Share via

Microsoft Intune için Kurumsal güvenlik temeli ayarları başvurusu için Microsoft 365 Uygulamaları

  • Makale

Bu makale, Microsoft Intune için Kurumsal güvenlik temeli için Microsoft 365 Uygulamaları bulunan ayarlara yönelik bir başvurudur.

Bu başvuru makalesi hakkında

Her güvenlik temeli, ilgili güvenlik ekiplerinin önerdiği ayrıntılı güvenlik ayarlarını uygulamanıza ve zorunlu kılmanıza yardımcı olan önceden yapılandırılmış bir grup ayardır. Ayrıca dağıttığınız her temeli yalnızca ihtiyacınız olan ayarları ve değerleri zorunlu kılmak için özelleştirebilirsiniz. Intune'da bir güvenlik temeli profili oluşturduğunuzda, birden çok cihaz yapılandırma profilinden oluşan bir şablon oluşturursunuz.

Bu makalede görüntülenen ayrıntılar, makalenin en üstünde seçilen temel sürümü temel alır. Her seçim için bu makalede şunlar görüntülenir:

  • Bu temel sürümdeki her ayarın listesi.
  • Bu temel sürümdeki her ayarın varsayılan yapılandırması.
  • Kullanılabilir olduğunda, temel yapılandırma hizmeti sağlayıcısı (CSP) belgelerine veya ilgili ürün grubundan bağlam ve muhtemelen ayarların kullanımına yönelik ek ayrıntılar sağlayan diğer ilgili içeriğe bir bağlantı.

Temelin yeni bir sürümü kullanılabilir olduğunda, önceki sürümün yerini alır. Yeni bir sürümün kullanılabilirliği öncesinde oluşturduğunuz profil örnekleri:

  • Salt okunur olun. Bu profilleri kullanmaya devam edebilirsiniz ancak yapılandırmalarını değiştirmek için düzenleyemezsiniz.
  • En son sürüme güncelleştirilebilir. Bir profili geçerli temel sürüme güncelleştirdikten sonra, ayarları değiştirmek için profili düzenleyebilirsiniz.

Güvenlik temellerini kullanma hakkında daha fazla bilgi edinmek için bkz:

Mayıs 2023 kurumsal güvenlik temeli için Microsoft 365 Uygulamaları

Bu temele eklenen aşağıdaki ayarlar hakkında daha fazla bilgi için Microsoft İndirme Merkezi'nden Microsoft Güvenlik Uyumluluk Araç Seti 1.0'ı indirin ve Enterprise-2206-FINAL.zipdosyası için Microsoft 365 Uygulamaları gözden geçirin.

Güvenlik temeli sürüm 2306 için Kurumsal Microsoft 365 Uygulamaları

Bu temele eklenen aşağıdaki ayarlar hakkında daha fazla bilgi için Microsoft İndirme Merkezi'nden Güvenlik Uyumluluk Araç Seti ve Temeller'i indirin ve kurumsal 2306.zipiçin Microsoft 365 Uygulamaları dosyasını gözden geçirin.

Kurumsal için Microsoft 365 Uygulamaları

Microsoft Access 2016

Uygulama Ayarları > Güvenlik > Güven Merkezi

  • Makroların İnternet'ten Office dosyalarında çalışmasını engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • VBA Makro Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Bildirimle tümünü devre dışı bırakma

  • İmzasız uygulama eklentileri için Güven Çubuğu Bildirimini devre dışı bırakma ve bunları engelleme (Kullanıcı)
    Temel varsayılan: Etkin

Uygulama Ayarları > Güvenlik > Güven Merkezi > Güvenilen Konumları

  • Ağda Güvenilen Konumlara İzin Ver (Kullanıcı)
    Temel varsayılan: Devre dışı

Microsoft Excel 2016

Veri Kurtarma

  • Bozuk çalışma kitaplarını açarken veri ayıklama seçeneklerini gösterme (Kullanıcı)
    Temel varsayılan: Etkin

Excel Seçenekleri > Gelişmiş

  • Otomatik bağlantıları güncelleştirmeyi iste (Kullanıcı)
    Temel varsayılan: Etkin

Excel Seçenekleri > Gelişmiş > Genel

  • Excel'de oluşturulmayan Web sayfalarından resim yükleme (Kullanıcı)
    Temel varsayılan: Devre dışı

Excel Seçenekleri > Kaydet

  • Otomatik Yeniden Yayımlamayı Devre Dışı Bırak (Kullanıcı)
    Temel varsayılan: Etkin

  • Otomatik Yeniden Yayımlama uyarısını gösterme (Kullanıcı)
    Temel varsayılan: Devre dışı

Excel Seçenekleri > Güvenliği

  • Dosya uzantısını dosya türüyle eşleşmeye zorlama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Her zaman dosya türünü eşleştir

  • Excel Open XML çalışma kitaplarında şifrelenmiş makroları tarama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Şifrelenmiş makroları tarama (varsayılan)

  • Dosya doğrulamayı kapatma (Kullanıcı)
    Temel varsayılan: Devre dışı

  • WEBHİzMETİ İşlevi Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Bildirimle tümünü devre dışı bırakma

Excel Seçenekleri > Güvenlik > Güven Merkezi

  • Makroların İnternet'ten Office dosyalarında çalışmasını engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • Excel'in XLM makrolarını çalıştırmasını engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • Uygulama eklentilerinin Güvenilen Yayımcı (Kullanıcı) tarafından imzalı olmasını gerektir
    Temel varsayılan: Etkin

  • İmzasız uygulama eklentileri için Güven Çubuğu Bildirimini devre dışı bırakma ve bunları engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • VBA Makro Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Dijital olarak imzalanan makrolar dışında tümünü devre dışı bırakma
  • Güvenilmeyen bir kaynaktan gelen Excel XLL Eklentilerini engelleme
    Temel varsayılan: Engelle

Excel Seçenekleri > Güvenlik > Güven Merkezi > Dış İçeriği

  • Güvenilmeyen Microsoft Query dosyalarının açılmasını her zaman engelle (Kullanıcı)
    Temel varsayılan: Etkin

  • Excel'de Dinamik Veri Değişimi (DDE) sunucusunun başlatılmasına izin verme (Kullanıcı)
    Temel varsayılan: Etkin

  • Excel'de Dinamik Veri Değişimi (DDE) sunucu aramasına izin verme (Kullanıcı)
    Temel varsayılan: Etkin

Excel Seçenekleri > Güvenlik > Güven Merkezi > Dosya Bloğu Ayarları

  • dBase III / IV dosyaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Dif ve Sylk dosyaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 2 makro sayfaları ve eklenti dosyaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 2 çalışma sayfaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 3 makro sayfaları ve eklenti dosyaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 3 çalışma sayfaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 4 makro sayfaları ve eklenti dosyaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 4 çalışma kitapları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 4 çalışma sayfaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 95 çalışma kitapları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 95-97 çalışma kitapları ve şablonları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Excel 97-2003 çalışma kitapları ve şablonları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Varsayılan dosya engelleme davranışını ayarlama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Engellenen dosyalar açılmıyor

  • Web sayfaları ve Excel 2003 XML elektronik tabloları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

Excel Seçenekleri > Güvenlik > Güven Merkezi > Korumalı Görünümü

  • Güvenilmeyen veritabanı dosyalarını her zaman Korumalı Görünüm'de aç (Kullanıcı)
    Temel varsayılan: Etkin

  • İnternet bölgesinden dosyaları Korumalı Görünüm'de açmayın (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Dosyaları Korumalı Görünümde güvenli olmayan konumlarda açmayın (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Dosya doğrulaması başarısız olursa belge davranışını ayarlama (Kullanıcı)
    Temel varsayılan: Etkin

    • İşaretlendi: Düzenlemeye izin ver. İşaretsiz: Düzenlemeye izin verme. (Kullanıcı)
      Temel varsayılan: Yanlış
      • Temel varsayılan: Korumalı Görünümde Aç

  • Outlook'tan açılan ekler için Korumalı Görünüm'ü kapatma (Kullanıcı)
    Temel varsayılan: Devre dışı

Excel Seçenekleri > Güvenlik > Güven Merkezi > Güvenilen Konumları

  • Ağda Güvenilen Konumlara İzin Ver (Kullanıcı)
    Temel varsayılan: Devre dışı+

Microsoft Lync Özellik İlkeleri

  • SIP güvenlik modunu yapılandırma Temel varsayılan: Etkin

  • SIP bağlantısı için HTTP geri dönüşünü devre dışı bırakma Temel varsayılan: Etkin

Microsoft Office 2016

Özelleştir

  • Belge ve şablonlardan kullanıcı arabirimi genişletmeyi devre dışı bırakma (Kullanıcı)
    Temel varsayılan: Etkin

    • PowerPoint'te İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • Publisher'da İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • Visio'da İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • InfoPath'te İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • Outlook'ta İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • Projede İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • Erişime İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • Word İzin Verme (Kullanıcı)
      Temel varsayılan: True

    • Excel'de İzin Verme (Kullanıcı)
      Temel varsayılan: True

Güvenlik Ayarları

  • ActiveX Denetimi Başlatma (Kullanıcı)
    Temel varsayılan: Etkin

    • ActiveX Denetimi Başlatma: (Kullanıcı)
      Temel varsayılan: 6
  • Ağ proxy'lerinden Temel Kimlik Doğrulaması istemlerine izin ver
    Temel varsayılan: Devre dışı

  • VBA'nın typelib başvurularını güvenilmeyen intranet konumlarından yola göre yüklemesine izin ver (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Otomasyon Güvenliği (Kullanıcı)
    Temel varsayılan: Etkin

    • Otomasyon Güvenliği düzeyini ayarlama (Kullanıcı)
      Temel varsayılan: Uygulama makro güvenlik düzeyini kullanma

  • Office'in form tabanlı oturum açma istemlerini nasıl işlediğini denetleme (Kullanıcı)
    Temel varsayılan: Etkin

    • Kullanıcılara form tabanlı oturum açma istemlerini göstermesine izin verilen konakları belirtin: (Kullanıcı)
      Temel varsayılanı: ;
    • Davranış: (Kullanıcı)
      Temel varsayılan: Tüm istemleri engelle

  • Yerel makinedeki güvenli olmayan konumlara başvurabilen VBA kitaplık başvurularında ek güvenlik denetimlerini devre dışı bırakma (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Güvenlik sorunları için tüm Güven Çubuğu bildirimlerini devre dışı bırakma (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Bilgi Hakları Yönetimi (IRM) için şifreleme modu
    Temel varsayılan: Etkin
    • Şifreleme türü: (Kullanıcı)
      Temel varsayılan: Şifreleme Blok Zinciri (CBC)

  • Parola korumalı Office 97-2003 dosyaları için şifreleme türü (Kullanıcı)
    Temel varsayılan: Etkin

    • Şifreleme türü: (Kullanıcı)
      Temel varsayılan: Microsoft Gelişmiş RSA ve AES Şifreleme Sağlayıcısı,AES 256.256

  • Parola korumalı Office Open XML dosyaları için şifreleme türü (Kullanıcı)
    Temel varsayılan: Etkin

    • Şifreleme türü: (Kullanıcı)
      Temel varsayılan: Microsoft Gelişmiş RSA ve AES Şifreleme Sağlayıcısı,AES 256.256

  • Forms3'te Yük Denetimleri (Kullanıcı)
    Temel varsayılan: Etkin

    • Forms3'te Yük Denetimleri: (Kullanıcı)
      Temel varsayılan: 1

  • Makro Çalışma Zamanı Tarama Kapsamı (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Tüm belgeler için etkinleştir

  • Haklarla yönetilen Office Open XML Dosyaları için belge meta verilerini koruma (Kullanıcı)
    Temel varsayılan: Etkin

Güvenlik Ayarları > Güven Merkezi

  • İlke ve kullanıcı konumlarının karışımına izin ver (Kullanıcı)
    Temel varsayılan: Devre dışı

Sunucu Ayarları

  • Yayımlanan bağlantılar için Office istemcisinin SharePoint Server'ı yoklamasını devre dışı bırakma (Kullanıcı)
    Temel varsayılan: Etkin

Akıllı Belgeler (Word, Excel)

  • Akıllı Belge'nin bildirim kullanımını devre dışı bırakma (Kullanıcı)
    Temel varsayılan: Etkin

Microsoft Office 2016 (Makine)

Güvenlik Ayarları > IE Güvenliği

  • Eklenti Yönetimi
    Temel varsayılan: Etkin

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

  • Tutarlı Mime İşleme
    Temel varsayılan: Etkin

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

  • Kullanıcı adını ve parolayı devre dışı bırakma
    Temel varsayılan: Etkin

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

  • Bilgi Çubuğu
    Temel varsayılan: Etkin

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

  • Yerel Makine Bölgesi Kilitleme Güvenliği
    Temel varsayılan: Etkin

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

  • Mime Koklama Güvenliği Özelliği
    Temel varsayılan: Etkin

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

  • URL'de gezinme
    Temel varsayılan: Etkin

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

  • Nesne Önbelleğe Alma Koruması
    Temel varsayılan: Etkin

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

  • Bölge Yükseltmesinden Koruma
    Temel varsayılan: Etkin

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

  • ActiveX Yüklemesini Kısıtla
    Temel varsayılan: Etkin

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

  • Dosya İndirmeyi Kısıtla
    Temel varsayılan: Etkin

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

  • URL'den kaydedildi
    Temel varsayılan: Etkin

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

  • Betikli Pencere Güvenlik Kısıtlamaları
    Temel varsayılan: Etkin

    • visio.exe (Cihaz)
      Temel varsayılan: True

    • onent.exe (Cihaz)
      Temel varsayılan: True

    • winword.exe (Cihaz)
      Temel varsayılan: True

    • exprwd.exe (Cihaz)
      Temel varsayılan: True

    • mspub.exe (Cihaz)
      Temel varsayılan: True

    • outlook.exe (Cihaz)
      Temel varsayılan: True

    • powerpnt.exe (Cihaz)
      Temel varsayılan: True

    • groove.exe (Cihaz)
      Temel varsayılan: True

    • mse7.exe (Cihaz)
      Temel varsayılan: True

    • msaccess.exe (Cihaz)
      Temel varsayılan: True

    • excel.exe (Cihaz)
      Temel varsayılan: True

    • spDesign.exe (Cihaz)
      Temel varsayılan: True

    • pptview.exe (Cihaz)
      Temel varsayılan: True

    • winproj.exe (Cihaz)
      Temel varsayılan: True

Microsoft Outlook 2016

Güvenlik > Güvenlik Formu Ayarları

"Outlook Güvenlik Modu" ilkesi, Outlook'taki güvenlik ayarlarının nasıl zorunlu kılınmasını denetler. Microsoft Intune, Office bulut ilkesi hizmeti veya Grup ilkesi kullanarak bağımlı Outlook güvenlik ilkelerinden herhangi birini yönetmek için bu ilkenin etkinleştirilmesi ve Outlook Güvenlik İlkesi açılan listesinin "Outlook Güvenlik grup ilkesi Kullan" olarak ayarlanması gerekir.

  • Outlook Güvenlik Modu (Kullanıcı)
    Temel varsayılan: Etkin

    • Outlook Güvenlik İlkesi: (Kullanıcı)
      Temel varsayılan: Outlook Güvenlik grup ilkesi kullanma

      • Koruma davranışı: (Kullanıcı)
        Temel varsayılan: Otomatik Olarak Reddet

    • Outlook nesne modeli istemini yapılandırma UserProperty nesnesinin Formula özelliğine erişirken (Kullanıcı)
      Temel varsayılan: Etkin

      • Koruma davranışı: (Kullanıcı)
        Temel varsayılan: Otomatik Olarak Reddet

    • Exchange Server ile kimlik doğrulaması (Kullanıcı)
      Temel varsayılan: Etkin

      • Exchange sunucusuyla kimlik doğrulamasını seçin. (Kullanıcı)
        Temel varsayılan: Kerberos Parola Kimlik Doğrulaması

    • Adres bilgilerini okurken Outlook nesne modeli istemini yapılandırma (Kullanıcı)
      Temel varsayılan: Etkin

      • Koruma davranışı: (Kullanıcı)
        Temel varsayılan: Otomatik Olarak Reddet

    • RPC şifrelemesini etkinleştirme (Kullanıcı)
      Temel varsayılan: Etkin

    • Şüpheli kimlik avı e-posta iletilerinde köprülere izin ver (Kullanıcı)
      Temel varsayılan: Devre dışı

    • Posta gönderirken Outlook nesne modeli istemini yapılandırma (Kullanıcı)
      Temel varsayılan: Etkin

    • Kullanıcıların ekleri Düzey 2'ye indirgemelerine izin ver (Kullanıcı)
      Temel varsayılan: Devre dışı

    • Etkin X One Off Formlara İzin Ver (Kullanıcı)
      Temel varsayılan: Etkin

      • İzin verecek ActiveX denetimlerini ayarlar.
        Temel varsayılan: Yalnızca Outlook Denetimlerini yükleme

    • Tek seferlik Outlook formlarında betiklere izin ver (Kullanıcı)
      Temel varsayılan: Devre dışı

    • Kullanıcıların ek güvenlik ayarlarını özelleştirmesini engelleme (Kullanıcı)
      Temel varsayılan: Etkin

    • Düzey 2 olarak engellenen dosya uzantılarını kaldırma (Kullanıcı)
      Temel varsayılan: Etkin

      • Uzantılar Kaldırıldı: (Kullanıcı)
        Temel varsayılanı: ;

    • CRL'leri Alma (Sertifika İptal Listeleri) (Kullanıcı)
      Temel varsayılan: Etkin

      • Temel varsayılan: Çevrimiçi olduğunda her zaman CRL'yi alır

    • Adres defterine erişirken Outlook nesne modeli istemini yapılandırma (Kullanıcı)
      Temel varsayılan: Etkin

      • Koruma davranışı: (Kullanıcı)
        Temel varsayılan: Otomatik Olarak Reddet

    • Outlook nesne modeli betiklerinin ortak klasörler için çalışmasına izin verme (Kullanıcı)
      Temel varsayılan: Etkin

    • Otomatik Resim İndirme için Güvenli Bölgelere İnternet Ekleme (Kullanıcı)
      Temel varsayılan: Devre dışı

    • İmza Uyarısı (Kullanıcı)
      Temel varsayılan: Etkin

      • İmza Uyarısı (Kullanıcı)
        Temel varsayılan: Her zaman geçersiz imzalar hakkında uyarır

    • E-posta iletisini dosya sistemine sürüklerken Unicode biçimini kullanma (Kullanıcı)
      Temel varsayılan: Devre dışı

    • Outlook nesne modeli özel eylemler yürütme istemini ayarlama (Kullanıcı)
      Temel varsayılan: Etkin

      • Özel bir eylem yürütürken: (Kullanıcı)
        Temel varsayılan: Otomatik Olarak Reddet

    • Makrolar için güvenlik ayarı (Kullanıcı)
      Temel varsayılan: Etkin

      • Güvenlik Düzeyi (Kullanıcı)
        Temel varsayılan: İmzalı için uyar, imzasızı devre dışı bırak

    • Düzey 1 olarak engellenen dosya uzantılarını kaldırma (Kullanıcı)
      Temel varsayılan: Etkin

      • Uzantılar Kaldırıldı: (Kullanıcı)
        Temel varsayılanı: ;
  • Gereksiz E-posta koruma düzeyi (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Düzey 1 eklerini görüntüleme (Kullanıcı)
    Temel varsayılan: Devre dışı

  • En düşük şifreleme ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • En düşük anahtar boyutu (bit cinsinden): (Kullanıcı)
      Temel varsayılan: 168

  • Paylaşılan klasörler için Outlook nesne modeli betiklerinin çalışmasına izin verme (Kullanıcı)
    Temel varsayılan: Etkin

  • Farklı Kaydet (Kullanıcı) yürütülürken Outlook nesne modeli istemini yapılandırma
    Temel varsayılan: Etkin

    • Koruma davranışı: (Kullanıcı)
      Temel varsayılan: Otomatik Olarak Reddet

  • Toplantı ve görev isteklerine yanıt verirken Outlook nesne modeli istemini yapılandırma (Kullanıcı)
    Temel varsayılan: Etkin

    • Koruma davranışı: (Kullanıcı)
      Temel varsayılan: Otomatik Olarak Reddet

Microsoft PowerPoint 2016

PowerPoint Seçenekleri > Güvenliği

  • Programları Çalıştır (Kullanıcı)
    Temel varsayılan: Etkin

    • devre dışı bırakma (hiçbir programı çalıştırma)

  • PowerPoint Open XML sunularında şifrelenmiş makroları tarama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Şifrelenmiş makroları tarama (varsayılan)

  • Dosya doğrulamayı kapatma (Kullanıcı)
    Temel varsayılan: Devre dışı

PowerPoint Seçenekleri > Güvenlik > Güven Merkezi

  • Makroların İnternet'ten Office dosyalarında çalışmasını engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • Uygulama eklentilerinin Güvenilen Yayımcı (Kullanıcı) tarafından imzalı olmasını gerektir
    Temel varsayılan: Etkin

  • İmzasız uygulama eklentileri için Güven Çubuğu Bildirimini devre dışı bırakma ve bunları engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • VBA Makro Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Dijital olarak imzalanan makrolar dışında tümünü devre dışı bırakma

PowerPoint Seçenekleri > Güvenlik > Güven Merkezi > Dosya Bloğu Ayarları

  • PowerPoint 97-2003 sunuları, gösterileri, şablonları ve eklenti dosyaları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Varsayılan dosya engelleme davranışını ayarlama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Engellenen dosyalar açılmıyor

PowerPoint Seçenekleri > Güvenlik > Güven Merkezi > Korumalı Görünümü

  • İnternet bölgesinden dosyaları Korumalı Görünüm'de açmayın (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Dosyaları Korumalı Görünümde güvenli olmayan konumlarda açmayın (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Dosya doğrulaması başarısız olursa belge davranışını ayarlama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Korumalı Görünümde Aç
    • İşaretlendi: Düzenlemeye izin ver. İşaretsiz: Düzenlemeye izin verme. (Kullanıcı)
      Temel varsayılan: Yanlış

  • Outlook'tan açılan ekler için Korumalı Görünüm'ü kapatma (Kullanıcı)
    Temel varsayılan: Devre dışı

PowerPoint Seçenekleri > Güvenlik > Güven Merkezi > Güvenilen Konumları

  • Ağda Güvenilen Konumlara İzin Ver (Kullanıcı)
    Temel varsayılan: Devre dışı

Microsoft Project 2016

Proje Seçenekleri > Güvenlik > Güven Merkezi

  • Ağda Güvenilen Konumlara İzin Ver (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Uygulama eklentilerinin Güvenilen Yayımcı (Kullanıcı) tarafından imzalı olmasını gerektir
    Temel varsayılan: Etkin

  • İmzasız uygulama eklentileri için Güven Çubuğu Bildirimini devre dışı bırakma ve bunları engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • VBA Makro Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Dijital olarak imzalanan makrolar dışında tümünü devre dışı bırakma

Microsoft Publisher 2016

Güvenlik

  • Publisher Otomasyonu Güvenlik Düzeyi (Kullanıcı)
    Temel varsayılan: Etkin
    • Temel varsayılan: Kullanıcı arabirimine göre (istenir)

Güvenlik > Güven Merkezi

  • Makroların İnternet'ten Office dosyalarında çalışmasını engelleme Temel varsayılan: Etkin

  • Uygulama eklentilerinin Güvenilen Yayımcı (Kullanıcı) tarafından imzalı olmasını gerektir
    Temel varsayılan: Etkin

  • İmzasız uygulama eklentileri için Güven Çubuğu Bildirimini devre dışı bırakma ve bunları engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • VBA Makro Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Dijital olarak imzalanan makrolar dışında tümünü devre dışı bırakma

Microsoft Visio 2016

Visio Seçenekleri > Güvenlik > Güven Merkezi

  • Ağda Güvenilen Konumlara İzin Ver (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Makroların İnternet'ten Office dosyalarında çalışmasını engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • Uygulama eklentilerinin Güvenilen Yayımcı (Kullanıcı) tarafından imzalı olmasını gerektir
    Temel varsayılan: Etkin

  • İmzasız uygulama eklentileri için Güven Çubuğu Bildirimini devre dışı bırakma ve bunları engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • VBA Makro Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Dijital olarak imzalanan makrolar dışında tümünü devre dışı bırakma

Visio Seçenekleri > Güvenlik > Güven Merkezi > Dosya Bloğu Ayarları

  • Visio 2000-2002 İkili Çizimler, Şablonlar ve Kalıplar (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/Kaydetme engellendi

  • Visio 2003-2010 İkili Çizimler, Şablonlar ve Kalıplar (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/Kaydetme engellendi

  • Visio 5.0 veya önceki İkili Çizimler, Şablonlar ve Kalıplar (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/Kaydetme engellendi

Microsoft Word 2016

Word Seçenekleri > Güvenlik > Güven Merkezi

  • Makroların İnternet'ten Office dosyalarında çalışmasını engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • Dinamik Veri Değişimi (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Uygulama eklentilerinin Güvenilen Yayımcı (Kullanıcı) tarafından imzalı olmasını gerektir
    Temel varsayılan: Etkin

  • İmzasız uygulama eklentileri için Güven Çubuğu Bildirimini devre dışı bırakma ve bunları engelleme (Kullanıcı)
    Temel varsayılan: Etkin

  • WORD Open XML belgelerinde şifrelenmiş makroları tarama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Şifrelenmiş makroları tarama (varsayılan)

  • VBA Makro Bildirim Ayarları (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Dijital olarak imzalanan makrolar dışında tümünü devre dışı bırakma

Word Seçenekleri > Güvenlik > Güven Merkezi > Dosya Bloğu Ayarları

  • Varsayılan dosya engelleme davranışını ayarlama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Engellenen dosyalar açılmıyor

  • Word 2 ve önceki ikili belgeler ve şablonlar (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Word 2000 ikili belge ve şablon (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Word 2003 ikili belgeleri ve şablonları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Word 2007 ve üzeri ikili belgeler ve şablonlar (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Word 6.0 ikili belgeleri ve şablonları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Word 95 ikili belge ve şablon (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • Word 97 ikili belge ve şablon (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

  • WORD XP ikili belgeleri ve şablonları (Kullanıcı)
    Temel varsayılan: Etkin

    • Dosya bloğu ayarı: (Kullanıcı)
      Temel varsayılan: Açma/kaydetme engellendi, açık ilkeyi kullan

Word Seçenekleri > Güvenlik > Güven Merkezi > Korumalı Görünümü

  • Korumalı Görünüm'de (Kullanıcı) internet bölgesinden dosyaları açmayın
    Temel varsayılan: Devre dışı

  • Dosyaları Korumalı Görünümde güvenli olmayan konumlarda açmayın (Kullanıcı)
    Temel varsayılan: Devre dışı

  • Dosya doğrulaması başarısız olursa belge davranışını ayarlama (Kullanıcı)
    Temel varsayılan: Etkin

    • Temel varsayılan: Korumalı Görünümde Aç

    • İşaretlendi: Düzenlemeye izin ver. İşaretsiz: Düzenlemeye izin verme. (Kullanıcı)
      Temel varsayılan: Yanlış

  • Outlook'tan açılan ekler için Korumalı Görünüm'ü kapatma (Kullanıcı)
    Temel varsayılan: Devre dışı

Word Seçenekleri > Güvenlik > Güven Merkezi > Güvenilen Konumları

  • Ağda Güvenilen Konumlara İzin Ver (Kullanıcı)
    Temel varsayılan: Devre dışı

Word Seçenekleri > Güvenlik

  • Dosya doğrulamayı kapatma (Kullanıcı)
    Temel varsayılan: Devre dışı

Yönetim Şablonları

MS Güvenlik Kılavuzu

  • Office belgelerinde Flash etkinleştirmeyi engelleme
    Temel varsayılan: Etkin

    • Office'te Flash player'ı engelleme (Cihaz)
      Temel varsayılan: Tüm etkinleştirmeleri engelle*

  • Office için eski JScript yürütmesini kısıtlama
    Temel varsayılan: Etkin

    • Outlook: (Cihaz)
      Temel varsayılan: 69632

    • Excel: (Cihaz)
      Temel varsayılan: 69632

    • PowerPoint: (Cihaz)
      Temel varsayılan: 69632

    • OneNote: (Cihaz)
      Temel varsayılan: 69632

    • Yayımcı: (Cihaz)
      Temel varsayılan: 69632

    • Erişim: (Cihaz)
      Temel varsayılan: 69632

    • Visio: (Cihaz)
      Temel varsayılan: 69632

    • Proje: (Cihaz)
      Temel varsayılan: 69632

    • Word: (Cihaz)
      Temel varsayılan: 69632

Sonraki adımlar