Homepage für Outlook-Ordner wieder aktivieren

Ordner-Homepages werden nicht mehr in Outlook angezeigt? Mit diesem Trick können Sie die nützliche Outlook-Funktion reaktivieren.

Ein Sicherheitsupdate für Outlook blockiert seit einiger Zeit die Anzeige von Ordner-Homepages. Das hat weitreichende Konsequenzen, denn es betrifft nicht nur Ordner, denen Sie selbst eine Webseite zugewiesen haben, sondern auch Add-Ins, die auf Ordner-Homepages angewiesen sind. Dazu zählen unter anderen Microsofts eigene CRM-Lösungen wie "Dynamics" oder "Business Contact Manager". In diesem Tipp verraten wir Ihnen, was Sie tun können, um zur gewohnten Funktionalität zurückzukehren.

Prinzipiell können Sie jeden Outlook-Ordner auf eine Webseite umleiten, so dass anstelle des üblichen Ordnerinhalts der Inhalt dieser Webseite angezeigt wird. So könnten Sie zum Beispiel schnell direkt aus Outlook auf eine Seite mit interessanten Links zugreifen oder eine firmeninterne Startseite mit einem Dashboard für die Mitarbeiter aufrufen.

Dazu müssen Sie nur die Ordnereigenschaften bearbeiten und auf der Registerkarte Homepage eine URL-Adresse eingeben. Außerdem aktivieren Sie das Kontrollkästchen Homepage dieses Ordners standardmäßig anzeigen.

Sollte es einem Angreifer jedoch gelingen, eine Ordner-Homepage zu manipulieren, könnte er über die Webseite ein Virenprogramm starten und damit beliebige Aktionen auf Ihrem PC ausführen. Dafür müsste der Angreifer nicht einmal warten, bis Sie eine Schaltfläche angeklickt haben. Es würde schon das bloße Öffnen der Ordner-Homepage reichen.

Microsoft hat sich deshalb entschlossen, die Homepage-Funktion komplett zu deaktivieren. Die Deaktivierung erfolgt mit der Installation der Outlook-Updates vom Oktober 2017 und gilt für alle Outlook-Versionen von Outlook 2010 bis 2016.

Das Sicherheitsupdate sorgt dafür, dass die Registerkarte Homepage aus dem Dialogfenster der Ordnereigenschaften verschwindet. Via Benutzeroberfläche lassen sich also auch nachträglich keine Webseiten mehr zuweisen. Außerdem werden bereits zugewiesene Webseiten nicht mehr im Outlook-Fenster angezeigt. In Outlook sehen Sie nur eine Standardansicht des jeweiligen Ordnertyps.

Die Sicherheitslücke ist damit erst einmal gestopft. Allerdings leiden darunter auch "reguläre" Outlook-Add-Ins, die auf den Einsatz von Ordner-Homepages angewiesen sind. So zerstört das Sicherheitsupdate zum Beispiel die Outlook-Integration in Microsoft Dynamics.

Immerhin gibt es einen Workaround, mit dem Sie Ordner-Homepages via Registry-Eingriff wieder aktivieren und die Funktionalität betroffener Add-Ins wiederherstellen können. Der Haken an der Sache: Wenn Sie den Workaround einsetzen, ist Ihr PC wieder genau so gefährdet wir vor dem Sicherheitsupdate.

Vermutlich ist das Oktober-Update somit nur eine Zwischenlösung, bis Microsoft das Sicherheitskonzept von Outlook so weit überarbeitet hat, dass die Ausführung externer Programme aus einer Ordner-Homepage nicht mehr möglich ist.

Mit dem Workaround werden wir uns im späteren Verlauf dieses Tipps näher beschäftigen. Vorher noch der Hinweis auf eine andere Möglichkeit, Ordner-Homepages einzurichten, die durch das Sicherheitsupdate nicht beeinflusst wird:

Für Ihre Standardordner (Standard-Posteingang, Standard-Kalender usw.) können Sie in einem speziellen Registry-Schlüssel die Adressen von Webseiten festlegen, die dann anstelle des normalen Ordnerinhalts angezeigt werden. Häufig werden diese Einstellungen vom zentralen Netzwerkserver per Gruppenrichtlinie verteilt. Sie sind im Gruppenrichtlinienverwaltungs-Editor in folgendem Zweig zu finden:

Benutzerkonfiguration/Richtlinien/Administrative Vorlagen/Microsoft Outlook <2010/2013/2016>/Homepages für Outlook-Ordner mit Sonderfunktion

Die Registry-Schlüssel, die mit dieser Gruppenrichtlinie erzeugt werden, können Sie auch selbst anlegen. Dazu starten Sie den Registrierungs-Editor und wechseln zu folgendem Schlüssel:

HKEY_CURRENT_USER\Software\Microsoft\Office\<xx.x>\Outlook\WebView

<xx.x> steht für Ihre Outlook-Versionsnummer: 16.0 für Outlook 365, 2019, 2016, 15.0 für Outlook 2013 oder 14.0 für Outlook 2010. Falls der Unterschlüssel "WebView" noch nicht existiert, legen Sie ihn per Bearbeiten-Neu-Schlüssel an.

Unter dem WebView-Schlüssel richten Sie jeweils separate Schlüssel für die Standardordner ein, denen Sie eine Homepage zuweisen wollen. Dabei verwenden Sie die englischen Ordnernamen (in Klammern die deutschen Namen aus Ihrem Outlook):

Calendar (Kalender)
Contacts (Kontakte / Personen)
Deleted Items (Gelöschte Elemente)
Drafts (Entwürfe)
Journal (Journal)
Junk E-mail (Junk-E-Mail)
Notes (Notizen)
Outbox (Postausgang)
RSS (RSS-Abonnements)
Sent Mail (Gesendete Elemente)
Tasks (Aufgaben)

Für die Webseite, die Sie dem Ordner zuweisen wollen, erstellen Sie in dem jeweiligen Schlüsselzweig per Bearbeiten-Neu-Zeichenfolge einen neuen Registry-Eintrag, den Sie in "URL" umbenennen. Als Wert weisen Sie dem URL-Eintrag die Adresse der Webseite zu (http://<Adresse>).

Dieses Verfahren hilft leider nicht bei anderen als den Standardordnern und auch nicht beim Lösen eventueller Add-In-Probleme nach dem Oktober-Update für Outlook. Wenn Sie in anderen Ordnern Webseiteninhalte anzeigen wollen, bleibt Ihnen nichts anderes übrig, als die Sicherheitsmaßnahmen des Oktober-Updates wieder auszuschalten.

Falls Sie selbst Outlook-Ordner auf eine Webseite umgeleitet haben, sollten Sie daher genau überlegen, ob es nicht doch Alternativen gibt, die sicherer sind. Nur wenn Sie Probleme mit Add-Ins feststellen, die durch die fehlenden Ordner-Homepages verursacht werden, haben Sie keine Wahl. Dann müssen Sie auf den im Anschluss vorgestellten Workaround zurückgreifen und den Homepage-Schutz ausschalten, und zwar mit folgenden Schritten:

• Beenden Sie Outlook.
• Starten Sie den Registrierungs-Editor, indem Sie Windows-Taste+R drücken, "regedit" in das Dialogfenster Ausführen eingeben und auf OK klicken.
• In der linken Hälfte des Registrierungs-Editors aktivieren Sie folgenden Schlüssel:

HKEY_CURRENT_USER\Software\Microsoft\Office\<xx.x>\Outlook\Security

Dabei steht für die Nummer der von Ihnen eingesetzten Outlook-Version: 16.0 für Outlook 365, 2019, 2016, 15.0 für Outlook 2013 oder 14.0 für Outlook 2010.

• Im Security-Schlüssel legen Sie mit Bearbeiten-Neu-DWORD-Wert einen neuen Registry-Eintrag an, dem Sie folgenden Namen zuweisen:

EnableRoamingFolderHomepages

• Doppelklicken Sie auf den neuen Eintrag und geben Sie im Feld Wert die Ziffer "1" ein. Dies bestätigen Sie mit OK.

• Danach beenden Sie den Registrierungs-Editor.

Nach dem nächsten Outlook-Start stehen Ihnen Ordner-Homepages wieder in gewohnter Art und Weise zur Verfügung. Bereits zugewiesene Webseiten werden automatisch wieder angezeigt. Und wenn Sie Ordnern neue Webseiten zuweisen wollen, können Sie dafür wieder die Ordnereigenschaften öffnen und auf der Registerkarte Homepage die Adresse der gewünschten Webseite eingeben.

Letzteres gilt allerdings nur für Ordner in Ihrem Standard-Postfach. Wenn Sie die Ordner-Homepages in anderen Postfächern oder Datendateien bearbeiten wollen, müssen Sie einen weiteren Registry-Eintrag hinzufügen. Das war aber auch schon vor dem Oktober-Update so.

Hier die genaue Vorgehensweise:

• Beenden Sie Outlook und starten Sie wie oben den Registrierungs-Editor.
• Aktivieren Sie wieder den Schlüssel:

HKEY_CURRENT_USER\Software\Microsoft\Office\<xx.x>\Outlook\Security

<xx.x> steht wie oben für die Versionsnummer von Outlook.

• Legen Sie mit Bearbeiten-Neu-DWORD-Wert einen neuen Registry-Eintrag an und geben Sie ihm folgenden Namen:

NonDefaultStoreScript

• Doppelklicken Sie auf "NonDefaultStoreScript" und weisen Sie den Wert "1" zu.
• Beenden Sie den Registrierungs-Editor.

Nach dem nächsten Outlook-Start können Sie auch für Ordner in sekundären Postfächern eine Homepage festlegen - das Adressfeld auf der Registerkarte Homepage ist nicht mehr ausgegraut.