Keine Dateien aus der Internetzone in der geschützten Ansicht öffnen
Dieser benutzerspezifische `REG_DWORD`-Wert steuert, ob Excel Dateien aus der Internetzone in der geschützten Ansicht öffnet.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\protectedview\disableinternetfilesinpv
Dieser benutzerspezifische REG_DWORD-Wert steuert, ob Excel Dateien aus der Internetzone in der geschützten Ansicht öffnet.
Bei 1 umgehen solche Dateien die geschützte Ansicht und werden im normalen Excel-Modus geöffnet. Bei 0 werden sie für diesen Auslöser in der geschützten Ansicht geöffnet. Excel ordnet eine Datei der Internetzone zu, wenn entsprechende Zoneninformationen – häufig als „Mark of the Web“ bezeichnet – mit der Datei gespeichert sind.
Die geschützte Ansicht ist ein schreibgeschützter Modus, in dem die meisten Bearbeitungsfunktionen deaktiviert sind. Bei aktiviertem disableinternetfilesinpv entfällt diese Schutzstufe für Dateien, die aufgrund ihrer Zuordnung zur Internetzone ansonsten dort geöffnet würden.
Hinweise
Weitere Wirkungen
Betroffene Arbeitsmappen stehen unmittelbar im normalen Bearbeitungsmodus zur Verfügung. Die Einschränkungen der geschützten Ansicht für aktive Inhalte, beispielsweise VBA-Makros und Datenverbindungen, werden für diesen Öffnungsvorgang nicht angewendet.
Der Wert hebt jedoch keine eigenständigen Sicherheitsrichtlinien auf. Makros, ActiveX-Steuerelemente, externe Inhalte und andere aktive Komponenten unterliegen weiterhin den jeweils geltenden Trust-Center- und Gruppenrichtlinieneinstellungen. Auch andere Gründe für die geschützte Ansicht, etwa eine fehlgeschlagene Office-Dateiüberprüfung oder Einstellungen für unsichere Speicherorte, werden durch diesen Wert nicht generell deaktiviert.
Sicherheit
Mit 1 entfällt die geschützte Ansicht gerade für Dateien aus einer Quelle, die Windows beziehungsweise Excel als Internetzone eingestuft hat. Eine manipulierte Arbeitsmappe wird dadurch außerhalb der eingeschränkten, schreibgeschützten Umgebung verarbeitet. Das erhöht das Risiko, dass Schwachstellen in Excel ausgenutzt werden oder Benutzer schädliche Inhalte bearbeiten beziehungsweise aktivieren.
Der Wert aktiviert nicht automatisch Makros oder sämtliche anderen aktiven Inhalte. Ob solche Inhalte ausgeführt werden dürfen, bestimmen separate Sicherheits- und Makrorichtlinien. Das Umgehen der geschützten Ansicht entfernt dennoch eine zusätzliche Schutzschicht, die das Bearbeiten verhindert und die Ausführung aktiver Inhalte einschränkt.
Mögliche Nebenwirkungen
Aus dem Internet stammende Arbeitsmappen öffnen sich ohne den für diesen Ursprung vorgesehenen schreibgeschützten Vorschauzustand. Benutzer können sie dadurch sofort verändern; zugleich entfallen die entsprechende Warnung der geschützten Ansicht und die bewusste Entscheidung, die Bearbeitung freizugeben.
Hinweise
Die Einstellung gilt pro Benutzer und speziell für Excel-Anwendungen, die den Office-Registrierungszweig 16.0 verwenden. Sie erfasst nur Dateien, die Excel als aus der Internetzone stammend erkennt. Fehlen verwertbare Zoneninformationen oder wurde deren Zuordnung entfernt, kann die Herkunft über diesen Mechanismus nicht berücksichtigt werden.
Microsoft-Dokumentation
Microsoft Support: Was ist die geschützte Ansicht?