Informazioni di riferimento sulle impostazioni di base della sicurezza di Microsoft 365 Apps for Enterprise per Microsoft Intune

Questo articolo è un riferimento per le impostazioni disponibili in Microsoft 365 Apps per la linea di base di sicurezza aziendale per Microsoft Intune.

Informazioni su questo articolo di riferimento

Ogni baseline di sicurezza è un gruppo di impostazioni di Windows preconfigurate che consentono di applicare e applicare impostazioni di sicurezza granulari consigliate dai team di sicurezza competenti. È anche possibile personalizzare ogni linea di base distribuita per applicare solo le impostazioni e i valori necessari. Quando si crea un profilo di base di sicurezza in Intune, si crea un modello costituito da più impostazioni di configurazione del dispositivo.

I dettagli visualizzati in questo articolo si basano sulla versione di base selezionata all'inizio dell'articolo. Per ogni versione, questo articolo mostra:

Elenco di ogni impostazione con la relativa configurazione trovata nell'istanza predefinita di tale versione di base.
Se disponibile, un collegamento alla documentazione del provider di servizi di configurazione (CSP) sottostante o ad altri contenuti correlati del gruppo di prodotti pertinente che fornisca il contesto ed eventualmente altri dettagli per l'uso delle impostazioni.

Quando una nuova versione di una previsione diventa disponibile, sostituisce la versione precedente. Istanze del profilo create prima della disponibilità di una nuova versione:

Passa alla sola lettura. Puoi continuare a usare tali profili, ma non puoi modificarli per cambiarne la configurazione.
Può essere aggiornato alla versione corrente. Dopo aver aggiornato un profilo alla versione di base corrente, è possibile modificare il profilo per modificare le impostazioni.

Per altre informazioni sull'uso delle baseline di sicurezza, vedere:

Microsoft 365 Apps for Enterprise security baseline versione 2512

Questa versione di base è stata resa disponibile per la prima volta a giugno 2026 e sostituisce la versione 2306.

Per altre informazioni sulle impostazioni seguenti incluse in questa previsione, scaricare Security Compliance Toolkit e le baseline dall'Area download Microsoft, quindi esaminare il file 2512.zipMicrosoft 365 Apps for Enterprise.

Modelli amministrativi

Guida alla sicurezza di MS

Blocca l'attivazione di Flash nei documenti di Office
Impostazione predefinita di base: Abilitato
- Blocca Flash Player in Office (dispositivo)
  Impostazione predefinita di base: incorporamento/collegamento dei blocchi, consenti altre attivazioni
Limitare l'esecuzione di JScript legacy per Office
Impostazione predefinita di base: Abilitato
- Outlook: (dispositivo)
  Valore predefinito di base: 69632
- Excel: (Dispositivo)
  Valore predefinito di base: 69632
- PowerPoint: (dispositivo)
  Valore predefinito di base: 69632
- OneNote: (dispositivo)
  Valore predefinito di base: 69632
- Editore: (Dispositivo)
  Valore predefinito di base: 69632
- Accesso: (Dispositivo)
  Valore predefinito di base: 69632
- Visio: (Dispositivo)
  Valore predefinito di base: 69632
- Progetto: (Dispositivo)
  Valore predefinito di base: 69632
- Word: (Dispositivo)
  Valore predefinito di base: 69632

Microsoft Access 2016

Centro protezione per la sicurezza > delle impostazioni > dell'applicazione

Bloccare l'esecuzione di macro nei file di Office da Internet (Utente)
Impostazione predefinita di base: Abilitato
Disabilitare la notifica della barra informazioni di protezione per i componenti aggiuntivi di applicazioni non firmati e bloccarli (utente)
Impostazione predefinita di base: Abilitato
Impostazioni di notifica delle macro VBA (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Disabilitare tutto tranne le macro con firma digitale

> Impostazioni applicazioni Centro protezione > di sicurezza > Percorsi attendibili

Consenti percorsi attendibili nella rete (utente)
Impostazione predefinita di base: Disabilitato

Microsoft Excel 2016

Recupero dati

Non mostrare le opzioni di estrazione dati quando si aprono cartelle di lavoro danneggiate (Utente)
Impostazione predefinita di base: Abilitato

Opzioni > avanzate di Excel

Chiedi aggiornamento collegamenti automatici (Utente)
Impostazione predefinita di base: Abilitato

Opzioni > avanzate > generali di Excel

Caricare immagini da pagine Web non create in Excel (Utente)
Impostazione predefinita di base: Disabilitato

Opzioni > salvataggio di Excel

Disabilita la ripubblicazione automatica (utente)
Impostazione predefinita di base: Abilitato
Non mostrare l'avviso di avviso di ripubblicazione automatica (utente)
Impostazione predefinita di base: Disabilitato

Opzioni > di sicurezza di Excel

Forza l'estensione del file in base al tipo di file (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: Corrisponde sempre al tipo di file
Digitalizzare macro crittografate in Excel Cartelle di lavoro Open XML (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: Analizza macro crittografate (impostazione predefinita)
Disattiva convalida file (utente)
Impostazione predefinita di base: Disabilitato
Impostazioni di notifica della funzione SERVIZIO.WEB (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: Disabilita tutto con notifica

Opzioni > di Excel - Centro protezione per la sicurezza >

Blocca i componenti aggiuntivi XLL di Excel provenienti da un'origine non attendibile (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: Blocco
Bloccare l'esecuzione di macro nei file di Office da Internet (Utente)
Impostazione predefinita di base: Abilitato
Disabilita la notifica della barra informazioni di protezione per i componenti aggiuntivi dell'applicazione non firmati e bloccali (Utente) (deprecato)
Impostazione predefinita di base: Abilitato
Impedisci l'esecuzione di macro XLM in Excel (Utente)
Impostazione predefinita di base: Abilitato
Richiedere che i componenti aggiuntivi dell'applicazione siano firmati da un autore attendibile (utente)
Impostazione predefinita di base: Abilitato
- Disabilitare la notifica della barra informazioni di protezione per i componenti aggiuntivi di applicazioni non firmati e bloccarli (utente)
  Impostazione predefinita di base: Abilitato
Impostazioni di notifica delle macro VBA (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Disabilitare tutto tranne le macro con firma digitale

Opzioni > di sicurezza di > Excel Centro > protezione Contenuto esterno

Impedisci sempre l'apertura di file di query Microsoft non attendibili (Utente)
Impostazione predefinita di base: Abilitato

Opzioni > di Excel Sicurezza > Centro > protezione Impostazioni blocco file

File dBase III / IV (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
File Dif e Sylk (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Fogli macro e file di componenti aggiuntivi di Excel 2 (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Fogli di lavoro di Excel 2 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Fogli macro e file di componenti aggiuntivi di Excel 3 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Fogli di lavoro di Excel 3 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Fogli macro e file di componenti aggiuntivi di Excel 4 (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Cartelle di lavoro di Excel 4 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Fogli di lavoro di Excel 4 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Cartelle di lavoro di Excel 95 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Cartelle di lavoro e modelli di Excel 95-97 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Cartelle di lavoro e modelli di Excel 97-2003 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Imposta il comportamento predefinito di blocco di file (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: i file bloccati non vengono aperti
Pagine Web e fogli di calcolo XML di Excel 2003 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Il blocco di file include file di collegamento esterno (utente)
Impostazione predefinita di base: Abilitato

Opzioni > di > Excel Sicurezza Centro > protezione Visualizzazione protetta

Aprire sempre file di database non attendibili in Visualizzazione protetta (utente)
Impostazione predefinita di base: Abilitato
Non aprire i file dall'area Internet in Visualizzazione protetta (utente)
Impostazione predefinita di base: Disabilitato
Non aprire file in posizioni non sicure in Visualizzazione protetta (utente)
Impostazione predefinita di base: Disabilitato
Imposta il comportamento del documento se la convalida del file non riesce (Utente)
Impostazione predefinita di base: Abilitato
- Selezionato: Consenti modifica. Deselezionato: non consentire la modifica. (Utente)
  Impostazione predefinita prevista: False
  - Impostazione predefinita della linea di base: Apri in Visualizzazione protetta
Disattivare la Visualizzazione protetta per gli allegati aperti da Outlook (utente)
Impostazione predefinita di base: Disabilitato

Opzioni > di Excel Sicurezza > , Centro > protezione Percorsi attendibili

Consenti percorsi attendibili nella rete (utente)
Impostazione predefinita di base: Disabilitato

Criteri delle funzionalità di Microsoft Lync

Configurare la modalità di sicurezza SIP
Impostazione predefinita di base: Abilitato
Disabilita il fallback HTTP per la connessione SIP
Impostazione predefinita di base: Abilitato

Microsoft Office 2016

Personalizzare

Disabilita l'estensione dell'interfaccia utente da documenti e modelli (Utente)
Impostazione predefinita di base: Abilitato
- Non consentire in PowerPoint (utente)
  Valore predefinito di base: True
- Non consentire in Publisher (utente)
  Valore predefinito di base: True
- Non consentire in Visio (utente)
  Valore predefinito di base: True
- Non consentire in InfoPath (utente)
  Valore predefinito di base: True
- Non consentire in Outlook (utente)
  Valore predefinito di base: True
- Non consentire in Project (utente)
  Valore predefinito di base: True
- Non consentire in Access (utente)
  Valore predefinito di base: True
- Non consentire in Word (utente)
  Valore predefinito di base: True
- Non consentire in Excel (utente)
  Valore predefinito di base: True

Impostazioni di sicurezza

Inizializzazione controllo ActiveX (utente)
Impostazione predefinita di base: abilitata -Inizializzazione del controllo ActiveX: (utente)
Valore predefinito di base: 6
Consenti richieste di autenticazione di base dai proxy di rete (Utente)
Impostazione predefinita di base: Disabilitato
Consente a VBA di caricare i riferimenti typelib in base al percorso da posizioni Intranet non attendibili (Utente)
Impostazione predefinita di base: Disabilitato
Sicurezza automazione (utente)
Impostazione predefinita di base: Abilitato
- Impostare il livello di sicurezza dell'automazione (utente)
  Impostazione predefinita di base: usa il livello di sicurezza delle macro dell'applicazione
Controllare il modo in cui Office gestisce le richieste di accesso basate su moduli (Utente)
Impostazione predefinita di base: Abilitato
- Specifica gli host autorizzati a mostrare richieste di accesso basate su moduli agli utenti: (Utente)
  Valore predefinito di base: ;
- Comportamento: (Utente)
  Impostazione predefinita di base: Blocca tutte le richieste
Disabilitare i controlli di sicurezza aggiuntivi nei riferimenti alla libreria VBA che possono fare riferimento a percorsi non sicuri nel computer locale (Utente)
Impostazione predefinita di base: Disabilitato
Disabilita tutte le notifiche della barra informazioni di protezione per problemi di sicurezza (utente)
Impostazione predefinita di base: Disabilitato
Modalità di crittografia per Information Rights Management (IRM) (utente)
Impostazione predefinita di base: Abilitato
- Modalità di crittografia IRM: (Utente)
  Impostazione predefinita di base: Crither Block Chaining (CBC)
Tipo di crittografia per i file di Office 97-2003 protetti da password (utente)
Impostazione predefinita di base: Abilitato
- Tipo di crittografia: (Utente)
  Impostazione predefinita di base: provider di crittografia Microsoft Enhanced RSA e AES, AES 256,256
Tipo di crittografia per i file Office Open XML protetti da password (utente)
Impostazione predefinita di base: Abilitato
- Tipo di crittografia: (Utente)
  Impostazione predefinita di base: provider di crittografia Microsoft Enhanced RSA e AES, AES 256,256
Controlli di carico in Forms3 (utente)
Impostazione predefinita di base: Abilitato
- Controlli di carico in Forms3: (Utente)
  Valore predefinito di base: 1
Ambito analisi runtime macro (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Abilita per tutti i documenti
Proteggere i metadati dei documenti per le Files Office Open XML con Rights Management (utente)
Impostazione predefinita di base: Abilitato
Blocca protocolli non sicuri (utente)
Impostazione predefinita di base: Abilitato
Grafico OLE a blocchi (utente)
Impostazione predefinita di base: Abilitato
OrgChart a blocchi (utente)
Impostazione predefinita di base: Abilitato
Limitare le app dal fallback FPRPC (utente)
Impostazione predefinita di base: Abilitato

Impostazioni > di sicurezza Centro protezione

Consente una combinazione di criteri e percorsi utente (Utente)
Impostazione predefinita di base: Disabilitato

Impostazioni del server

Impedire al client di Office di eseguire il polling di Server SharePoint per i collegamenti pubblicati (Utente)
Impostazione predefinita di base: Abilitato

Documenti intelligenti (Word, Excel)

Disabilita l'uso dei manifesti da parte di Smart Document (Utente)
Impostazione predefinita di base: Abilitato

Microsoft Office 2016 (computer)

Impostazioni > di sicurezza Sicurezza di Internet Explorer

Gestione componenti aggiuntivi
Impostazione predefinita di base: Abilitato
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
Gestione MIME coerente
Impostazione predefinita di base: Abilitato
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
Disattiva nome utente e password
Impostazione predefinita di base: Abilitato
- excel.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
Barra informazioni
Impostazione predefinita di base: Abilitato
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
Protezione blocco area Computer locale
Impostazione predefinita di base: Abilitato
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
Caratteristica di protezione sniffer MIME
Impostazione predefinita di base: Abilitato
- onent.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
Esplorazione URL
Impostazione predefinita di base: Abilitato
- groove.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
Protezione cache oggetti
Impostazione predefinita di base: Abilitato
- winword.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
excel.exe (dispositivo)
Valore predefinito di base: True
visio.exe (dispositivo)
Valore predefinito di base: True
pptview.exe (dispositivo)
Valore predefinito di base: True
winproj.exe (dispositivo)
Valore predefinito di base: True
exprwd.exe (dispositivo)
Valore predefinito di base: True
Protezione dall'elevazione della zona
Impostazione predefinita di base: Abilitato
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
Restrizioni installazione ActiveX
Impostazione predefinita di base: Abilitato
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
Restrizioni download file
Impostazione predefinita di base: Abilitato
- onent.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
Salvato dall'URL
Impostazione predefinita di base: Abilitato
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- visio.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
Restrizioni di sicurezza della finestra con script
Impostazione predefinita di base: Abilitato
- visio.exe (dispositivo)
  Valore predefinito di base: True
- onent.exe (dispositivo)
  Valore predefinito di base: True
- winproj.exe (dispositivo)
  Valore predefinito di base: True
- winword.exe (dispositivo)
  Valore predefinito di base: True
- exprwd.exe (dispositivo)
  Valore predefinito di base: True
- mse7.exe (dispositivo)
  Valore predefinito di base: True
- mspub.exe (dispositivo)
  Valore predefinito di base: True
- outlook.exe (dispositivo)
  Valore predefinito di base: True
- msaccess.exe (dispositivo)
  Valore predefinito di base: True
- powerpnt.exe (dispositivo)
  Valore predefinito di base: True
- groove.exe (dispositivo)
  Valore predefinito di base: True
- excel.exe (dispositivo)
  Valore predefinito di base: True
- pptview.exe (dispositivo)
  Valore predefinito di base: True
- spDesign.exe (dispositivo)
  Valore predefinito di base: True

Microsoft Outlook 2016

Sicurezza > Impostazioni modulo di sicurezza

Il criterio "Modalità di sicurezza di Outlook" controlla la modalità di applicazione delle impostazioni di sicurezza in Outlook. Per gestire uno qualsiasi dei criteri di sicurezza di Outlook dipendenti usando Microsoft Intune, il servizio di criteri cloud di Office o Criteri di gruppo, è necessario abilitare questo criterio e impostare l'elenco a discesa dei criteri di sicurezza di Outlook su "Usa i criteri di gruppo di sicurezza di Outlook".

Modalità di sicurezza di Outlook (utente)
Impostazione predefinita di base: Abilitato
- Criteri di sicurezza di Outlook: (utente)
  Impostazione predefinita di base: usare i criteri di gruppo per la sicurezza di Outlook
  - Comportamento della guardia: (utente)
    Impostazione predefinita di base: Nega automaticamente
- Configura il prompt del modello a oggetti di Outlook Quando si accede alla proprietà Formula di un oggetto UserProperty (User)
  Impostazione predefinita di base: Abilitato
  - Comportamento della guardia: (utente)
    Impostazione predefinita di base: Nega automaticamente
- Autenticazione con Exchange Server (utente)
  Impostazione predefinita di base: Abilitato
  - Selezionare l'autenticazione con Exchange Server. (Utente)
    Impostazione predefinita di base: Autenticazione password Kerberos
- Configura il prompt del modello a oggetti di Outlook durante la lettura delle informazioni sull'indirizzo (utente)
  Impostazione predefinita di base: Abilitato
  - Comportamento della guardia: (utente)
    Impostazione predefinita di base: Nega automaticamente
- Abilita crittografia RPC (utente)
  Impostazione predefinita di base: Abilitato
- Consente collegamenti ipertestuali nei messaggi di posta elettronica sospetti di phishing (Utente)
  Impostazione predefinita di base: Disabilitato
- Configura il prompt del modello a oggetti di Outlook quando si invia un messaggio di posta elettronica (utente)
  Impostazione predefinita di base: Abilitato
- Consente agli utenti di abbassare di livello gli allegati al livello 2 (Utente)
  Impostazione predefinita di base: Disabilitato
- Consenti Active X One Off Forms (utente)
  Impostazione predefinita di base: Abilitato
  - Imposta i controlli ActiveX da consentire.
    Impostazione predefinita di base: Carica solo i controlli di Outlook
- Consentire script in moduli di Outlook occasionali (utente)
  Impostazione predefinita di base: Disabilitato
- Impedisci agli utenti di personalizzare le impostazioni di sicurezza degli allegati (Utente)
  Impostazione predefinita di base: Abilitato
- Rimuovi le estensioni dei file bloccate come livello 2 (utente)
  Impostazione predefinita di base: Abilitato
  - Estensioni rimosse: (utente)
    Valore predefinito di base: ;
- Recupero di CRL (elenchi di revoche di certificati) (utente)
  Impostazione predefinita di base: Abilitato
  - Impostazione predefinita di base: Quando online, recupera sempre il CRL
- Configurazione del prompt del modello a oggetti di Outlook quando si accede a una rubrica (utente)
  Impostazione predefinita di base: Abilitato
  - Comportamento della guardia: (utente)
    Impostazione predefinita di base: Nega automaticamente
- Non consentire l'esecuzione di script del modello a oggetti di Outlook per le cartelle pubbliche (Utente)
  Impostazione predefinita di base: Abilitato
- Includere Internet nelle aree sicure per il download automatico delle immagini (utente)
  Impostazione predefinita di base: Disabilitato
- Avviso di firma (utente)
  Impostazione predefinita di base: Abilitato
  - Avviso di firma (utente)
    Impostazione predefinita di base: avvisa sempre delle firme non valide
- Usare il formato Unicode quando si trascina un messaggio di posta elettronica nel file system (Utente)
  Impostazione predefinita di base: Disabilitato
- Imposta il prompt di esecuzione delle azioni personalizzate del modello a oggetti di Outlook (utente)
  Impostazione predefinita di base: Abilitato
  - Quando si esegue un'azione personalizzata: (Utente)
    Impostazione predefinita di base: Nega automaticamente
- Impostazione di sicurezza per le macro (Utente)
  Impostazione predefinita di base: Abilitato
  - Livello di sicurezza (utente)
    Impostazione predefinita di base: Avvisa per firmato, Disabilita non firmato
- Rimuovere le estensioni di file bloccate come livello 1 (utente)
  Impostazione predefinita di base: Abilitato
  - Estensioni rimosse: (utente)
    Valore predefinito di base: ;
Visualizza gli allegati di livello 1 (utente)
Impostazione predefinita di base: Disabilitato
Impostazioni di crittografia minime (utente)
Impostazione predefinita di base: Abilitato
- Dimensione minima della chiave (in bit): (Utente)
  Valore predefinito di base: 168
Non consentire l'esecuzione degli script del modello a oggetti di Outlook per le cartelle condivise (Utente)
Impostazione predefinita di base: Abilitato
Configura il prompt del modello a oggetti di Outlook durante l'esecuzione di Salva con nome (utente)
Impostazione predefinita di base: Abilitato
- Comportamento della guardia: (utente)
  Impostazione predefinita di base: Nega automaticamente
Configura il prompt del modello a oggetti di Outlook quando si risponde a convocazioni di riunioni e attività (utente)
Impostazione predefinita di base: Abilitato
- Comportamento della guardia: (utente)
  Impostazione predefinita di base: Nega automaticamente

Microsoft PowerPoint 2016

Sicurezza delle opzioni > di PowerPoint

Esegui programmi (utente)
Impostazione predefinita di base: Disabilitato
Digitalizzare macro crittografate in presentazioni PowerPoint Open XML (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: Analizza macro crittografate (impostazione predefinita)
Disattiva convalida file (utente)
Impostazione predefinita di base: Disabilitato
Contenuto attivo OLE (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: disabilitato (non consentire l'attivazione di contenuto attivo OLE)

Opzioni > di PowerPoint - Sicurezza > Centro protezione

Bloccare l'esecuzione di macro nei file di Office da Internet (Utente) Impostazione predefinita di base: Abilitato
Disabilita la notifica della barra informazioni di protezione per i componenti aggiuntivi dell'applicazione non firmati e bloccali (Utente) (deprecato)
Impostazione predefinita di base: Abilitato
Richiedere che i componenti aggiuntivi dell'applicazione siano firmati da un autore attendibile (utente)
Impostazione predefinita di base: Abilitato
- Disabilitare la notifica della barra informazioni di protezione per i componenti aggiuntivi di applicazioni non firmati e bloccarli (utente)
  Impostazione predefinita di base: Abilitato
Impostazioni di notifica delle macro VBA (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Disabilitare tutto tranne le macro con firma digitale

Opzioni > di PowerPoint Sicurezza > Centro > protezione Impostazioni blocco file

PowerPoint 97-2003 presentazioni, presentazioni, modelli e file di componenti aggiuntivi (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Imposta il comportamento predefinito di blocco di file (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: i file bloccati non vengono aperti

Opzioni > di PowerPoint Sicurezza > , Centro > protezione Visualizzazione protetta

Non aprire i file dall'area Internet in Visualizzazione protetta (utente)
Impostazione predefinita di base: Disabilitato
Non aprire file in posizioni non sicure in Visualizzazione protetta (utente)
Impostazione predefinita di base: Disabilitato
Imposta il comportamento del documento se la convalida del file non riesce (Utente)
Impostazione predefinita di base: Abilitato
- Selezionato: Consenti modifica. Deselezionato: non consentire la modifica. (Utente)
  Impostazione predefinita prevista: False
- Impostazione predefinita della linea di base: Apri in Visualizzazione protetta
Disattivare la Visualizzazione protetta per gli allegati aperti da Outlook (utente)
Impostazione predefinita di base: Disabilitato

Opzioni > di PowerPoint Sicurezza > , Centro > protezione Percorsi attendibili

Consenti percorsi attendibili nella rete (utente)
Impostazione predefinita di base: Disabilitato

Microsoft Project 2016

Centro protezione sicurezza di > Project Options >

Consenti percorsi attendibili nella rete (utente)
Impostazione predefinita di base: Disabilitato
Disabilita la notifica della barra informazioni di protezione per i componenti aggiuntivi dell'applicazione non firmati e bloccali (Utente) (deprecato)
Impostazione predefinita di base: Abilitato
Richiedere che i componenti aggiuntivi dell'applicazione siano firmati da un autore attendibile (utente)
Impostazione predefinita di base: Abilitato
- Disabilitare la notifica della barra informazioni di protezione per i componenti aggiuntivi di applicazioni non firmati e bloccarli (utente)
  Impostazione predefinita di base: Abilitato
Impostazioni di notifica delle macro VBA (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Disabilitare tutto tranne le macro con firma digitale
Bloccare l'esecuzione di macro nei file di Office da Internet (Utente)
Impostazione predefinita di base: Abilitato

Microsoft Publisher 2016

Sicurezza

Livello di sicurezza automazione server di pubblicazione (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: Per interfaccia utente (richiesto)

Centro protezione per la sicurezza >

Bloccare l'esecuzione di macro nei file di Office da Internet (Utente)
Impostazione predefinita di base: Abilitato
Disabilita la notifica della barra informazioni di protezione per i componenti aggiuntivi dell'applicazione non firmati (Utente) (deprecato)
Impostazione predefinita di base: Abilitato
Richiedere che i componenti aggiuntivi dell'applicazione siano firmati da un autore attendibile (utente)
Impostazione predefinita di base: Abilitato
- Disabilita notifica della barra informazioni di protezione per i componenti aggiuntivi dell'applicazione non firmati (utente)
  Impostazione predefinita di base: Abilitato*
Impostazioni di notifica delle macro VBA (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Disabilitare tutto tranne le macro con firma digitale

Microsoft Visio 2016

Opzioni > di Visio, sicurezza > , Centro protezione

Consenti percorsi attendibili nella rete (utente)
Impostazione predefinita di base: Disabilitato
Bloccare l'esecuzione di macro nei file di Office da Internet (Utente)
Impostazione predefinita di base: Abilitato
Disabilita la notifica della barra informazioni di protezione per i componenti aggiuntivi dell'applicazione non firmati e bloccali (Utente) (deprecato)
Impostazione predefinita di base: Abilitato
Richiedere che i componenti aggiuntivi dell'applicazione siano firmati da un autore attendibile (utente)
Impostazione predefinita di base: Abilitato
- Disabilitare la notifica della barra informazioni di protezione per i componenti aggiuntivi di applicazioni non firmati e bloccarli (utente)
  Impostazione predefinita di base: Abilitato
Impostazioni di notifica delle macro VBA (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Disabilitare tutto tranne le macro con firma digitale

Opzioni > di Visio, sicurezza > , Centro > protezione Impostazioni blocco file

Disegni binari, modelli e stencil di Visio 2000-2002 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita linea di base: Apri/Salva bloccato
Disegni binari, modelli e stencil di Visio 2003-2010 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita linea di base: Apri/Salva bloccato
Visio 5.0 o versioni precedenti Disegni binari, modelli e stencil (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita linea di base: Apri/Salva bloccato

Microsoft Word 2016

Opzioni > di Word Centro protezione per la sicurezza >

Bloccare l'esecuzione di macro nei file di Office da Internet (Utente)
Impostazione predefinita di base: Abilitato
Disabilita la notifica della barra informazioni di protezione per i componenti aggiuntivi dell'applicazione non firmati e bloccali (Utente) (deprecato)
Impostazione predefinita di base: Abilitato
Dynamic Data Exchange (utente)
Impostazione predefinita di base: Disabilitato
Richiedere che i componenti aggiuntivi dell'applicazione siano firmati da un autore attendibile (utente)
Impostazione predefinita di base: Abilitato
- Disabilitare la notifica della barra informazioni di protezione per i componenti aggiuntivi di applicazioni non firmati e bloccarli (utente)
  Impostazione predefinita di base: Abilitato
Digitalizzare macro crittografate in documenti Open XML di Word (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: Analizza macro crittografate (impostazione predefinita)
Impostazioni di notifica delle macro VBA (utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita prevista: Disabilitare tutto tranne le macro con firma digitale

Opzioni > di Word Centro protezione > sicurezza > Impostazioni blocco file

Imposta il comportamento predefinito di blocco di file (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita di base: i file bloccati non vengono aperti
Documenti e modelli binari di Word 2 e versioni precedenti (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Documenti e modelli binari di Word 2000 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Documenti e modelli binari di Word 2003 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Documenti e modelli binari di Word 2007 e versioni successive (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Documenti e modelli binari di Word 6.0 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Documenti e modelli binari di Word 95 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Documenti e modelli binari di Word 97 (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti
Documenti e modelli binari di Word XP (utente)
Impostazione predefinita di base: Abilitato
- Impostazione blocco di file: (Utente)
  Impostazione predefinita di base: Apri/Salva bloccato, usa criteri aperti

Opzioni > di Word Centro protezione > sicurezza > Visualizzazione protetta

Non aprire i file dall'area Internet in Visualizzazione protetta (utente)
Impostazione predefinita di base: Disabilitato
Non aprire file in posizioni non sicure in Visualizzazione protetta (utente)
Impostazione predefinita di base: Disabilitato
Imposta il comportamento del documento se la convalida del file non riesce (Utente)
Impostazione predefinita di base: Abilitato
- Impostazione predefinita della linea di base: Apri in Visualizzazione protetta
- Selezionato: Consenti modifica. Deselezionato: non consentire la modifica. (Utente)
  Impostazione predefinita prevista: False
Disattivare la Visualizzazione protetta per gli allegati aperti da Outlook (utente)
Impostazione predefinita di base: Disabilitato

Opzioni > di Word Sicurezza

Disattiva convalida file (utente)
Impostazione predefinita di base: Disabilitato

Opzioni > di Word Centro protezione > sicurezza > Percorsi attendibili

Consenti percorsi attendibili nella rete (utente)
Impostazione predefinita di base: Disabilitato

Linea di base per la sicurezza di Microsoft 365 Apps for Enterprise per maggio 2023

Questa versione di base è stata resa disponibile per la prima volta nel maggio del 2023. È stato sostituito dalla versione di base 2306

Per altre informazioni sulle seguenti impostazioni incluse in questa previsione, scaricare Microsoft Security Compliance Toolkit 1.0 dall'Area download Microsoft ed esaminare il Microsoft 365 Apps per Enterprise-2206-FINAL.zip file.

Microsoft 365 Apps for Enterprise per la sicurezza di base, versione 2306

Questa versione di base è stata resa disponibile per la prima volta nel novembre 2023 e sostituisce la versione di maggio 2023 .