Benutzer können Anlagen auf Ebene 2 tiefer stufen

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)

HKCU\software\policies\microsoft\office\16.0\outlook\security\allowuserstolowerattachments

Dieser benutzerbezogene Richtlinienwert legt fest, ob Benutzer im klassischen Outlook Dateitypen von der Anlagensicherheitsstufe 1 auf Stufe 2 herabstufen dürfen.

Anlagen der Stufe 1 werden vollständig für den Zugriff in Outlook gesperrt. Anlagen der Stufe 2 können nicht unmittelbar aus dem Outlook-Element geöffnet werden; der Benutzer muss sie zunächst auf einem Datenträger speichern und anschließend von dort öffnen.

allowuserstolowerattachments ist ein REG_DWORD-Wert:

1 erlaubt die benutzergesteuerte Herabstufung.
0 untersagt sie.

Der Wert legt selbst keine Dateinamenerweiterungen fest. Bei erlaubter Herabstufung bestimmt der Benutzer die betroffenen Erweiterungen über den Wert Level1Remove unter HKCU\Software\Microsoft\Office\16.0\Outlook\Security. Ist die Richtlinie deaktiviert, wird diese benutzerdefinierte Liste für die Herabstufung nicht berücksichtigt.

Hinweise

Sicherheit

Die Richtlinie verringert bei den vom Benutzer ausgewählten Dateitypen den Schutz durch die Stufe 1. Dazu können ausführbare Dateien oder andere Dateitypen gehören, die Skript- beziehungsweise Programmcode enthalten können. Der Benutzer erhält die Möglichkeit, solche Anlagen zu speichern und außerhalb von Outlook zu öffnen oder auszuführen.

Die Herabstufung hebt nicht sämtliche Schutzmaßnahmen auf: Die Anlage bleibt auf Stufe 2 und kann daher nicht direkt aus der Nachricht geöffnet werden. Sie beseitigt jedoch die vollständige Zugriffssperre der Stufe 1 und ermöglicht damit die Verarbeitung potenziell gefährlicher Inhalte auf dem lokalen System.

Hinweise

Die Einstellung gilt für den jeweiligen Benutzer und für klassische Outlook-Versionen mit dem Office-Versionszweig 16.0, darunter Outlook 2016 und die entsprechenden klassischen Outlook-Desktopanwendungen neuerer Office-Ausgaben.

Die Richtlinienwirkung setzt voraus, dass die Outlook-Sicherheit über die Einstellung „Outlook-Sicherheitsmodus“ durch Outlook-Gruppenrichtlinien gesteuert wird. Wird eine andere Sicherheitsquelle verwendet, bestimmt diese Quelle das Verhalten der Anlagensicherheit.

Die unmittelbar auf diesen Richtlinienwert bezogene Microsoft-Learn-Seite dokumentiert die technisch entsprechende Einstellung für Outlook 2007 unter dem damaligen Versionszweig 12.0. Die aktuellen administrativen Vorlagen verwenden für Outlook 2016 und weitere Office-Produkte des Versionszweigs 16 den hier angegebenen Pfad mit 16.0.