Eingabeaufforderung für Outlook-Objektmodell beim Lesen von Adressinformationen konfigurieren

Richtlinien-ID
L_OOMAddressAccess
Bereich
Benutzerkonfiguration
Unterstützt unter
Mindestens Windows Server 2008 R2 oder Windows 7
Quelle
Microsoft 365 Apps / Office Administrative Templates (Version 5568.1000)
Kategorie
Microsoft Outlook 2016 › Sicherheit › Sicherheitsformulareinstellungen › Programmatische Sicherheit

Beschreibung

Diese Richtlinieneinstellung steuert, was passiert, wenn ein nicht vertrauenswürdiges Programm mithilfe des Outlook-Objektmodells versucht, Zugriff auf ein Empfängerfeld (z. B. das Feld "An:") zu erhalten. Dazu gehören COM-Add-Ins von Drittanbietern und Microsoft. Ein Beispiel hierfür ist Azure Information Protection, das programmgesteuert auf das Adressbuch zugreifen kann.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie unter vier verschiedenen Optionen wählen, was passiert, wenn ein nicht vertrauenswürdiges Programm versucht, mithilfe des Outlook-Objektmodells programmgesteuert auf ein Empfängerfeld zuzugreifen:

- Eingabeaufforderung für Benutzer. Der Benutzer wird aufgefordert, jeden Zugriffsversuch zu genehmigen.
- Automatisch genehmigen. Outlook genehmigt automatisch programmgesteuerte Zugriffsanforderungen von beliebigen Programmen. Diese Option kann eine signifikante Sicherheitslücke erzeugen und wird nicht empfohlen.
- Automatisch ablehnen. Outlook lehnt automatisch programmgesteuerte Zugriffsanforderungen von beliebigen Programmen ab.
- Benutzer basierend auf der Computersicherheit auffordern. Benutzer werden von Outlook nur aufgefordert, wenn Antivirensoftware veraltet ist oder nicht ausgeführt wird. Dies ist die Standardkonfiguration.

Wird diese Richtlinieneinstellung deaktiviert oder nicht konfiguriert, verwendet Outlook, wenn eine nicht vertrauenswürdige Anwendung versucht, programmgesteuert Zugriff auf Empfängerfelder zu erhalten, die im Abschnitt "Programmgesteuerter Zugriff" des Trust Centers konfigurierte Einstellung.

Optionen

  • Schutzverhalten:
    • Eingabeaufforderung für Benutzer
    • Automatisch genehmigen
    • Automatisch ablehnen
    • Benutzer basierend auf der Computersicherheit auffordern

Registrierung

BenutzerHKEY_CURRENT_USER
  • promptoomaddressinformationaccessREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (9)