Verschlüsselte Makros in Excel Open XML-Arbeitsmappen überprüfen
Dieser benutzerbezogene `REG_DWORD`-Wert steuert, ob Excel verschlüsselte VBA-Makros in verschlüsselten oder zugriffsgeschützten Open-XML-Arbeitsmappen vor dem Laden durch kompatible Antivirensoftware überprüfen lässt.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\excelbypassencryptedmacroscan
Dieser benutzerbezogene REG_DWORD-Wert steuert, ob Excel verschlüsselte VBA-Makros in verschlüsselten oder zugriffsgeschützten Open-XML-Arbeitsmappen vor dem Laden durch kompatible Antivirensoftware überprüfen lässt.
Die Wertdaten haben folgende Bedeutung:
0– Verschlüsselte Makros müssen überprüft werden. Ist keine kompatible Antivirensoftware verfügbar, deaktiviert Excel die Makros.1– Ist kompatible Antivirensoftware verfügbar, werden die Makros vor dem Laden überprüft. Andernfalls darf Excel sie ohne diese Überprüfung laden.2– Excel prüft nicht auf Antivirensoftware und darf die verschlüsselten Makros ohne Virenprüfung laden.
Fehlt der Wert, entspricht das Verhalten im Wesentlichen der Einstellung 0. Diese Einstellung ist auch der Standard der Microsoft-Sicherheitsbaseline.
Hinweise
Sicherheit
Die Werte 1 und insbesondere 2 können dazu führen, dass verschlüsselte Makros ohne vorherige Antivirusprüfung geladen werden. Wenn andere Makrosicherheitseinstellungen ihre Ausführung zulassen, kann dadurch schädlicher VBA-Code mit den Berechtigungen des angemeldeten Benutzers ausgeführt werden, ohne zuvor von der eingebundenen Antivirensoftware untersucht worden zu sein.
Der Wert 0 stellt sicher, dass fehlende oder nicht kompatible Antivirensoftware nicht durch das ungeprüfte Laden verschlüsselter Makros umgangen wird. Die Wirksamkeit der Prüfung setzt voraus, dass die Antivirensoftware die von Office verwendete Antivirus-Schnittstelle unterstützt.
Mögliche Nebenwirkungen
Bei 0 bleiben verschlüsselte Makros deaktiviert, wenn keine kompatible Antivirensoftware verfügbar ist. Makroabhängige Funktionen einer betroffenen Arbeitsmappe stehen dann nicht zur Verfügung; das Öffnen der Arbeitsmappe selbst wird dadurch nicht grundsätzlich verhindert.
Hinweise
Die Einstellung betrifft ausschließlich die zusätzliche Antivirusprüfung verschlüsselter Makros. Sie legt weder die allgemeine VBA-Makrosicherheitsstufe fest noch ändert sie die Verschlüsselung der Arbeitsmappe. Andere Excel- und Office-Richtlinien können das Laden oder Ausführen eines Makros weiterhin verhindern.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen der Microsoft 365 Apps for Enterprise-Sicherheitsbaseline
Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office