Приложения Microsoft 365 для параметров базовых показателей безопасности предприятия для Microsoft Intune

Статья
09/13/2024

Эта статья содержит справочные сведения о параметрах, доступных в Приложения Microsoft 365 для базовых показателей безопасности предприятия для Microsoft Intune.

Сведения об этой справочной статье

Каждый базовый план безопасности представляет собой группу предварительно настроенных параметров, которые помогают применять и применять детализированные параметры безопасности, которые рекомендуют соответствующие группы безопасности. Вы также можете настроить каждую базовую конфигурацию для развертывания, чтобы применять только необходимые вам параметры и значения. При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких профилей конфигурации устройства.

Сведения, отображаемые в этой статье, основаны на базовой версии, выбранной в верхней части статьи. Для каждого выбора в этой статье отображается следующее:

Список всех параметров в этой базовой версии.
Конфигурация по умолчанию для каждого параметра в этой базовой версии.
При наличии ссылки на документацию по базовому поставщику служб конфигурации (CSP) или другое связанное содержимое соответствующей группы продуктов, предоставляющее контекст и, возможно, дополнительные сведения об используемых параметрах.

Когда становится доступна новая версия базового плана, она заменяет предыдущую версию. Профилирование экземпляров, созданных до выпуска новой версии:

Станьте доступным только для чтения. Вы можете продолжать использовать эти профили, но не можете изменить их, чтобы изменить их конфигурацию.
Можно обновить до последней версии. После обновления профиля до текущей базовой версии можно изменить профиль, чтобы изменить параметры.

Дополнительные сведения об использовании базовых показателей безопасности см. в разделе:

Приложения Microsoft 365 базовых показателей безопасности enterprise на май 2023 г.

Эта базовая версия была впервые доступна в мае 2023 г. Она была заменена базовой версией 2306.

Дополнительные сведения о следующих параметрах, включенных в этот базовый план, скачайте Microsoft Security Compliance Toolkit 1.0 из Центра загрузки Майкрософт и просмотрите Приложения Microsoft 365 для Enterprise-2206-FINAL.zip файла.

Приложения Microsoft 365 для enterprise для базовых показателей безопасности версии 2306

Эта базовая версия была впервые доступна в ноябре 2023 г. и заменяет версию за май 2023 г.

Дополнительные сведения о следующих параметрах, включенных в этот базовый план, скачайте набор средств соответствия требованиям безопасности и базовые показатели из Центра загрузки Майкрософт, а затем просмотрите файл Приложения Microsoft 365 для корпоративного 2306.zip.

Административные шаблоны

Руководство по безопасности MS

Блокировка активации Flash в документах Office
Базовое значение по умолчанию: включено
- Блокировка Flash Player в Office (устройство)
  Базовое значение по умолчанию: блокировать все активации*
Ограничение устаревшего выполнения JScript для Office
Базовое значение по умолчанию: включено
- Excel: (устройство)
  Базовое значение по умолчанию: 69632
- PowerPoint: (устройство)
  Базовое значение по умолчанию: 69632
- OneNote: (устройство)
  Базовое значение по умолчанию: 69632
- Издатель: (устройство)
  Базовое значение по умолчанию: 69632
- Доступ: (устройство)
  Базовое значение по умолчанию: 69632
- Проект: (устройство)
  Базовое значение по умолчанию: 69632
- Visio: (устройство)
  Базовое значение по умолчанию: 69632
- Outlook: (устройство)
  Базовое значение по умолчанию: 69632
- Word: (устройство)
  Базовое значение по умолчанию: 69632

Microsoft Access 2016

Центр управления безопасностью > параметров приложений >

Запретить выполнение макросов в файлах Office из Интернета (пользователь)
Базовое значение по умолчанию: включено
Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь)
Базовое значение по умолчанию: включено

Требовать, чтобы надстройки приложений подписаны доверенным издателем (пользователем)
Базовое значение по умолчанию: включено

Параметры уведомлений макросов VBA (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все с уведомлением

Доверенные > расположения центра > управления безопасностью > параметров приложений

Разрешить надежные расположения в сети (пользователь)
Базовое значение по умолчанию: отключено

Microsoft Excel 2016

Data Recovery (Восстановление данных)

Не показывать параметры извлечения данных при открытии поврежденных книг (пользователь)
Базовое значение по умолчанию: включено

Параметры > Excel Advanced

Запрос на обновление автоматических ссылок (пользователь)
Базовое значение по умолчанию: включено

Расширенные > общие параметры > Excel

Загрузка изображений с веб-страниц, не созданных в Excel (пользователь)
Базовое значение по умолчанию: отключено

Параметры > Excel Сохранить

Отключение автоматической публикации (пользователь)
Базовое значение по умолчанию: включено
Не показывать предупреждающее оповещение об автоматической публикации (пользователь)
Базовое значение по умолчанию: отключено

Безопасность параметров > Excel

Принудительное сопоставление расширения файла с типом файла (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: всегда соответствует типу файла
Сканирование зашифрованных макросов в книгах Excel Open XML (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: сканирование зашифрованных макросов (по умолчанию)
Отключить проверку файлов (пользователь)
Базовое значение по умолчанию: отключено
Параметры уведомлений функции WEBSERVICE (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все с уведомлением

Центр управления безопасностью > параметров > Excel

Блокировка надстроек Excel XLL, поступающих из ненадежного источника (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: Блокировать

Запретить выполнение макросов в файлах Office из Интернета (пользователь)
Базовое значение по умолчанию: включено

Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь) (не рекомендуется)
Базовое значение по умолчанию: включено

Запретить excel запускать макросы XLM (пользователь)
Базовое значение по умолчанию: включено
Требовать, чтобы надстройки приложений подписаны доверенным издателем (пользователем)
Базовое значение по умолчанию: включено
- Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь)
  Базовое значение по умолчанию: включено
Параметры уведомлений макросов VBA (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все, кроме макросов с цифровой подписью

Внешнее содержимое центра > управления безопасностью > параметров > Excel

Всегда предотвращайте открытие ненадежных файлов Microsoft Query (пользователь)
Базовое значение по умолчанию: включено

Не разрешать запуск сервера Динамического обмена данными (DDE) в Excel (пользователь)
Базовое значение по умолчанию: включено
Не разрешать поиск сервера Динамического обмена данными (DDE) в Excel (пользователь)
Базовое значение по умолчанию: включено

> Параметры блокировки файлов в центре > управления безопасностью > в Excel

Файлы dBase III/IV (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Файлы Dif и Sylk (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Макролисты и файлы надстроек Excel 2 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Листы Excel 2 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Макролисты и файлы надстроек Excel 3 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Листы Excel 3 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Макролисты и файлы надстроек Excel 4 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Книги Excel 4 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Листы Excel 4 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Книги Excel 95 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Книги и шаблоны Excel 95-97 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Книги и шаблоны Excel 97-2003 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Настройка поведения блока файлов по умолчанию (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: заблокированные файлы не открываются
Веб-страницы и электронные таблицы XML Excel 2003 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику

Защищенное представление "Параметры > безопасности" в Центре > управления безопасностью > Excel

Всегда открывать ненадежные файлы базы данных в защищенном представлении (пользователь)
Базовое значение по умолчанию: включено
Не открывать файлы из зоны Интернета в защищенном представлении (пользователь)
Базовое значение по умолчанию: отключено
Не открывать файлы в небезопасных местах в защищенном представлении (пользователь)
Базовое значение по умолчанию: отключено
Настройка поведения документа в случае сбоя проверки файла (пользователь)
Базовое значение по умолчанию: включено
- Флажок: Разрешить редактирование. Снят флажок: не разрешать редактирование. (Пользователь)
  Базовое значение по умолчанию: False
  - Базовое значение по умолчанию: открыть в защищенном режиме
Отключение защищенного представления для вложений, открытых из Outlook (пользователь)
Базовое значение по умолчанию: отключено

Доверенные расположения центра > безопасности > параметров > Excel

Разрешить надежные расположения в сети (пользователь)
Базовое значение по умолчанию: отключено

Политики функций Microsoft Lync

Настройка режима безопасности SIP
Базовое значение по умолчанию: включено
Отключение резервного http-подключения для SIP-подключения
Базовое значение по умолчанию: включено

Microsoft Office 2016;

Настройка

Отключение расширения пользовательского интерфейса из документов и шаблонов (пользователь)
Базовое значение по умолчанию: включено
- Запретить в PowerPoint (пользователь)
  Базовое значение по умолчанию: True
- Запретить в publisher (user)
  Базовое значение по умолчанию: True
- Запретить в Outlook (пользователь)
  Базовое значение по умолчанию: True
- Запретить в Project (пользователь)
  Базовое значение по умолчанию: True
- Запретить доступ (пользователь)
  Базовое значение по умолчанию: True
- Запретить в InfoPath (пользователь)
  Базовое значение по умолчанию: True
- Запретить в Word (пользователь)
  Базовое значение по умолчанию: True
- Запретить в Excel (пользователь)
  Базовое значение по умолчанию: True
- Запретить в Visio (пользователь)
  Базовое значение по умолчанию: True

Параметры безопасности

Инициализация элемента ActiveX (пользователь)
Базовое значение по умолчанию: включено
- Инициализация элемента ActiveX: (Пользователь)
Базовое значение по умолчанию: 6

Разрешить запросы обычной проверки подлинности от сетевых прокси-серверов (пользователь)
Базовое значение по умолчанию: отключено

Разрешить VBA загружать ссылки typelib по пути из ненадежных расположений интрасети (пользователь)
Базовое значение по умолчанию: отключено
Безопасность службы автоматизации (пользователь)
Базовое значение по умолчанию: включено
- Установка уровня безопасности службы автоматизации (пользователь)
  Базовое значение по умолчанию: использование уровня безопасности макросов приложения
Управление тем, как Office обрабатывает запросы на вход на основе форм (пользователь)
Базовое значение по умолчанию: включено
- Укажите узлы, которым разрешено показывать пользователям запросы на вход на основе форм: (Пользователь)
  Базовое значение по умолчанию: ;
- Поведение: (пользователь)
  Базовое значение по умолчанию: блокировать все запросы
Отключение дополнительных проверок безопасности для ссылок на библиотеки VBA, которые могут ссылаться на небезопасные расположения на локальном компьютере (пользователь)
Базовое значение по умолчанию: отключено
Отключение всех уведомлений панели доверия о проблемах безопасности (пользователь)
Базовое значение по умолчанию: отключено

Режим шифрования для управления правами на доступ к данным (IRM) (пользователь)
Базовое значение по умолчанию: включено
- Режим шифрования IRM: (пользователь)
  Базовое значение по умолчанию: цепочка блоков шифра (CBC)

Тип шифрования для защищенных паролем файлов Office 97–2003 (пользователь)
Базовое значение по умолчанию: включено
- Тип шифрования: (Пользователь)
  Базовое значение по умолчанию: поставщик шифрования Microsoft Enhanced RSA и AES,AES 256,256
Тип шифрования для защищенных паролем файлов Office Open XML (пользователь)
Базовое значение по умолчанию: включено
- Тип шифрования: (Пользователь)
  Базовое значение по умолчанию: поставщик шифрования Microsoft Enhanced RSA и AES,AES 256,256
Элементы управления загрузкой в Forms3 (пользователь)
Базовое значение по умолчанию: включено
- Элементы управления загрузкой в Forms3: (пользователь)
  Базовое значение по умолчанию: 1
Область сканирования среды выполнения макросов (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: включить для всех документов
Защита метаданных документов для управляемых правами Office Open XML Files (пользователь)
Базовое значение по умолчанию: включено

Центр управления безопасностью параметров > безопасности

Разрешить сочетание политик и расположений пользователей (пользователь)
Базовое значение по умолчанию: отключено

Параметры сервера

Отключение опроса клиента Office в SharePoint Server для получения опубликованных ссылок (пользователь)
Базовое значение по умолчанию: включено

Смарт-документы (Word, Excel)

Отключение использования манифестов в интеллектуальном документе (пользователь)
Базовое значение по умолчанию: включено

Microsoft Office 2016 (компьютер)

Параметры > безопасности IE Security

Управление надстройками
Базовое значение по умолчанию: включено
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
Соответствие при обработке MIME
Базовое значение по умолчанию: включено
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
Отключить имя пользователя и пароль
Базовое значение по умолчанию: включено
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
Панель информации
Базовое значение по умолчанию: включено
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
Безопасность заблокированной зоны локального компьютера
Базовое значение по умолчанию: включено
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
Возможность пробной проверки MIME
Базовое значение по умолчанию: включено
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
Переход по URL-адресу
Базовое значение по умолчанию: включено
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
Защита кэшируемых объектов
Базовое значение по умолчанию: включено
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
excel.exe (устройство)
Базовое значение по умолчанию: True
visio.exe (устройство)
Базовое значение по умолчанию: True
pptview.exe (устройство)
Базовое значение по умолчанию: True
winproj.exe (устройство)
Базовое значение по умолчанию: True
exprwd.exe (устройство)
Базовое значение по умолчанию: True
Защита от повышения зоны
Базовое значение по умолчанию: включено
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
Ограничение установки элементов ActiveX
Базовое значение по умолчанию: включено
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
Ограничение загрузки файлов
Базовое значение по умолчанию: включено
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
Сохранено из URL-адреса
Базовое значение по умолчанию: включено
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
Ограничения безопасности для обрабатываемых сценариями окон
Базовое значение по умолчанию: включено
- visio.exe (устройство)
  Базовое значение по умолчанию: True
- onent.exe (устройство)
  Базовое значение по умолчанию: True
- winproj.exe (устройство)
  Базовое значение по умолчанию: True
- winword.exe (устройство)
  Базовое значение по умолчанию: True
- exprwd.exe (устройство)
  Базовое значение по умолчанию: True
- mse7.exe (устройство)
  Базовое значение по умолчанию: True
- mspub.exe (устройство)
  Базовое значение по умолчанию: True
- outlook.exe (устройство)
  Базовое значение по умолчанию: True
- msaccess.exe (устройство)
  Базовое значение по умолчанию: True
- powerpnt.exe (устройство)
  Базовое значение по умолчанию: True
- groove.exe (устройство)
  Базовое значение по умолчанию: True
- excel.exe (устройство)
  Базовое значение по умолчанию: True
- pptview.exe (устройство)
  Базовое значение по умолчанию: True
- spDesign.exe (устройство)
  Базовое значение по умолчанию: True

Microsoft Outlook 2016

> Параметры формы безопасности

Политика "Режим безопасности Outlook" управляет применением параметров безопасности в Outlook. Для управления любой из зависимых политик безопасности Outlook с помощью Microsoft Intune, облачной службы политики Office или групповой политики эта политика должна быть включена, а раскрывающийся список Политика безопасности Outlook должен иметь значение Use Outlook Security групповая политика.

Режим безопасности Outlook (пользователь)
Базовое значение по умолчанию: включено
- Политика безопасности Outlook: (пользователь)
  Базовое значение по умолчанию: используйте Outlook Security групповая политика
  - Поведение охранника: (пользователь)
    Базовое значение по умолчанию: автоматическое запрещение
- Запретить пользователям настраивать параметры безопасности вложений (пользователь)
  Базовое значение по умолчанию: включено
- Получение списков отзыва сертификатов (Списки отзыва сертификатов) (пользователь)
  Базовое значение по умолчанию: включено
  - Базовое значение по умолчанию: при подключении всегда получать список отзыва сертификатов

Уровень защиты нежелательной почты (пользователь)
Базовое значение по умолчанию: отключено

Настройка запроса объектной модели Outlook при доступе к свойству Formula объекта UserProperty (User)
Базовое значение по умолчанию: включено
- Поведение охранника: (пользователь)
  Базовое значение по умолчанию: автоматическое запрещение
Проверка подлинности с помощью Exchange Server (пользователь)
Базовое значение по умолчанию: включено
- Выберите проверку подлинности с помощью Exchange Server. (Пользователь)
  Базовое значение по умолчанию: проверка подлинности по паролю Kerberos
Включение шифрования RPC (пользователь)
Базовое значение по умолчанию: включено
Разрешить гиперссылки в подозрительных фишинговых сообщениях электронной почты (пользователь)
Базовое значение по умолчанию: отключено
Настройка запроса объектной модели Outlook при чтении сведений об адресе (пользователь)
Базовое значение по умолчанию: включено
- Поведение охранника: (пользователь)
  Базовое значение по умолчанию: автоматическое запрещение
Настройка запроса объектной модели Outlook при отправке почты (пользователь)
Базовое значение по умолчанию: включено
Разрешить пользователям понизить вложения до уровня 2 (пользователь)
Базовое значение по умолчанию: отключено
Разрешить Forms active X One Off (пользователь)
Базовое значение по умолчанию: включено
- Задает допустимые элементы ActiveX.
  Базовое значение по умолчанию: загрузка только элементов управления Outlook
Разрешить скрипты в одноразовых формах Outlook (пользователь)
Базовое значение по умолчанию: отключено
Удаление расширений файлов, заблокированных как уровень 2 (пользователь)
Базовое значение по умолчанию: включено
- Удаленные расширения: (пользователь)
  Базовое значение по умолчанию: ;
Использование формата Юникода при перетаскивании сообщения электронной почты в файловую систему (пользователь)
Базовое значение по умолчанию: отключено
Настройка запроса на выполнение пользовательских действий объектной модели Outlook (пользователь)
Базовое значение по умолчанию: включено
- При выполнении настраиваемого действия: (Пользователь)
  Базовое значение по умолчанию: автоматическое запрещение
Запретить выполнение скриптов объектной модели Outlook для общедоступных папок (пользователь)
Базовое значение по умолчанию: включено
Включение Интернета в безопасные зоны для автоматической загрузки рисунков (пользователь)
Базовое значение по умолчанию: отключено
Параметр безопасности для макросов (пользователь)
Базовое значение по умолчанию: включено
- Уровень безопасности (пользователь)
  Базовое значение по умолчанию: предупреждение для подписи, отключение без знака
Удаление расширений файлов, заблокированных как уровень 1 (пользователь)
Базовое значение по умолчанию: включено
- Удаленные расширения: (пользователь)
  Базовое значение по умолчанию: ;
Предупреждение о сигнатуре (пользователь)
Базовое значение по умолчанию: включено
- Предупреждение о сигнатуре (пользователь)
  Базовое значение по умолчанию: всегда предупреждать о недопустимых сигнатурах
Отображение вложений уровня 1 (пользователь)
Базовое значение по умолчанию: отключено
Минимальные параметры шифрования (пользователь)
Базовое значение по умолчанию: включено
- Минимальный размер ключа (в битах): (Пользователь)
  Базовое значение по умолчанию: 168
Запретите выполнение скриптов объектной модели Outlook для общих папок (пользователь)
Базовое значение по умолчанию: включено
Настройка запроса объектной модели Outlook при выполнении команды Сохранить как (пользователь)
Базовое значение по умолчанию: включено
- Поведение охранника: (пользователь)
  Базовое значение по умолчанию: автоматическое запрещение
- Настройка запроса объектной модели Outlook при чтении сведений об адресе (пользователь)
  Базовое значение по умолчанию: включено
  - Поведение охранника: (пользователь)
    Базовое значение по умолчанию: автоматическое запрещение
Настройка запроса объектной модели Outlook при ответе на приглашения на собрания и задачи (пользователь)
Базовое значение по умолчанию: включено
- **Поведение охранника: (пользователь)
  Базовое значение по умолчанию: автоматическое запрещение

Microsoft PowerPoint 2016

Безопасность параметров > PowerPoint

Запуск программ (пользователь)
Базовое значение по умолчанию: отключено

Запуск программ (пользователь)
Базовое значение по умолчанию: включено
- disable (не запускайте программы)

Сканирование зашифрованных макросов в презентациях PowerPoint Open XML (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: сканирование зашифрованных макросов (по умолчанию)
Отключить проверку файлов (пользователь)
Базовое значение по умолчанию: отключено

Центр управления безопасностью > параметров > PowerPoint

Запретить выполнение макросов в файлах Office из Интернета (пользователь)
Базовое значение по умолчанию: включено

Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь) (не рекомендуется)
Базовое значение по умолчанию: включено

Требовать, чтобы надстройки приложений подписаны доверенным издателем (пользователем)
Базовое значение по умолчанию: включено
- Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь)
  Базовое значение по умолчанию: включено
Параметры уведомлений макросов VBA (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все, кроме макросов с цифровой подписью

Параметры PowerPoint Параметры >> блокировки файлов в центре > безопасности

Презентации, шоу, шаблоны и файлы надстроек PowerPoint 97-2003 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Настройка поведения блока файлов по умолчанию (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: заблокированные файлы не открываются

Защищенное представление "Параметры PowerPoint" > "Центр > управления безопасностью">

Не открывать файлы из зоны Интернета в защищенном представлении (пользователь)
Базовое значение по умолчанию: отключено
Не открывать файлы в небезопасных местах в защищенном представлении (пользователь)
Базовое значение по умолчанию: отключено
Настройка поведения документа в случае сбоя проверки файла (пользователь)
Базовое значение по умолчанию: включено
- Флажок: Разрешить редактирование. Снят флажок: не разрешать редактирование. (Пользователь)
  Базовое значение по умолчанию: False
- Базовое значение по умолчанию: открыть в защищенном режиме
Отключение защищенного представления для вложений, открытых из Outlook (пользователь)
Базовое значение по умолчанию: отключено

Доверенные расположения центра > безопасности > параметров > PowerPoint

Разрешить надежные расположения в сети (пользователь)
Базовое значение по умолчанию: отключено

Microsoft Project 2016

Центр управления безопасностью > параметров > проекта

Разрешить надежные расположения в сети (пользователь)
Базовое значение по умолчанию: отключено

Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь) (не рекомендуется)
Базовое значение по умолчанию: включено

Требовать, чтобы надстройки приложений подписаны доверенным издателем (пользователем)
Базовое значение по умолчанию: включено
- Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь)
  Базовое значение по умолчанию: включено
Параметры уведомлений макросов VBA (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все, кроме макросов с цифровой подписью

Microsoft Publisher 2016

Безопасность

Уровень безопасности службы автоматизации издателя (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: по пользовательскому интерфейсу (предложено)

Центр управления безопасностью безопасности >

Запретить выполнение макросов в файлах Office из Интернета (пользователь) Базовое значение по умолчанию: включено
Отключить уведомление панели доверия для неподписанных надстроек приложения (пользователь) (не рекомендуется)
Базовое значение по умолчанию: включено

Требовать, чтобы надстройки приложений подписаны доверенным издателем (пользователем)
Базовое значение по умолчанию: включено
- Отключить уведомление панели доверия для неподписанных надстроек приложения (пользователь)
  Базовое значение по умолчанию: включено*
Параметры уведомлений макросов VBA (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все, кроме макросов с цифровой подписью

Microsoft Visio 2016

Центр управления безопасностью > параметров > Visio

Разрешить надежные расположения в сети (пользователь)
Базовое значение по умолчанию: отключено
Запретить выполнение макросов в файлах Office из Интернета (пользователь)
Базовое значение по умолчанию: включено

Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь) (не рекомендуется)
Базовое значение по умолчанию: включено

Требовать, чтобы надстройки приложений подписаны доверенным издателем (пользователем)
Базовое значение по умолчанию: включено
- Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь)
  Базовое значение по умолчанию: включено
Параметры уведомлений макросов VBA (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все, кроме макросов с цифровой подписью

> Параметры блокировки файлов в центре > управления безопасностью > в Visio

Двоичные рисунки, шаблоны и наборы элементов Visio 2000-2002 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие и сохранение заблокировано
Двоичные рисунки, шаблоны и наборы элементов Visio 2003-2010 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие и сохранение заблокировано
Двоичные рисунки, шаблоны и наборы элементов Visio 5.0 или более ранних версий (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие и сохранение заблокировано

Microsoft Word 2016

Параметры > Word Центр управления безопасностью безопасности >

Запретить выполнение макросов в файлах Office из Интернета (пользователь)
Базовое значение по умолчанию: включено

Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь) (не рекомендуется)
Базовое значение по умолчанию: включено

Динамический обмен данными (пользователь)
Базовое значение по умолчанию: отключено
Требовать, чтобы надстройки приложений подписаны доверенным издателем (пользователем)
Базовое значение по умолчанию: включено
- Отключить уведомление панели доверия для неподписанных надстроек приложения и заблокировать их (пользователь)
  Базовое значение по умолчанию: включено
Сканирование зашифрованных макросов в документах Word Open XML (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: сканирование зашифрованных макросов (по умолчанию)
Параметры уведомлений макросов VBA (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: отключить все, кроме макросов с цифровой подписью

Параметры > Word > Параметры блокировки файлов в центре > безопасности

Настройка поведения блока файлов по умолчанию (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: заблокированные файлы не открываются
Word 2 и более ранних двоичных документов и шаблонов (Пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Word 2000 двоичных документов и шаблонов (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
двоичные документы и шаблоны Word 2003 г. (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
двоичные документы и шаблоны Word 2007 и более поздних версий (Пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
двоичные документы и шаблоны Word 6.0 (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Word 95 двоичных документов и шаблонов (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Word 97 двоичных документов и шаблонов (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику
Word двоичные документы и шаблоны XP (пользователь)
Базовое значение по умолчанию: включено
- Параметр блока файлов: (Пользователь)
  Базовое значение по умолчанию: открытие или сохранение заблокировано, используйте открытую политику

Параметры > Word Защищенное представление центра > безопасности безопасности >

Не открывать файлы из зоны Интернета в защищенном представлении (пользователь)
Базовое значение по умолчанию: отключено
Не открывать файлы в небезопасных местах в защищенном представлении (пользователь)
Базовое значение по умолчанию: отключено
Настройка поведения документа в случае сбоя проверки файла (пользователь)
Базовое значение по умолчанию: включено
- Базовое значение по умолчанию: открыть в защищенном режиме
- Флажок: Разрешить редактирование. Снят флажок: не разрешать редактирование. (Пользователь)
  Базовое значение по умолчанию: False
Отключение защищенного представления для вложений, открытых из Outlook (пользователь)
Базовое значение по умолчанию: отключено

Параметры > Word Безопасность

Отключить проверку файлов (пользователь)
Базовое значение по умолчанию: отключено

Параметры > Word > Доверенные расположения центра > безопасности

Разрешить надежные расположения в сети (пользователь)
Базовое значение по умолчанию: отключено

Поделиться через