| Office 2016 2019 Hardening | |
| Daten ermittelt am: 22.06.2019 09:56:27 | |
| Domäne | ndsedv.de |
| Besitzer | NDSEDV\Domänen-Admins |
| Erstellt | 12.06.2019 16:57:20 |
| Geändert | 22.06.2019 09:54:50 |
| Benutzerrevisionen | 182 (AD), 182 (SYSVOL) |
| Computerrevisionen | 0 (AD), 0 (SYSVOL) |
| Eindeutige ID | {B670F13A-FE17-407A-BAF6-66F91CB35246} |
| GPO-Status | Aktiviert |
| Standort | Erzwungen | Verknüpfungsstatus | Pfad |
|---|---|---|---|
| Keine | |||
| Name |
|---|
| NT-AUTORITÄT\Authentifizierte Benutzer |
| Name | Zulässige Berechtigungen | Geerbt |
|---|---|---|
| NDSEDV\Domänen-Admins | Einstellungen bearbeiten, löschen, Sicherheit ändern | Nein |
| NDSEDV\Organisations-Admins | Einstellungen bearbeiten, löschen, Sicherheit ändern | Nein |
| NT-AUTORITÄT\Authentifizierte Benutzer | Lesen (durch Sicherheitsfilterung) | Nein |
| NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION | Lesen | Nein |
| NT-AUTORITÄT\SYSTEM | Einstellungen bearbeiten, löschen, Sicherheit ändern | Nein |
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Algorithmus für CNG-Zufallszahlen-Generator angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Anzahl für CNG-Kennwortwechsel festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffreverkettungsmodus konfigurieren | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffrieralgorithmus festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Hashalgorithmus angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge des CNG-Chiffrierschlüssels festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge für CNG-Salt angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Parameter für CNG-Kontext festlegen | Deaktiviert | |||
| Verschlüsselungskompatibilität angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Nur modale Vertrauensentscheidung | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Alle nicht verwalteten Add-ins blockieren | Aktiviert | |||||||||
| Liste der verwalteten Add-Ins | Aktiviert | |||||||||
| ||||||||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Dateiüberprüfung deaktivieren | Deaktiviert | |||
| Übereinstimmung der Dateierweiterung mit dem Dateityp erzwingen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Algorithmus für CNG-Zufallszahlen-Generator angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Anzahl für CNG-Kennwortwechsel festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Bei Kennwortänderung neuen Schlüssel verwenden | Deaktiviert | |||
| CNG-Chiffreverkettungsmodus konfigurieren | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffrieralgorithmus festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Hashalgorithmus angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge des CNG-Chiffrierschlüssels festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge für CNG-Salt angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Parameter für CNG-Kontext festlegen | Deaktiviert | |||
| Verschlüsselungskompatibilität angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Vertrauenswürdige Dokumente deaktivieren | Aktiviert | |
| Vertrauenswürdige Dokumente im Netzwerk deaktivieren | Aktiviert |
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| dBase III / IV-Dateien | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| DIF- und SYLK-Dateien | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 2-Arbeitsblätter | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 2-Makrovorlagen und -Add-In-Dateien | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 3-Arbeitsblätter | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 3-Makrovorlagen und -Add-In-Dateien | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 4-Arbeitsblätter | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 4-Arbeitsmappen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 4-Makrovorlagen und -Add-In-Dateien | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 95-97-Arbeitsmappen und -Vorlagen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Excel 95-Arbeitsmappen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Standardverhalten für Zugriffsschutz festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Webseiten und Excel 2003-XML-Kalkulationstabellen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||||
|---|---|---|---|---|---|---|
| Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen | Deaktiviert | |||||
| Dateien aus der Internetzone nicht in der geschützten Ansicht öffnen | Deaktiviert | |||||
| Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen | Aktiviert | |||||
| ||||||
| Richtlinie | Einstellung | Kommentar | ||||
| Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren | Deaktiviert | |||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Alle vertrauenswürdigen Speicherorte deaktivieren | Aktiviert | |
| Vertrauenswürdige Speicherorte im Netzwerk zulassen | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Alle nicht verwalteten Add-ins blockieren | Aktiviert | |||||||||||||||||||
| Liste der verwalteten Add-Ins | Aktiviert | |||||||||||||||||||
| ||||||||||||||||||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Alle ActiveX-Steuerelemente deaktivieren | Aktiviert | |
| Fehlerberichterstattung für Dateien mit Dateiüberprüfungsfehlern deaktivieren | Aktiviert |
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Algorithmus für CNG-Zufallszahlen-Generator angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Anzahl für CNG-Kennwortwechsel festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffreverkettungsmodus konfigurieren | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffrieralgorithmus festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Hashalgorithmus angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge des CNG-Chiffrierschlüssels festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge für CNG-Salt angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Parameter für CNG-Kontext festlegen | Deaktiviert | |||
| Verschlüsselungskompatibilität angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehlsleisten-Schaltflächen und Menüelemente deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Alle nicht verwalteten Add-ins blockieren | Aktiviert | |||||||||||||||||||||
| Liste der verwalteten Add-Ins | Aktiviert | |||||||||||||||||||||
| ||||||||||||||||||||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Ausgeblendete Markups anzeigen | Aktiviert | |||
| Blockierung des automatischen Downloads von verknüpften Bildern aufheben | Deaktiviert | |||
| Dateiüberprüfung deaktivieren | Deaktiviert | |||
| Programme ausführen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Verschlüsselte Makros in PowerPoint Open XML-Präsentationen überprüfen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Algorithmus für CNG-Zufallszahlen-Generator angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Anzahl für CNG-Kennwortwechsel festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Bei Kennwortänderung neuen Schlüssel verwenden | Deaktiviert | |||
| CNG-Chiffreverkettungsmodus konfigurieren | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffrieralgorithmus festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Hashalgorithmus angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge des CNG-Chiffrierschlüssels festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge für CNG-Salt angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Parameter für CNG-Kontext festlegen | Deaktiviert | |||
| Verschlüsselungskompatibilität angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein | Aktiviert | |||
| Ausführung von Makros in Office-Dateien aus dem Internet blockieren | Aktiviert | |||
| Benachrichtigung für Vertrauensstellungsleiste für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren | Deaktiviert | |||
| Einstellungen für VBA-Makrobenachrichtigungen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Vertrauenswürdige Dokumente deaktivieren | Aktiviert | |||
| Vertrauenswürdige Dokumente im Netzwerk deaktivieren | Aktiviert | |||
| Zugriff auf Visual Basic-Projekt vertrauen | Deaktiviert | |||
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| PowerPoint-Betadateien | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| PowerPoint-Betakonverter | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Standardverhalten für Zugriffsschutz festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||||
|---|---|---|---|---|---|---|
| Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen | Deaktiviert | |||||
| Dateien aus der Internetzone nicht in der geschützten Ansicht öffnen | Deaktiviert | |||||
| Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen | Aktiviert | |||||
| ||||||
| Richtlinie | Einstellung | Kommentar | ||||
| Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren | Deaktiviert | |||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Alle vertrauenswürdigen Speicherorte deaktivieren | Aktiviert | |
| Vertrauenswürdige Speicherorte im Netzwerk zulassen | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Alle nicht verwalteten Add-ins blockieren | Aktiviert | |||||||||||||||
| Folienaktualisierung deaktivieren | Deaktiviert | |||||||||||||||
| Liste der verwalteten Add-Ins | Aktiviert | |||||||||||||||
| ||||||||||||||||
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Algorithmus für CNG-Zufallszahlen-Generator angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Anzahl für CNG-Kennwortwechsel festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffreverkettungsmodus konfigurieren | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffrieralgorithmus festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Hashalgorithmus angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge des CNG-Chiffrierschlüssels festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge für CNG-Salt angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Parameter für CNG-Kontext festlegen | Deaktiviert | |||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Alle Anwendungs-Add-Ins deaktivieren | Aktiviert | |
| Alle vertrauenswürdigen Speicherorte deaktivieren | Aktiviert | |
| Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein | Aktiviert | |
| Benachrichtigung für Vertrauensstellungsleiste für nicht signierte Anwendungs-Add-Ins deaktivieren und blockieren | Aktiviert | |
| Vertrauenswürdige Speicherorte im Netzwerk zulassen | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Vertrauenswürdige Dokumente im Netzwerk deaktivieren | Aktiviert | |
| Vertrauenswürdige Speicherorte im Netzwerk zulassen | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Befehle deaktivieren | Deaktiviert | |
| Tastenkombinationen deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Alle nicht verwalteten Add-ins blockieren | Aktiviert | |||||||||||||||
| Liste der verwalteten Add-Ins | Aktiviert | |||||||||||||||
| ||||||||||||||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Ausgeblendete Markups anzeigen | Aktiviert | |
| Dateiüberprüfung deaktivieren | Deaktiviert |
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Algorithmus für CNG-Zufallszahlen-Generator angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Anzahl für CNG-Kennwortwechsel festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Bei Kennwortänderung neuen Schlüssel verwenden | Deaktiviert | |||
| CNG-Chiffreverkettungsmodus konfigurieren | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Chiffrieralgorithmus festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| CNG-Hashalgorithmus angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge des CNG-Chiffrierschlüssels festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Länge für CNG-Salt angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Parameter für CNG-Kontext festlegen | Deaktiviert | |||
| Verschlüsselungskompatibilität angeben | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Vertrauenswürdige Dokumente deaktivieren | Aktiviert | |
| Vertrauenswürdige Dokumente im Netzwerk deaktivieren | Aktiviert |
| Richtlinie | Einstellung | Kommentar | ||
|---|---|---|---|---|
| Binärdokumente und Vorlagen im Format Word 2 und früher | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Binärdokumente und Vorlagen im Format Word 2007 und später | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Standardverhalten für Zugriffsschutz festlegen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Word 6.0-Binärdokumente und -vorlagen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Word 95-Binärdokumente und -vorlagen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||
| Word 97-Binärdokumente und -vorlagen | Aktiviert | |||
| ||||
| Richtlinie | Einstellung | Kommentar | ||||
|---|---|---|---|---|---|---|
| Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen | Deaktiviert | |||||
| Dateien aus der Internetzone nicht in der geschützten Ansicht öffnen | Deaktiviert | |||||
| Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen | Aktiviert | |||||
| ||||||
| Richtlinie | Einstellung | Kommentar | ||||
| Geschützte Ansicht für aus Outlook geöffnete Anlagen deaktivieren | Deaktiviert | |||||
| Richtlinie | Einstellung | Kommentar |
|---|---|---|
| Alle vertrauenswürdigen Speicherorte deaktivieren | Aktiviert | |
| Vertrauenswürdige Speicherorte im Netzwerk zulassen | Deaktiviert |