Office-Härtung

seit 0.9.8.11

Zweck

Diese Seite nennt jede Einstellung des Pakets „Office-Härtung“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.

287 Einstellungen, davon 95 mit spürbarer Nebenwirkung.

Hinweise

Access: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt msaccess.exe (Access) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Access: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Access Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Access: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für msaccess.exe (Access), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von Microsoft Script Editor sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Microsoft Script Editor (mse7.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von OneNote sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von OneNote (onenote.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von Outlook sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Outlook (outlook.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von PowerPoint Viewer sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von PowerPoint Viewer (pptview.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von PowerPoint sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von PowerPoint (powerpnt.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von Project sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Project (winproj.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von Publisher sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Publisher (mspub.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von SharePoint Designer sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von SharePoint Designer (spdesign.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von Visio sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Visio (visio.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX-Nachladen im eingebetteten Browser von Word sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Word (winword.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im PowerPoint-Browserfenster durchsetzen

Lässt PowerPoint zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im PowerPoint-Viewer-Browserfenster durchsetzen

Lässt den PowerPoint Viewer zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im Project-Browserfenster durchsetzen

Lässt Project zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im SharePoint-Designer-Browserfenster durchsetzen

Lässt SharePoint Designer zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im Visio-Browserfenster durchsetzen

Lässt Visio zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Add-on-Sperren auch im Word-Browserfenster durchsetzen

Lässt Word zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Für den Nutzer ändert sich im Alltag nichts spürbar; nur wenn irgendwo bereits ein Add-on zentral gesperrt ist, greift diese Sperre jetzt auch hier. Ohne eine solche Sperre bleibt alles wie gewohnt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 6E)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 6E)
• Quelle: Microsoft Learn: Microsoft Security Advisory 2755801
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Aktivierung des Flash-ActiveX nicht freigeben (Office, CLSID 70)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Flash-Aktivierung in Office-Dokumenten
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Aktivierung des zweiten Flash-ActiveX nicht freigeben (Office 16.0)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Aktivierung des zweiten Flash-ActiveX nicht freigeben (Office 16.0)
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische ActiveX-Installation in Access sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Access (msaccess.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische ActiveX-Installation in Excel sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von Excel (excel.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische ActiveX-Installation in Expression Web sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von exprwd.exe die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische ActiveX-Installation in SharePoint Workspace (Groove) sperren

Blockiert im eingebetteten Webbrowser-Steuerelement von SharePoint Workspace (Groove) (groove.exe) die automatische Installation neuer ActiveX-Steuerelemente.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (die Installations-Sperre greift für diesen Prozess); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Installation einschränken
• Quelle: Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von Access sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Access (msaccess.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von Excel sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Excel (excel.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von Microsoft Script Editor sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Microsoft Script Editor (mse7.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von OneNote sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von OneNote (onenote.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von Outlook sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Outlook (outlook.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von PowerPoint Viewer sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von PowerPoint Viewer (pptview.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von PowerPoint sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von PowerPoint (powerpnt.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von Publisher sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von Publisher (mspub.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von SharePoint Workspace (Groove) sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von SharePoint Workspace (Groove) (groove.exe) automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Datei-Downloads im eingebetteten Browser von exprwd.exe (Office-Komponente) sperren

Unterdrückt im eingebetteten Webbrowser-Steuerelement von exprwd.exe automatische, nicht vom Nutzer ausgelöste Datei-Downloads.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (automatische Downloads werden für diesen Prozess blockiert); 0 würde die Sperre deaktivieren.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Downloads in Project blockieren

Blockiert in Project (winproj.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer/unbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Downloads in SharePoint Designer blockieren

Blockiert in SharePoint Designer (spdesign.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer/unbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Downloads in Visio blockieren

Blockiert in Visio (visio.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer/unbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatische Downloads in Word blockieren

Blockiert in Word (winword.exe) Datei-Downloads, die nicht durch eine bewusste Nutzeraktion ausgelöst wurden.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Download-Einschränkung (kein automatischer/unbeaufsichtigter Download) für diesen Prozess aktiviert; 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateidownload einschränken
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Access blockieren

Blockiert für Access (msaccess.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Excel blockieren

Blockiert für Excel (excel.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Expression Web blockieren

Blockiert für Expression Web (exprwd.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Microsoft Script Editor blockieren

Blockiert für Microsoft Script Editor (mse7.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in OneNote blockieren

Blockiert für OneNote (onenote.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Outlook blockieren

Blockiert für Outlook (outlook.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in PowerPoint Viewer blockieren

Blockiert für PowerPoint Viewer (pptview.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in PowerPoint blockieren

Blockiert für PowerPoint (powerpnt.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Project blockieren

Blockiert für Project (winproj.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Publisher blockieren

Blockiert für Publisher (mspub.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in SharePoint Designer blockieren

Blockiert für SharePoint Designer (spdesign.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in SharePoint Workspace (Groove) blockieren

Blockiert für SharePoint Workspace (Groove) (groove.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Visio blockieren

Blockiert für Visio (visio.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Cross-Domain-Objektzugriff in Word blockieren

Blockiert für Word (winword.exe) den Skriptzugriff auf zwischengespeicherte Objekte aus einer anderen Domäne bzw. einem anderen Sicherheitskontext.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_object_caching\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Objekt-Cache-Schutz an, Objektzugriff über einen Domänen-/Kontextwechsel hinweg blockiert); 0 oder fehlender Eintrag = deaktiviert (alter, ungeschützter Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Objektzwischenspeicherungsschutz
• Quelle: Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware) – Objektzwischenspeicherungsschutz
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Dateityp-Erkennung nach Bytesignatur für Project erzwingen

Lässt Project (winproj.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Dateityp-Erkennung nach Bytesignatur für Word erzwingen

Lässt Word (winword.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Excel: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Excel Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Excel: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für excel.exe (Excel), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Expression Web: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Expression Web Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Expression Web: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für exprwd.exe (Microsoft Expression Web (bzw. eine ältere, mitgelieferte Office-Komponente gleichen Namens)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. Expression Web ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Aktivierung in Office nicht freigeben (CLSID 6E, 16.0)

Lässt keine Ausnahme zu, die dieses blockierte Flash-ActiveX-Steuerelement in Office wieder aktivierbar machen würde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\16.0\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 (oder fehlender Wert) = die Kill-Bit-Sperre für dieses Steuerelement bleibt aktiv; 1 würde die Sperre für genau dieses CLSID aufheben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Flash-Aktivierung in Office nicht freigeben (CLSID 6E, 16.0)
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Aktivierung in Office nicht freigeben (CLSID 6E, Common)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Flash-Aktivierung in Office nicht freigeben (CLSID 6E, Common)
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Aktivierung in Office nicht freigeben (CLSID 70, 16.0)

Lässt keine Ausnahme zu, die dieses blockierte Flash-ActiveX-Steuerelement in Office wieder aktivierbar machen würde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\16.0\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 (oder fehlender Wert) = die Kill-Bit-Sperre für dieses Steuerelement bleibt aktiv; 1 würde die Sperre für genau dieses CLSID aufheben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Flash-Aktivierung in Office nicht freigeben (CLSID 70, 16.0)
• Quelle: Microsoft Learn: Sicherheitsbaseline für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Aktivierung in Office nicht freigeben (CLSID 70, Common)

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Flash-Aktivierung in Office nicht freigeben (CLSID 70, Common)
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Player-ActiveX in Office 16.0 sperren (Kill-Bit, CLSID 6E)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Office-COM-Killbit für Shockwave Flash Object
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Player-ActiveX in Office 16.0 sperren (Kill-Bit, CLSID 70)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Macromedia Flash Factory Object in Office 16.0 sperren
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Player-ActiveX in Office sperren (Kill-Bit, CLSID 6E, versionslos)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Deaktivieren des Flash-ActiveX-Steuerelements mit dem Office-Killbit
• Quelle: Microsoft Learn: Microsoft Security Bulletin MS15-131 – Kritisch
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Player-ActiveX in Office sperren (Kill-Bit, CLSID 70, versionslos)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: COM-Killbit für das Macromedia Flash Factory Object in Office
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Player-ActiveX-Steuerelement in Office gesperrt lassen

Hält das COM-Objekt des Flash-Player-ActiveX-Steuerelements in Office-Dokumenten gesperrt, statt dessen Aktivierung ausdrücklich zu erlauben.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\WOW6432Node\Microsoft\Office\16.0\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ActivationFilterOverride = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = keine Freigabe, das Objekt bleibt gesperrt; 1 würde die Aktivierung dieser CLSID ausdrücklich wieder erlauben.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Flash-Aktivierung in Office-Dokumenten
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise für Microsoft Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, 16.0)

Setzt das Kill-Bit für dieses Flash-ActiveX-Steuerelement und blockiert es damit vollständig in Office.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\16.0\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400 hex) = Kill-Bit gesetzt, das Steuerelement ist vollständig blockiert; 0 bzw. fehlender Wert würde keine Sperre bedeuten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, 16.0)
• Quelle: Microsoft Learn: Microsoft Security Advisory 2755801
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Steuerelement per Kill-Bit sperren (CLSID 6E, Common)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\Common\COM Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Office-COM-Killbit für Shockwave Flash Object
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Steuerelement per Kill-Bit sperren (CLSID 70, 16.0)

Setzt das Kill-Bit für dieses Flash-ActiveX-Steuerelement und blockiert es damit vollständig in Office.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\16.0\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400 hex) = Kill-Bit gesetzt, das Steuerelement ist vollständig blockiert; 0 bzw. fehlender Wert würde keine Sperre bedeuten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Flash-Steuerelement per Kill-Bit sperren (CLSID 70, 16.0)
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Flash-Steuerelement per Kill-Bit sperren (CLSID 70, Common)

Setzt das klassische ActiveX-Kill-Bit für das Flash-Player-Steuerelement und verweigert dessen Instanziierung grundsätzlich.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\Office\Common\COM Compatibility\{D27CDB70-AE6D-11CF-96B8-444553540000}\Compatibility Flags = 1024 (REG_DWORD)
  • Bedeutung des Werts: 1024 (0x400) = Kill-Bit gesetzt, Aktivierung des COM-Objekts wird grundsätzlich verweigert; ein fehlender Wert liesse die Aktivierung zu.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Office-COM-Killbit für Macromedia Flash Factory Object
• Quelle: Microsoft Support: Sicherheitseinstellungen für COM-Objekte in Office
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Groove/SharePoint Workspace: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Groove/SharePoint Workspace (älterer Synchronisierungsclient) Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im Microsoft Script-Editor durchsetzen

Lässt den Microsoft Script Editor zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Ohne Wirkung, da der Microsoft Script-Editor seit Jahren nicht mehr Teil aktueller Office-Installationen ist.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Access durchsetzen

Lässt Access zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Excel durchsetzen

Lässt Excel zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von OneNote durchsetzen

Lässt OneNote zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Outlook durchsetzen

Lässt Outlook zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch im eingebetteten Browser von Publisher durchsetzen

Lässt Publisher zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch in Groove/SharePoint Workspace durchsetzen

Lässt Groove (SharePoint Workspace) zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

Nebenwirkung: Ohne Wirkung, da Groove/SharePoint Workspace seit Jahren eingestellt ist und in aktuellen Windows-11-Installationen nicht mehr vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

IE-Add-on-Sperren auch in alter Office-Hilfskomponente (exprwd.exe) durchsetzen

Lässt eine ältere Office-Anwendungskomponente zentral gesperrte Internet-Explorer-Add-ons auch im eingebetteten Browser-Steuerelement blockieren.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – übernimmt Add-on-Sperren aus dem IE-Add-on-Manager/GPO; 0 = deaktiviert (Standardverhalten für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Add-On-Verwaltung
• Quelle: [Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management](https://learn.microsoft.com/en-us/previous-versions/windows/internet-explorer/ie-developer/general-info/ee330736(v=vs.85)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Access aktivieren

Erkennt bei msaccess.exe (Access) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Excel aktivieren

Erkennt bei excel.exe (Excel) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Groove/SharePoint Workspace aktivieren

Erkennt bei groove.exe (Groove/SharePoint Workspace) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Microsoft Script-Editor aktivieren

Erkennt bei mse7.exe (Microsoft Script-Editor) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Office-Hilfsprozess (exprwd.exe) aktivieren

Erkennt bei exprwd.exe (Office-Hilfsprozess) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für OneNote aktivieren

Erkennt bei onenote.exe (OneNote) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Outlook aktivieren

Erkennt bei outlook.exe (Outlook) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für PowerPoint Viewer aktivieren

Erkennt bei pptview.exe (PowerPoint Viewer) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für PowerPoint aktivieren

Erkennt bei powerpnt.exe (PowerPoint) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Publisher aktivieren

Erkennt bei mspub.exe (Publisher) den tatsächlichen Dateityp geladener Web-Inhalte anhand ihrer Signatur, nicht nur am gemeldeten Typ.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für SharePoint Designer aktivieren

Lässt SharePoint Designer (spdesign.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Sniffing-Schutz für Visio aktivieren

Lässt Visio (visio.exe) Dateitypen von eingebetteten Webinhalten anhand der Bytesignatur statt nur der Endung erkennen.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Bytesignatur-Prüfung an, wie im normalen Internet Explorer); 0 oder fehlender Eintrag = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitsfeature für MIME-Ermittlung
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Access erzwingen

Gleicht bei msaccess.exe (Access) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Excel erzwingen

Gleicht bei excel.exe (Excel) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Groove/SharePoint Workspace erzwingen

Gleicht bei groove.exe (Groove/SharePoint Workspace) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Microsoft Script-Editor erzwingen

Gleicht bei mse7.exe (Microsoft Script-Editor) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Office-Hilfsprozess (exprwd.exe) erzwingen

Gleicht bei exprwd.exe (Office-Hilfsprozess) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich fuer aus dem Web geladene Dateien in Publisher erzwingen

Gleicht bei mspub.exe (Publisher) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für OneNote erzwingen

Gleicht bei onenote.exe (OneNote) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für Outlook erzwingen

Gleicht bei outlook.exe (Outlook) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für PowerPoint Viewer erzwingen

Gleicht bei pptview.exe (PowerPoint Viewer) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für PowerPoint erzwingen

Gleicht bei powerpnt.exe (PowerPoint) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für Project erzwingen

Gleicht bei winproj.exe (Project) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für SharePoint Designer erzwingen

Gleicht bei spdesign.exe (SharePoint Designer) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für Visio erzwingen

Gleicht bei visio.exe (Visio) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

MIME-Typ-Abgleich für Word erzwingen

Gleicht bei winword.exe (Word) Dateityp, Header und Signatur geladener Web-Dateien ab und blockiert Unstimmigkeiten.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature Control für diesen Prozess aktiviert (0 wäre deaktiviert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Konsistente MIME-Verarbeitung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Microsoft Script Editor: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt mse7.exe (den Microsoft Script Editor (ein Office-Werkzeug)) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. Microsoft Script Editor ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Microsoft Script Editor: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für mse7.exe (den Microsoft Script Editor (ein Office-Werkzeug)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. Microsoft Script Editor ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

OneNote: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt onenote.exe (OneNote) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

OneNote: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von OneNote Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

OneNote: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für onenote.exe (OneNote), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Outlook: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt outlook.exe (Outlook) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Outlook: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Outlook Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Outlook: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für outlook.exe (Outlook), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten im PowerPoint-Viewer blockieren

Blockiert im eingebetteten Browser-Steuerelement für den PowerPoint Viewer URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten im Script-Editor blockieren

Blockiert im eingebetteten Browser-Steuerelement für den Microsoft Script Editor URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten im SharePoint Designer blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP/HTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in Access blockieren

Blockiert im eingebetteten Browser-Steuerelement für Access URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in Excel blockieren

Blockiert im eingebetteten Browser-Steuerelement für Excel URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in OneNote blockieren

Blockiert im eingebetteten Browser-Steuerelement für OneNote URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in Outlook blockieren

Blockiert im eingebetteten Browser-Steuerelement für Outlook URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in PowerPoint blockieren

Blockiert im eingebetteten Browser-Steuerelement für PowerPoint URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in Project blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP/HTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in Publisher blockieren

Blockiert im eingebetteten Browser-Steuerelement für Publisher URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in SharePoint Workspace blockieren

Blockiert im eingebetteten Browser-Steuerelement für Groove (SharePoint Workspace) URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in Visio blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP/HTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in Word blockieren

Verbietet dieser Anwendung, Benutzername und Passwort direkt in HTTP- oder HTTPS-Adressen einzubetten, die sie über ihre eingebaute Browser-Komponente öffnet.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (Zugangsdaten in HTTP/HTTPS-URLs werden blockiert); 0 wäre deaktiviert (weiterhin erlaubt).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Phishing-Links mit Zugangsdaten in einer alten Office-Komponente blockieren

Blockiert im eingebetteten Browser-Steuerelement für eine ältere Office-Anwendungskomponente URLs mit eingebettetem Benutzername:Passwort gegen Link-Spoofing.

Nebenwirkung: Normale Links funktionieren unverändert weiter; nur gezielt mit eingebetteten Zugangsdaten präparierte Adressen werden abgewiesen, was im normalen Gebrauch praktisch nie vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert – Sperre für Benutzername:Passwort-URLs greift auch in dieser Anwendung; 0 = deaktiviert (Standard für Programme, die die Browser-Steuerung einbetten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzername und Kennwort deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint Viewer: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt pptview.exe (den PowerPoint Viewer) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. PowerPoint Viewer ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint Viewer: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von den PowerPoint Viewer Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint Viewer: fehlerhafte Links blockieren

Verhindert für pptview.exe (den PowerPoint Viewer), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt powerpnt.exe (PowerPoint) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von PowerPoint Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint: fehlerhafte Links blockieren

Verhindert für powerpnt.exe (PowerPoint), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Project: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt winproj.exe (Project) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Project: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Project Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Project: fehlerhafte Links blockieren

Verhindert, dass Project über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Publisher: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt mspub.exe (Publisher) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Publisher: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Publisher Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Publisher: fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für mspub.exe (Publisher), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Script-Editor: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von den Microsoft Script-Editor (optionales HTML/Skript-Werkzeug älterer Office-Versionen) Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

SharePoint Designer: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt spdesign.exe (SharePoint Designer) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. SharePoint Designer ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

SharePoint Designer: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von SharePoint Designer Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

SharePoint Designer: fehlerhafte Links blockieren

Verhindert, dass SharePoint Designer über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

SharePoint Workspace (frueher Groove): Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt groove.exe (SharePoint Workspace (früher Groove, Bestandteil älterer Office-Versionen)) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger. SharePoint Workspace (früher Groove) ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

SharePoint Workspace (frueher Groove): fehlerhafte URLs in eingebetteter Browseransicht blockieren

Verhindert für groove.exe (SharePoint Workspace (früher Groove, Bestandteil älterer Office-Versionen)), dass die eingebettete Browser-Komponente zu einer fehlerhaft aufgebauten URL navigiert.

Nebenwirkung: Für die normale Nutzung ist keine Auswirkung spürbar; lediglich ein Klick auf eine absichtlich fehlerhaft kodierte Adresse führt nicht mehr zur Navigation, was in der Praxis kaum vorkommt. SharePoint Workspace (früher Groove) ist in aktuellen Office-Installationen kaum noch vorhanden -- ist die Anwendung gar nicht installiert, hat die Einstellung schlicht keine Wirkung.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Adress-Prüfung vor jeder Navigation aktiv); 0 wäre deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Access einblenden

Zeigt in Access (msaccess.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Excel einblenden

Zeigt in Excel (excel.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Expression Web einblenden

Zeigt in Expression Web (exprwd.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Microsoft Script Editor einblenden

Zeigt in Microsoft Script Editor (mse7.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in OneNote einblenden

Zeigt in OneNote (onenote.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Outlook einblenden

Zeigt in Outlook (outlook.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in PowerPoint Viewer einblenden

Zeigt in PowerPoint Viewer (pptview.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in PowerPoint einblenden

Zeigt in PowerPoint (powerpnt.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Project einblenden

Zeigt in Project (winproj.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Publisher einblenden

Zeigt in Publisher (mspub.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in SharePoint Designer einblenden

Zeigt in SharePoint Designer (spdesign.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in SharePoint Workspace (Groove) einblenden

Zeigt in SharePoint Workspace (Groove) (groove.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Visio einblenden

Zeigt in Visio (visio.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheits-Infoleiste in Word einblenden

Zeigt in Word (winword.exe) die IE-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_securityband\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Informationsleiste für diesen Prozess aktiviert; 0 wäre deaktiviert (keine Leiste bei blockierten Downloads/Installationen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Informationsleiste
• Quelle: Microsoft Learn: Referenz der Sicherheitseinstellungen für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Access sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Excel sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Groove/SharePoint Workspace sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Microsoft Script-Editor sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Office-Hilfsprozess (exprwd.exe) sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von OneNote sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Outlook sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von PowerPoint Viewer sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von PowerPoint sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Project sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Publisher sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von SharePoint Designer sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Visio sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skript-Ausfuehrung in lokalen HTML-Dateien von Word sperren

Behandelt lokal gespeicherte HTML-Inhalte dieser Anwendung mit denselben strengen Sicherheitsregeln wie Inhalte aus dem offenen Internet.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Feature aktiviert (lokale Inhalte unterliegen den Internet-Sicherheitsbeschränkungen); 0 wäre deaktiviert (lokale Inhalte laufen mit den lockereren Rechten der Arbeitsplatz-Zone).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sperrung der Zone des lokalen Computers
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Visio: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt visio.exe (Visio) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Visio: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Visio Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Visio: fehlerhafte Links blockieren

Verhindert, dass Visio über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: Netzwerkfreigaben-Dateien wie Internetdateien behandeln (MOTW)

Lässt winword.exe (Word) Dateien von Netzwerkfreigaben (UNC-Pfad) genauso wie aus dem Internet heruntergeladene Dateien behandeln.

Nebenwirkung: Dokumente von Netzlaufwerken oder Freigaben, die eine Internet-Kennzeichnung tragen, öffnen sich unerwartet in der geschützten Ansicht oder mit gesperrten Makros; das Öffnen über UNC-Pfade dauert durch die zusätzliche Prüfung minimal länger.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Mark-of-the-Web-Prüfung gilt auch für über UNC-Pfad geöffnete Dateien); 0 wäre deaktiviert (Standardverhalten für diese Art Anwendung, keine Prüfung bei UNC-Zugriff).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Gespeichert von URL
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Computerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: Popup-Fenster gegen Faelschung absichern

Erzwingt für Popup-Fenster von Word Mindestgröße, sichtbaren Bereich sowie Adress- und Statusleiste.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fenstereinschränkungen für Popups erzwungen, entspricht bei den meisten dieser Prozesse dem Standard); 0 = deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinschränkungen für Skriptfenster
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: fehlerhafte Links blockieren

Verhindert, dass Word über die eingebettete Internet-Explorer-Komponente zu fehlerhaft aufgebauten URLs navigiert.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_validate_navigate_url\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (URL-Prüfung vor Navigation eingeschaltet); 0 = deaktiviert (Standardverhalten für diese Art Anwendung).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: URL navigieren
• Quelle: Microsoft Learn: Sicherheit in WPF – WebBrowser-Steuerelement und Featuresteuerelemente
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für excel.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für excel.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\excel.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für exprwd.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für exprwd.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\exprwd.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für groove.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für groove.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\groove.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für msaccess.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für msaccess.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\msaccess.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für mse7.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für mse7.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\mse7.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für mspub.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für mspub.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\mspub.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für onenote.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für onenote.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\onenote.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für outlook.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für outlook.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\outlook.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für powerpnt.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für powerpnt.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\powerpnt.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für pptview.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für pptview.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\pptview.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für spdesign.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für spdesign.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\spdesign.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für visio.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für visio.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\visio.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für winproj.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für winproj.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\winproj.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zonenübersprung-Schutz für winword.exe aktivieren

Aktiviert den Zonenübersprung-Schutz für winword.exe, damit eingebetteter Webinhalt nicht heimlich in eine vertrauenswürdigere Sicherheitszone wechselt.

• Technisch:
  • Registry-Wert: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main\featurecontrol\feature_zone_elevation\winword.exe = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Zonenübersprung-Schutz (Zone Elevation) für diese Anwendung eingeschaltet; 0 oder ein fehlender Eintrag würde ihn ausschalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Schutz vor Zonenanhebung
• Quelle: Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

ActiveX in eingebetteten Mail-Formularen auf sichere Auswahl beschränken

Beschränkt ActiveX-Steuerelemente in eingebetteten E-Mail-Formularen auf von Outlook als sicher eingestufte.

Nebenwirkung: Höchstens, dass ein exotisches Steuerelement in einer empfangenen Mail leer bleibt; normale Mails sind nicht betroffen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\allowactivexoneoffforms = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = nur von Outlook als sicher eingestufte ActiveX-Steuerelemente werden in eingebetteten (One-Off-)Formularen geladen.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Einmalige ActiveX-Formulare zulassen
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Aktive Inhalte in aus dem Internet stammenden PowerPoint-Dateien blockieren

Blockiert aktive Inhalte (z. B. Makros) in PowerPoint-Dateien, die als aus dem Internet stammend markiert sind.

Nebenwirkung: Wer eine solche Datei bearbeiten will, muss sie erst über die Dateieigenschaften entsperren oder in einen vertrauenswürdigen Ordner verschieben.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Inhalte aus dem Internet werden blockiert); 0 = deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
• Quelle: Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Alte Excel-Datenbankdateien (z. B. .dbf) immer in geschuetzter Ansicht oeffnen

Öffnet Datenbankdateien (z. B. .dbf) aus nicht vertrauenswürdigen Speicherorten in Excel immer zuerst in der geschützten Ansicht.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\protectedview\enabledatabasefileprotectedview = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Datenbankdateien öffnen in geschützter Ansicht); 0 = deaktiviert (keine automatische geschützte Ansicht für diese Dateiarten)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Nicht vertrauenswürdige Datenbankdateien immer in geschützter Ansicht öffnen
• Quelle: Microsoft Learn: Einstellungen der Sicherheitsbaseline für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Alte unsichere Excel-Abfragedateien (IQY/DQY/OQY/RQY) blockieren

Blockiert in Excel das Öffnen alter, unsicherer Microsoft-Query-Abfragedateien (.iqy/.dqy/.oqy/.rqy) aus nicht vertrauenswürdigen Quellen.

Nebenwirkung: Wer per E-Mail oder Download eine .iqy-Datei erhält, sieht eine Blockiermeldung statt sie direkt zu öffnen; dieses Dateiformat wird im Alltag kaum noch verwendet.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\external content\enableblockunsecurequeryfiles = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (unsichere Query-Dateien werden blockiert); 0 = deaktiviert (Öffnen erlaubt)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Das Öffnen nicht vertrauenswürdiger Microsoft Query-Dateien immer verhindern
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Altes Diagramm-Steuerelement (MS Graph) in Dokumenten sperren

Blockiert die Aktivierung des veralteten Microsoft-Graph/Diagramm-OLE-Steuerelements in Office-Dokumenten.

Nebenwirkung: Ein sehr altes Dokument mit eingebettetem Graph-Objekt zeigt oder bearbeitet dieses nicht mehr -- extrem seltener Fall.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security\blockolegraph = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Aktivierung des Graph-OLE-Objekts wird blockiert); 0 = deaktiviert (Objekt kann aktiviert werden).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: OLE-Graph blockieren
• Quelle: Microsoft Learn: Einstellungen für den grundlegenden Sicherheitsmodus
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Altes Organigramm-Steuerelement in Dokumenten sperren

Blockiert die Aktivierung des veralteten Organigramm-Steuerelements (Microsoft Organization Chart) in Office-Dokumenten.

Nebenwirkung: Ein sehr altes Dokument mit eingebettetem Organigramm zeigt oder bearbeitet dieses nicht mehr -- extrem seltener Fall.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security\blockorgchart = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Aktivierung des Organigramm-Objekts wird blockiert); 0 = deaktiviert (Objekt kann aktiviert werden).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Organigramm blockieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Anhang-Sicherheitsstufen gegen lokale Überschreibung sperren

Verhindert, dass die Anhang-Sicherheitsstufen von Outlook über eigene, nicht von der Richtlinie stammende Registry-Einträge verändert werden können.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\disallowattachmentcustomization = 1 (REG_DWORD)
  • Bedeutung des Werts: jeder gesetzte Wert (hier 1) aktiviert die Sperre gegen lokale Anpassung der Anhangssicherheit; Wert fehlt = Sperre inaktiv
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzer können Sicherheitseinstellungen für Anlagen nicht anpassen
• Quelle: Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen in Outlook 2007
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Auch Dokumentmetadaten bei rechteverwalteten Dateien verschluesseln

Verschlüsselt bei IRM-/DRM-geschützten Dokumenten zusätzlich auch die Dokumenteigenschaften (Metadaten wie Titel oder Autor).

Nebenwirkung: Wirkt nur, wenn IRM überhaupt genutzt wird -- bei Privat-/Werkstattkunden praktisch nie der Fall, daher meist folgenlos.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security\drmencryptproperty = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Dateimetadaten werden verschlüsselt); 0 = deaktiviert (Metadaten bleiben im Klartext, Standardwert).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dokumentmetadaten für Office Open XML-Dateien, deren Rechte verwaltet werden, schützen
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Dokumentmetadaten für Office Open XML-Dateien, deren Rechte verwaltet werden, schützen
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatisches Abfragen veroeffentlichter SharePoint-Links abschalten

Verhindert, dass Office-Anwendungen einen SharePoint-Server nach veröffentlichten Links abfragen.

Nebenwirkung: In Öffnen-/Speichern-Dialogen erscheint keine automatisch aktualisierte SharePoint-Liste mehr; Dateien lassen sich weiterhin manuell über die vollständige Adresse öffnen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\portal\linkpublishingdisabled = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (automatische Abfrage veröffentlichter Links wird verhindert); 0 = deaktiviert (Abfrage erlaubt).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Abrufen veröffentlichter Hyperlinks von SharePoint Server durch den Office-Client deaktivieren
• Quelle: Microsoft Learn: Planen von Dokumentbibliotheken in SharePoint Server
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatisches Nachladen von Webbildern in Excel unterbinden

Verhindert, dass Excel beim Anzeigen von Webinhalten automatisch Bilder von fremden Webseiten nachlädt.

Nebenwirkung: Bilder aus solchen externen Quellen müssen bei Bedarf manuell nachgeladen werden, was in der Praxis kaum vorkommt.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\internet\donotloadpictures = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = automatisches Nachladen von Bildern aus fremden Webseiten deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Bilder von Webseiten laden, die nicht mit Excel erstellt wurden
• Quelle: Microsoft Learn: DefaultWebOptions.LoadPictures-Eigenschaft (Excel)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatisches Wiederveroeffentlichen von Excel-Daten im Web abschalten

Deaktiviert die AutoRepublish-Funktion, die Excel-Daten automatisch bei jedem Speichern erneut ins Web veröffentlicht.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\options\disableautorepublish = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = AutoRepublish-Funktion vollständig deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Automatisches Wiederveröffentlichen deaktivieren
• Quelle: Microsoft Learn: PublishObject.AutoRepublish-Eigenschaft (Excel)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Automatisierte Antworten auf Termin- und Aufgabenanfragen sperren

Verweigert Programmen automatisch das programmatische Beantworten von Besprechungs- und Aufgabenanfragen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\promptoommeetingtaskrequestresponse = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = automatische Ablehnung: programmgesteuerte Antworten auf Besprechungs- und Aufgabenanfragen werden ohne Rückfrage verweigert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Eingabeaufforderung für Outlook-Objektmodell beim Antworten auf Besprechungs- und Aufgabenanfragen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Bei unsicheren ActiveX-Steuerelementen nachfragen statt sie stumm zu laden

Steuert, wie nicht eindeutig als sicher markierte ActiveX-Steuerelemente in Office beim Laden behandelt werden.

Nebenwirkung: Gelegentliche Sicherheitsabfrage beim Öffnen eines Dokuments mit einem nicht eindeutig sicheren ActiveX-Steuerelement -- ist die gewünschte Warnung, kein Fehler.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\common\security\uficontrols = 6 (REG_DWORD)
  • Bedeutung des Werts: 6 = Sicherheitsstufe 6 der ActiveX-Initialisierung: SFI-Steuerelemente laden sicher mit gespeicherten Werten, nicht-SFI-Steuerelemente lösen eine Sicherheitsabfrage aus und laden bei Zustimmung ebenfalls mit gespeicherten Werten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: ActiveX-Steuerelementinitialisierung
• Quelle: Microsoft Learn: 2007 Microsoft Office – Sicherheitseinstellungen für Benutzerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Dateiueberpruefung beim Oeffnen von PowerPoint-Dateien aktiv lassen

Hält die Office-Dateivalidierung für PowerPoint beim Öffnen von Dateien aktiv, statt sie abzuschalten.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\filevalidation\enableonload = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Dateivalidierung läuft beim Öffnen); 0 = deaktiviert (keine Prüfung beim Öffnen)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateiüberprüfung deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Dateiüberprüfung beim Öffnen älterer Excel-Dateien erzwingen

Der amtliche Text beschreibt nur einen Ein/Aus-Schalter für Excels Dateiüberprüfung, keine dreistufige Feineinstellung wie hier angenommen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\filevalidation\enableonload = 1 (REG_DWORD)
  • Bedeutung des Werts: 0 = keine Validierung; 1 = immer validieren; 2 = validieren außer bei Öffnen über das Objektmodell (Standard)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateiüberprüfung deaktivieren
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Excel-Dateien bei fehlgeschlagener Pruefung in geschuetzter Ansicht oeffnen statt zu blockieren

Legt fest, dass eine Excel-Datei bei fehlgeschlagener Dateivalidierung in der geschützten Ansicht geöffnet wird, statt komplett blockiert zu werden.

Nebenwirkung: Der Nutzer sieht bei einer als riskant erkannten Datei zunächst nur einen Hinweisbalken und kann sie lesen; ohne den zusätzlichen Sperr-Schalter (B0041) bleibt die Bearbeitung über einen Klick erreichbar.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\filevalidation\openinprotectedview = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert, Verhalten = in geschützter Ansicht öffnen; alternative Einstellung wäre vollständige Blockade
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Excel-XLL-Add-Ins aus dem Internet blockieren

Blockiert Excel-XLL-Add-Ins, deren Herkunft nicht als vertrauenswürdig eingestuft ist.

Nebenwirkung: Ein legitimes, aber unbekanntes XLL-Add-In muss der Nutzer erst als vertrauenswürdig einstufen, bevor es lädt — bei privaten Nutzern kommt das so gut wie nie vor.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\blockxllfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = XLL-Add-Ins aus nicht vertrauenswürdigen Quellen werden automatisch blockiert (Standard); mit 0 würde nur gewarnt statt blockiert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Excel-XLL-Add-Ins blockieren, die aus einer nicht vertrauenswürdigen Quelle stammen
• Quelle: Microsoft Learn: Einstellungen der Sicherheitsbaseline für Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Grundsätzlich gesperrte Anhänge weiterhin ausblenden

Blendet grundsätzlich blockierte Stufe-1-Anhänge weiterhin aus, statt sie sichtbar zu machen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\showlevel1attach = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: Stufe-1-Anhänge bleiben wie im Standardverhalten ausgeblendet und für den Nutzer unzugänglich.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Anlagen der Ebene 1 anzeigen
• Quelle: Microsoft Learn: Informationen für Administratoren zu E-Mail-Sicherheitseinstellungen in Outlook
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Keine zusätzlichen Dateitypen aus der zweiten Anhang-Sicherheitsstufe entfernen

Bestimmt per Liste, welche zusätzlichen Dateiendungen als Stufe-2-Anhänge eingestuft werden sollen; bei leerer Liste bleibt keine Erweiterung so eingestuft.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\fileextensionsremovelevel2 = ; (REG_SZ)
  • Bedeutung des Werts: ';' (leere Liste) = keine Dateiendungen werden aus der Stufe-2-Liste entfernt, die Standard-Einschränkung bleibt bestehen.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Als Ebene 2 blockierte Dateierweiterungen entfernen
• Quelle: Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Links in Phishing-verdaechtigen Mails deaktiviert lassen

Hält Hyperlinks in E-Mails, die Outlook als vermutliches Phishing einstuft, deaktiviert, statt sie anklickbar zu lassen.

Nebenwirkung: Bei einer als verdächtig eingestuften Mail muss der Nutzer sie erst als sicher markieren, bevor er auf einen Link klicken kann.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\options\mail\junkmailenablelinks = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Links in Phishing-verdächtigen Mails bleiben gesperrt, empfohlen); 1 = aktiviert (Links bleiben trotzdem anklickbar, nicht empfohlen)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Links in verdächtigen Phishing-E-Mail-Nachrichten zulassen
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Makro-Sicherheit auch fuer automatisiert gestartete Word-Instanzen anwenden

Legt fest, dass beim programmgesteuerten Öffnen von Word aus einer anderen Anwendung die normale Makro-Sicherheitsstufe gilt.

Nebenwirkung: Praktisch keine - der Fall, dass eine andere Anwendung Publisher automatisiert steuert, kommt bei normaler Nutzung kaum vor.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\common\security\automationsecurity = 2 (REG_DWORD)
  • Bedeutung des Werts: 2 = „Anwendungs-Makrosicherheitsstufe verwenden“ (msoAutomationSecurityByUI): Makros in programmgesteuert geöffneten Word-Instanzen folgen der regulären Makro-Warnungseinstellung.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Automatisierungssicherheit
• Quelle: Microsoft Learn: MsoAutomationSecurity-Enumeration (Office)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Makro-Sicherheitspruefung (AMSI) auf alle Dateien mit Makros ausweiten

Prüft Makros in allen Office-Dateien zur Laufzeit per AMSI auf schädliches Verhalten, nicht nur in wenig vertrauenswürdigen Dateien.

Nebenwirkung: Bei unauffälligen Makros merkt der Nutzer nichts; verhaelt sich ein Makro verdächtig, kann Windows Defender es auch in einer sonst vertrauenswürdigen Datei blockieren.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security\macroruntimescanscope = 2 (REG_DWORD)
  • Bedeutung des Werts: 1 = AMSI-Prüfung nur für wenig vertrauenswürdige Dokumente; 2 = AMSI-Prüfung für alle Dokumente mit aktivierten Makros, unabhängig vom Vertrauensstatus.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Umfang der Makrolaufzeitüberprüfung
• Quelle: Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Makros aus dem Internet in Access blockieren

Blockiert die Ausführung von Makros in Office-Dateien, die als aus dem Internet stammend markiert sind, auch wenn im Trust Center alle Makros erlaubt sind.

Nebenwirkung: Nutzer sieht nur einen Hinweis, dass ein Makro blockiert wurde; vertrauenswürdige Speicherorte und signierte Makros funktionieren weiter.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\access\security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Ausführung aktiver Inhalte aus dem Internet wird blockiert); 0 = deaktiviert (keine zusätzliche Sperre durch diese Richtlinie).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
• Quelle: Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Makros aus dem Internet in Excel blockieren

Blockiert Makros in Excel-Dateien, die aus dem Internet stammen, auch wenn Makros generell erlaubt sind.

Nebenwirkung: Nutzer sieht nur einen Hinweis, dass Makros blockiert wurden; vertrauenswürdige Orte und signierte Makros funktionieren weiter.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Makroausführung aus Internet-Dateien blockiert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
• Quelle: Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Makrosicherheit in Outlook-Formularen auf 'signiert mit Warnung' setzen

Setzt die Makro-Sicherheitsstufe für Outlook so, dass signierte Makros warnen und unsignierte gesperrt sind.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\level = 3 (REG_DWORD)
  • Bedeutung des Werts: 3 = signierte Makros werden mit Warnhinweis ausgeführt, unsignierte Makros werden grundsätzlich deaktiviert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Sicherheitseinstellung für Makros
• Quelle: Microsoft Learn: Sicherheit des Teams-Besprechungs-Add-Ins in Outlook
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Mindestens 168-Bit-Verschlüsselung für S/MIME-Mails verlangen

Verlangt für verschlüsselte S/MIME-E-Mails mindestens eine 168-Bit-Schluessellaenge.

Nebenwirkung: Nur relevant, wenn tatsächlich S/MIME-Verschlüsselung genutzt wird; dann ggf. Warnung bei schwach verschlüsselter Gegenstelle.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\minenckey = 168 (REG_DWORD)
  • Bedeutung des Werts: 168 = die minimal zulässige Schluessellaenge für verschlüsselte E-Mails beträgt 168 Bit; schwaechere Verschlüsselung wird nicht akzeptiert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Mindestverschlüsselungseinstellungen
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Netzwerkfreigaben als vertrauenswürdige Speicherorte in Access verbieten

Verbietet es, Ordner auf Netzwerkfreigaben als vertrauenswürdige Speicherorte für Access-Datenbanken einzurichten.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\access\security\trusted locations\allownetworklocations = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Netzwerkorte als vertrauenswürdige Speicherorte gesperrt, empfohlen); 1 = aktiviert (Netzwerkorte erlaubt, nicht empfohlen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Vertrauenswürdige Speicherorte im Netzwerk zulassen
• Quelle: Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Netzwerkfreigaben nicht als vertrauenswuerdigen Excel-Speicherort zulassen

Verbietet es, einen Netzwerkpfad (UNC-Freigabe oder Netzlaufwerk) als vertrauenswürdigen Speicherort für Excel einzurichten.

Nebenwirkung: Nur wer aktiv versucht hat, eine Netzwerkfreigabe als vertrauenswürdigen Ort einzutragen, bemerkt eine ausgegraute Option; die allermeisten Privat- und Werkstattkunden haben so etwas nie eingerichtet.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\trusted locations\allownetworklocations = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Netzwerkpfade als Trusted Location gesperrt, empfohlen); 1 = aktiviert (Netzwerkpfade erlaubt, nicht empfohlen)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Vertrauenswürdige Speicherorte im Netzwerk zulassen
• Quelle: Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien – Richtlinie „Vertrauenswürdige Speicherorte im Netzwerk zulassen“
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Nutzer dürfen blockierte Anhänge nicht selbst herabstufen

Verbietet Nutzern, blockierte Anhänge selbst auf eine niedrigere Sicherheitsstufe herabzustufen.

Nebenwirkung: Bestimmte Anhangstypen lassen sich grundsätzlich nicht öffnen oder speichern, selbst wenn dem Absender vertraut wird.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\allowuserstolowerattachments = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: Nutzer können blockierte Stufe-1-Anhänge nicht selbst auf Stufe 2 herabstufen.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzer können Anlagen auf Ebene 2 tiefer stufen
• Quelle: Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen – Let users demote attachments to Level 2 (englisch)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Outlook-Sicherheitsregeln aus unserer Registry-Konfiguration übernehmen

Legt fest, dass Outlook seine Sicherheitsrichtlinie aus den Gruppenrichtlinien-Einstellungen bezieht.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\adminsecuritymode = 3 (REG_DWORD)
  • Bedeutung des Werts: 3 = Outlook verwendet die per Gruppenrichtlinie (GPO) konfigurierte Sicherheitsrichtlinie statt der Standardwerte oder alter Public-Folder-Formulare.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Outlook-Sicherheitsmodus
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen

Verbietet, dass Netzwerkfreigaben in PowerPoint als vertrauenswürdiger Ort eingestuft werden können.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\trusted locations\allownetworklocations = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Netzwerk-Orte sind als vertrauenswürdig NICHT erlaubt, empfohlen); 1 = aktiviert (Netzwerk-Orte dürfen vertrauenswürdig sein)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Vertrauenswürdige Speicherorte im Netzwerk zulassen
• Quelle: Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Programmstart per Klick in Praesentationen unterbinden

Unterbindet, dass ein Mausklick während der Bildschirmpräsentation ein externes Programm startet.

Nebenwirkung: Eine in einer Präsentation eingebaute 'Programm starten'-Schaltfläche funktioniert nicht mehr; für normale Nutzer ohne solche Präsentationen unauffaellig.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\runprograms = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Programme können NICHT per Aktionsschaltfläche gestartet werden); 1 = aktiviert (Funktion verfügbar)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Programme ausführen
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Project: Makros aus dem Internet blockieren

Blockiert in Microsoft Project das Ausführen von Makros und aktiven Inhalten in Dateien, die aus dem Internet stammen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\ms project\security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Inhaltsausführung aus dem Internet blockiert); 0 = deaktiviert (keine zusätzliche Sperre)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Ausführung von Makros in Office-Dateien aus dem Internet blockieren
• Quelle: Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Project: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen

Verbietet es, einen Netzwerkpfad als vertrauenswürdigen Speicherort für Microsoft Project einzurichten.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\ms project\security\trusted locations\allownetworklocations = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Netzwerkpfade als Trusted Location gesperrt, empfohlen); 1 = aktiviert (Netzwerkpfade erlaubt, nicht empfohlen)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Vertrauenswürdige Speicherorte im Netzwerk zulassen
• Quelle: Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Publisher-Dokumente duerfen die Oberflaeche nicht selbst umbauen

Verhindert, dass Publisher-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Publisher einrichten.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\toolbars\publisher\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Publisher: Bei automatisiertem Start nach Makro-Freigabe fragen

Legt für Publisher fest, dass beim programmgesteuerten Start die Makroausführung per Benutzerabfrage entschieden wird.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\common\security\automationsecuritypublisher = 2 (REG_DWORD)
  • Bedeutung des Werts: 2 = „By UI (prompted)“: bei automatisiertem Start von Publisher wird der Nutzer wie gewohnt zur Makro-Freigabe befragt (Baseline-Standard).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Publisher-Automatisierungssicherheitsstufe
• Quelle: Microsoft Learn: Application.AutomationSecurity-Eigenschaft (Publisher)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Publisher: Makros aus dem Internet blockieren

Blockiert aktive Inhalte (z. B. Makros) in Publisher-Dateien, die als aus dem Internet stammend markiert sind.

Nebenwirkung: Wer eine heruntergeladene Publisher-Vorlage mit Makros bewusst nutzen will, muss die Datei erst manuell entsperren.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\publisher\security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Inhalte aus dem Internet werden blockiert); 0 = deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
• Quelle: Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Ribbon-Anpassung aus Access-Dokumenten sperren

Verhindert, dass eine Access-Datenbank oder ein Dokument eigene Symbolleisten-/Ribbon-Anpassungen aus der Datei selbst lädt.

Nebenwirkung: Nur alte Access-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\toolbars\access\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Oberflächenanpassungen aus Dokumenten/Datenbanken werden blockiert); 0 = deaktiviert (Anpassungen aus der Datei werden geladen, Standardverhalten).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Ribbon-Anpassung aus Excel-Dokumenten sperren

Verhindert, dass Excel-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Excel einrichten.

Nebenwirkung: Nur alte Excel-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\toolbars\excel\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Ribbon-Anpassung aus InfoPath-Dokumenten sperren

Verhindert, dass InfoPath-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in InfoPath einrichten.

Nebenwirkung: Nur alte InfoPath-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\toolbars\infopath\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Ribbon-Anpassung aus Outlook-Dokumenten sperren

Verhindert, dass Outlook-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Outlook einrichten.

Nebenwirkung: Nur alte Outlook-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\toolbars\outlook\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Ribbon-Anpassung aus PowerPoint-Dokumenten sperren

Verhindert, dass PowerPoint-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in PowerPoint einrichten.

Nebenwirkung: Nur alte PowerPoint-Dateien mit eingebauten Zusatz-Symbolleisten zeigen diese nicht mehr an; im Alltag mit normalen Dokumenten unsichtbar.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\toolbars\powerpoint\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Rueckfall auf das alte FrontPage-Serverprotokoll unterbinden

Verhindert, dass Microsoft 365 Apps beim Dateizugriff auf das veraltete FrontPage-Server-Erweiterungsprotokoll (FPRPC) zurückfallen.

Nebenwirkung: Nur ein Server, der ausschließlich über den alten FrontPage-Mechanismus erreichbar ist, würde nicht mehr funktionieren -- praktisch nicht mehr existent.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\fileio\blockwecfallback = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Fallback auf den alten Web-Extender-Client-Mechanismus wird blockiert); 0 = deaktiviert (Fallback weiterhin möglich).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Einschränken von Apps aus dem FPRPC-Fallback
• Quelle: Microsoft Learn: FrontPage Server Extensions Remote Procedure Call (FPRPC) für das Öffnen von Dateien blockieren
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Sicherheitsmeldungen zu blockierten Inhalten weiter anzeigen

Lässt die Sicherheitsleiste (Trust Bar) in Office-Programmen weiterhin Warnungen zu automatisch blockierten Inhalten anzeigen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\trustcenter\trustbar = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = Trust-Bar-Benachrichtigungen bleiben eingeschaltet (Richtlinie 'alle Meldungen abschalten' ist nicht aktiv)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Alle Benachrichtigungen für Vertrauensstellungsleiste aus Sicherheitsgründen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Skripte in eingebetteten Outlook-Formularen sperren

Verbietet die Ausführung von Skripten in individuell eingebetteten Outlook-Formularen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\enableoneoffformscripts = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: Skripte in eingebetteten (One-Off-)Outlook-Formularen werden nicht ausgeführt.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Skripts in einmaligen Outlook-Formularen zulassen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Smart-Documents-Manifeste (veraltete Funktion) nicht laden

Verhindert, dass Office die Manifestdateien der veralteten „Smart Documents“-Funktion lädt.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\common\smart tag\neverloadmanifests = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert: Office lädt keine Smart-Document-Manifeste (XML-Expansion-Packs) mehr.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Manifestverwendung durch SmartDocuments deaktivieren
• Quelle: Microsoft Learn: XmlNamespaces.InstallManifest-Methode (Excel)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Staerkere Verschluesselung (AES-256) fuer kennwortgeschuetzte alte Office-Dateien

Legt fest, mit welchem Verschlüsselungsanbieter und -verfahren Office kennwortgeschützte Dateien im alten 97-2003-Format (doc/xls/ppt) verschlüsselt.

Nebenwirkung: Sehr alte Programme können eine so verschlüsselte 97-2003-Datei unter Umständen nicht mehr öffnen -- bei modernen docx/xlsx/pptx-Dateien ohnehin ohne Bedeutung.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security\defaultencryption12 = Microsoft (REG_SZ)
  • Bedeutung des Werts: Der Wert benennt den Kryptographie-Anbieter, das Verschlüsselungsverfahren und die Schlüssellänge: 'Microsoft Enhanced RSA and AES Cryptographic Provider' = zu verwendender CSP, 'AES 256' = Algorithmus AES mit 256-Bit-Schlüssel, letzte '256' = Schlüssellänge in Bit.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Verschlüsselungstyp für kennwortgeschützte Office 97-2003-Dateien
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline

Unsichere Proxy-Anmeldeaufforderungen (Basic Auth) unterdruecken

Verhindert, dass Netzwerk-Proxys Office zu einer unsicheren Basic-Authentication-Anmeldung mit Nutzername und Passwort auffordern können.

Nebenwirkung: Nur in einem Netz mit einem sehr alten Proxy, der ausschließlich Basic Authentication anbietet, könnte die Internetverbindung über Office-Apps ausbleiben -- bei Privat-/Werkstattkunden praktisch nie der Fall.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\identity\basicauthproxybehavior = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Proxy darf keine Basic-Auth-Anmeldeaufforderung zeigen, empfohlen/Standard); 1 = aktiviert (Proxy darf Basic-Auth-Anmeldeaufforderung zeigen, nicht empfohlen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Eingabeaufforderungen zur Standardauthentifizierung von Netzwerk-Proxys zulassen
• Quelle: Microsoft Learn: Anmeldeaufforderungen für die Standardauthentifizierung werden standardmäßig in Microsoft 365 Apps blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

VBA-Bibliotheksverweise auf unsichere Pfade weiter prüfen

Lässt die zusätzlichen Sicherheitsprüfungen für VBA-Bibliotheksverweise auf möglicherweise unsichere lokale Pfade eingeschaltet.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\vba\security\disablestrictvbarefssecurity = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: die zusätzlichen Sicherheitsprüfungen für VBA-Bibliotheksverweise bleiben eingeschaltet (sicherer Standardzustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Zusätzliche Sicherheitsüberprüfungen von VBA-Bibliotheksverweisen deaktivieren, die möglicherweise auf unsichere Speicherorte auf dem lokalen Computer verweisen
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

VBA-Bibliotheksverweise ueber unsichere Netzwerkpfade weiterhin sperren

Verhindert, dass VBA-Verweise auf Programmbibliotheken über Pfade in nicht vertrauenswürdigen Intranet-Speicherorten geladen werden.

Nebenwirkung: Nur sehr alte, selbstgebaute VBA-Lösungen, die auf Bibliotheken in Netzwerkfreigaben verweisen, könnten mit 'Bibliothek nicht gefunden' fehlschlagen -- bei unserer Kundschaft praktisch nie der Fall.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\vba\security\allowvbaintranetreferences = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: die verschärfte Standard-Sperre für VBA-Bibliotheksverweise auf nicht vertrauenswürdige Intranet-Pfade bleibt bestehen (sicherer Standardzustand seit April 2020).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Zulassen, dass VBA Typbibliotheksverweise über Pfade von nicht vertrauenswürdigen Intranet-Speicherorten lädt
• Quelle: Microsoft Learn: Dialogfeld „Verweise“
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Verschluesselte Makros in PowerPoint-Dateien trotzdem scannen

Sorgt dafür, dass PowerPoint verschlüsselte Makros in Open-XML-Präsentationen trotzdem auf Schadcode scannt.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\powerpointbypassencryptedmacroscan = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Scan wird NICHT übersprungen, verschlüsselte Makros werden geprüft); 1 = aktiviert (Scan wird umgangen)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Verschlüsselte Makros in PowerPoint Open XML-Präsentationen überprüfen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Verschlüsselung der Outlook-Exchange-Verbindung erzwingen

Laut Text ist die Exchange-Verbindung auch ohne diese Richtlinie standardmäßig verschlüsselt; sie erzwingt das nur zusätzlich und sperrt Profil-Overrides.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\rpc\enablerpcencryption = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (RPC-Verschlüsselung erzwungen, Standardverhalten); 0 = deaktiviert (unverschlüsselte Verbindung möglich)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: RPC-Verschlüsselung aktivieren
• Quelle: Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Virenscan verschlüsselter Excel-Makros nicht umgehen

Sorgt dafür, dass Excel Makros in verschlüsselten Open-XML-Arbeitsmappen weiterhin auf Schadcode scannen lässt.

Nebenwirkung: Das Öffnen entsprechender Dateien kann geringfügig länger dauern, sonst nichts Spürbares.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\excelbypassencryptedmacroscan = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = Antiviren-Scan verschlüsselter Makros wird NICHT umgangen (Scan bleibt aktiv, sicherer Standardzustand)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Verschlüsselte Makros in Excel Open XML-Arbeitsmappen überprüfen
• Quelle: Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Visio: Makros aus dem Internet blockieren

Blockiert aktive Inhalte (z. B. Makros) in Visio-Dateien, die als aus dem Internet stammend markiert sind.

Nebenwirkung: Wer eine heruntergeladene Visio-Vorlage mit Makros bewusst nutzen will, muss die Datei erst manuell entsperren.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\visio\security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Inhalte aus dem Internet werden blockiert); 0 = deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
• Quelle: Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Visio: Netzwerkfreigaben nicht als vertrauenswuerdigen Ort zulassen

Verhindert, dass Netzwerkordner in Visio als vertrauenswürdiger Speicherort eingestuft werden können.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\visio\security\trusted locations\allownetworklocations = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: Netzwerk-Speicherorte dürfen in Visio nicht als vertrauenswürdig markiert werden (von Microsoft empfohlener, sicherer Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Vertrauenswürdige Speicherorte im Netzwerk zulassen
• Quelle: Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Vollständige Sperrliste für gefährliche Anhang-Dateitypen erhalten

Nimmt keine Dateiendungen aus der Liste der grundsätzlich blockierten Stufe-1-Anhänge heraus.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\fileextensionsremovelevel1 = ; (REG_SZ)
  • Bedeutung des Werts: ';' (leere Liste) = es werden keine Dateiendungen aus der Stufe-1-Sperrliste entfernt, die Standardblockade bleibt vollständig erhalten.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Als Ebene 1 blockierte Dateierweiterungen entfernen
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Als Ebene 1 blockierte Dateierweiterungen entfernen
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Warnung bei ungültigen E-Mail-Signaturen immer anzeigen

Zeigt bei ungültigen Signaturen oder Zertifikatsproblemen immer den Warndialog an, ohne Abschaltmoeglichkeit.

Nebenwirkung: Nur bei tatsächlich problematischen Signaturen muss die Warnung jedes Mal bestätigt werden - für die meisten Nutzer praktisch nie sichtbar.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\warnaboutinvalid = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = der Warndialog zu ungültigen bzw. verdächtigen Signaturen wird immer angezeigt und kann vom Nutzer nicht dauerhaft deaktiviert werden (0 = Nutzer kann per Kontrollkästchen abschalten, 2 = nie anzeigen).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Signaturwarnung
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Signaturwarnung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Warnung vor automatischem Excel-Wiederveroeffentlichen beibehalten

Sorgt dafür, dass Excel weiterhin warnt, bevor eine Arbeitsmappe automatisch erneut im Web veröffentlicht wird.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\options\disableautorepublishwarning = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = Warnhinweis vor automatischer Neu-Veröffentlichung bleibt aktiv (wird nicht unterdrückt)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Keine Warnung bei automatischem Wiederveröffentlichen anzeigen
• Quelle: Microsoft Learn: PublishObject.AutoRepublish-Eigenschaft (Excel)
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word-Dokumente duerfen die Oberflaeche nicht selbst umbauen

Verhindert, dass Word-Dateien beim Öffnen automatisch eigene Symbolleisten oder Menüs in Word einrichten.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\toolbars\word\noextensibilitycustomizationfromdocument = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Anpassung der Oberfläche durch das Dokument gesperrt (deaktiviert)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benutzeroberflächenerweiterung von Dokumenten und Vorlagen deaktivieren
• Quelle: Microsoft Learn: Planen eines Upgrades von älteren Office-Versionen auf Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: Dateien mit fehlgeschlagener Prüfung in geschützter Ansicht öffnen statt blockieren

Öffnet Word-Dateien, die die Dateivalidierung nicht bestehen, in der geschützten Ansicht statt sie komplett zu blockieren.

Nebenwirkung: Ein zusätzlicher bewusster Klick auf „Bearbeitung aktivieren“ ist nötig, bevor eine betroffene Datei bearbeitet werden kann.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\filevalidation\openinprotectedview = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = „In geschützter Ansicht öffnen“ statt Datei komplett blockieren; Standardverhalten von Office File Validation.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen
• Quelle: Microsoft Learn: Richtlinieneinstellungen und der Office-16.0-Registrierungszweig
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: Dateiueberpruefung fuer alte Binaerformate aktiv lassen

Schaltet die Word-Dateivalidierung ein, die Binärdateien beim Öffnen auf Manipulationen prüft.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\filevalidation\enableonload = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert: Dateivalidierung ist eingeschaltet (entspricht „Turn off file validation“ = deaktiviert/aus).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateiüberprüfung deaktivieren
• Quelle: Microsoft Learn: Microsoft Security Advisory 2501584 – Office-Dateiüberprüfung
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: Makros aus dem Internet blockieren

Blockiert Makros in Word-Dokumenten, die erkennbar aus dem Internet heruntergeladen wurden.

Nebenwirkung: Wer bewusst Makros aus einer heruntergeladenen Datei braucht, muss sie erst manuell entsperren oder vertrauen - selten bei normalen Nutzern.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert: Makros in aus dem Internet stammenden Word-Dateien werden konsequent blockiert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
• Quelle: Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512 · NCSC UK Device Security Guidance

Word: Netzwerkordner nicht als vertrauenswürdigen Speicherort zulassen

Verhindert, dass Netzwerkordner in Word als vertrauenswürdiger Speicherort eingestuft werden können.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\trusted locations\allownetworklocations = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: Netzwerk-Speicherorte dürfen in Word nicht als vertrauenswürdig markiert werden (von Microsoft empfohlener, sicherer Zustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Vertrauenswürdige Speicherorte im Netzwerk zulassen
• Quelle: Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: Verschluesselte Makros vor Ausfuehrung scannen lassen

Sorgt dafür, dass verschlüsselte Makros in Word-Dateien vor dem Ausführen durch Antivirensoftware geprüft werden.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\wordbypassencryptedmacroscan = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = Scan wird nicht umgangen: verschlüsselte Makros werden vor der Ausführung durch Antivirensoftware geprüft; ohne verfügbaren Scanner bleiben sie deaktiviert (Standardeinstellung „Scan encrypted macros“).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Verschlüsselte Makros in Word Open XML-Dokumenten überprüfen
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zertifikatssperrlisten bei S/MIME immer aktuell abrufen

Zwingt Outlook, bei bestehender Online-Verbindung immer aktuelle Zertifikatssperrlisten (CRL) abzurufen.

Nebenwirkung: Bei sehr langsamen Verbindungen minimal spürbar als kurzer zusätzlicher Prüfschritt beim Öffnen signierter/verschlüsselter Mails; betrifft nur S/MIME-Nutzer.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\usecrlchasing = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = solange eine Online-Verbindung besteht, ruft Outlook die Zertifikatssperrliste (CRL) immer aktuell ab, statt sich auf einen Cache zu verlassen oder den Abruf zu unterlassen.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Abrufen von Zertifikatsperrlisten
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Zugriff auf Formel-Eigenschaft von Outlook-Formularfeldern sperren

Verweigert Programmen automatisch den Zugriff auf die Formula-Eigenschaft benutzerdefinierter Felder.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\promptoomformulaaccess = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = automatische Ablehnung: der Zugriff auf die Formula-Eigenschaft von UserProperty-Objekten wird ohne Rückfrage verweigert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Eingabeaufforderung für Outlook-Objektmodell beim Zugriff auf die Formula-Eigenschaft eines UserProperty-Objekts konfigurieren
• Quelle: Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Ausfuehrung von aus dem Internet heruntergeladenen Makros blockieren

Beschreibung folgt.

Nebenwirkung: Bei älteren Office-Perpetual-Lizenzen (2019/LTSC) ist dies nicht standardmäßig aktiv und muss nachgezogen werden; legitime, aus dem Netz erhaltene Vorlagen mit Makros brauchen dann eine manuelle Freigabe.

• Technisch:
  • Registry-Wert: HKEY_CURRENT_USER\...\Security\blockcontentexecutionfrominternet = 1 (REG_DWORD)
• Schalter in der App: Richtlinien › Office-Härtung
• Empfohlen von: Setup Foundry

Bearbeiten von PowerPoint-Dateien nach fehlgeschlagener Pruefung sperren

Verhindert, dass eine bei der Dateiprüfung durchgefallene PowerPoint-Datei aus der geschützten Ansicht heraus bearbeitet werden kann.

Nebenwirkung: Eine als verdächtig erkannte Datei lässt sich nur noch ansehen, nicht mehr direkt bearbeiten.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\filevalidation\disableeditfrompv = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (Bearbeiten aus der geschützten Ansicht heraus ist gesperrt); 0 = deaktiviert (Nutzer darf die Bearbeitung selbst freigeben, Standard)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Dateien mit fehlgeschlagener Pruefung in geschuetzter Ansicht statt komplett sperren

Legt fest, dass PowerPoint-Dateien, die die Dateivalidierung nicht bestehen, in der geschützten Ansicht statt komplett gesperrt geöffnet werden.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\filevalidation\openinprotectedview = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert, entspricht der Option „In geschützter Ansicht öffnen“ (Standard); 0 = Datei wird bei fehlgeschlagener Validierung komplett blockiert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Geschuetzte Ansicht fuer Excel-Anhaenge aus Outlook beibehalten

Lässt die geschützte Ansicht für Excel-Dateien, die als Outlook-Anhang geöffnet werden, eingeschaltet.

Nebenwirkung: Bei jedem geöffneten Anhang erscheint ein Hinweisbalken mit 'Bearbeitung aktivieren'; ein zusätzlicher Klick, den viele Office-Standardinstallationen ohnehin schon kennen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\protectedview\disableattachmentsinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Schutzfunktion bleibt eingeschaltet, Anhänge öffnen in geschützter Ansicht); 1 = aktiviert (Schutzfunktion ausgeschaltet)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Geschützte Ansicht für Excel
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Geschuetzte Ansicht fuer Excel-Dateien aus unsicheren Speicherorten beibehalten

Lässt die geschützte Ansicht für Excel-Dateien aus als unsicher eingestuften Ordnern (z. B. temporäre Internetdateien) eingeschaltet.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\protectedview\disableunsafelocationsinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Schutzfunktion bleibt eingeschaltet, Dateien aus unsicheren Orten öffnen in geschützter Ansicht); 1 = aktiviert (Schutzfunktion ausgeschaltet)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Geschuetzte Ansicht fuer PowerPoint-Anhaenge aus Outlook beibehalten

Lässt PowerPoint-Dateien, die als Outlook-Anhang geöffnet werden, weiterhin zuerst in der geschützten Ansicht öffnen.

Nebenwirkung: Ein zusätzlicher Klick ('Bearbeitung aktivieren') beim Öffnen von per Mail erhaltenen Präsentationen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\protectedview\disableattachmentsinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Schutz bleibt aktiv, Anhänge öffnen in geschützter Ansicht); 1 = aktiviert (Schutz abgeschaltet, Anhänge öffnen ohne geschützte Ansicht)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren
• Quelle: Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Geschuetzte Ansicht fuer aus dem Internet geladene Excel-Dateien beibehalten

Lässt die geschützte Ansicht für Excel-Dateien, die aus dem Internet heruntergeladen wurden, eingeschaltet.

Nebenwirkung: Beim Öffnen einer heruntergeladenen Datei muss der Nutzer einmal aktiv 'Bearbeitung aktivieren' anklicken; entspricht dem Office-Standardverhalten.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\protectedview\disableinternetfilesinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Schutzfunktion bleibt eingeschaltet, Internet-Dateien öffnen in geschützter Ansicht); 1 = aktiviert (Schutzfunktion ausgeschaltet)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Keine Dateien aus der Internetzone in der geschützten Ansicht öffnen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Nur signierte PowerPoint-Add-ins zulassen

Erzwingt, dass PowerPoint nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\requireaddinsig = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (nur signierte, vertrauenswürdige Add-ins werden geladen); 0 = deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint: Geschuetzte Ansicht fuer Internet-Dateien beibehalten

Öffnet PowerPoint-Dateien, die als aus dem Internet stammend markiert sind, weiterhin in der geschützten Ansicht.

Nebenwirkung: Ein zusätzlicher Klick auf 'Bearbeitung aktivieren' bei heruntergeladenen Dateien - das ist ohnehin das Standardverhalten von Office.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\protectedview\disableinternetfilesinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Schutz bleibt aktiv, Internetdateien öffnen geschützt); 1 = aktiviert (Schutz abgeschaltet)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Keine Dateien aus der Internetzone in der geschützten Ansicht öffnen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

PowerPoint: Geschuetzte Ansicht fuer unsichere Ordner beibehalten

Öffnet PowerPoint-Dateien aus als unsicher eingestuften Ordnern (z. B. temporäre Internetdateien) weiterhin geschützt.

Nebenwirkung: Ein zusätzlicher Klick zum Freischalten bei Dateien aus diesen Ordnern - Standardverhalten, das Nutzer schon kennen.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\powerpoint\security\protectedview\disableunsafelocationsinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert (Schutz bleibt aktiv); 1 = aktiviert (Schutz abgeschaltet)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise für Microsoft Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Programmatischen Zugriff aufs Outlook-Adressbuch sperren

Verweigert Programmen automatisch den Zugriff auf das Outlook-Adressbuch über das Objektmodell.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\promptoomaddressbookaccess = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = automatische Ablehnung: Programme erhalten ohne Rückfrage keinen Zugriff auf das Adressbuch über das Outlook-Objektmodell.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Eingabeaufforderung für Outlook-Objektmodell beim Zugriff auf ein Adressbuch konfigurieren
• Quelle: Microsoft Learn: Sicherheitswarnungen des Outlook-Objektmodells
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Programmatisches Auslesen von Adressinformationen sperren

Verweigert Programmen automatisch den lesenden Zugriff auf Adressinformationen über das Objektmodell.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\promptoomaddressinformationaccess = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = automatische Ablehnung: Programme dürfen ohne Rückfrage keine Adressinformationen über das Outlook-Objektmodell auslesen.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Eingabeaufforderung für Outlook-Objektmodell beim Lesen von Adressinformationen konfigurieren
• Quelle: Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Programmgesteuerte Outlook-Sonderaktionen ohne Rueckfrage blockieren

Verweigert Programmen automatisch die Ausführung benutzerdefinierter Aktionen über das Outlook-Objektmodell.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\promptoomcustomaction = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = automatische Ablehnung: benutzerdefinierte Aktionen über das Outlook-Objektmodell werden ohne Rückfrage verweigert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Ausführungseingabeaufforderung für Outlook-Objektmodell 'Benutzerdefinierte Aktionen' festlegen
• Quelle: Microsoft Learn: Informationen zu E-Mail-Sicherheitseinstellungen in Outlook
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Programmgesteuertes Senden von E-Mails ohne Rueckfrage sperren

Verweigert Programmen automatisch das Versenden von E-Mails über das Outlook-Objektmodell.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\promptoomsend = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = automatische Ablehnung: das programmgesteuerte Versenden von E-Mails über das Outlook-Objektmodell wird ohne Rückfrage verweigert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Eingabeaufforderung für Outlook-Objektmodell beim Senden von E-Mail konfigurieren
• Quelle: Microsoft Learn: Sicherheitswarnungen des Outlook-Objektmodells
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Programmgesteuertes Speichern von Outlook-Elementen sperren

Verweigert Programmen automatisch das Speichern von Outlook-Elementen über 'Speichern unter' im Objektmodell.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\outlook\security\promptoomsaveas = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = automatische Ablehnung: das programmatische Speichern eines Outlook-Elements über 'Speichern unter' wird ohne Rückfrage verweigert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Eingabeaufforderung für Outlook-Objektmodell beim Ausführen von 'Speichern unter' konfigurieren
• Quelle: Microsoft Learn: Sicherheitsverhalten des Outlook-Objektmodells
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Project: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erlaubt in Microsoft Project nur noch Add-Ins, die von einem im System als vertrauenswürdig hinterlegten Herausgeber digital signiert sind.

Nebenwirkung: Ein selbst entwickeltes oder unsigniertes Drittanbieter-Add-in für Project startet nicht mehr - bei Privat- und Werkstattkunden kommen Project-Add-ins kaum vor.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\ms project\security\requireaddinsig = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (nur signierte Add-Ins von vertrauenswürdigen Herausgebern werden geladen); 0 = deaktiviert (auch unsignierte Add-Ins können geladen werden)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
• Quelle: Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Publisher: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erzwingt, dass Publisher nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.

Nebenwirkung: Unsignierte Drittanbieter-Add-ins für Publisher funktionieren nicht mehr - kommt bei Privat- und Werkstattkunden kaum vor.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\publisher\security\requireaddinsig = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (nur signierte, vertrauenswürdige Add-ins werden geladen); 0 = deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
• Quelle: Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Signaturpflicht fuer Excel-Add-Ins von vertrauenswuerdigem Herausgeber

Verlangt eine gültige digitale Signatur eines vertrauenswürdigen Herausgebers für alle Excel-Add-Ins.

Nebenwirkung: Selbst entwickelte oder von Kollegen weitergegebene, nicht signierte Add-Ins funktionieren nicht mehr, bis sie signiert sind; typische Privatnutzer ohne solche Add-Ins merken nichts.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\requireaddinsig = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = Signaturprüfung für Add-Ins aktiviert (nur vertrauenswürdig signierte Add-Ins laufen)
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
• Quelle: Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheitseinstellungen für Benutzerrichtlinien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Unverschluesselte Verweise beim Oeffnen von Dokumenten blockieren

Blockiert beim Öffnen von Office-Dokumenten alle Links und Verbindungen, die nicht über HTTPS laufen.

Nebenwirkung: Ein Dokumentlink auf einen Server ohne HTTPS lässt sich nicht mehr öffnen -- in der Praxis heute so gut wie nie der Fall.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\fileio\blockinsecureprotocols = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (unsichere Protokolle werden blockiert); 0 = deaktiviert (unsichere Protokolle weiterhin erlaubt).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Unsichere Protokolle blockieren
• Quelle: Microsoft Learn: Blockieren unsicherer Protokolle für Dateiöffnen in Microsoft 365-Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Visio: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erzwingt, dass Visio nur Add-ins lädt, die von einem vertrauenswürdigen Herausgeber signiert sind.

Nebenwirkung: Unsignierte Drittanbieter-Add-ins für Visio funktionieren nicht mehr - kommt bei unseren Kunden kaum vor.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\visio\security\requireaddinsig = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert (nur signierte, vertrauenswürdige Add-ins werden geladen); 0 = deaktiviert
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
• Quelle: Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

WEBSERVICE-Funktion in Excel deaktivieren

Deaktiviert die Tabellenfunktion WEBSERVICE in Excel und informiert den Nutzer per Hinweis darüber.

Nebenwirkung: Arbeitsmappen, die WEBSERVICE tatsächlich nutzen, liefern keine Ergebnisse mehr — bei privaten Nutzern extrem selten der Fall.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\excel\security\webservicefunctionwarnings = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = WEBSERVICE-Funktion deaktiviert, Nutzer erhält dabei einen Hinweis ('Disable all with notification')
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Benachrichtigungseinstellungen für die WEBSERVICE-Funktion
• Quelle: Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: Add-ins nur von vertrauenswuerdigem Herausgeber zulassen

Erzwingt, dass Word-Add-ins nur geladen werden, wenn sie von einem vertrauenswürdigen Herausgeber signiert sind.

Nebenwirkung: Ein selbst entwickeltes oder unsigniertes Drittanbieter-Add-in für Word startet nicht mehr - betrifft die meisten Privat- und Werkstattkunden kaum.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\requireaddinsig = 1 (REG_DWORD)
  • Bedeutung des Werts: 1 = aktiviert: nur signierte Add-ins vertrauenswürdiger Herausgeber werden geladen, alle anderen werden blockiert.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
• Quelle: Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: geschützte Ansicht für Internet-Dateien beibehalten

Lässt die geschützte Ansicht für aus dem Internet heruntergeladene Word-Dateien eingeschaltet.

Nebenwirkung: Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei aus dem Web geladenen Word-Dateien nötig.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\protectedview\disableinternetfilesinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: die geschützte Ansicht für Dateien aus der Internetzone wird NICHT abgeschaltet, bleibt also aktiv.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Keine Dateien aus der Internetzone in der geschützten Ansicht öffnen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: geschützte Ansicht für Outlook-Anhänge beibehalten

Lässt die geschützte Ansicht für Word-Anhänge, die aus Outlook geöffnet werden, eingeschaltet.

Nebenwirkung: Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei jedem Word-Anhang aus einer E-Mail nötig.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\protectedview\disableattachmentsinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: die geschützte Ansicht für Outlook-Anhänge wird NICHT abgeschaltet, bleibt also aktiv (sicherer Standardzustand).
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren
• Quelle: Microsoft Learn: Richtlinien für Microsoft 365 Apps
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Word: geschützte Ansicht für unsichere Speicherorte beibehalten

Lässt die geschützte Ansicht für Word-Dateien aus als unsicher eingestuften Ordnern eingeschaltet.

Nebenwirkung: Ein zusätzlicher Klick auf „Bearbeitung aktivieren“ ist bei Dateien aus solchen Ordnern nötig; für Privatnutzer praktisch nie relevant.

• Technisch:
  • Richtlinie: HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\protectedview\disableunsafelocationsinpv = 0 (REG_DWORD)
  • Bedeutung des Werts: 0 = deaktiviert: die geschützte Ansicht für unsichere Speicherorte wird NICHT abgeschaltet, bleibt also aktiv.
• Schalter in der App: Richtlinien › Office-Härtung
• Ausführlich: Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen
• Quelle: Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune
• Empfohlen von: Microsoft 365 Apps for Enterprise 2512

Siehe auch

• Richtlinien-Referenz
• Edge und Internet Explorer