\u002Femail-security\u002Femail-security-settings#let-users-demote-attachments-to-level-2\">Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen – Let users demote attachments to Level 2 (englisch)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b0e3a5eb5e\">Outlook-Sicherheitsregeln aus unserer Registry-Konfiguration übernehmen\u003C\u002Fh3>\n\u003Cp>Legt fest, dass Outlook seine Sicherheitsrichtlinie aus den Gruppenrichtlinien-Einstellungen bezieht.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\adminsecuritymode = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = Outlook verwendet die per Gruppenrichtlinie (GPO) konfigurierte Sicherheitsrichtlinie statt der Standardwerte oder alter Public-Folder-Formulare.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-outlooksecuritymode\">Outlook-Sicherheitsmodus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-db31d255a3\">PowerPoint: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen\u003C\u002Fh3>\n\u003Cp>Verbietet, dass Netzwerkfreigaben in PowerPoint als vertrauenswürdiger Ort eingestuft werden können.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\trusted locations\\allownetworklocations = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Netzwerk-Orte sind als vertrauenswürdig NICHT erlaubt, empfohlen); 1 = aktiviert (Netzwerk-Orte dürfen vertrauenswürdig sein)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-allowtrustedlocationsonthenetwork\">Vertrauenswürdige Speicherorte im Netzwerk zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-locations\">Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bae89da63c\">Programmstart per Klick in Praesentationen unterbinden\u003C\u002Fh3>\n\u003Cp>Unterbindet, dass ein Mausklick während der Bildschirmpräsentation ein externes Programm startet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine in einer Präsentation eingebaute 'Programm starten'-Schaltfläche funktioniert nicht mehr; für normale Nutzer ohne solche Präsentationen unauffaellig.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\runprograms = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Programme können NICHT per Aktionsschaltfläche gestartet werden); 1 = aktiviert (Funktion verfügbar)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-runprograms\">Programme ausführen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-02342380e0\">Project: Makros aus dem Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert in Microsoft Project das Ausführen von Makros und aktiven Inhalten in Dateien, die aus dem Internet stammen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\ms project\\security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Inhaltsausführung aus dem Internet blockiert); 0 = deaktiviert (keine zusätzliche Sperre)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-proj16-office-microsoft-policies-windows-l-blockmacroexecutionfrominternet\">Ausführung von Makros in Office-Dateien aus dem Internet blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Finternet-macros-blocked\">Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7b7783b4fe\">Project: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen\u003C\u002Fh3>\n\u003Cp>Verbietet es, einen Netzwerkpfad als vertrauenswürdigen Speicherort für Microsoft Project einzurichten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\ms project\\security\\trusted locations\\allownetworklocations = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Netzwerkpfade als Trusted Location gesperrt, empfohlen); 1 = aktiviert (Netzwerkpfade erlaubt, nicht empfohlen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-proj16-office-microsoft-policies-windows-l-allowtrustedlocationsonthenetwork\">Vertrauenswürdige Speicherorte im Netzwerk zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-locations\">Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a6e5a5e921\">Publisher-Dokumente duerfen die Oberflaeche nicht selbst umbauen\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Publisher-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Publisher einrichten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\toolbars\\publisher\\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-noextensibilitycustomizationfromdocumentpolicy\">Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c2fa815af0\">Publisher: Bei automatisiertem Start nach Makro-Freigabe fragen\u003C\u002Fh3>\n\u003Cp>Legt für Publisher fest, dass beim programmgesteuerten Start die Makroausführung per Benutzerabfrage entschieden wird.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\common\\security\\automationsecuritypublisher = 2 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 2 = „By UI (prompted)“: bei automatisiertem Start von Publisher wird der Nutzer wie gewohnt zur Makro-Freigabe befragt (Baseline-Standard).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-pub16-office-microsoft-policies-windows-l-publisherautomationsecuritylevel\">Publisher-Automatisierungssicherheitsstufe\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Fapi\u002Fpublisher.application.automationsecurity\">Microsoft Learn: Application.AutomationSecurity-Eigenschaft (Publisher)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-eca7690169\">Publisher: Makros aus dem Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert aktive Inhalte (z. B. Makros) in Publisher-Dateien, die als aus dem Internet stammend markiert sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer eine heruntergeladene Publisher-Vorlage mit Makros bewusst nutzen will, muss die Datei erst manuell entsperren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\publisher\\security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Inhalte aus dem Internet werden blockiert); 0 = deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-pub16-office-microsoft-policies-windows-l-blockmacroexecutionfrominternet\">Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Finternet-macros-blocked\">Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-66bb6be004\">Ribbon-Anpassung aus Access-Dokumenten sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass eine Access-Datenbank oder ein Dokument eigene Symbolleisten-\u002FRibbon-Anpassungen aus der Datei selbst lädt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur alte Access-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\toolbars\\access\\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Oberflächenanpassungen aus Dokumenten\u002FDatenbanken werden blockiert); 0 = deaktiviert (Anpassungen aus der Datei werden geladen, Standardverhalten).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-noextensibilitycustomizationfromdocumentpolicy\">Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-64f507eb90\">Ribbon-Anpassung aus Excel-Dokumenten sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Excel-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Excel einrichten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur alte Excel-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\toolbars\\excel\\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-noextensibilitycustomizationfromdocumentpolicy\">Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-158275d9f1\">Ribbon-Anpassung aus InfoPath-Dokumenten sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass InfoPath-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in InfoPath einrichten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur alte InfoPath-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\toolbars\\infopath\\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-noextensibilitycustomizationfromdocumentpolicy\">Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-89e9d057e1\">Ribbon-Anpassung aus Outlook-Dokumenten sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Outlook-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Outlook einrichten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur alte Outlook-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\toolbars\\outlook\\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-noextensibilitycustomizationfromdocumentpolicy\">Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-602db0eca1\">Ribbon-Anpassung aus PowerPoint-Dokumenten sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass PowerPoint-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in PowerPoint einrichten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur alte PowerPoint-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\toolbars\\powerpoint\\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-noextensibilitycustomizationfromdocumentpolicy\">Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9d0a08cdd6\">Rueckfall auf das alte FrontPage-Serverprotokoll unterbinden\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Microsoft 365 Apps beim Dateizugriff auf das veraltete FrontPage-Server-Erweiterungsprotokoll (FPRPC) zurückfallen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur ein Server, der ausschließlich über den alten FrontPage-Mechanismus erreichbar ist, würde nicht mehr funktionieren -- praktisch nicht mehr existent.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\fileio\\blockwecfallback = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Fallback auf den alten Web-Extender-Client-Mechanismus wird blockiert); 0 = deaktiviert (Fallback weiterhin möglich).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-blockwecfallback\">Einschränken von Apps aus dem FPRPC-Fallback\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365\u002Fbaseline-security-mode\u002Fblock-server-extensions-protocol-file-opens?view=o365-worldwide\">Microsoft Learn: FrontPage Server Extensions Remote Procedure Call (FPRPC) für das Öffnen von Dateien blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5150e5adbb\">Sicherheitsmeldungen zu blockierten Inhalten weiter anzeigen\u003C\u002Fh3>\n\u003Cp>Lässt die Sicherheitsleiste (Trust Bar) in Office-Programmen weiterhin Warnungen zu automatisch blockierten Inhalten anzeigen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\trustcenter\\trustbar = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Trust-Bar-Benachrichtigungen bleiben eingeschaltet (Richtlinie 'alle Meldungen abschalten' ist nicht aktiv)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disablealltrustbarnotificationsfor\">Alle Benachrichtigungen für Vertrauensstellungsleiste aus Sicherheitsgründen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cf8f5cfd08\">Skripte in eingebetteten Outlook-Formularen sperren\u003C\u002Fh3>\n\u003Cp>Verbietet die Ausführung von Skripten in individuell eingebetteten Outlook-Formularen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\enableoneoffformscripts = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: Skripte in eingebetteten (One-Off-)Outlook-Formularen werden nicht ausgeführt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-enablescriptsinoneoffforms\">Skripts in einmaligen Outlook-Formularen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9ce95e0d6a\">Smart-Documents-Manifeste (veraltete Funktion) nicht laden\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Office die Manifestdateien der veralteten „Smart Documents“-Funktion lädt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\common\\smart tag\\neverloadmanifests = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert: Office lädt keine Smart-Document-Manifeste (XML-Expansion-Packs) mehr.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disablesmartdocumentsuseofmanifests\">Manifestverwendung durch SmartDocuments deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Fapi\u002Fexcel.xmlnamespaces.installmanifest\">Microsoft Learn: XmlNamespaces.InstallManifest-Methode (Excel)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c923c9f83c\">Staerkere Verschluesselung (AES-256) fuer kennwortgeschuetzte alte Office-Dateien\u003C\u002Fh3>\n\u003Cp>Legt fest, mit welchem Verschlüsselungsanbieter und -verfahren Office kennwortgeschützte Dateien im alten 97-2003-Format (doc\u002Fxls\u002Fppt) verschlüsselt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Sehr alte Programme können eine so verschlüsselte 97-2003-Datei unter Umständen nicht mehr öffnen -- bei modernen docx\u002Fxlsx\u002Fpptx-Dateien ohnehin ohne Bedeutung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\security\\defaultencryption12 = Microsoft (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Der Wert benennt den Kryptographie-Anbieter, das Verschlüsselungsverfahren und die Schlüssellänge: 'Microsoft Enhanced RSA and AES Cryptographic Provider' = zu verwendender CSP, 'AES 256' = Algorithmus AES mit 256-Bit-Schlüssel, letzte '256' = Schlüssellänge in Bit.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-encryptiontypeforpasswordprotectedoffice972003\">Verschlüsselungstyp für kennwortgeschützte Office 97-2003-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-abd2b0a727\">Unsichere Proxy-Anmeldeaufforderungen (Basic Auth) unterdruecken\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Netzwerk-Proxys Office zu einer unsicheren Basic-Authentication-Anmeldung mit Nutzername und Passwort auffordern können.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur in einem Netz mit einem sehr alten Proxy, der ausschließlich Basic Authentication anbietet, könnte die Internetverbindung über Office-Apps ausbleiben -- bei Privat-\u002FWerkstattkunden praktisch nie der Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\identity\\basicauthproxybehavior = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Proxy darf keine Basic-Auth-Anmeldeaufforderung zeigen, empfohlen\u002FStandard); 1 = aktiviert (Proxy darf Basic-Auth-Anmeldeaufforderung zeigen, nicht empfohlen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-basicauthproxybehavior\">Eingabeaufforderungen zur Standardauthentifizierung von Netzwerk-Proxys zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Fbasic-authentication-prompts-blocked\">Microsoft Learn: Anmeldeaufforderungen für die Standardauthentifizierung werden standardmäßig in Microsoft 365 Apps blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-595bd3af0a\">VBA-Bibliotheksverweise auf unsichere Pfade weiter prüfen\u003C\u002Fh3>\n\u003Cp>Lässt die zusätzlichen Sicherheitsprüfungen für VBA-Bibliotheksverweise auf möglicherweise unsichere lokale Pfade eingeschaltet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\vba\\security\\disablestrictvbarefssecurity = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: die zusätzlichen Sicherheitsprüfungen für VBA-Bibliotheksverweise bleiben eingeschaltet (sicherer Standardzustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-disablestrictvbarefssecuritypolicy\">Zusätzliche Sicherheitsüberprüfungen von VBA-Bibliotheksverweisen deaktivieren, die möglicherweise auf unsichere Speicherorte auf dem lokalen Computer verweisen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6a41953db3\">VBA-Bibliotheksverweise ueber unsichere Netzwerkpfade weiterhin sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass VBA-Verweise auf Programmbibliotheken über Pfade in nicht vertrauenswürdigen Intranet-Speicherorten geladen werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur sehr alte, selbstgebaute VBA-Lösungen, die auf Bibliotheken in Netzwerkfreigaben verweisen, könnten mit 'Bibliothek nicht gefunden' fehlschlagen -- bei unserer Kundschaft praktisch nie der Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\vba\\security\\allowvbaintranetreferences = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: die verschärfte Standard-Sperre für VBA-Bibliotheksverweise auf nicht vertrauenswürdige Intranet-Pfade bleibt bestehen (sicherer Standardzustand seit April 2020).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-allowvbaintranetrefs\">Zulassen, dass VBA Typbibliotheksverweise über Pfade von nicht vertrauenswürdigen Intranet-Speicherorten lädt\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Flanguage\u002Freference\u002Fuser-interface-help\u002Freferences-dialog-box\">Microsoft Learn: Dialogfeld „Verweise“\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-978b4786ae\">Verschluesselte Makros in PowerPoint-Dateien trotzdem scannen\u003C\u002Fh3>\n\u003Cp>Sorgt dafür, dass PowerPoint verschlüsselte Makros in Open-XML-Präsentationen trotzdem auf Schadcode scannt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\powerpointbypassencryptedmacroscan = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Scan wird NICHT übersprungen, verschlüsselte Makros werden geprüft); 1 = aktiviert (Scan wird umgangen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-determinewhethertoforceencryptedppt\">Verschlüsselte Makros in PowerPoint Open XML-Präsentationen überprüfen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6d0faa6050\">Verschlüsselung der Outlook-Exchange-Verbindung erzwingen\u003C\u002Fh3>\n\u003Cp>Laut Text ist die Exchange-Verbindung auch ohne diese Richtlinie standardmäßig verschlüsselt; sie erzwingt das nur zusätzlich und sperrt Profil-Overrides.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\rpc\\enablerpcencryption = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (RPC-Verschlüsselung erzwungen, Standardverhalten); 0 = deaktiviert (unverschlüsselte Verbindung möglich)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-enablerpcencryption\">RPC-Verschlüsselung aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-64540b2281\">Virenscan verschlüsselter Excel-Makros nicht umgehen\u003C\u002Fh3>\n\u003Cp>Sorgt dafür, dass Excel Makros in verschlüsselten Open-XML-Arbeitsmappen weiterhin auf Schadcode scannen lässt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Das Öffnen entsprechender Dateien kann geringfügig länger dauern, sonst nichts Spürbares.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\excelbypassencryptedmacroscan = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Antiviren-Scan verschlüsselter Makros wird NICHT umgangen (Scan bleibt aktiv, sicherer Standardzustand)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-determinewhethertoforceencryptedexcel\">Verschlüsselte Makros in Excel Open XML-Arbeitsmappen überprüfen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a66ac94d70\">Visio: Makros aus dem Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert aktive Inhalte (z. B. Makros) in Visio-Dateien, die als aus dem Internet stammend markiert sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer eine heruntergeladene Visio-Vorlage mit Makros bewusst nutzen will, muss die Datei erst manuell entsperren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\visio\\security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Inhalte aus dem Internet werden blockiert); 0 = deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-visio16-office-microsoft-policies-windows-l-blockmacroexecutionfrominternet\">Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Finternet-macros-blocked\">Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d71595805f\">Visio: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Netzwerkordner in Visio als vertrauenswürdiger Speicherort eingestuft werden können.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\visio\\security\\trusted locations\\allownetworklocations = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: Netzwerk-Speicherorte dürfen in Visio nicht als vertrauenswürdig markiert werden (von Microsoft empfohlener, sicherer Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-visio16-office-microsoft-policies-windows-l-allowtrustedlocationsonthenetwork\">Vertrauenswürdige Speicherorte im Netzwerk zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-locations\">Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d9a3cb4e01\">Vollständige Sperrliste für gefährliche Anhang-Dateitypen erhalten\u003C\u002Fh3>\n\u003Cp>Nimmt keine Dateiendungen aus der Liste der grundsätzlich blockierten Stufe-1-Anhänge heraus.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\fileextensionsremovelevel1 = ; (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: ';' (leere Liste) = es werden keine Dateiendungen aus der Stufe-1-Sperrliste entfernt, die Standardblockade bleibt vollständig erhalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-level1removefilepolicy\">Als Ebene 1 blockierte Dateierweiterungen entfernen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075607\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Als Ebene 1 blockierte Dateierweiterungen entfernen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bb0f87119c\">Warnung bei ungültigen E-Mail-Signaturen immer anzeigen\u003C\u002Fh3>\n\u003Cp>Zeigt bei ungültigen Signaturen oder Zertifikatsproblemen immer den Warndialog an, ohne Abschaltmoeglichkeit.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bei tatsächlich problematischen Signaturen muss die Warnung jedes Mal bestätigt werden - für die meisten Nutzer praktisch nie sichtbar.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\warnaboutinvalid = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = der Warndialog zu ungültigen bzw. verdächtigen Signaturen wird immer angezeigt und kann vom Nutzer nicht dauerhaft deaktiviert werden (0 = Nutzer kann per Kontrollkästchen abschalten, 2 = nie anzeigen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-signaturewarning\">Signaturwarnung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Signaturwarnung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-146456f80e\">Warnung vor automatischem Excel-Wiederveroeffentlichen beibehalten\u003C\u002Fh3>\n\u003Cp>Sorgt dafür, dass Excel weiterhin warnt, bevor eine Arbeitsmappe automatisch erneut im Web veröffentlicht wird.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\options\\disableautorepublishwarning = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Warnhinweis vor automatischer Neu-Veröffentlichung bleibt aktiv (wird nicht unterdrückt)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-donotshowautorepublishwarningalert\">Keine Warnung bei automatischem Wiederveröffentlichen anzeigen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Fapi\u002Fexcel.publishobject.autorepublish\">Microsoft Learn: PublishObject.AutoRepublish-Eigenschaft (Excel)\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-75081770ce\">Word-Dokumente duerfen die Oberflaeche nicht selbst umbauen\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Word-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Word einrichten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\toolbars\\word\\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-noextensibilitycustomizationfromdocumentpolicy\">Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office\">Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e9cbd5b21c\">Word: Dateien mit fehlgeschlagener Prüfung in geschützter Ansicht öffnen statt blockieren\u003C\u002Fh3>\n\u003Cp>Öffnet Word-Dateien, die die Dateivalidierung nicht bestehen, in der geschützten Ansicht statt sie komplett zu blockieren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher bewusster Klick auf „Bearbeitung aktivieren“ ist nötig, bevor eine betroffene Datei bearbeitet werden kann.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\filevalidation\\openinprotectedview = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = „In geschützter Ansicht öffnen“ statt Datei komplett blockieren; Standardverhalten von Office File Validation.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-setdocumentbehavioriffilevalidationfails\">Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fend-of-support\u002Fplan-upgrade-older-versions-office#%C3%BCberpr%C3%BCfen-der-neuen-richtlinieneinstellungen-f%C3%BCr-gruppenrichtlinien\">Microsoft Learn: Richtlinieneinstellungen und der Office-16.0-Registrierungszweig\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3b0e5164d2\">Word: Dateiueberpruefung fuer alte Binaerformate aktiv lassen\u003C\u002Fh3>\n\u003Cp>Schaltet die Word-Dateivalidierung ein, die Binärdateien beim Öffnen auf Manipulationen prüft.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\filevalidation\\enableonload = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert: Dateivalidierung ist eingeschaltet (entspricht „Turn off file validation“ = deaktiviert\u002Faus).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-turnofffilevalidation\">Dateiüberprüfung deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurityadvisories\u002F2011\u002F2501584\">Microsoft Learn: Microsoft Security Advisory 2501584 – Office-Dateiüberprüfung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c288f95178\">Word: Makros aus dem Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert Makros in Word-Dokumenten, die erkennbar aus dem Internet heruntergeladen wurden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Wer bewusst Makros aus einer heruntergeladenen Datei braucht, muss sie erst manuell entsperren oder vertrauen - selten bei normalen Nutzern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert: Makros in aus dem Internet stammenden Word-Dateien werden konsequent blockiert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-blockmacroexecutionfrominternet\">Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Finternet-macros-blocked\">Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmacro-security-for-microsoft-office\">NCSC UK Device Security Guidance\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e39e441176\">Word: Netzwerkordner nicht als vertrauenswürdigen Speicherort zulassen\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Netzwerkordner in Word als vertrauenswürdiger Speicherort eingestuft werden können.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\trusted locations\\allownetworklocations = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: Netzwerk-Speicherorte dürfen in Word nicht als vertrauenswürdig markiert werden (von Microsoft empfohlener, sicherer Zustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-allowtrustedlocationsonthenetwork\">Vertrauenswürdige Speicherorte im Netzwerk zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-locations\">Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-da772be3fe\">Word: Verschluesselte Makros vor Ausfuehrung scannen lassen\u003C\u002Fh3>\n\u003Cp>Sorgt dafür, dass verschlüsselte Makros in Word-Dateien vor dem Ausführen durch Antivirensoftware geprüft werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\wordbypassencryptedmacroscan = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Scan wird nicht umgangen: verschlüsselte Makros werden vor der Ausführung durch Antivirensoftware geprüft; ohne verfügbaren Scanner bleiben sie deaktiviert (Standardeinstellung „Scan encrypted macros“).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-determinewhethertoforceencryptedword\">Verschlüsselte Makros in Word Open XML-Dokumenten überprüfen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-59988d3efd\">Zertifikatssperrlisten bei S\u002FMIME immer aktuell abrufen\u003C\u002Fh3>\n\u003Cp>Zwingt Outlook, bei bestehender Online-Verbindung immer aktuelle Zertifikatssperrlisten (CRL) abzurufen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei sehr langsamen Verbindungen minimal spürbar als kurzer zusätzlicher Prüfschritt beim Öffnen signierter\u002Fverschlüsselter Mails; betrifft nur S\u002FMIME-Nutzer.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\usecrlchasing = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = solange eine Online-Verbindung besteht, ruft Outlook die Zertifikatssperrliste (CRL) immer aktuell ab, statt sich auf einen Cache zu verlassen oder den Abruf zu unterlassen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-retrievingcrlscertificaterevocationlists\">Abrufen von Zertifikatsperrlisten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6b27b29c71\">Zugriff auf Formel-Eigenschaft von Outlook-Formularfeldern sperren\u003C\u002Fh3>\n\u003Cp>Verweigert Programmen automatisch den Zugriff auf die Formula-Eigenschaft benutzerdefinierter Felder.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\promptoomformulaaccess = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Ablehnung: der Zugriff auf die Formula-Eigenschaft von UserProperty-Objekten wird ohne Rückfrage verweigert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-oomformula\">Eingabeaufforderung für Outlook-Objektmodell beim Zugriff auf die Formula-Eigenschaft eines UserProperty-Objekts konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foutlook\u002Ftroubleshoot\u002Fsecurity\u002Finformation-about-email-security-settings\">Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-56e3a3c0f5\">Ausfuehrung von aus dem Internet heruntergeladenen Makros blockieren\u003C\u002Fh3>\n\u003Cp>Beschreibung folgt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei älteren Office-Perpetual-Lizenzen (2019\u002FLTSC) ist dies nicht standardmäßig aktiv und muss nachgezogen werden; legitime, aus dem Netz erhaltene Vorlagen mit Makros brauchen dann eine manuelle Freigabe.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Registry-Wert: \u003Ccode>HKEY_CURRENT_USER\\...\\Security\\blockcontentexecutionfrominternet = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: Setup Foundry\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-df41739b92\">Bearbeiten von PowerPoint-Dateien nach fehlgeschlagener Pruefung sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass eine bei der Dateiprüfung durchgefallene PowerPoint-Datei aus der geschützten Ansicht heraus bearbeitet werden kann.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine als verdächtig erkannte Datei lässt sich nur noch ansehen, nicht mehr direkt bearbeiten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\filevalidation\\disableeditfrompv = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Bearbeiten aus der geschützten Ansicht heraus ist gesperrt); 0 = deaktiviert (Nutzer darf die Bearbeitung selbst freigeben, Standard)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-setdocumentbehavioriffilevalidationfails\">Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d3a289cab3\">Dateien mit fehlgeschlagener Pruefung in geschuetzter Ansicht statt komplett sperren\u003C\u002Fh3>\n\u003Cp>Legt fest, dass PowerPoint-Dateien, die die Dateivalidierung nicht bestehen, in der geschützten Ansicht statt komplett gesperrt geöffnet werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\filevalidation\\openinprotectedview = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert, entspricht der Option „In geschützter Ansicht öffnen“ (Standard); 0 = Datei wird bei fehlgeschlagener Validierung komplett blockiert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-setdocumentbehavioriffilevalidationfails\">Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a221bc0f68\">Geschuetzte Ansicht fuer Excel-Anhaenge aus Outlook beibehalten\u003C\u002Fh3>\n\u003Cp>Lässt die geschützte Ansicht für Excel-Dateien, die als Outlook-Anhang geöffnet werden, eingeschaltet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei jedem geöffneten Anhang erscheint ein Hinweisbalken mit 'Bearbeitung aktivieren'; ein zusätzlicher Klick, den viele Office-Standardinstallationen ohnehin schon kennen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\protectedview\\disableattachmentsinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Schutzfunktion bleibt eingeschaltet, Anhänge öffnen in geschützter Ansicht); 1 = aktiviert (Schutzfunktion ausgeschaltet)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-turnoffprotectedviewforattachmentsopenedfromoutlook\">Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Geschützte Ansicht für Excel\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8b50c8fab3\">Geschuetzte Ansicht fuer Excel-Dateien aus unsicheren Speicherorten beibehalten\u003C\u002Fh3>\n\u003Cp>Lässt die geschützte Ansicht für Excel-Dateien aus als unsicher eingestuften Ordnern (z. B. temporäre Internetdateien) eingeschaltet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\protectedview\\disableunsafelocationsinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Schutzfunktion bleibt eingeschaltet, Dateien aus unsicheren Orten öffnen in geschützter Ansicht); 1 = aktiviert (Schutzfunktion ausgeschaltet)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-donotopenfilesinunsafelocationsinprotectedview\">Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3e32970185\">Geschuetzte Ansicht fuer PowerPoint-Anhaenge aus Outlook beibehalten\u003C\u002Fh3>\n\u003Cp>Lässt PowerPoint-Dateien, die als Outlook-Anhang geöffnet werden, weiterhin zuerst in der geschützten Ansicht öffnen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher Klick ('Bearbeitung aktivieren') beim Öffnen von per Mail erhaltenen Präsentationen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\protectedview\\disableattachmentsinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Schutz bleibt aktiv, Anhänge öffnen in geschützter Ansicht); 1 = aktiviert (Schutz abgeschaltet, Anhänge öffnen ohne geschützte Ansicht)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-turnoffprotectedviewforattachmentsopenedfromoutlook\">Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d2e2f219ea\">Geschuetzte Ansicht fuer aus dem Internet geladene Excel-Dateien beibehalten\u003C\u002Fh3>\n\u003Cp>Lässt die geschützte Ansicht für Excel-Dateien, die aus dem Internet heruntergeladen wurden, eingeschaltet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Beim Öffnen einer heruntergeladenen Datei muss der Nutzer einmal aktiv 'Bearbeitung aktivieren' anklicken; entspricht dem Office-Standardverhalten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\protectedview\\disableinternetfilesinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Schutzfunktion bleibt eingeschaltet, Internet-Dateien öffnen in geschützter Ansicht); 1 = aktiviert (Schutzfunktion ausgeschaltet)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-donotopenfilesfromtheinternetzoneinprotectedview\">Keine Dateien aus der Internetzone in der geschützten Ansicht öffnen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1074c12357\">Nur signierte PowerPoint-Add-ins zulassen\u003C\u002Fh3>\n\u003Cp>Erzwingt, dass PowerPoint nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\requireaddinsig = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (nur signierte, vertrauenswürdige Add-ins werden geladen); 0 = deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-requirethatapplicationextensionsaresigned\">Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075607\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2f2625eb45\">PowerPoint: Geschuetzte Ansicht fuer Internet-Dateien beibehalten\u003C\u002Fh3>\n\u003Cp>Öffnet PowerPoint-Dateien, die als aus dem Internet stammend markiert sind, weiterhin in der geschützten Ansicht.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher Klick auf 'Bearbeitung aktivieren' bei heruntergeladenen Dateien - das ist ohnehin das Standardverhalten von Office.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\protectedview\\disableinternetfilesinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Schutz bleibt aktiv, Internetdateien öffnen geschützt); 1 = aktiviert (Schutz abgeschaltet)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-donotopenfilesfromtheinternetzoneinprotectedview\">Keine Dateien aus der Internetzone in der geschützten Ansicht öffnen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-dff05d1b3b\">PowerPoint: Geschuetzte Ansicht fuer unsichere Ordner beibehalten\u003C\u002Fh3>\n\u003Cp>Öffnet PowerPoint-Dateien aus als unsicher eingestuften Ordnern (z. B. temporäre Internetdateien) weiterhin geschützt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher Klick zum Freischalten bei Dateien aus diesen Ordnern - Standardverhalten, das Nutzer schon kennen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\powerpoint\\security\\protectedview\\disableunsafelocationsinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Schutz bleibt aktiv); 1 = aktiviert (Schutz abgeschaltet)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-ppt16-office-microsoft-policies-windows-l-donotopenfilesinunsafelocationsinprotectedview\">Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise für Microsoft Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-82a2afdce2\">Programmatischen Zugriff aufs Outlook-Adressbuch sperren\u003C\u002Fh3>\n\u003Cp>Verweigert Programmen automatisch den Zugriff auf das Outlook-Adressbuch über das Objektmodell.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\promptoomaddressbookaccess = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Ablehnung: Programme erhalten ohne Rückfrage keinen Zugriff auf das Adressbuch über das Outlook-Objektmodell.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-oomaddressbook\">Eingabeaufforderung für Outlook-Objektmodell beim Zugriff auf ein Adressbuch konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Foutlook\u002Fhow-to\u002Fsecurity\u002Foutlook-object-model-security-warnings\">Microsoft Learn: Sicherheitswarnungen des Outlook-Objektmodells\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2481bf8d2d\">Programmatisches Auslesen von Adressinformationen sperren\u003C\u002Fh3>\n\u003Cp>Verweigert Programmen automatisch den lesenden Zugriff auf Adressinformationen über das Objektmodell.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\promptoomaddressinformationaccess = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Ablehnung: Programme dürfen ohne Rückfrage keine Adressinformationen über das Outlook-Objektmodell auslesen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-oomaddressaccess\">Eingabeaufforderung für Outlook-Objektmodell beim Lesen von Adressinformationen konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cfb810d6ff\">Programmgesteuerte Outlook-Sonderaktionen ohne Rueckfrage blockieren\u003C\u002Fh3>\n\u003Cp>Verweigert Programmen automatisch die Ausführung benutzerdefinierter Aktionen über das Outlook-Objektmodell.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\promptoomcustomaction = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Ablehnung: benutzerdefinierte Aktionen über das Outlook-Objektmodell werden ohne Rückfrage verweigert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-onexecutecustomactionoom\">Ausführungseingabeaufforderung für Outlook-Objektmodell 'Benutzerdefinierte Aktionen' festlegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fmicrosoft-365-apps\u002Foutlook\u002Femail-security\u002Femail-security-settings\">Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen in Outlook\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d61d88b2f1\">Programmgesteuertes Senden von E-Mails ohne Rueckfrage sperren\u003C\u002Fh3>\n\u003Cp>Verweigert Programmen automatisch das Versenden von E-Mails über das Outlook-Objektmodell.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\promptoomsend = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Ablehnung: das programmgesteuerte Versenden von E-Mails über das Outlook-Objektmodell wird ohne Rückfrage verweigert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-oomsend\">Eingabeaufforderung für Outlook-Objektmodell beim Senden von E-Mail konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Foutlook\u002Fhow-to\u002Fsecurity\u002Foutlook-object-model-security-warnings\">Microsoft Learn: Sicherheitswarnungen des Outlook-Objektmodells\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-901bf3f059\">Programmgesteuertes Speichern von Outlook-Elementen sperren\u003C\u002Fh3>\n\u003Cp>Verweigert Programmen automatisch das Speichern von Outlook-Elementen über 'Speichern unter' im Objektmodell.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\outlook\\security\\promptoomsaveas = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = automatische Ablehnung: das programmatische Speichern eines Outlook-Elements über 'Speichern unter' wird ohne Rückfrage verweigert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-outlk16-office-microsoft-policies-windows-l-oomsaveas\">Eingabeaufforderung für Outlook-Objektmodell beim Ausführen von 'Speichern unter' konfigurieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Foffice\u002Fvba\u002Foutlook\u002Fhow-to\u002Fsecurity\u002Fsecurity-behavior-of-the-outlook-object-model\">Microsoft Learn: Sicherheitsverhalten des Outlook-Objektmodells\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bf8e45ad31\">Project: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen\u003C\u002Fh3>\n\u003Cp>Erlaubt in Microsoft Project nur noch Add-Ins, die von einem im System als vertrauenswürdig hinterlegten Herausgeber digital signiert sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein selbst entwickeltes oder unsigniertes Drittanbieter-Add-in für Project startet nicht mehr - bei Privat- und Werkstattkunden kommen Project-Add-ins kaum vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\ms project\\security\\requireaddinsig = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (nur signierte Add-Ins von vertrauenswürdigen Herausgebern werden geladen); 0 = deaktiviert (auch unsignierte Add-Ins können geladen werden)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-proj16-office-microsoft-policies-windows-l-requirethatapplicationextensionsaresigned\">Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-publisher\">Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6b0b9ab52b\">Publisher: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen\u003C\u002Fh3>\n\u003Cp>Erzwingt, dass Publisher nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Unsignierte Drittanbieter-Add-ins für Publisher funktionieren nicht mehr - kommt bei Privat- und Werkstattkunden kaum vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\publisher\\security\\requireaddinsig = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (nur signierte, vertrauenswürdige Add-ins werden geladen); 0 = deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-pub16-office-microsoft-policies-windows-l-requirethatapplicationextensionsaresigned\">Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-publisher\">Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2d864b9006\">Signaturpflicht fuer Excel-Add-Ins von vertrauenswuerdigem Herausgeber\u003C\u002Fh3>\n\u003Cp>Verlangt eine gültige digitale Signatur eines vertrauenswürdigen Herausgebers für alle Excel-Add-Ins.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Selbst entwickelte oder von Kollegen weitergegebene, nicht signierte Add-Ins funktionieren nicht mehr, bis sie signiert sind; typische Privatnutzer ohne solche Add-Ins merken nichts.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\requireaddinsig = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Signaturprüfung für Add-Ins aktiviert (nur vertrauenswürdig signierte Add-Ins laufen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-requirethatapplicationextensionsaresigned\">Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075607\">Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Benutzerrichtlinien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6108969714\">Unverschluesselte Verweise beim Oeffnen von Dokumenten blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert beim Öffnen von Office-Dokumenten alle Links und Verbindungen, die nicht über HTTPS laufen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein Dokumentlink auf einen Server ohne HTTPS lässt sich nicht mehr öffnen -- in der Praxis heute so gut wie nie der Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\common\\fileio\\blockinsecureprotocols = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (unsichere Protokolle werden blockiert); 0 = deaktiviert (unsichere Protokolle weiterhin erlaubt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-blockinsecureprotocols\">Unsichere Protokolle blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365\u002Fbaseline-security-mode\u002Fblock-insecure-protocols-file-opens?view=o365-worldwide\">Microsoft Learn: Blockieren unsicherer Protokolle für Dateiöffnen in Microsoft 365-Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2f27f1dac6\">Visio: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen\u003C\u002Fh3>\n\u003Cp>Erzwingt, dass Visio nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Unsignierte Drittanbieter-Add-ins für Visio funktionieren nicht mehr - kommt bei unseren Kunden kaum vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\visio\\security\\requireaddinsig = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (nur signierte, vertrauenswürdige Add-ins werden geladen); 0 = deaktiviert\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-visio16-office-microsoft-policies-windows-l-requirethatapplicationextensionsaresigned\">Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-publisher\">Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-adb483fdd9\">WEBSERVICE-Funktion in Excel deaktivieren\u003C\u002Fh3>\n\u003Cp>Deaktiviert die Tabellenfunktion WEBSERVICE in Excel und informiert den Nutzer per Hinweis darüber.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Arbeitsmappen, die WEBSERVICE tatsächlich nutzen, liefern keine Ergebnisse mehr — bei privaten Nutzern extrem selten der Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\excel\\security\\webservicefunctionwarnings = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = WEBSERVICE-Funktion deaktiviert, Nutzer erhält dabei einen Hinweis ('Disable all with notification')\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-excel16-office-microsoft-policies-windows-l-webcontentwarninglevel\">Benachrichtigungseinstellungen für die WEBSERVICE-Funktion\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-103df21030\">Word: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen\u003C\u002Fh3>\n\u003Cp>Erzwingt, dass Word-Add-ins nur geladen werden, wenn sie von einem vertrauenswürdigen Herausgeber signiert sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein selbst entwickeltes oder unsigniertes Drittanbieter-Add-in für Word startet nicht mehr - betrifft die meisten Privat- und Werkstattkunden kaum.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\requireaddinsig = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert: nur signierte Add-ins vertrauenswürdiger Herausgeber werden geladen, alle anderen werden blockiert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-requirethatapplicationextensionsaresigned\">Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fmicrosoft-365-apps\u002Fsecurity\u002Ftrusted-publisher\">Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-39d297112e\">Word: geschützte Ansicht für Internet-Dateien beibehalten\u003C\u002Fh3>\n\u003Cp>Lässt die geschützte Ansicht für aus dem Internet heruntergeladene Word-Dateien eingeschaltet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei aus dem Web geladenen Word-Dateien nötig.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\protectedview\\disableinternetfilesinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: die geschützte Ansicht für Dateien aus der Internetzone wird NICHT abgeschaltet, bleibt also aktiv.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-donotopenfilesfromtheinternetzoneinprotectedview\">Keine Dateien aus der Internetzone in der geschützten Ansicht öffnen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7044c47cbe\">Word: geschützte Ansicht für Outlook-Anhänge beibehalten\u003C\u002Fh3>\n\u003Cp>Lässt die geschützte Ansicht für Word-Anhänge, die aus Outlook geöffnet werden, eingeschaltet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei jedem Word-Anhang aus einer E-Mail nötig.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\protectedview\\disableattachmentsinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: die geschützte Ansicht für Outlook-Anhänge wird NICHT abgeschaltet, bleibt also aktiv (sicherer Standardzustand).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-turnoffprotectedviewforattachmentsopenedfromoutlook\">Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fapp-management\u002Fconfiguration\u002Fmicrosoft-365-policies\">Microsoft Learn: Richtlinien für Microsoft 365 Apps\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-075012c740\">Word: geschützte Ansicht für unsichere Speicherorte beibehalten\u003C\u002Fh3>\n\u003Cp>Lässt die geschützte Ansicht für Word-Dateien aus als unsicher eingestuften Ordnern eingeschaltet.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei Dateien aus solchen Ordnern nötig; für Privatnutzer praktisch nie relevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\software\\policies\\microsoft\\office\\16.0\\word\\security\\protectedview\\disableunsafelocationsinpv = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert: die geschützte Ansicht für unsichere Speicherorte wird NICHT abgeschaltet, bleibt also aktiv.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#office-haertung\">Richtlinien › Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-word16-office-microsoft-policies-windows-l-donotopenfilesinunsafelocationsinprotectedview\">Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fintune\u002Fdevice-security\u002Fsecurity-baselines\u002Fref-v2-office-settings\">Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft 365 Apps for Enterprise 2512\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien\">Richtlinien-Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer\">Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":16,"id":23,"text":24},"siehe-auch","Siehe auch","\u002Fdokumentation",[27,47,59,67,115,135,151,167,191,207,223],{"titel":28,"pfad":29,"seiten":30},"Erste Schritte","erste-schritte",[31,35,39,43],{"rel":32,"titel":33,"zu":34},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":36,"titel":37,"zu":38},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":40,"titel":41,"zu":42},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":44,"titel":45,"zu":46},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":48,"pfad":49,"seiten":50},"Einrichtung","wizard",[51,55],{"rel":52,"titel":53,"zu":54},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":56,"titel":57,"zu":58},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":60,"pfad":61,"seiten":62},"Einrichtung im Detail","einrichtung-detail",[63],{"rel":64,"titel":65,"zu":66},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":68,"pfad":69,"seiten":70},"Foundry","konfiguration",[71,75,79,83,87,91,95,99,103,107,111],{"rel":72,"titel":73,"zu":74},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":76,"titel":77,"zu":78},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":80,"titel":81,"zu":82},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":84,"titel":85,"zu":86},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":88,"titel":89,"zu":90},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":92,"titel":93,"zu":94},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":96,"titel":97,"zu":98},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":100,"titel":101,"zu":102},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":104,"titel":105,"zu":106},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":108,"titel":109,"zu":110},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":112,"titel":113,"zu":114},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":116,"pfad":117,"seiten":118},"Installation","installationsmedien",[119,123,127,131],{"rel":120,"titel":121,"zu":122},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":124,"titel":125,"zu":126},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":128,"titel":129,"zu":130},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":132,"titel":133,"zu":134},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":136,"pfad":137,"seiten":138},"Maschinen","pruefmaschine",[139,143,147],{"rel":140,"titel":141,"zu":142},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":144,"titel":145,"zu":146},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":148,"titel":149,"zu":150},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":152,"pfad":153,"seiten":154},"Editionen","editionen",[155,159,163],{"rel":156,"titel":157,"zu":158},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":160,"titel":161,"zu":162},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":164,"titel":165,"zu":166},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":168,"pfad":169,"seiten":170},"Problemlösung","fehler",[171,175,179,183,187],{"rel":172,"titel":173,"zu":174},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":176,"titel":177,"zu":178},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":180,"titel":181,"zu":182},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":184,"titel":185,"zu":186},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":188,"titel":189,"zu":190},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":192,"pfad":193,"seiten":194},"Referenz","referenz",[195,199,203],{"rel":196,"titel":197,"zu":198},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":200,"titel":201,"zu":202},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":204,"titel":205,"zu":206},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":208,"pfad":209,"seiten":210},"Windows-Anhang","windows-anhang",[211,215,219],{"rel":212,"titel":213,"zu":214},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":216,"titel":217,"zu":218},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":220,"titel":221,"zu":222},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":224,"pfad":225,"seiten":226},"Richtlinien-Anhang","richtlinien-anhang",[227,231,232,236,240,244,248,252,256,260,264,268,272],{"rel":228,"titel":229,"zu":230},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":6,"titel":9,"zu":7},{"rel":233,"titel":234,"zu":235},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":237,"titel":238,"zu":239},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":241,"titel":242,"zu":243},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":245,"titel":246,"zu":247},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":249,"titel":250,"zu":251},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":253,"titel":254,"zu":255},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":257,"titel":258,"zu":259},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":261,"titel":262,"zu":263},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":265,"titel":266,"zu":267},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":269,"titel":270,"zu":271},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":273,"titel":274,"zu":275},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",{"titel":229,"zu":230},{"titel":234,"zu":235},1793199121512]