Intune: Microsoft Office
TMA-INTUNE-OFFICE-2.5.14.2.3
Ensure 'Do not provide Continue option on Encryption warning dialog boxes' is set to 'Enabled'
Mô tả
This setting controls whether Outlook users are allowed to send e-mail messages after they see an encryption warning dialog. The recommended state for this setting is: Enabled. Audit: reads the registry value(s) disablecontinueencryption that the Intune policy writes for every loaded user profile (HKEY_USERS) and prints compliant only when each satisfies the benchmark value.
Cách kiểm tra
Phương pháp kiểm tra: Windows Registry
$bad = @(); $bad += @(Get-ChildItem Registry::HKEY_USERS | Where-Object { $_.PSChildName -match '^S-1-5-21-\d+-\d+-\d+-\d+$' } | ForEach-Object { $v = (Get-ItemProperty -Path ('Registry::HKEY_USERS\' + $_.PSChildName + '\SOFTWARE\Policies\Microsoft\office\16.0\outlook\security') -Name 'disablecontinueencryption' -ErrorAction SilentlyContinue).'disablecontinueencryption'; if (-not ($null -ne $v -and @(1) -contains [int64]$v)) { $_.PSChildName + ':disablecontinueencryption=' + $v } }); if ($bad.Count -eq 0) { 'compliant' } else { 'non-compliant: ' + ($bad -join ', ') }- Đầu ra mong đợi
compliant
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
To establish the recommended state via configuration profiles, set the following Settings Catalog path to Enabled: Microsoft Outlook 2016\Security\Cryptography\Do not provide Continue option on Encryption warning dialog boxes
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- intune-officeintuneregistry
- Tham chiếu
- CIS Microsoft Intune for Office Benchmark v1.1.0 - 2.5.14.2.3 Ensure 'Do not provide Continue option on Encryption warning dialog boxes' is set to 'Enabled'
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
tmaegis scan --target intune-office