Planen von Datenschutzoptionen in 2007 Office System

Maximieren des Schutzes von privaten und persönlichen Informationen in Dokumenten

Die Empfehlungen in den folgenden Abschnitten basieren auf der Enterprise-Clientumgebung (EC-Umgebung) und nicht auf der Hochsicherheitsumgebung (Specialized Security Limited Functionality, SSLF). Die EC-Umgebung entspricht einer Organisation mit typischen Sicherheitsanforderungen. Sie eignet sich für mittlere und große Organisationen, die versuchen, ein ausgewogenes Verhältnis von Sicherheit und Funktionalität zu erreichen. Die Hochsicherheitsumgebung entspricht einer weniger typischen Organisation, in der die Sicherheit von größter Bedeutung ist. Sie ist nur für mittlere und große Organisationen mit strengen Sicherheitsstandards geeignet, in denen die Sicherheit Vorrang vor der Anwendungsfunktionalität hat.

Eine Liste aller Konfigurationen finden Sie im 2007 Microsoft Office-Sicherheitshandbuch – Bedrohungen und Gegenmaßnahmen: Sicherheitseinstellungen in 2007 Office System (in englischer Sprache) (https://technet.microsoft.com/de-de/library/cc500475.aspx).

Maximieren Sie mithilfe der folgenden Richtlinien den Schutz von persönlichen und privaten informationen in Office Excel 2007-, Office PowerPoint 2007- und Office Word 2007-Dokumenten.

• Deaktivieren Sie die Inspektormodule im Dokumentinspektor nicht. Standardmäßig werden Dokumente mit allen Inspektormodulen überprüft, wenn der Dokumentinspektor ausgeführt wird.

• Führen Sie Benutzerschulungen zum Dokumentinspektor durch. Es gibt keine administrativen Einstellungen, mit denen Sie Benutzer zum Ausführen des Dokumentinspektors zwingen können. Formale Schulungen und Aufklärung über den Dokumentinspektor können dazu beitragen, Bedrohungen für den Datenschutz zu minimieren.

• Erstellen Sie benutzerdefinierte Inspektormodule für die spezifischen Datenschutzanforderungen Ihrer Organisation. Der Dokumentinspektor ist erweiterbar und kann entsprechend den Datenschutzanforderungen Ihrer Organisation programmgesteuert geändert werden. Weitere Informationen finden Sie unter Anpassen des Dokumentinspektors in 2007 Office System (in englischer Sprache) (https://go.microsoft.com/fwlink/?linkid=78577\&clcid=0x407).

• Aktivieren Sie die Schutzeinstellungen für Metadaten, die in der folgenden Tabelle aufgelistet sind.

  Name der Schutzeinstellung für Metadaten	Empfohlene Konfiguration	Beschreibung
  Dokumentmetadaten für Office Open XML-Dateien, deren Rechte verwaltet werden, schützen	Option: Aktiviert	Standardmäßig sind Dokumentmetadaten in Office Open XML-Dateien, die mit IRM eingeschränkt sind, nicht geschützt. Durch Auswählen dieser Option werden Metadaten wie der Name des Autors, Hyperlinkverweise und die Anzahl von Wörtern in Office Open XML-Dateien, die mit IRM eingeschränkt sind, geschützt (verschlüsselt).
  Dokumentmetadaten für kennwortgeschützte Dateien schützen	Option: Aktiviert	Standardmäßig sind Dokumentmetadaten in Office Open XML-Dateien, die mit dem Kennwortschutzfeature verschlüsselt wurden, nicht geschützt (verschlüsselt). Durch Auswählen dieser Option werden Metadaten wie der Name des Autors, Hyperlinkverweise und die Anzahl von Wörtern in Office Open XML-Dateien, die mit dem Kennwortschutzfeature verschlüsselt wurden, geschützt (verschlüsselt).

• Konfigurieren Sie die Office-Datenschutzoptionen wie in der folgenden Tabelle empfohlen.

  Name der Datenschutzoption	Empfohlene Konfiguration	Beschreibung
  Programm zur Verbesserung der Benutzerfreundlichkeit aktivieren	Nicht konfiguriert	Standardmäßig sind Benutzer nicht für das Programm zur Verbesserung der Benutzerfreundlichkeit angemeldet, und Sie müssen diese Option nicht auswählen. Das Deaktivieren dieser Option verursacht allerdings keine Bedienungsprobleme für Benutzer von 2007 Office System. Durch Auswählen dieser Option wird die Teilnahme am Programm zur Verbesserung der Benutzerfreundlichkeit blockiert, bei der die IP-Adresse des Benutzercomputers an Microsoft übertragen werden kann.
  Automatisches Empfangen kleiner Updates zur Verbesserung der Zuverlässigkeit	Nicht konfiguriert	Standardmäßig empfangen Benutzer nicht automatisch kleine Updates zur Verbesserung der Zuverlässigkeit, und Sie müssen diese Option nicht auswählen. Durch Deaktivieren dieser Einstellung wird jedoch verhindert, dass Benutzer Informationen und Ratschläge von Microsoft zum Beheben und Verhindern von Anwendungsfehlern in 2007 Office System empfangen, was bei Ihrer Supportabteilung ein gesteigertes Aufkommen von Anfragen an den Desktopsupport bewirken kann. Indem Sie diese Einstellung blockieren, wird verhindert, dass die IP-Adresse des Benutzercomputers an Microsoft übertragen wird.
  Onlineinhaltoptionen	Option: Aktiviert Wählen Sie diese Konfiguration aus: Onlineinhalt soweit verfügbar durchsuchen	Standardmäßig wird vom Hilfesystem automatisch auf Microsoft Office Online nach Hilfeinhalten gesucht, wenn ein Computer mit dem Internet verbunden ist. Indem Sie diese Option und die Option Onlineinhalt oder Einstiegspunkte nie anzeigen auswählen, verhindern Sie den Zugriff des Hilfesystems auf Office Online. Außerdem wird verhindert, dass im Hilfesystem Links zu Inhalten auf Office Online angezeigt werden und dass vom Hilfesystem aktualisierte Hilfeinhalte heruntergeladen werden. Hinweis: In der französischen, deutschen und italienischen Version von 2007 Office System erfolgt standardmäßig kein Zugriff vom Hilfesystem auf Office Online, und es werden auch keine Links zu Inhalten auf Office Online angezeigt.

• Konfigurieren Sie die anwendungsspezifischen Datenschutzoptionen wie in der folgenden Tabelle empfohlen.

  Name der anwendungsspezifischen Datenschutzoption	Empfohlene Konfiguration	Beschreibung
  Warnen vor dem Drucken, Speichern oder Senden einer Datei mit nachverfolgten Änderungen oder Kommentaren	Option: Aktiviert	Standardmäßig erhalten Benutzer vor dem Drucken, Speichern oder Senden einer Datei, die Überarbeitungen oder Kommentare enthält, keine Warnung. Wenn Sie diese Option auswählen, wird vor dem Drucken, Senden oder Speichern eines Dokuments eine Warnung zu Überarbeitungen und Kommentaren angezeigt. Diese Einstellung kann nur für Office Word 2007 konfiguriert werden.
  Ausgeblendete Markups anzeigen	Option: Aktiviert	Standardmäßig sind ausgeblendete Markups unsichtbar. Wenn Sie diese Option auswählen, werden alle Überarbeitungen vor dem Öffnen oder Speichern von Dokumenten angezeigt. Diese Einstellung kann nur für Office PowerPoint 2007 und Office Word 2007 konfiguriert werden.
  Speichern einer Zufallszahl zur Verbesserung der Zusammenführungsgenauigkeit	Option: Aktiviert	Standardmäßig wird keine Zufallszahl zur Verbesserung der Zusammenführungsgenauigkeit gespeichert. Wenn Sie diese Option auswählen, erhöhen Sie die Genauigkeit beim Zusammenführen von Überarbeitungen durch mehrere Autoren. Diese Einstellung kann nur für Office Word 2007 konfiguriert werden.

Unterdrücken des Dialogfelds "Datenschutzoptionen" bei der ersten Ausführung

Das Dialogfeld Datenschutzoptionen wird beim ersten Starten einer Anwendung in 2007 Office System angezeigt. Benutzer können im Dialogfeld Datenschutzoptionen die drei folgenden Datenschutzoptionen auswählen:

• Onlinehilfe anfordern   Entspricht der Datenschutzoption Onlineinhaltoptionen, mit der Sie steuern können, wie ein Computer Hilfeinhalte auf der Website Microsoft Office Online durchsucht, und festlegen können, ob aktualisierte Hilfeinhalte auf Benutzercomputer heruntergeladen werden.

• Für den reibungslosen Betrieb Ihres Systems sorgen   Entspricht der Datenschutzoption Automatisches Empfangen kleiner Updates zur Verbesserung der Zuverlässigkeit, mit der Sie steuern können, ob ein Computer automatisch Updates zur Nachverfolgung und Behebung von Abstürzen und Systemfehlern empfangen kann.

• Office verbessern   Entspricht der Datenschutzoption Programm zur Verbesserung der Benutzerfreundlichkeit aktivieren, mit der Sie steuern, ob Benutzer am Programm zur Verbesserung der Benutzerfreundlichkeit teilnehmen.

Sie können die Anzeige des Dialogfelds Datenschutzoptionen bei der ersten Ausführung verhindern, indem Sie Einstellungen im Office-Anpassungstool (OAT) oder in den Gruppenrichtlinien konfigurieren. Sie können die Anzeige des Dialogfelds Datenschutzoptionen auch unterdrücken, indem Sie den Registrierungseintrag ShowOptIn konfigurieren. Weitere Informationen zur Verwendung des Registrierungseintrags ShowOptIn finden Sie im folgenden Artikel der Microsoft Knowledge Base: Wie Sie verhindern, dass beim erstmaligen Starten einer Office 2007-Suite das Dialogfeld "Willkommen bei 2007 Microsoft Office System" geöffnet wird (https://go.microsoft.com/fwlink/?linkid=85502\&clcid=0x407).

Wenn Sie das Dialogfeld Datenschutzoptionen bei der ersten Ausführung ausschließlich mithilfe des OAT unterdrücken möchten, konfigurieren Sie die in der folgenden Tabelle empfohlenen Optionen.

Wenn Sie das Dialogfeld Datenschutzoptionen bei der ersten Ausführung ausschließlich mithilfe von Gruppenrichtlinien unterdrücken möchten, konfigurieren die in der folgenden Tabelle empfohlenen Einstellungen.

Name der Datenschutzoption	Empfohlene Konfiguration	Beschreibung
Onlineinhaltoptionen	Nicht konfiguriert Wählen Sie diese Option aus: Onlineinhalt soweit verfügbar durchsuchen	Wenn Sie das Dialogfeld Datenschutzoptionen bei der ersten Ausführung unterdrücken möchten, können Sie entweder die Option Aktiviert oder die Option Deaktiviert auswählen. Damit wird verhindert, dass Benutzer die Einstellung zum Unterdrücken des Dialogfelds Datenschutzoptionen bei der ersten Ausführung auf der grafischen Benutzeroberfläche konfigurieren. Hinweis: In der französischen, deutschen und italienischen Version von 2007 Office System erfolgt standardmäßig kein Zugriff vom Hilfesystem auf Office Online, und es werden auch keine Links zu Inhalten auf Office Online angezeigt.
Automatisches Empfangen kleiner Updates zur Verbesserung der Zuverlässigkeit	Nicht konfiguriert	Wenn Sie das Dialogfeld Datenschutzoptionen bei der ersten Ausführung unterdrücken möchten, können Sie entweder die Option Aktiviert oder die Option Deaktiviert auswählen. Damit wird verhindert, dass Benutzer die Einstellung zum Unterdrücken des Dialogfelds Datenschutzoptionen bei der ersten Ausführung auf der grafischen Benutzeroberfläche konfigurieren.
Programm zur Verbesserung der Benutzerfreundlichkeit aktivieren	Nicht konfiguriert	Wenn Sie das Dialogfeld Datenschutzoptionen bei der ersten Ausführung unterdrücken möchten, können Sie entweder die Option Aktiviert oder die Option Deaktiviert auswählen. Damit wird verhindert, dass Benutzer die Einstellung zum Unterdrücken des Dialogfelds Datenschutzoptionen bei der ersten Ausführung auf der grafischen Benutzeroberfläche konfigurieren.

Hinweis:
Sie können auch eine Kombination von Einstellungen im OAT und in den Gruppenrichtlinien verwenden, um das Dialogfeld Datenschutzoptionen bei der ersten Ausführung zu unterdrücken. Die Kombination der Einstellungen muss allerdings genau den Empfehlungen in den vorherigen Tabellen entsprechen.

Unterdrücken des Dialogfelds "Melden Sie sich für Microsoft Update an" bei der ersten Ausführung

Das Dialogfeld Melden Sie sich für Microsoft Update an wird beim ersten Starten einer Anwendung in 2007 Office System angezeigt. Benutzer können im Dialogfeld Melden Sie sich für Microsoft Update an die beiden folgenden Optionen auswählen:

• Aktualisierungen, soweit verfügbar, von Microsoft Update herunterladen und installieren (empfohlen)   Diese Option entspricht der Einstellung Automatische Updates einschalten im Betriebssystem Windows Vista und der Einstellung Automatisch (empfohlen) im Betriebssystem Microsoft Windows XP Professional. Diese Einstellung ermöglicht es einem Computer, automatisch auf Microsoft Update zuzugreifen und alle verfügbaren Updates für 2007 Office System herunterzuladen und zu installieren.

• Ich möchte Microsoft Update nicht verwenden   Diese Option entspricht der Einstellung Automatische Aktualisierung von ADM-Dateien deaktivieren im Betriebssystem Windows Vista und der Einstellung Automatische Updates deaktivieren im Betriebssystem Windows XP. Diese Einstellung verhindert den Zugriff eines Computers auf Microsoft Update.

Zum Verhindern der Anzeige des Dialogfelds Melden Sie sich für Microsoft Update an müssen Sie eine der folgenden Gruppenrichtlinieneinstellungen aktivieren:

• Computerkonfiguration/Administrative Vorlagen/System/Internetkommunikationsverwaltung/Internetkommunikationseinstellungen/Zugriff auf alle Windows Update-Funktionen entfernen

• Benutzerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Update/Zugriff auf alle Windows Update-Funktionen entfernen

• Benutzerkonfiguration/Administrative Vorlagen/Startmenü und Taskleiste/Verknüpfungen und Zugriff auf Windows Update entfernen

Hinweis:
Sie können das Dialogfeld Melden Sie sich für Microsoft Update an bei der ersten Ausführung nur durch Konfigurieren von Gruppenrichtlinieneinstellungen unterdrücken. Im OAT gibt es keine Einstellungen zum Unterdrücken des Dialogfelds Melden Sie sich für Microsoft Update an.

Herunterladen dieses Buchs

Dieses Thema wurde zum leichteren Lesen und Ausdrucken in das folgende Buch zum Herunterladen aufgenommen:

• Sicherheit für 2007 Office System (in englischer Sprache)

Die vollständige Liste der verfügbaren Bücher finden Sie unter Herunterladbare Bücher für das 2007 Office Resource Kit.

Siehe auch

Konzepte

Bewerten von Standardsicherheitseinstellungen und -Datenschutzoptionen für 2007 Office System
Konfigurieren von Datenschutzoptionen in 2007 Office System

Weitere Ressourcen

GPOAccelerator