Paramètre de sécurité pour les macros

Ce paramètre de stratégie contrôle le niveau de sécurité des macros dans Outlook.

Si vous activez ce paramètre de stratégie, vous disposez de quatre options de gestion des macros dans Outlook :

- Toujours signaler. Cette option correspond à l'option « Notifications pour toutes les macros » dans la section « Paramètres des macros » du Centre de gestion de la confidentialité d'Outlook. Outlook désactive toutes les macros qui ne sont pas ouvertes à partir d'un emplacement approuvé, même si elles sont signées par un éditeur approuvé. Pour chaque macro désactivée, Outlook affiche une alerte de sécurité avec des informations sur la macro et sa signature numérique (le cas échéant), et permet aux utilisateurs d'activer la macro ou de la laisser désactivée.

- Ne jamais avertir, désactiver toutes les macros. Cette option correspond à l'option « Désactiver toutes les macros sans notification » du Centre de gestion de la confidentialité. Outlook désactive toutes les macros qui ne sont pas ouvertes à partir d'un emplacement approuvé, sans avertir les utilisateurs.

- Afficher un avertissement pour les macros signées, désactiver les macros non signées. Cette option correspond à l'option « Notifications pour les macros signées numériquement, toutes les autres macros sont désactivées ». Toutes les macros non signées sont désactivées du Centre de gestion de la confidentialité. Outlook gère les macros comme suit :

-- Si une macro est signée numériquement par un éditeur approuvé, elle peut être exécutée si l'utilisateur a déjà approuvé l'éditeur.

-- Si une macro a une signature valide attribuée par un éditeur non approuvé par l'utilisateur, l'alerte de sécurité pour les macros permet à l'utilisateur de choisir s'il veut activer ou désactiver la macro pour la session en cours, ou ajouter l'éditeur à la liste des éditeurs approuvés afin que celle-ci soit exécutée ultérieurement sans avertir l'utilisateur.

-- Si une macro n'a pas de signature valide, Outlook la désactive sans avertir l'utilisateur, sauf en cas d'ouverture à partir d'un emplacement approuvé.

Cette option correspond à la configuration par défaut dans Outlook.

- Aucune vérification de sécurité. Cette option correspond à l'option « Activer toutes les macros (non recommandé ; un code potentiellement dangereux peut s'exécuter) » du Centre de gestion de la confidentialité. Outlook exécute toutes les macros sans avertir les utilisateurs. Cette configuration n'est pas recommandée car elle rend les ordinateurs des utilisateurs vulnérables aux codes potentiellement malveillants.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, cela revient à définir la stratégie sur Activé -- Afficher un avertissement pour les macros signées, désactiver les macros non signées.

Niveau de sécurité

0. Toujours m'avertir
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\outlook\security
   Value Name	level
   Value Type	REG_DWORD
   Value	2

1. Ne jamais m'avertir, désactiver tout
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\outlook\security
   Value Name	level
   Value Type	REG_DWORD
   Value	4

2. Signaler les compléments signés, désactiver les compléments non signés
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\outlook\security
   Value Name	level
   Value Type	REG_DWORD
   Value	3

3. Aucun contrôle de sécurité
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\outlook\security
   Value Name	level
   Value Type	REG_DWORD
   Value	1