Festlegen von Einstellungen für die Makrosicherheit in Office für Mac

  • Artikel

Gilt für:Office für Mac, Office LTSC für Mac 2021, Office 2019 für Mac

Als IT-Administrator möchten Sie Mac-Benutzern in Ihrem organization auf eine der folgenden Arten einen Standardsatz von Einstellungen für Office bereitstellen:

  • Legen Sie eine Standardeinstellung fest, die Benutzer ändern können.
  • Erzwingen Sie eine bestimmte Einstellung, die Benutzer nicht ändern können.

Die folgenden Einstellungen können verwendet werden, um den Sicherheitsstatus zu verbessern und Unternehmensdaten zu schützen.

Diese Schlüssel sind CFPreferences-kompatibel, was bedeutet, dass sie mithilfe von Unternehmensverwaltungssoftware für Mac wie Jamf Pro festgelegt werden können.

Visual Basic-Makrobenachrichtigungen

Steuert, ob Makros ausgeführt werden dürfen und wie die Benutzererfahrung beim Öffnen einer Datei ist, die ein Makro enthält.

Zeigt die Makrosicherheitsoptionen für Sicherheit & Datenschutz an.

Kategorie Details
Domäne
com.microsoft.office
Schlüssel
VisualBasicMacroExecutionState
Datentyp
String
Mögliche Werte
DisabledWithWarnings (Standard)
DisabledWithoutWarnings
EnabledWithoutWarnings (nicht empfohlen)
Apps
Word, Excel, PowerPoint
Verfügbarkeit
15.33
Kommentare
Die Benutzeroberfläche wird deaktiviert, wenn diese Einstellung über ein Konfigurationsprofil festgelegt wird.

VBA-Objektmodell

Legen Sie die Möglichkeit fest, dass Makros Visual Basic-Projekte ändern können.

Kategorie Details
Domäne
com.microsoft.office
Schlüssel
VBAObjectModelIsTrusted
Datentyp
Boolesch
Mögliche Werte
false (Standard)
true
Apps
Word, Excel, PowerPoint
Verfügbarkeit
16.21
Kommentare
Um die Sicherheit zu verbessern, legen Sie diesen Wert über ein Konfigurationsprofil auf false fest.

Visual Basic-Systembindungen

Legen Sie die Möglichkeit fest, dass Visual Basic-Makros DECLARE über die system()-API verwenden können.

Kategorie Details
Domäne
com.microsoft.office
Schlüssel
AllowVisualBasicToBindToSystem
Datentyp
Boolesch
Mögliche Werte
false (Standard)
true
Apps
Word, Excel, PowerPoint
Verfügbarkeit
15.31
Kommentare
Um die Sicherheit zu verbessern, legen Sie diesen Wert über ein Konfigurationsprofil auf false fest.

Bindungen für externe Visual Basic-Bibliotheken

Legen Sie fest, dass Visual Basic-Makros dynamische Bibliotheken von Drittanbietern verwenden können.

Kategorie Details
Domäne
com.microsoft.office
Schlüssel
DisableVisualBasicExternalDylibs
Datentyp
Boolesch
Mögliche Werte
false (Standard)
true
Apps
Word, Excel, PowerPoint
Verfügbarkeit
15.31
Kommentare
Wenn Erweiterungen von Drittanbietern nicht verwendet werden, legen Sie diesen Wert über ein Konfigurationsprofil auf true fest, um die Sicherheit zu verbessern.

Visual Basic-Pipebindungen

Legen Sie die Möglichkeit fest, dass Visual Basic-Makros über Pipes mit anderen Prozessen kommunizieren können.

Kategorie Details
Domäne
com.microsoft.office
Schlüssel
DisableVisualBasicToBindToPopen
Datentyp
Boolesch
Mögliche Werte
false (Standard)
true
Apps
Word, Excel, PowerPoint
Verfügbarkeit
16.16
Kommentare
Wenn Erweiterungen von Drittanbietern nicht verwendet werden, legen Sie diesen Wert über ein Konfigurationsprofil auf true fest, um die Sicherheit zu verbessern.

Visual Basic und AppleScript

Legen Sie die Möglichkeit fest, dass Visual Basic-Makros AppleScript aufrufen können.

Kategorie Details
Domäne
com.microsoft.office
Schlüssel
DisableVisualBasicMacScript
Datentyp
Boolesch
Mögliche Werte
false (Standard)
true
Apps
Word, Excel, PowerPoint
Verfügbarkeit
16.16
Kommentare
Legen Sie diesen Wert über ein Konfigurationsprofil auf false fest, um die Sicherheit zu verbessern.

Deaktivieren von Visual Basic

Verhindern, dass der gesamte Visual Basic-Code ausgeführt wird , auch von vertrauenswürdigen Speicherorten wie der Standardvorlage.

Kategorie Details
Domäne
com.microsoft.office
Schlüssel
VisualBasicEntirelyDisabled
Datentyp
Boolesch
Mögliche Werte
false (Standard)
true
Apps
Word, Excel, PowerPoint
Verfügbarkeit
16.32
Kommentare
Wenn Erweiterungen von Drittanbietern nicht verwendet werden, legen Sie diesen Wert über ein Konfigurationsprofil auf true fest, um die Sicherheit zu verbessern.