Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
Diese benutzerbezogene Excel-Richtlinie blockiert VBA-Makros in Dateien, die Windows beziehungsweise Office als aus dem Internet stammend einstuft.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\blockcontentexecutionfrominternet
Diese benutzerbezogene Excel-Richtlinie blockiert VBA-Makros in Dateien, die Windows beziehungsweise Office als aus dem Internet stammend einstuft. Dazu gehören typischerweise Downloads und E-Mail-Anlagen mit einer „Mark of the Web“ (MOTW). Auch Dateien auf Netzwerkfreigaben können betroffen sein, wenn deren Speicherort der Internetzone zugeordnet und nicht als vertrauenswürdig eingestuft wird.
Der Wert ist vom Typ REG_DWORD. 1 aktiviert die Richtlinie und erzwingt die Blockierung auch dann, wenn im Trust Center die Ausführung aller Makros zugelassen ist. Excel informiert den Benutzer über die blockierten Makros, bietet jedoch keine unmittelbare Freigabe über „Inhalt aktivieren“ an.
Bei 0 ist die Richtlinie deaktiviert. Ob Makros ausgeführt werden dürfen, richtet sich dann nach den Makroeinstellungen des Trust Centers und weiteren wirksamen Sicherheitsrichtlinien. Ein nicht vorhandener Wert entspricht „Nicht konfiguriert“ und ist nicht in allen Office-Versionen mit 0 gleichzusetzen: In neueren Microsoft-365-Apps werden Makros aus dem Internet auch ohne konfigurierte Richtlinie standardmäßig blockiert.
Hinweise
Sicherheit
Die Richtlinie verringert das Risiko, dass schädliche VBA-Makros aus heruntergeladenen Arbeitsmappen oder E-Mail-Anlagen ausgeführt werden. Solche Makros werden unter anderem für Phishing-Angriffe sowie zur Verteilung von Schadsoftware und Ransomware verwendet.
Die Blockierung ist keine allgemeine Sicherheitsprüfung der Datei. Sie greift anhand der Herkunftseinstufung und verhindert ausschließlich die Makroausführung durch diese Richtlinie. Andere aktive Inhalte oder Schwachstellen werden dadurch nicht automatisch neutralisiert.
Dateien an einem vertrauenswürdigen Speicherort und Makros mit einer gültigen Signatur eines auf dem Gerät vertrauenswürdigen Herausgebers können von der Blockierung ausgenommen sein. Der Schutz hängt daher auch von der sicheren Verwaltung dieser Vertrauensstellungen ab.
Mögliche Nebenwirkungen
Legitime Excel-Arbeitsmappen, Vorlagen oder automatisierte Geschäftsprozesse aus als nicht vertrauenswürdig eingestuften Quellen können ihre makroabhängigen Funktionen nicht ausführen. Dies kann auch interne Netzwerkdateien betreffen, wenn die zugehörige Freigabe oder Website nicht der lokalen Intranetzone beziehungsweise den vertrauenswürdigen Sites zugeordnet ist.
Hinweise
Die Richtlinie gilt pro Benutzer und ausschließlich für Excel. Die gleichnamigen Einstellungen anderer Office-Anwendungen verwenden jeweils eigene Registry-Werte.
Die Behandlung bereits als vertrauenswürdig gespeicherter Dokumente hängt von der Office-Version ab. Microsoft dokumentiert für unbefristete Versionen wie Office LTSC 2021 und Office 2019 eine Prüfung des Vertrauensstatus vor der Richtlinienauswertung. Im aktuellen Ablauf von Microsoft 365 Apps wird eine durch Richtlinie erzwungene Blockierung dagegen vor der Prüfung früher vertrauenswürdig gemachter Dokumente berücksichtigt.
Microsoft-Dokumentation
Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office