Vertrauenswürdige Speicherorte im Netzwerk zulassen
Dieser benutzerbezogene Registry-Wert steuert, ob Microsoft Access Netzwerkpfade als vertrauenswürdige Speicherorte verwenden darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\access\security\trusted locations\allownetworklocations
Dieser benutzerbezogene Registry-Wert steuert, ob Microsoft Access Netzwerkpfade als vertrauenswürdige Speicherorte verwenden darf. Der Wert hat den Typ REG_DWORD.
Bei 1 können ausdrücklich als vertrauenswürdig festgelegte Netzwerkpfade verwendet werden. Dies gilt sowohl für benutzerdefinierte als auch für durch Richtlinien vorgegebene vertrauenswürdige Speicherorte. Der Wert macht nicht pauschal alle Netzwerkordner vertrauenswürdig und gewährt keine zusätzlichen Zugriffsrechte auf Netzwerkressourcen.
Bei 0 ignoriert Access sämtliche netzwerkbasierten vertrauenswürdigen Speicherorte, einschließlich zentral vorgegebener Einträge. Benutzer können außerdem keine neuen Netzwerkpfade als vertrauenswürdige Speicherorte hinzufügen. Bereits vorhandene Einträge werden nicht gelöscht, bleiben jedoch wirkungslos, solange Netzwerkstandorte gesperrt sind.
Hinweise
Weitere Wirkungen
Dateien an einem wirksamen vertrauenswürdigen Speicherort werden von Access als sicher behandelt. Sie umgehen unter anderem Dateiüberprüfung und Dateiblockprüfungen und werden nicht in der geschützten Ansicht oder in Application Guard geöffnet. Aktive Inhalte wie VBA-Makros, ActiveX-Steuerelemente, Add-Ins und externe Datenverbindungen können ohne die sonst üblichen Sicherheitswarnungen aktiviert werden.
Sicherheit
Bei einem vertrauenswürdigen Netzwerkordner hängt die Sicherheit wesentlich von dessen Freigabe- und Dateiberechtigungen ab. Kann ein Angreifer oder ein nicht ausreichend eingeschränkter Benutzer dort Dateien hinzufügen oder verändern, kann Access manipulierte aktive Inhalte ohne die normalerweise vorgesehenen Prüfungen und Warnungen laden. Dadurch können der Computer des Benutzers und erreichbare Daten gefährdet werden.
Der Registry-Wert selbst gewährt weder Schreibzugriff auf Netzwerkordner noch allgemeine Berechtigungen in Access oder Windows. Ein Risiko entsteht erst in Verbindung mit einem als vertrauenswürdig eingetragenen, erreichbaren Netzwerkpfad und entsprechend präparierten Dateien.
Mögliche Nebenwirkungen
Bei 0 funktionieren Access-Datenbanken oder andere Dateien möglicherweise nicht mehr wie vorgesehen, wenn ihre Makros, Add-Ins oder sonstigen aktiven Inhalte bisher aufgrund eines vertrauenswürdigen Netzwerkpfads ohne Warnung ausgeführt wurden. Sicherheitsabfragen oder Schutzmechanismen können wieder erscheinen; richtlinienbasierte vertrauenswürdige Speicherorte im Netzwerk werden ebenfalls ignoriert.
Hinweise
Fehlt der Wert im Richtlinienzweig, entspricht dies dem Zustand „Nicht konfiguriert“ und nicht zwingend der erzwungenen Sperre durch 0. Netzwerkstandorte sind dann zunächst nicht zugelassen, Benutzer können die entsprechende Access-Option jedoch selbst einschalten, sofern keine andere Richtlinie dies verhindert.
Der Wert gilt für Microsoft Access und den aktuell angemeldeten Benutzer. Gleichnamige Werte für andere Office-Anwendungen sind eigenständige Einstellungen.
Microsoft-Dokumentation
Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien