GPO: Office Speichern und Outlook Anhänge steuern

[Friesenjunge 17]

Moin zusammen,

wir möchten im allgemeinen zusätzlich zu unseren Sicherheitssystemen folgendes möglichst per GPO steuern:

1. Speichern alter Office Dateiformate verbieten.
   Hier möchten wir erreichen, dass die Mitarbeiter zwar alte Dokumente öffnen können, diese aber zwangsweise nach Bearbeitung (z.B., wenn sie alte Dateien als "Vorlage" verwendet haben) in den aktuellen Formaten abspeichern müssen.
2. Verbieten des Sendens bestimmter Dateitypen als Anhang (optional)
   Ziel ist, von uns als gefährlich eingestufte Dateitypen gar nicht erst in Outlook als Anhang zuzulassen. Wenn wir von externen Kommunikationspartnern verlangen, uns nur bestimmte Typen zuzusenden, sollten wir hier mit gutem Beispiel vorangehen
   Hier stellt sich zusätzlich die Frage, ob es dann auch möglich wäre, das in OWA ebenfalls zu verbieten. Die Sicherheitsfeatures von MS365 bieten hier nur die Möglichkeit, entsprechende Dateitypen über die Quarantäne zu schleusen. (Oder ich bin blind/unwissend und bestimmte Dateitypen können tatsächlich ohne Quarantäne gesperrt werden)
   Das erhöht aber den Support- und Prüfaufwand, was wir eben vermeiden möchten.
   Daher ist dieser Punkt zunächst nachrangig und quasi als "Bonus" anzusehen.

 

Wir setzen momentan auf Microsoft 365 in einer Hybridstellung. Zug um Zug migrieren (verschieben) wir die Postfächer zu Exchange Online.