Seit einiger Zeit (gemäss Microsoft seit April 2025, aber bei uns wurde das erst jetzt geändert) wurden die Sicherheitseinstellungen in Office / M365 für ActiveX angepasst.
Bisher war Standard:
Neu ist die oberste Option aktiv.
Leider sieht Microsoft nicht vor, dies detailliert mittels GPO zu konfigurieren. In der GPO kann ich nur aktiveren oder deaktivieren:
(zu finden unter Administrative Vorlagen\Microsoft Office 2016\Sicherheitseinstellungen)
Ich habe einen Weg gefunden, dies trotzdem detailliert zu konfigurieren, mittels Registry. Es muss folgender Eintrag erstellt werden:
Path = Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\Common\Security
Name = UFIControls
Value = [see below]Folgende Einstellungen sind möglich:
| Value | Setting |
| 0 | Prompt me before enabling all controls with minimal ristriction + «Safe mode (helps limit the control’s access to your computer)» active Eingebeaufforderung anzeigen, bevor alle Steuerelemente mit minimalen Einschränkungen aktiviert werden + «Abgesicherter Modus (beschränkt den Zugriff des Steuerelements auf Ihren Computer)» aktiv |
| 1 | Enable all controls without restrictions and without prompting (not recommended; potentially dangerous controls can run) Alle Steuerelemente ohne Einschränkungen und ihne Eingabeaufforderung aktiveren (nicht empfohlen, weil potenziell gefährliche Steuerelemente ausgeführt werden können) |
| 2 | same as 1, but with «Safe mode (helps limit the control’s access to your computer)» active identisch mit 1, aber mit «Abgesicherter Modus (beschränkt den Zugriff des Steuerelements auf Ihren Computer)» aktiv |
| 3 | Prompt me before enabling Unsafe for Initialization (UFI) controls with additional restrictions and Safe for Initialization (SFI) controls with minimal restrictions Eingabeaufforderung anzeigen, bevor UFI-Steuerelemente (Unsafe for Initialization) mit zusätzlichen Einschränkungen und SFI-Steuerelemente (Safe for Initialization) mit minimalen Einschränkungen aktiviert werden |
| 4 | same as 3, but with «Safe mode (helps limit the control’s access to your computer)» active identisch mit 1, aber mit «Abgesicherter Modus (beschränkt den Zugriff des Steuerelements auf Ihren Computer)» aktiv |
| 5 | Prompt me before enabling all controls with minimal ristriction Eingebeaufforderung anzeigen, bevor alle Steuerelemente mit minimalen Einschränkungen aktiviert werden |
Die so gesetzten Einstellungen können natürlich vom Benutzer verändert werden. Beim nächsten GPO-Refresh werden sie aber wieder gesetzt. Leider bietet Microsoft hier keine bessere Lösung.