Справочник по базовым параметрам безопасности Приложений Microsoft 365 для предприятий для Microsoft Intune

Эта статья является справочником по параметрам, доступным в базовых параметрах безопасности Приложений Microsoft 365 для предприятий для Microsoft Intune.

Об этой справочной статье

Каждый базовый уровень безопасности — это группа предварительно настроенных параметров Windows, которые помогают применять и обеспечивать соблюдение детализированных параметров безопасности, рекомендуемых соответствующими группами безопасности. Вы также можете настроить каждую базовую конфигурацию для развертывания, чтобы применять только необходимые вам параметры и значения. При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких параметров конфигурации устройств.

Сведения, отображаемые в этой статье, основаны на базовой версии, выбранной в верхней части статьи. В этой статье приводится информация для каждой из версий.

Список каждого параметра с его конфигурацией, найденной в экземпляре по умолчанию этой базовой версии.
Если доступно, ссылка на документацию по базовому поставщику служб конфигурации (CSP) или другое связанное содержимое из соответствующей группы продуктов, предоставляющее контекст и, возможно, дополнительные сведения для использования параметров.

При появлении новой версии базового плана она заменяет предыдущую. Профилирование экземпляров, созданных до появления новой версии:

Перейти в режим только для чтения. Вы можете продолжать использовать эти профили, но не сможете изменять их конфигурацию.
Может быть обновлен до текущей версии. После обновления профиля до текущей базовой версии его можно изменить, чтобы изменить его параметры.

Дополнительные сведения об использовании базовых параметров безопасности см. в разделе:

Базовый план безопасности Приложения Microsoft 365 для предприятий, версия 2512

Эта базовая версия впервые стала доступна в июне 2026 года и заменяет версию 2306.

Для получения дополнительных сведений о следующих параметрах, включенных в этот базовый план, скачайте набор средств обеспечения соответствия требованиям безопасности и базовые планы из Центра загрузки Майкрософт, а затем просмотрите файл Приложения Microsoft 365 для предприятий 2512.zip.

Административные шаблоны

Руководство по безопасности Майкрософт

Блокировка активации Flash в документах Office
Базовый план по умолчанию: включено
- Блокировка Flash Player в Office (устройство)
  Базовый план по умолчанию: блокировать внедрение/связывание, разрешить другую активацию
Ограничение выполнения устаревшего сценария JScript для Office
Базовый план по умолчанию: включено
- Outlook: (устройство)
  Базовый план по умолчанию: 69632
- Excel: (устройство)
  Базовый план по умолчанию: 69632
- PowerPoint. (Устройство)
  Базовый план по умолчанию: 69632
- OneNote: (устройство)
  Базовый план по умолчанию: 69632
- Издатель: (устройство)
  Базовый план по умолчанию: 69632
- Доступ: (устройство)
  Базовый план по умолчанию: 69632
- Visio: (устройство)
  Базовый план по умолчанию: 69632
- Project: (Device)
  Базовый план по умолчанию: 69632
- Word: (устройство)
  Базовый план по умолчанию: 69632

Microsoft Access 2016

Центр > управления безопасностью параметров приложений >

Запрет запуска макросов в файлах Office из Интернета (пользователь)
Базовый план по умолчанию: включено
Отключить уведомление панели безопасности для неподписанных надстроек приложений и заблокировать их (пользователь)
Базовый план по умолчанию: включено
Параметры уведомлений о макросах VBA (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключить все макросы, кроме цифровой подписи

Параметры > приложений, центр > управления > безопасностью, надежные расположения

Разрешить надежные расположения в сети (пользователь)
Базовый план по умолчанию: отключено

Microsoft Excel 2016

Восстановление данных

Не показывать параметры извлечения данных при открытии поврежденных книг (пользователь)
Базовый план по умолчанию: включено

Дополнительные параметры > Excel

Попросить обновить автоматические ссылки (пользователь)
Базовый план по умолчанию: включено

Параметры > Excel "Дополнительное > : общее"

Загрузка рисунков с веб-страниц, созданных не в Excel (пользователь)
Базовый план по умолчанию: отключено

Параметры > Excel "Сохранить"

Отключить автоматическую повторную публикацию (пользователь)
Базовый план по умолчанию: включено
Не показывать предупреждение об автоматической повторной публикации (пользователь)
Базовый план по умолчанию: отключено

Безопасность параметров Excel >

Принудительное приведение расширения файла в соответствие с типом файла (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: всегда соответствовать типу файла
Сканирование зашифрованных макросов в Excel Книги Open XML (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: сканирование зашифрованных макросов (по умолчанию)
Отключение проверки файла (пользователь)
Базовый план по умолчанию: отключено
Функция ВЕБСЛУЖБА Параметры уведомлений (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: Отключить все с уведомлением

Центр > управления безопасностью параметров Excel >

Блокировка надстроек Excel XLL, поступающих из ненадежного источника (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: блокировать
Запрет запуска макросов в файлах Office из Интернета (пользователь)
Базовый план по умолчанию: включено
Отключение уведомления панели безопасности для неподписанных надстроек приложений и их блокировка (пользователь) (не рекомендуется)
Базовый план по умолчанию: включено
Запрет выполнения макросов XLM в Excel (пользователь)
Базовый план по умолчанию: включено
Требовать, чтобы надстройки приложения подписывались надежным издателем (пользователем)
Базовый план по умолчанию: включено
- Отключить уведомление панели безопасности для неподписанных надстроек приложений и заблокировать их (пользователь)
  Базовый план по умолчанию: включено
Параметры уведомлений о макросах VBA (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключить все макросы, кроме цифровой подписи

Параметры > Excel > Центр > управления безопасностью Внешнее содержимое

Всегда запрещать открытие ненадежных файлов Microsoft Query (пользователь)
Базовый план по умолчанию: включено

Параметры > Excel Центр > управления > безопасностью Параметры блокировки файлов

Файлы dBase III/IV (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Файлы Dif и Sylk (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Листы макросов и файлы надстроек Excel 2 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Листы Excel 2 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Листы макросов и файлы надстроек Excel 3 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Листы Excel 3 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Листы макросов и файлы надстроек Excel 4 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Книги Excel 4 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Листы Excel 4 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Книги Excel 95 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Книги и шаблоны Excel 95–97 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Книги и шаблоны Excel 97–2003 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Задать поведение блокировки файлов по умолчанию (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: заблокированные файлы не открываются
Веб-страницы и электронные таблицы XML Excel 2003 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Блок файлов включает файлы внешних ссылок (пользователь)
Базовый план по умолчанию: включено

Параметры > Excel Центр > управления > безопасностью Защищенный просмотр

Всегда открывать недоверенные файлы базы данных в режиме защищенного просмотра (пользователь)
Базовый план по умолчанию: включено
Не открывать файлы из зоны Интернета в режиме защищенного просмотра (пользователь)
Базовый план по умолчанию: отключено
Не открывать файлы в небезопасных расположениях в режиме защищенного просмотра (пользователь)
Базовый план по умолчанию: отключено
Настройка поведения документа при сбое проверки файла (пользователь)
Базовый план по умолчанию: включено
- Отмечено: Разрешить редактирование. Снято: не разрешать редактирование. (Пользователь)
  Базовый план по умолчанию: False
  - Базовый план по умолчанию: открытие в режиме защищенного просмотра
Отключение защищенного просмотра для вложений, открытых из Outlook (пользователь)
Базовый план по умолчанию: отключено

Параметры > Excel > Центр > управления безопасностью Надежные расположения

Разрешить надежные расположения в сети (пользователь)
Базовый план по умолчанию: отключено

Политики функций Microsoft Lync

Настройка режима безопасности SIP
Базовый план по умолчанию: включено
Отключение резерва HTTP для SIP-подключения
Базовый план по умолчанию: включено

Microsoft Office 2016;

Customizer (Настройщик)

Отключить пользовательский интерфейс, расширяющийся из документов и шаблонов (пользователь)
Базовый план по умолчанию: включено
- Запретить в PowerPoint (пользователь)
  Базовый план по умолчанию: True
- Запретить в Publisher (пользователь)
  Базовый план по умолчанию: True
- Запретить в Visio (пользователь)
  Базовый план по умолчанию: True
- Запретить в InfoPath (пользователь)
  Базовый план по умолчанию: True
- Запретить в Outlook (пользователь)
  Базовый план по умолчанию: True
- Запретить в Project (пользователь)
  Базовый план по умолчанию: True
- Запретить в Access (пользователь)
  Базовый план по умолчанию: True
- Запретить в Word (пользователь)
  Базовый план по умолчанию: True
- Запретить в Excel (пользователь)
  Базовый план по умолчанию: True

Параметры безопасности

Инициализация элемента ActiveX (пользователь)
Базовый план по умолчанию: включен -элемент ActiveX Инициализация: (пользователь)
Базовый план по умолчанию: 6
Разрешить запросы базовой проверки подлинности с сетевых прокси-серверов (пользователь)
Базовый план по умолчанию: отключено
Разрешить VBA загружать ссылки на библиотеку типов по пути из ненадежных расположений интрасети (пользователь)
Базовый план по умолчанию: отключено
Безопасность автоматизации (пользователь)
Базовый план по умолчанию: включено
- Установка уровня безопасности автоматизации (пользователь)
  Базовый план по умолчанию: использовать уровень безопасности макросов приложения
Управление обработкой Office запросов на вход на основе формы (пользователь)
Базовый план по умолчанию: включено
- Укажите хосты, которым разрешено отображать пользователям запросы на вход на основе формы: (Пользователь)
  Базовый план по умолчанию: ;
- Поведение: (пользователь)
  Базовый план по умолчанию: блокировать все запросы
Отключение дополнительных проверок безопасности для ссылок на библиотеки VBA, которые могут ссылаться на небезопасные места на локальном компьютере (пользователь)
Базовый план по умолчанию: отключено
Отключить все уведомления панели безопасности о проблемах безопасности (пользователь)
Базовый план по умолчанию: отключено
Режим шифрования для управления правами на доступ к данным (IRM) (пользователь)
Базовый план по умолчанию: включено
- Режим шифрования IRM: (пользователь)
  Базовое значение по умолчанию: цепочка блоков шифра (CBC)
Тип шифрования для защищенных паролем файлов Office 97-2003 (пользователь)
Базовый план по умолчанию: включено
- Тип шифрования: (пользователь)
  Базовый план по умолчанию: поставщик шифрования Microsoft Enhanced RSA и AES, AES 256 256
Тип шифрования для защищенных паролем файлов Office Open XML (пользователь)
Базовый план по умолчанию: включено
- Тип шифрования: (пользователь)
  Базовый план по умолчанию: поставщик шифрования Microsoft Enhanced RSA и AES, AES 256 256
Управление загрузкой в Forms3 (пользователь)
Базовый план по умолчанию: включено
- Элементы управления нагрузкой в Forms3: (пользователь)
  Базовый план по умолчанию: 1
Область сканирования среды выполнения макроса (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: Включить для всех документов
Защита метаданных документа для управляемых правами Office Open XML Files (пользователь)
Базовый план по умолчанию: включено
Блокировка небезопасных протоколов (пользователь)
Базовый план по умолчанию: включено
Блочный график OLE (пользователь)
Базовый план по умолчанию: включено
Организационная диаграмма блока (пользователь)
Базовый план по умолчанию: включено
Запретить приложениям использовать FPRPC Fallback (пользователь)
Базовый план по умолчанию: включено

Центр > управления безопасностью параметров безопасности

Разрешить сочетание расположений политики и пользователей (пользователь)
Базовый план по умолчанию: отключено

Параметры сервера

Отключение клиента Office от опроса SharePoint Server на наличие опубликованных ссылок (пользователь)
Базовый план по умолчанию: включено

Смарт-документы (Word, Excel)

Отключить использование манифестов смарт-документом (пользователь)
Базовый план по умолчанию: включено

Microsoft Office 2016 (компьютер)

Параметры > безопасности Безопасность IE

Управление надстройками
Базовый план по умолчанию: включено
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
Соответствие при обработке MIME
Базовый план по умолчанию: включено
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
Отключить имя пользователя и пароль
Базовый план по умолчанию: включено
- excel.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
Панель информации
Базовый план по умолчанию: включено
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
Безопасность заблокированной зоны локального компьютера
Базовый план по умолчанию: включено
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
Возможность пробной проверки MIME
Базовый план по умолчанию: включено
- onent.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
Переход по URL-адресу
Базовый план по умолчанию: включено
- groove.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
Защита кэшируемых объектов
Базовый план по умолчанию: включено
- winword.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
excel.exe (устройство)
Базовый план по умолчанию: True
visio.exe (устройство)
Базовый план по умолчанию: True
pptview.exe (устройство)
Базовый план по умолчанию: True
winproj.exe (устройство)
Базовый план по умолчанию: True
exprwd.exe (устройство)
Базовый план по умолчанию: True
Защита от повышения зоны
Базовый план по умолчанию: включено
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
Ограничение установки элементов ActiveX
Базовый план по умолчанию: включено
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
Ограничение загрузки файлов
Базовый план по умолчанию: включено
- onent.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
Сохранено из URL-адреса
Базовый план по умолчанию: включено
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- visio.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
Ограничения безопасности для обрабатываемых сценариями окон
Базовый план по умолчанию: включено
- visio.exe (устройство)
  Базовый план по умолчанию: True
- onent.exe (устройство)
  Базовый план по умолчанию: True
- winproj.exe (устройство)
  Базовый план по умолчанию: True
- winword.exe (устройство)
  Базовый план по умолчанию: True
- exprwd.exe (устройство)
  Базовый план по умолчанию: True
- mse7.exe (устройство)
  Базовый план по умолчанию: True
- mspub.exe (устройство)
  Базовый план по умолчанию: True
- outlook.exe (устройство)
  Базовый план по умолчанию: True
- msaccess.exe (устройство)
  Базовый план по умолчанию: True
- powerpnt.exe (устройство)
  Базовый план по умолчанию: True
- groove.exe (устройство)
  Базовый план по умолчанию: True
- excel.exe (устройство)
  Базовый план по умолчанию: True
- pptview.exe (устройство)
  Базовый план по умолчанию: True
- spDesign.exe (устройство)
  Базовый план по умолчанию: True

Microsoft Outlook 2016

Параметры формы безопасности >

Политика "Режим безопасности Outlook" управляет применением параметров безопасности в Outlook. Чтобы управлять любой из зависимых политик безопасности Outlook с помощью Microsoft Intune, службы облачных политик Office или групповой политики, эта политика должна быть включена, а в раскрывающемся списке политики безопасности Outlook должен быть установлен вариант "Использовать групповую политику безопасности Outlook".

Режим безопасности Outlook (пользователь)
Базовый план по умолчанию: включено
- Политика безопасности Outlook. (пользователь)
  Базовый план по умолчанию: использование групповой политики безопасности Outlook
  - Поведение охранника: (пользователь)
    Базовый план по умолчанию: автоматически запрещать
- Запрос на настройку объектной модели Outlook При доступе к свойству Formula объекта UserProperty (User)
  Базовый план по умолчанию: включено
  - Поведение охранника: (пользователь)
    Базовый план по умолчанию: автоматически запрещать
- Проверка подлинности с помощью Exchange Server (пользователь)
  Базовый план по умолчанию: включено
  - Выберите проверку подлинности с помощью Exchange Server. (Пользователь)
    Базовый план по умолчанию: проверка подлинности пароля Kerberos
- Настройка запроса объектной модели Outlook при чтении сведений об адресе (пользователь)
  Базовый план по умолчанию: включено
  - Поведение охранника: (пользователь)
    Базовый план по умолчанию: автоматически запрещать
- Включить шифрование RPC (пользователь)
  Базовый план по умолчанию: включено
- Разрешить гиперссылки в подозрительных фишинговых сообщениях электронной почты (пользователь)
  Базовый план по умолчанию: отключено
- Настройка запроса Outlook на объектную модель при отправке почты (пользователь)
  Базовый план по умолчанию: включено
- Разрешить пользователям понижать вложения до уровня 2 (пользователь)
  Базовый план по умолчанию: отключено
- Разрешить активные формы x один раз (пользователь)
  Базовый план по умолчанию: включено
  - Определяет, какие элементы ActiveX следует разрешить.
    Базовый план по умолчанию: загружать только элементы управления Outlook
- Разрешить сценарии в одноразовых формах Outlook (пользователь)
  Базовый план по умолчанию: отключено
- Запретить пользователям настраивать параметры безопасности вложений (пользователь)
  Базовый план по умолчанию: включено
- Удаление расширений файлов, заблокированных как уровень 2 (пользователь)
  Базовый план по умолчанию: включено
  - Удаленные расширения: (пользователь)
    Базовый план по умолчанию: ;
- Получение списков отзыва сертификатов (пользователей)
  Базовый план по умолчанию: включено
  - Базовый план по умолчанию: всегда получать CRL при наличии подключения к сети
- Настройка запроса объектной модели Outlook при доступе к адресной книге (пользователь)
  Базовый план по умолчанию: включено
  - Поведение охранника: (пользователь)
    Базовый план по умолчанию: автоматически запрещать
- Не разрешать запуск сценариев объектной модели Outlook для общедоступных папок (пользователь)
  Базовый план по умолчанию: включено
- Включить Интернет в безопасные зоны для автоматической загрузки изображений (пользователь)
  Базовый план по умолчанию: отключено
- Предупреждение о подписи (пользователь)
  Базовый план по умолчанию: включено
  - Предупреждение о подписи (пользователь)
    Базовый план по умолчанию: Всегда предупреждать о недействительных подписях
- Использовать формат Юникода при перетаскивании сообщения электронной почты в файловую систему (пользователь)
  Базовый план по умолчанию: отключено
- Настройка запроса на выполнение настраиваемых действий в объектной модели Outlook (пользователь)
  Базовый план по умолчанию: включено
  - При выполнении настраиваемого действия: (пользователь)
    Базовый план по умолчанию: автоматически запрещать
- Параметр безопасности для макросов (пользователь)
  Базовый план по умолчанию: включено
  - Уровень "Безопасность" (пользователь)
    Базовый план по умолчанию: предупреждать для подписанных, отключать неподписанных
- Удаление расширений файлов, заблокированных как уровень 1 (пользователь)
  Базовый план по умолчанию: включено
  - Удаленные расширения: (пользователь)
    Базовый план по умолчанию: ;
Отображение вложений 1-го уровня (пользователь)
Базовый план по умолчанию: отключено
Минимальные параметры шифрования (пользователь)
Базовый план по умолчанию: включено
- Минимальный размер ключа (в битах): (пользователь)
  Базовый план по умолчанию: 168
Не разрешать запуск сценариев объектной модели Outlook для общих папок (пользователь)
Базовый план по умолчанию: включено
Настройка запроса объектной модели Outlook при выполнении команды "Сохранить как" (пользователь)
Базовый план по умолчанию: включено
- Поведение охранника: (пользователь)
  Базовый план по умолчанию: автоматически запрещать
Настройка запроса объектной модели Outlook при ответе на приглашения на собрания и задачи (пользователь)
Базовый план по умолчанию: включено
- Поведение охранника: (пользователь)
  Базовый план по умолчанию: автоматически запрещать

Microsoft PowerPoint 2016

Безопасность параметров > PowerPoint

Запуск программ (пользователь)
Базовый план по умолчанию: отключено
Сканирование зашифрованных макросов в PowerPoint Презентации Open XML (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: сканирование зашифрованных макросов (по умолчанию)
Отключение проверки файла (пользователь)
Базовый план по умолчанию: отключено
Активное содержимое OLE (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключено (не разрешать активацию активного содержимого OLE)

Центр >> управления безопасностью параметров PowerPoint

Запрет запуска макросов в файлах Office из Интернета (пользователь) Базовый план по умолчанию: включено
Отключение уведомления панели безопасности для неподписанных надстроек приложений и их блокировка (пользователь) (не рекомендуется)
Базовый план по умолчанию: включено
Требовать, чтобы надстройки приложения подписывались надежным издателем (пользователем)
Базовый план по умолчанию: включено
- Отключить уведомление панели безопасности для неподписанных надстроек приложений и заблокировать их (пользователь)
  Базовый план по умолчанию: включено
Параметры уведомлений о макросах VBA (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключить все макросы, кроме цифровой подписи

Параметры > PowerPoint Центр > управления безопасностью > Параметры блокировки файлов

Презентации, шоу, шаблоны и файлы надстроек PowerPoint 97–2003 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Задать поведение блокировки файлов по умолчанию (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: заблокированные файлы не открываются

Параметры > PowerPoint Центр > управления безопасностью>, защищенный просмотр

Не открывать файлы из зоны Интернета в режиме защищенного просмотра (пользователь)
Базовый план по умолчанию: отключено
Не открывать файлы в небезопасных расположениях в режиме защищенного просмотра (пользователь)
Базовый план по умолчанию: отключено
Настройка поведения документа при сбое проверки файла (пользователь)
Базовый план по умолчанию: включено
- Отмечено: Разрешить редактирование. Снято: не разрешать редактирование. (Пользователь)
  Базовый план по умолчанию: False
- Базовый план по умолчанию: открытие в режиме защищенного просмотра
Отключение защищенного просмотра для вложений, открытых из Outlook (пользователь)
Базовый план по умолчанию: отключено

Параметры > PowerPoint Центр > управления > безопасностью, надежные расположения

Разрешить надежные расположения в сети (пользователь)
Базовый план по умолчанию: отключено

Microsoft Project 2016

Центр > управления безопасностью параметров > проекта

Разрешить надежные расположения в сети (пользователь)
Базовый план по умолчанию: отключено
Отключение уведомления панели безопасности для неподписанных надстроек приложений и их блокировка (пользователь) (не рекомендуется)
Базовый план по умолчанию: включено
Требовать, чтобы надстройки приложения подписывались надежным издателем (пользователем)
Базовый план по умолчанию: включено
- Отключить уведомление панели безопасности для неподписанных надстроек приложений и заблокировать их (пользователь)
  Базовый план по умолчанию: включено
Параметры уведомлений о макросах VBA (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключить все макросы, кроме цифровой подписи
Запрет выполнения макросов в файлах Office из Интернета (пользователь)
Базовый план по умолчанию: включено

Microsoft Publisher 2016

Безопасность

Уровень безопасности "Автоматизация издателя" (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: по пользовательскому интерфейсу (по запросу)

Центр управления > безопасностью

Запрет выполнения макросов в файлах Office из Интернета (пользователь)
Базовый план по умолчанию: включено
Отключение уведомления панели безопасности для неподписанных надстроек приложения (пользователь) (не рекомендуется)
Базовый план по умолчанию: включено
Требовать, чтобы надстройки приложения подписывались надежным издателем (пользователем)
Базовый план по умолчанию: включено
- Отключить уведомление панели безопасности для неподписанных надстроек приложения (пользователь)
  Базовый план по умолчанию: Включено*
Параметры уведомлений о макросах VBA (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключить все макросы, кроме цифровой подписи

Microsoft Visio 2016

Центр > управления безопасностью параметров Visio >

Разрешить надежные расположения в сети (пользователь)
Базовый план по умолчанию: отключено
Запрет запуска макросов в файлах Office из Интернета (пользователь)
Базовый план по умолчанию: включено
Отключение уведомления панели безопасности для неподписанных надстроек приложений и их блокировка (пользователь) (не рекомендуется)
Базовый план по умолчанию: включено
Требовать, чтобы надстройки приложения подписывались надежным издателем (пользователем)
Базовый план по умолчанию: включено
- Отключить уведомление панели безопасности для неподписанных надстроек приложений и заблокировать их (пользователь)
  Базовый план по умолчанию: включено
Параметры уведомлений о макросах VBA (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключить все макросы, кроме цифровой подписи

Параметры > Visio Центр > управления безопасностью>, параметры блокировки файлов

Visio 2000–2002 Двоичные рисунки, шаблоны и наборы элементов (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы
Visio 2003–2010 Двоичные рисунки, шаблоны и наборы элементов (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы
Visio 5.0 или более ранней версии Двоичные рисунки, шаблоны и наборы элементов (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы

Microsoft Word 2016

Параметры > Word Центр управления > безопасностью

Запрет запуска макросов в файлах Office из Интернета (пользователь)
Базовый план по умолчанию: включено
Отключение уведомления панели безопасности для неподписанных надстроек приложений и их блокировка (пользователь) (не рекомендуется)
Базовый план по умолчанию: включено
Динамический обмен данными (пользователь)
Базовый план по умолчанию: отключено
Требовать, чтобы надстройки приложения подписывались надежным издателем (пользователем)
Базовый план по умолчанию: включено
- Отключить уведомление панели безопасности для неподписанных надстроек приложений и заблокировать их (пользователь)
  Базовый план по умолчанию: включено
Сканирование зашифрованных макросов в документах Open XML в Word (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: сканирование зашифрованных макросов (по умолчанию)
Параметры уведомлений о макросах VBA (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: отключить все макросы, кроме цифровой подписи

Параметры > Word Параметры > блокировки файлов центра управления безопасностью >

Задать поведение блокировки файлов по умолчанию (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: заблокированные файлы не открываются
Двоичные документы и шаблоны Word 2 и более ранних версий (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Двоичные документы и шаблоны Word 2000 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Двоичные документы и шаблоны Word 2003 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Двоичные документы и шаблоны Word 2007 и более поздних версий (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Двоичные документы и шаблоны Word 6.0 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Двоичные документы и шаблоны Word 95 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Двоичные документы и шаблоны Word 97 (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики
Двоичные документы и шаблоны Word XP (пользователь)
Базовый план по умолчанию: включено
- Параметр блокировки файла: (пользователь)
  Базовый план по умолчанию: открытие и сохранение заблокированы, использование открытой политики

Параметры > Word Центр > управления > безопасностью: защищенный просмотр

Не открывать файлы из зоны Интернета в режиме защищенного просмотра (пользователь)
Базовый план по умолчанию: отключено
Не открывать файлы в небезопасных расположениях в режиме защищенного просмотра (пользователь)
Базовый план по умолчанию: отключено
Настройка поведения документа при сбое проверки файла (пользователь)
Базовый план по умолчанию: включено
- Базовый план по умолчанию: открытие в режиме защищенного просмотра
- Отмечено: Разрешить редактирование. Снято: не разрешать редактирование. (Пользователь)
  Базовый план по умолчанию: False
Отключение защищенного просмотра для вложений, открытых из Outlook (пользователь)
Базовый план по умолчанию: отключено

Параметры > Word Безопасность

Отключение проверки файла (пользователь)
Базовый план по умолчанию: отключено

Параметры > Word Центр > управления безопасностью>: надежные расположения

Разрешить надежные расположения в сети (пользователь)
Базовый план по умолчанию: отключено

Базовый план безопасности Приложения Microsoft 365 для предприятий на май 2023 г.

Эта базовая версия впервые стала доступна в мае 2023 года. Она была заменена базовой версией 2306

Для получения дополнительных сведений о следующих параметрах, включенных в этот базовый план, скачайте Microsoft Security Compliance Toolkit 1.0 в Центре загрузки Майкрософт и просмотрите Приложения Microsoft 365 для Enterprise-2206-FINAL.zip файла.

Приложения Microsoft 365 для предприятий для обеспечения безопасности Базовый план версии 2306

Эта базовая версия впервые стала доступна в ноябре 2023 года и заменяет версию от мая 2023 года .