Microsoft Intune 대한 엔터프라이즈 보안 기준 설정 참조에 대한 Microsoft 365 앱

아티클
09/13/2024

이 문서는 Microsoft Intune 엔터프라이즈 보안 기준의 Microsoft 365 앱 사용할 수 있는 설정에 대한 참조입니다.

이 참조 문서 정보

각 보안 기준은 관련 보안 팀이 권장하는 세분화된 보안 설정을 적용하고 적용하는 데 도움이 되는 미리 구성된 설정 그룹입니다. 배포하는 각 기준을 사용자 지정하여 필요한 설정과 값만 적용할 수도 있습니다. Intune에서 보안 기준 프로필을 만들 때 여러 디바이스 구성 프로필로 구성된 템플릿을 만듭니다.

이 문서에 표시되는 세부 정보는 문서 맨 위에 선택된 기준 버전을 기반으로 합니다. 각 선택에 대해 이 문서에는 다음이 표시됩니다.

해당 기준 버전의 각 설정 목록입니다.
해당 기준 버전에서 각 설정의 기본 구성입니다.
사용 가능한 경우 기본 CSP(구성 서비스 공급자) 설명서에 대한 링크 또는 설정 사용에 대한 컨텍스트 및 추가 세부 정보를 제공하는 관련 제품 그룹의 기타 관련 콘텐츠입니다.

기준의 새 버전을 사용할 수 있게 되면 이전 버전을 대체합니다. 새 버전의 가용성 이전에 만든 프로필 인스턴스:

읽기 전용이 됩니다. 이러한 프로필은 계속 사용할 수 있지만 해당 프로필을 편집하여 구성을 변경할 수는 없습니다.
최신 버전으로 업데이트할 수 있습니다. 프로필을 현재 기준 버전으로 업데이트한 후 프로필을 편집하여 설정을 수정할 수 있습니다.

보안 기준 사용에 대한 자세한 내용은 다음을 참조하세요.

2023년 5월 엔터프라이즈 보안 기준 Microsoft 365 앱

이 기준 버전은 2023년 5월에 처음 제공되었습니다. 기준 버전 2306으로 대체되었습니다.

이 기준에 포함된 다음 설정에 대한 자세한 내용은 Microsoft 다운로드 센터에서 Microsoft 보안 준수 도구 키트 1.0을 다운로드하고 Enterprise-2206-FINAL.zip파일에 대한 Microsoft 365 앱 검토합니다.

보안 기준 버전 2306용 엔터프라이즈용 Microsoft 365 앱

이 기준 버전은 2023년 11월에 처음 제공되며 2023년 5월 버전을 대체합니다.

이 기준에 포함된 다음 설정에 대한 자세한 내용은 Microsoft 다운로드 센터에서 보안 준수 도구 키트 및 기준을 다운로드한 다음 엔터프라이즈용 Microsoft 365 앱 2306.zip 파일을 검토합니다.

관리 템플릿

MS 보안 가이드

Office 문서에서 Flash 정품 인증 차단
기준 기본값: 사용
- Office에서 플래시 플레이어 차단(장치)
  기준 기본값: 모든 활성화 차단*
Office에 대한 레거시 JScript 실행 제한
기준 기본값: 사용
- Excel: (디바이스)
  기준 기본값: 69632
- PowerPoint: (디바이스)
  기준 기본값: 69632
- OneNote: (디바이스)
  기준 기본값: 69632
- 게시자: (디바이스)
  기준 기본값: 69632
- 액세스: (디바이스)
  기준 기본값: 69632
- 프로젝트: (디바이스)
  기준 기본값: 69632
- Visio: (디바이스)
  기준 기본값: 69632
- Outlook: (디바이스)
  기준 기본값: 69632
- Word: (디바이스)
  기준 기본값: 69632

Microsoft Access 2016

애플리케이션 설정 > 보안 > 보안 센터

인터넷에서 Office 파일에서 매크로 실행 차단(사용자)
기준 기본값: 사용
서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)
기준 기본값: 사용

애플리케이션 추가 기능이 신뢰할 수 있는 게시자(사용자)에 의해 서명되어야 합니다.
기준 기본값: 사용

VBA 매크로 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 알림을 사용하여 모두 사용 안 함

애플리케이션 설정 > 보안 > 보안 센터 > 신뢰할 수 있는 위치

네트워크에서 신뢰할 수 있는 위치 허용(사용자)
기준 기본값: 사용 안 함

Microsoft Excel 2016

데이터 복구

손상된 통합 문서를 열 때 데이터 추출 옵션을 표시하지 않음(사용자)
기준 기본값: 사용

Excel 옵션 > 고급

자동 링크 업데이트 요청(사용자)
기준 기본값: 사용

Excel 옵션 > 고급 > 일반

Excel에서 만들지 않은 웹 페이지에서 그림 로드(사용자)
기준 기본값: 사용 안 함

Excel 옵션 > 저장

자동 게시 사용 안 함(사용자)
기준 기본값: 사용
자동 게시 경고 표시 안 함(사용자)
기준 기본값: 사용 안 함

Excel 옵션 > 보안

파일 형식과 일치하도록 파일 확장명 강제 적용(사용자)
기준 기본값: 사용
- 기준 기본값: 항상 파일 형식 일치
Excel Open XML 통합 문서에서 암호화된 매크로 검사(사용자)
기준 기본값: 사용
- 기준 기본값: 암호화된 매크로 검사(기본값)
파일 유효성 검사 끄기(사용자)
기준 기본값: 사용 안 함
WEBSERVICE 함수 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 알림을 사용하여 모두 사용 안 함

Excel 옵션 > 보안 > 보안 센터

신뢰할 수 없는 원본에서 제공되는 Excel XLL 추가 기능 차단(사용자)
기준 기본값: 사용
- 기준 기본값: 차단

인터넷에서 Office 파일에서 매크로 실행 차단(사용자)
기준 기본값: 사용

서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)(사용되지 않음)
기준 기본값: 사용

Excel에서 XLM 매크로를 실행하지 못하도록 방지(사용자)
기준 기본값: 사용
애플리케이션 추가 기능이 신뢰할 수 있는 게시자(사용자)에 의해 서명되어야 합니다.
기준 기본값: 사용
- 서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)
  기준 기본값: 사용
VBA 매크로 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 디지털 서명된 매크로를 제외한 모든 매크로 사용 안 함

Excel 옵션 > 보안 > 보안 센터 > 외부 콘텐츠

신뢰할 수 없는 Microsoft 쿼리 파일이 항상 열리지 않도록 방지(사용자)
기준 기본값: 사용

Excel에서 DDE(동적 데이터 교환) 서버 시작 허용 안 함(사용자)
기준 기본값: 사용
Excel에서 DDE(동적 데이터 교환) 서버 조회 허용 안 함(사용자)
기준 기본값: 사용

Excel 옵션 > 보안 > 보안 센터 > 파일 블록 설정

dBase III/IV 파일(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Dif 및 Sylk 파일(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 2 매크로시트 및 추가 기능 파일(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 2 워크시트(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 3 매크로시트 및 추가 기능 파일(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 3 워크시트(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 4 매크로시트 및 추가 기능 파일(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 4 통합 문서(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 4 워크시트(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 95 통합 문서(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 95-97 통합 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Excel 97-2003 통합 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
기본 파일 블록 동작 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 차단된 파일이 열리지 않음
웹 페이지 및 Excel 2003 XML 스프레드시트(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용

Excel 옵션 > 보안 > 보안 센터 > 보호된 보기

항상 보호된 보기에서 신뢰할 수 없는 데이터베이스 파일 열기(사용자)
기준 기본값: 사용
보호된 보기(사용자)의 인터넷 영역에서 파일을 열지 마세요.
기준 기본값: 사용 안 함
보호된 보기(사용자)에서 안전하지 않은 위치에서 파일을 열지 마세요.
기준 기본값: 사용 안 함
파일 유효성 검사가 실패하는 경우 문서 동작 설정(사용자)
기준 기본값: 사용
- 선택됨: 편집을 허용합니다. 선택 취소됨: 편집을 허용하지 않습니다. (사용자)
  기준 기본값: False
  - 기준 기본값: 보호된 보기에서 열기
Outlook에서 열린 첨부 파일에 대한 보호된 보기 끄기(사용자)
기준 기본값: 사용 안 함

Excel 옵션 > 보안 > 보안 센터 > 신뢰할 수 있는 위치

네트워크에서 신뢰할 수 있는 위치 허용(사용자)
기준 기본값: 사용 안 함

Microsoft Lync 기능 정책

SIP 보안 모드 구성
기준 기본값: 사용
SIP 연결에 HTTP 대체 사용 안 함
기준 기본값: 사용

Microsoft Office 2016

사용자 지정

문서 및 템플릿에서 UI 확장 사용 안 함(사용자)
기준 기본값: 사용
- PowerPoint에서 허용되지 않음(사용자)
  기준 기본값: True
- 게시자에서 허용되지 않음(사용자)
  기준 기본값: True
- Outlook에서 허용되지 않음(사용자)
  기준 기본값: True
- Project에서 허용되지 않음(사용자)
  기준 기본값: True
- Access에서 허용되지 않음(사용자)
  기준 기본값: True
- InfoPath에서 허용되지 않음(사용자)
  기준 기본값: True
- Word 허용 불허(사용자)
  기준 기본값: True
- Excel에서 허용되지 않음(사용자)
  기준 기본값: True
- Visio에서 허용 불허(사용자)
  기준 기본값: True

보안 설정

ActiveX 컨트롤 초기화(사용자)
기준 기본값: 사용
- ActiveX 컨트롤 초기화: (사용자)
기준 기본값: 6

네트워크 프록시에서 기본 인증 프롬프트 허용(사용자)
기준 기본값: 사용 안 함

VBA가 신뢰할 수 없는 인트라넷 위치에서 경로별로 typelib 참조를 로드하도록 허용(사용자)
기준 기본값: 사용 안 함
Automation 보안(사용자)
기준 기본값: 사용
- Automation 보안 수준 설정(사용자)
  기준 기본값: 애플리케이션 매크로 보안 수준 사용
Office에서 양식 기반 로그인 프롬프트를 처리하는 방법 제어(사용자)
기준 기본값: 사용
- 사용자에게 양식 기반 로그인 프롬프트를 표시할 수 있는 호스트 지정: (사용자)
  기준 기본값: ;
- 동작: (사용자)
  기준 기본값: 모든 프롬프트 차단
로컬 컴퓨터의 안전하지 않은 위치를 참조할 수 있는 VBA 라이브러리 참조에 대한 추가 보안 검사를 사용하지 않도록 설정(사용자)
기준 기본값: 사용 안 함
보안 문제에 대한 모든 신뢰 표시줄 알림 사용 안 함(사용자)
기준 기본값: 사용 안 함

IRM(정보 권한 관리)에 대한 암호화 모드(사용자)
기준 기본값: 사용
- IRM 암호화 모드: (사용자)
  기준 기본값: 암호화 블록 체인(CBC)

암호로 보호된 Office 97-2003 파일의 암호화 유형(사용자)
기준 기본값: 사용
- 암호화 유형: (사용자)
  기준 기본값: Microsoft 고급 RSA 및 AES 암호화 공급자,AES 256,256
암호로 보호된 Office Open XML 파일의 암호화 유형(사용자)
기준 기본값: 사용
- 암호화 유형: (사용자)
  기준 기본값: Microsoft 고급 RSA 및 AES 암호화 공급자,AES 256,256
Forms3에서 컨트롤 로드(사용자)
기준 기본값: 사용
- Forms3의 부하 컨트롤: (사용자)
  기준 기본값: 1
매크로 런타임 검사 범위(사용자)
기준 기본값: 사용
- 기준 기본값: 모든 문서에 대해 사용
권한 관리 Office Open XML Files에 대한 문서 메타데이터 보호(사용자)
기준 기본값: 사용

보안 설정 > 보안 센터

정책 및 사용자 위치 혼합 허용(사용자)
기준 기본값: 사용 안 함

서버 설정

게시된 링크에 대해 SharePoint Server 폴링에서 Office 클라이언트 사용 안 함(사용자)
기준 기본값: 사용

스마트 문서(Word, Excel)

스마트 문서의 매니페스트 사용 안 함(사용자)
기준 기본값: 사용

Microsoft Office 2016(컴퓨터)

보안 설정 > IE 보안

추가 기능 관리
기준 기본값: 사용
- mspub.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
일관성 있는 MIME 핸들링
기준 기본값: 사용
- exprwd.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
사용자 이름 및 암호 사용 안 함
기준 기본값: 사용
- excel.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
알림 표시줄
기준 기본값: 사용
- pptview.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
로컬 컴퓨터 영역 잠금 보안
기준 기본값: 사용
- mse7.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
MIME 검사 안전 기능
기준 기본값: 사용
- onent.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
URL 탐색
기준 기본값: 사용
- groove.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
개체 캐싱 보호
기준 기본값: 사용
- winword.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
excel.exe(디바이스)
기준 기본값: True
visio.exe(디바이스)
기준 기본값: True
pptview.exe(디바이스)
기준 기본값: True
winproj.exe(디바이스)
기준 기본값: True
exprwd.exe(디바이스)
기준 기본값: True
영역 권한 상승으로부터 보호
기준 기본값: 사용
- winproj.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
ActiveX 설치 제한
기준 기본값: 사용
- mse7.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
파일 다운로드 제한
기준 기본값: 사용
- onent.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
URL에서 저장
기준 기본값: 사용
- mspub.exe(디바이스)
  기준 기본값: True
- visio.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
스크립트된 창 보안 제한
기준 기본값: 사용
- visio.exe(디바이스)
  기준 기본값: True
- onent.exe(디바이스)
  기준 기본값: True
- winproj.exe(디바이스)
  기준 기본값: True
- winword.exe(디바이스)
  기준 기본값: True
- exprwd.exe(디바이스)
  기준 기본값: True
- mse7.exe(디바이스)
  기준 기본값: True
- mspub.exe(디바이스)
  기준 기본값: True
- outlook.exe(디바이스)
  기준 기본값: True
- msaccess.exe(디바이스)
  기준 기본값: True
- powerpnt.exe(디바이스)
  기준 기본값: True
- groove.exe(디바이스)
  기준 기본값: True
- excel.exe(디바이스)
  기준 기본값: True
- pptview.exe(디바이스)
  기준 기본값: True
- spDesign.exe(디바이스)
  기준 기본값: True

Microsoft Outlook 2016

보안 > 보안 양식 설정

"Outlook 보안 모드" 정책은 Outlook의 보안 설정을 적용하는 방법을 제어합니다. Microsoft Intune, Office 클라우드 정책 서비스 또는 그룹 정책을 사용하여 종속 Outlook 보안 정책을 관리하려면 이 정책을 사용하도록 설정하고 Outlook 보안 정책 드롭다운을 "Outlook 보안 그룹 정책 사용"으로 설정해야 합니다.

Outlook 보안 모드(사용자)
기준 기본값: 사용
- Outlook 보안 정책: (사용자)
  기준 기본값: Outlook 보안 그룹 정책 사용
  - 가드 동작: (사용자)
    기준 기본값: 자동으로 거부
- 사용자가 첨부 파일 보안 설정을 사용자 지정하지 못하도록 방지(사용자)
  기준 기본값: 사용
- CRL 검색(인증서 해지 Lists)(사용자)
  기준 기본값: 사용
  - 기준 기본값: 온라인이 항상 CRL을 검색하는 경우

정크 메일 보호 수준(사용자)
기준 기본값: 사용 안 함

Outlook 개체 모델 구성 프롬프트 UserProperty 개체의 Formula 속성에 액세스할 때(사용자)
기준 기본값: 사용
- 가드 동작: (사용자)
  기준 기본값: 자동으로 거부
Exchange Server 인증(사용자)
기준 기본값: 사용
- Exchange 서버를 사용하여 인증을 선택합니다. (사용자)
  기준 기본값: Kerberos 암호 인증
RPC 암호화 사용(사용자)
기준 기본값: 사용
의심되는 피싱 전자 메일 메시지에서 하이퍼링크 허용(사용자)
기준 기본값: 사용 안 함
주소 정보를 읽을 때 Outlook 개체 모델 프롬프트 구성(사용자)
기준 기본값: 사용
- 가드 동작: (사용자)
  기준 기본값: 자동으로 거부
메일을 보낼 때 Outlook 개체 모델 프롬프트 구성(사용자)
기준 기본값: 사용
사용자가 첨부 파일을 수준 2로 강등하도록 허용(사용자)
기준 기본값: 사용 안 함
활성 X One Off Forms 허용(사용자)
기준 기본값: 사용
- 허용할 ActiveX 컨트롤을 설정합니다.
  기준 기본값: Outlook 컨트롤만 로드
일회성 Outlook 양식에서 스크립트 허용(사용자)
기준 기본값: 사용 안 함
수준 2로 차단된 파일 확장명 제거(사용자)
기준 기본값: 사용
- 제거된 확장: (사용자)
  기준 기본값: ;
전자 메일 메시지를 파일 시스템으로 끌 때 유니코드 형식 사용(사용자)
기준 기본값: 사용 안 함
Outlook 개체 모델 사용자 지정 작업 실행 프롬프트 설정(사용자)
기준 기본값: 사용
- 사용자 지정 작업을 실행하는 경우: (사용자)
  기준 기본값: 자동으로 거부
공용 폴더에 대해 Outlook 개체 모델 스크립트를 실행할 수 없음(사용자)
기준 기본값: 사용
자동 사진 다운로드를 위한 안전 영역에 인터넷 포함(사용자)
기준 기본값: 사용 안 함
매크로에 대한 보안 설정(사용자)
기준 기본값: 사용
- 보안 수준(사용자)
  기준 기본값: 서명된 경우 경고, 서명되지 않음 사용 안 함
수준 1로 차단된 파일 확장명 제거(사용자)
기준 기본값: 사용
- 제거된 확장: (사용자)
  기준 기본값: ;
서명 경고(사용자)
기준 기본값: 사용
- 서명 경고(사용자)
  기준 기본값: 잘못된 서명에 대해 항상 경고
수준 1 첨부 파일 표시(사용자)
기준 기본값: 사용 안 함
최소 암호화 설정(사용자)
기준 기본값: 사용
- 최소 키 크기(비트): (사용자)
  기준 기본값: 168
공유 폴더에 대해 Outlook 개체 모델 스크립트를 실행할 수 없음(사용자)
기준 기본값: 사용
다른 이름으로 저장(사용자)을 실행할 때 Outlook 개체 모델 프롬프트 구성
기준 기본값: 사용
- 가드 동작: (사용자)
  기준 기본값: 자동으로 거부
- 주소 정보를 읽을 때 Outlook 개체 모델 프롬프트 구성(사용자)
  기준 기본값: 사용
  - 가드 동작: (사용자)
    기준 기본값: 자동으로 거부
모임 및 작업 요청에 응답할 때 Outlook 개체 모델 프롬프트 구성(사용자)
기준 기본값: 사용
- **가드 동작: (사용자)
  기준 기본값: 자동으로 거부

Microsoft PowerPoint 2016

PowerPoint 옵션 > 보안

프로그램 실행(사용자)
기준 기본값: 사용 안 함

프로그램 실행(사용자)
기준 기본값: 사용
- disable(프로그램을 실행하지 않음)

PowerPoint Open XML 프레젠테이션에서 암호화된 매크로 검사(사용자)
기준 기본값: 사용
- 기준 기본값: 암호화된 매크로 검사(기본값)
파일 유효성 검사 끄기(사용자)
기준 기본값: 사용 안 함

PowerPoint 옵션 > 보안 > 보안 센터

인터넷에서 Office 파일에서 매크로 실행 차단(사용자)
기준 기본값: 사용

서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)(사용되지 않음)
기준 기본값: 사용

애플리케이션 추가 기능이 신뢰할 수 있는 게시자(사용자)에 의해 서명되어야 합니다.
기준 기본값: 사용
- 서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)
  기준 기본값: 사용
VBA 매크로 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 디지털 서명된 매크로를 제외한 모든 매크로 사용 안 함

PowerPoint 옵션 > 보안 > 보안 센터 > 파일 차단 설정

PowerPoint 97-2003 프레젠테이션, 쇼, 템플릿 및 추가 기능 파일(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
기본 파일 블록 동작 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 차단된 파일이 열리지 않음

PowerPoint 옵션 > 보안 > 보안 센터 > 보호된 보기

보호된 보기(사용자)의 인터넷 영역에서 파일을 열지 마세요.
기준 기본값: 사용 안 함
보호된 보기(사용자)에서 안전하지 않은 위치에서 파일을 열지 마세요.
기준 기본값: 사용 안 함
파일 유효성 검사가 실패하는 경우 문서 동작 설정(사용자)
기준 기본값: 사용
- 선택됨: 편집을 허용합니다. 선택 취소됨: 편집을 허용하지 않습니다. (사용자)
  기준 기본값: False
- 기준 기본값: 보호된 보기에서 열기
Outlook에서 열린 첨부 파일에 대한 보호된 보기 끄기(사용자)
기준 기본값: 사용 안 함

PowerPoint 옵션 > 보안 > 보안 센터 > 신뢰할 수 있는 위치

네트워크에서 신뢰할 수 있는 위치 허용(사용자)
기준 기본값: 사용 안 함

Microsoft Project 2016

프로젝트 옵션 > 보안 > 보안 센터

네트워크에서 신뢰할 수 있는 위치 허용(사용자)
기준 기본값: 사용 안 함

서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)(사용되지 않음)
기준 기본값: 사용

애플리케이션 추가 기능이 신뢰할 수 있는 게시자(사용자)에 의해 서명되어야 합니다.
기준 기본값: 사용
- 서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)
  기준 기본값: 사용
VBA 매크로 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 디지털 서명된 매크로를 제외한 모든 매크로 사용 안 함

Microsoft Publisher 2016

보안

Publisher Automation 보안 수준(사용자)
기준 기본값: 사용
- 기준 기본값: UI별(프롬프트)

Security > Trust Center

인터넷에서 Office 파일에서 매크로 실행 차단(사용자) 기준 기본값: 사용
서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림 사용 안 함(사용자)(사용되지 않음)
기준 기본값: 사용

애플리케이션 추가 기능이 신뢰할 수 있는 게시자(사용자)에 의해 서명되어야 합니다.
기준 기본값: 사용
- 서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림 사용 안 함(사용자)
  기준 기본값: 사용*
VBA 매크로 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 디지털 서명된 매크로를 제외한 모든 매크로 사용 안 함

Microsoft Visio 2016

Visio 옵션 > 보안 > 보안 센터

네트워크에서 신뢰할 수 있는 위치 허용(사용자)
기준 기본값: 사용 안 함
인터넷에서 Office 파일에서 매크로 실행 차단(사용자)
기준 기본값: 사용

서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)(사용되지 않음)
기준 기본값: 사용

애플리케이션 추가 기능이 신뢰할 수 있는 게시자(사용자)에 의해 서명되어야 합니다.
기준 기본값: 사용
- 서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)
  기준 기본값: 사용
VBA 매크로 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 디지털 서명된 매크로를 제외한 모든 매크로 사용 안 함

Visio 옵션 > 보안 > 보안 센터 > 파일 블록 설정

Visio 2000-2002 이진 드로잉, 템플릿 및 스텐실(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장
Visio 2003-2010 이진 드로잉, 템플릿 및 스텐실(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장
Visio 5.0 이전 이진 드로잉, 템플릿 및 스텐실(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장

Microsoft Word 2016

Word 옵션 > Security > Trust Center

인터넷에서 Office 파일에서 매크로 실행 차단(사용자)
기준 기본값: 사용

서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)(사용되지 않음)
기준 기본값: 사용

동적 데이터 교환(사용자)
기준 기본값: 사용 안 함
애플리케이션 추가 기능이 신뢰할 수 있는 게시자(사용자)에 의해 서명되어야 합니다.
기준 기본값: 사용
- 서명되지 않은 애플리케이션 추가 기능에 대한 신뢰 표시줄 알림을 사용하지 않도록 설정하고 차단(사용자)
  기준 기본값: 사용
XML 문서 열기 Word 암호화된 매크로 검사(사용자)
기준 기본값: 사용
- 기준 기본값: 암호화된 매크로 검사(기본값)
VBA 매크로 알림 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 디지털 서명된 매크로를 제외한 모든 매크로 사용 안 함

Word 옵션 > Security > Trust Center > 파일 블록 설정

기본 파일 블록 동작 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 차단된 파일이 열리지 않음
Word 2 및 이전 이진 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Word 2000개의 이진 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Word 2003 이진 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Word 2007 이상 이진 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Word 6.0 이진 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
95개의 이진 문서 및 템플릿 Word(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
Word 97개의 이진 문서 및 템플릿(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용
XP 이진 문서 및 템플릿 Word(사용자)
기준 기본값: 사용
- 파일 블록 설정: (사용자)
  기준 기본값: 차단된 열기/저장, 개방형 정책 사용

Word 옵션 > Security > Trust Center > 보호된 보기

보호된 보기(사용자)의 인터넷 영역에서 파일을 열지 마세요.
기준 기본값: 사용 안 함
보호된 보기(사용자)에서 안전하지 않은 위치에서 파일을 열지 마세요.
기준 기본값: 사용 안 함
파일 유효성 검사가 실패하는 경우 문서 동작 설정(사용자)
기준 기본값: 사용
- 기준 기본값: 보호된 보기에서 열기
- 선택됨: 편집을 허용합니다. 선택 취소됨: 편집을 허용하지 않습니다. (사용자)
  기준 기본값: False
Outlook에서 열린 첨부 파일에 대한 보호된 보기 끄기(사용자)
기준 기본값: 사용 안 함

Word 옵션 > 안전

파일 유효성 검사 끄기(사용자)
기준 기본값: 사용 안 함

Word 옵션 > Security > Trust Center > 신뢰할 수 있는 위치

네트워크에서 신뢰할 수 있는 위치 허용(사용자)
기준 기본값: 사용 안 함

다음을 통해 공유