Vertrauenswürdige Speicherorte im Netzwerk zulassen
Diese benutzerbezogene Excel-Richtlinieneinstellung steuert, ob Speicherorte im Netzwerk als vertrauenswürdige Speicherorte verwendet werden können.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\trusted locations\allownetworklocations
Diese benutzerbezogene Excel-Richtlinieneinstellung steuert, ob Speicherorte im Netzwerk als vertrauenswürdige Speicherorte verwendet werden können. Ist die Richtlinie aktiviert, berücksichtigt Excel entsprechend festgelegte Netzwerkspeicherorte. Die Einstellung legt selbst keinen vertrauenswürdigen Pfad fest; solche Pfade müssen separat definiert sein.
Ist die Richtlinie deaktiviert, ignoriert Excel Netzwerkspeicherorte, die Benutzer oder Administratoren als vertrauenswürdig festgelegt haben. Benutzer können dann auch keine weiteren vertrauenswürdigen Netzwerkspeicherorte hinzufügen.
Hinweise
Sicherheit
Dateien aus einem vertrauenswürdigen Speicherort umgehen mehrere Schutzmechanismen von Office. Sie werden nicht in der geschützten Ansicht oder in Application Guard geöffnet und überspringen unter anderem Dateiüberprüfungen und Dateiblockprüfungen. Aktive Inhalte wie VBA-Makros, ActiveX-Steuerelemente, nicht signierte Add-Ins und externe Datenverbindungen können ohne die sonst üblichen Sicherheitswarnungen ausgeführt oder verarbeitet werden.
Bei einem vertrauenswürdigen Netzwerkspeicherort betrifft dieses Vertrauen potenziell alle dort abgelegten Excel-Dateien. Personen oder Prozesse mit Schreibzugriff auf die Netzwerkfreigabe könnten Dateien hinzufügen oder vorhandene Dateien verändern und dadurch aktiven Inhalt im Vertrauenskontext von Excel ausführen lassen.
Mögliche Nebenwirkungen
Wird die Richtlinie deaktiviert, verlieren bereits definierte vertrauenswürdige Netzwerkspeicherorte ihre Wirkung. Dateien von diesen Speicherorten können anschließend Sicherheitswarnungen auslösen, in der geschützten Ansicht geöffnet werden oder aktive Inhalte nicht mehr wie zuvor ausführen.
Hinweise
Die tatsächliche Nutzung eines Netzwerkspeicherorts hängt zusätzlich davon ab, dass dieser als vertrauenswürdiger Speicherort definiert ist und nicht durch andere Richtlinien für vertrauenswürdige Speicherorte ausgeschlossen wird.
Webordner werden nur als vertrauenswürdige Speicherorte erkannt, wenn sie WebDAV oder das FPRPC-Protokoll der FrontPage-Servererweiterungen unterstützen.