{"id":1482,"date":"2026-07-30T08:34:53","date_gmt":"2026-07-30T06:34:53","guid":{"rendered":"https:\/\/itblog.wildi.dk\/?p=1482"},"modified":"2026-07-30T08:35:34","modified_gmt":"2026-07-30T06:35:34","slug":"activex-settings-for-all-office-applications","status":"publish","type":"post","link":"https:\/\/itblog.wildi.dk\/?p=1482","title":{"rendered":"ActiveX Settings for all Office Applications"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Seit einiger Zeit (gem\u00e4ss <a href=\"https:\/\/techcommunity.microsoft.com\/blog\/microsoft365insiderblog\/activex-disabled-by-default-in-microsoft-365\/4403157\">Microsoft <\/a>seit April 2025, aber bei uns wurde das erst jetzt ge\u00e4ndert) wurden die Sicherheitseinstellungen in Office \/ M365 f\u00fcr ActiveX angepasst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bisher war Standard:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"937\" height=\"393\" src=\"https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image.png\" alt=\"\" class=\"wp-image-1483\" srcset=\"https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image.png 937w, https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image-300x126.png 300w, https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image-768x322.png 768w\" sizes=\"auto, (max-width: 937px) 100vw, 937px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Neu ist die oberste Option aktiv.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Leider sieht Microsoft nicht vor, dies detailliert mittels GPO zu konfigurieren. In der GPO kann ich nur aktiveren oder deaktivieren:<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"458\" src=\"https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image-1-1024x458.png\" alt=\"\" class=\"wp-image-1484\" srcset=\"https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image-1-1024x458.png 1024w, https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image-1-300x134.png 300w, https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image-1-768x344.png 768w, https:\/\/itblog.wildi.dk\/wp-content\/uploads\/2026\/07\/image-1.png 1070w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">(zu finden unter Administrative Vorlagen\\Microsoft Office 2016\\Sicherheitseinstellungen)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ich habe einen Weg gefunden, dies trotzdem detailliert zu konfigurieren, mittels Registry. Es muss folgender Eintrag erstellt werden:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Path = Computer\\HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\Common\\Security\nName = UFIControls\nValue = &#91;see below]<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Folgende Einstellungen sind m\u00f6glich:<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:100%\">\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:100%\">\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Value<\/strong><\/td><td><strong>Setting<\/strong><\/td><\/tr><tr><td>0<\/td><td>Prompt me before enabling all controls with minimal ristriction + &#171;Safe mode (helps limit the control&#8217;s access to your computer)&#187; active<br><em>Eingebeaufforderung anzeigen, bevor alle Steuerelemente mit minimalen Einschr\u00e4nkungen aktiviert werden + &#171;Abgesicherter Modus (beschr\u00e4nkt den Zugriff des Steuerelements auf Ihren Computer)&#187; aktiv<\/em><\/td><\/tr><tr><td>1<\/td><td>Enable all controls without restrictions and without prompting (not recommended; potentially dangerous controls can run)<br><em>Alle Steuerelemente ohne Einschr\u00e4nkungen und ihne Eingabeaufforderung aktiveren (nicht empfohlen, weil potenziell gef\u00e4hrliche Steuerelemente ausgef\u00fchrt werden k\u00f6nnen)<\/em><\/td><\/tr><tr><td>2<\/td><td>same as 1, but with &#171;Safe mode (helps limit the control&#8217;s access to your computer)&#187; active<br><em>identisch mit 1, aber mit &#171;Abgesicherter Modus (beschr\u00e4nkt den Zugriff des Steuerelements auf Ihren Computer)&#187; aktiv<\/em><\/td><\/tr><tr><td>3<\/td><td>Prompt me before enabling Unsafe for Initialization (UFI) controls with additional restrictions and Safe for Initialization (SFI) controls with minimal restrictions<br><em>Eingabeaufforderung anzeigen, bevor UFI-Steuerelemente (Unsafe for Initialization) mit zus\u00e4tzlichen Einschr\u00e4nkungen und SFI-Steuerelemente (Safe for Initialization) mit minimalen Einschr\u00e4nkungen aktiviert werden<\/em><\/td><\/tr><tr><td>4<\/td><td>same as 3, but with &#171;Safe mode (helps limit the control&#8217;s access to your computer)&#187; active<br><em>identisch mit 1, aber mit &#171;Abgesicherter Modus (beschr\u00e4nkt den Zugriff des Steuerelements auf Ihren Computer)&#187; aktiv<\/em><\/td><\/tr><tr><td>5<\/td><td>Prompt me before enabling all controls with minimal ristriction<br><em>Eingebeaufforderung anzeigen, bevor alle Steuerelemente mit minimalen Einschr\u00e4nkungen aktiviert werden<\/em><\/td><\/tr><\/tbody><\/table><\/figure>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Die so gesetzten Einstellungen k\u00f6nnen nat\u00fcrlich vom Benutzer ver\u00e4ndert werden. Beim n\u00e4chsten GPO-Refresh werden sie aber wieder gesetzt. Leider bietet Microsoft hier keine bessere L\u00f6sung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seit einiger Zeit (gem\u00e4ss Microsoft seit April 2025, aber bei uns wurde das erst jetzt ge\u00e4ndert) wurden die Sicherheitseinstellungen in&#8230; <a class=\"read-more\" href=\"https:\/\/itblog.wildi.dk\/?p=1482\">Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[126,75],"class_list":["post-1482","post","type-post","status-publish","format-standard","hentry","category-uncategorised","tag-m365-apps","tag-office"],"_links":{"self":[{"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=\/wp\/v2\/posts\/1482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1482"}],"version-history":[{"count":3,"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=\/wp\/v2\/posts\/1482\/revisions"}],"predecessor-version":[{"id":1487,"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=\/wp\/v2\/posts\/1482\/revisions\/1487"}],"wp:attachment":[{"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itblog.wildi.dk\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}