Deaktivieren Sie alle Microsoft Office-Makros global für alle Benutzer

Question

Aufgrund der weit verbreiteten Malware "Locky" und ähnlicher Art muss ichMakros deaktivierenfür alle installiertenMicrosoft OfficeProdukte (Word, Excel...) weltweit fürbeliebiger Benutzerder sich bei einem bestimmten Server mit Windows Server 2012 R2 anmeldet.

Wie geht das?

Der Server ist kein Domänencontroller, daher stehen mir, wie in einigen Ressourcen, die ich gelesen habe, vorgeschlagen, keine Verwaltungsvorlagen zur Verfügung.

Danke schön!

Answer 1

Dies kann über die Gruppenrichtlinie erfolgen, wenn entsprechende administrative Vorlagen vorhanden sind. Dieses HOWTO ist für Maschinen ohne zentralen GPO-Speicher [1] gedacht. Sie können die klassischen Vorlagen (ADM) [2] oder die neuen (ADMX) verwenden.Ich empfehle ADMXAll Settings, nicht nur, weil es neuer und nicht veraltet ist, sondern vor allem, weil Sie damit gleichzeitig in den Gruppenrichtlinienobjekten blättern können .

1. Laden Sie die Vorlagen herunter: Gehen Sie zuhttps://www.microsoft.com/en-us/downloadund suchen Sie nach „Office 20xx Administrative Template files“, wobei xx Ihre installierte Office-Version ist.
2. Extrahieren Sie die Dateien an einen temporären Speicherort (normalerweise handelt es sich dabei um ein selbstextrahierendes EXE- oder MSI-Paket). So extrahieren Sie Dateien aus MSI [3].
3. Kopieren Sie alle ADMX-Dateien %systemroot%\PolicyDefinitions\und die enthaltenen Sprachdateien nach %systemroot%\PolicyDefinitions\<appropiate_language_directory>(wahrscheinlich en-US)
4. Richten Sie die Gruppenrichtlinienobjekte ein:
   1. unter Benutzerkonfiguration -> Administrative Vorlagen -> Microsoft Office 20xx -> Sicherheitseinstellungen -> aktivieren Sie dieDeaktivieren von VBA für Office-Anwendungen.
   2. [optional] Sie können auch dieAlle ActiveX deaktivierenOption im selben Zweig.
   3. gehe zu Benutzerkonfiguration -> Administrative Vorlagen -> Microsoft 20xx -> Optionen -> Sicherheit -> Trust Center -> aktiviere dasVBA-Makro-Benachrichtigungseinstellungenals „Alle ohne Benachrichtigung deaktivieren“

Hinweis: Der Gruppenrichtlinien-Editor ist „gpedit.msc“

[1]https://support.microsoft.com/en-us/help/929841/wie-erstelle-man-den-zentralen-speicher-für-gruppenrichtlinien-administrative-template-dateien-in-windows-vista

[2]https://superuser.com/a/1073064/440382

[3]Wie extrahiere ich Dateien aus einem MSI-Paket?

Answer 2

Dies kann über die Gruppenrichtlinie erfolgen, wenn die entsprechenden administrativen Vorlagen installiert/importiert sind.

1. Laden Sie die Vorlagen herunter: Gehen Sie zuhttps://www.microsoft.com/en-us/downloadund suchen Sie nach „Office 20xx Administrative Template files“, wobei xx Ihre installierte Office-Version ist.
2. Importieren Sie sie in den Gruppenrichtlinien-Editor: Klicken Sie mit der rechten Maustaste auf Benutzerkonfiguration -> Administrative Vorlagen und klicken Sie auf „Vorlagen hinzufügen/entfernen“ -> Hinzufügen -> navigieren Sie zu dem Ordner, in dem Sie die Vorlagen gespeichert haben (navigieren Sie zum ADM-Ordner) -> OK
3. So richten Sie alles ein:
   1. unter Benutzerkonfiguration -> Administrative Vorlagen -> Klassische administrative Vorlagen (ADM) -> Microsoft Office 20xx -> Sicherheitseinstellungen -> aktivieren Sie dieDeaktivieren von VBA für Office-Anwendungen
   2. Wählen Sie im selben Zweig alle Produkte aus, bei denen Sie Makros deaktivieren möchten (normalerweise Word, Excel und Powerpoint) und gehen Sie zu Microsoft 20xx -> Optionen -> Sicherheit -> Trust Center -> aktivieren Sie dieVBA-Makro-Benachrichtigungseinstellungenals „Alle mit Benachrichtigung deaktivieren“

Hinweis: Der Gruppenrichtlinien-Editor ist „gpedit.msc“