Eingabeaufforderung für Outlook-Objektmodell beim Zugriff auf die Formula-Eigenschaft eines UserProperty-Objekts konfigurieren

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)

HKCU\software\policies\microsoft\office\16.0\outlook\security\promptoomformulaaccess

Dieser REG_DWORD-Wert steuert in klassischem Outlook das Verhalten des Object Model Guard, wenn nicht vertrauenswürdiger Code auf die geschützte Formula-Eigenschaft eines UserProperty-Objekts zugreift. Diese Eigenschaft enthält die Formel einer benutzerdefinierten Outlook-Eigenschaft und kann unter anderem bei Kombinations- oder Formelfeldern in benutzerdefinierten Formularen verwendet werden. Formeln können auf Adressinformationsfelder verweisen; deshalb behandelt Outlook diesen Zugriff als sicherheitsrelevant.

Die Wertdaten haben folgende Bedeutung:

0: Outlook verweigert den Zugriff automatisch.
1: Outlook fordert den Benutzer bei jedem Zugriffsversuch zur Entscheidung auf.
2: Outlook genehmigt den Zugriff automatisch.
3: Outlook richtet die Eingabeaufforderung nach dem vom Windows-Sicherheitscenter gemeldeten Sicherheitsstatus des Computers. Üblicherweise erscheint sie, wenn die Antivirensoftware inaktiv oder veraltet ist.

Hinweise

Sicherheit

Mit 2 können nicht vertrauenswürdige Programme ohne Benutzerbestätigung auf die Formula-Eigenschaft zugreifen. Enthält eine Formel Verweise auf Adressinformationsfelder, kann dadurch ein programmgesteuerter Zugriff auf diese Informationen ermöglicht werden.

Mit 0 wird dieser konkrete Zugriff unabhängig von der Vertrauenswürdigkeit des aufrufenden Programms verweigert. Die Einstellung gewährt oder entzieht keine allgemeinen Outlook-, Postfach- oder Dateiberechtigungen und verändert nicht den Schutz anderer Eigenschaften und Methoden des Outlook-Objektmodells.

Mögliche Nebenwirkungen

Die automatische Verweigerung kann benutzerdefinierte Outlook-Formulare, Add-Ins oder andere Automatisierungslösungen beeinträchtigen, die die Formula-Eigenschaft benötigen. Wiederholte Eingabeaufforderungen können entsprechende Abläufe unterbrechen, bis der Benutzer den jeweiligen Zugriff genehmigt oder verweigert.

Hinweise

Ist der Richtlinienwert nicht vorhanden, richtet sich das Verhalten nach den übrigen Outlook-Einstellungen für den programmgesteuerten Zugriff, insbesondere nach der Sicherheitskonfiguration des Outlook-Objektmodells und gegebenenfalls dem Status der Antivirensoftware.

Der Versionszweig 16.0 wird von den administrativen Vorlagen für Outlook 2016 und spätere klassische Outlook-Versionen verwendet, einschließlich entsprechender Microsoft-365-Apps- und Office-LTSC-Ausgaben. Die Einstellung bezieht sich nicht auf das neue Outlook für Windows, das das klassische Outlook-Objektmodell nicht bereitstellt.