Benutzer können Sicherheitseinstellungen für Anlagen nicht anpassen

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)

HKCU\software\policies\microsoft\office\16.0\outlook\disallowattachmentcustomization

Dieser benutzerbezogene Richtlinienwert verhindert, dass Benutzer die von Outlook angewendete Liste blockierter Anlagentypen durch eigene Sicherheitseinstellungen außer Kraft setzen. Die aktivierte Richtlinie wird durch den Wert disallowattachmentcustomization vom Typ REG_DWORD mit den Wertdaten 1 dargestellt.

Die Einstellung legt selbst keine Dateinamenerweiterungen fest. Welche Anlagen Outlook blockiert, ergibt sich aus den integrierten Anlagensicherheitsregeln und gegebenenfalls aus weiteren administrativen Richtlinien. Outlook berücksichtigt in diesem Zusammenhang auch Einstellungen wie Level1Remove.

Hinweise

Sicherheit

Die Richtlinie verhindert, dass Benutzer die Anlagenblockierung für potenziell gefährliche Dateitypen eigenständig abschwächen. Dadurch bleibt der vorgesehene Schutz vor Anlagen erhalten, die beispielsweise ausführbaren Code oder Skripte enthalten können.

Sie ist jedoch kein Schadsoftwarescanner und blockiert nicht grundsätzlich alle Anlagen. Sie verhindert außerdem weder den Zugriff auf entsprechende Dateien außerhalb von Outlook noch Angriffe über Dateitypen, die nicht von der wirksamen Anlagenrichtlinie erfasst werden.

Mögliche Nebenwirkungen

Auch legitime Dateien bleiben in Outlook unzugänglich, wenn ihr Dateityp auf der wirksamen Sperrliste steht und eine benutzerspezifische Ausnahme andernfalls möglich wäre. Die Richtlinie kann daher Arbeitsabläufe beeinträchtigen, die auf solchen Anlagen beruhen.

Hinweise

Der hier beschriebene Wert liegt unmittelbar unter HKCU\software\policies\microsoft\office\16.0\outlook. Er darf nicht mit dem gleichnamigen älteren Registrierungseintrag unter ...\outlook\security verwechselt werden, den Microsoft für frühere Outlook-Versionen dokumentiert. Die beiden Speicherorte sind nicht ohne Weiteres austauschbar.