Das Öffnen nicht vertrauenswürdiger Microsoft Query-Dateien immer verhindern
Diese Benutzerrichtlinie bestimmt, ob Excel Microsoft Query-Dateien aus nicht vertrauenswürdigen Speicherorten öffnet.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\external content\enableblockunsecurequeryfiles
Diese Benutzerrichtlinie bestimmt, ob Excel Microsoft Query-Dateien aus nicht vertrauenswürdigen Speicherorten öffnet. Sie erfasst die Dateitypen .iqy, .oqy, .dqy und .rqy. Solche Dateien können Verbindungen zu externen Datenquellen definieren, Daten in ein Arbeitsblatt importieren und diese Daten später aktualisieren.
Der Registry-Wert hat den Typ REG_DWORD. Der Wert 1 verhindert das Öffnen nicht vertrauenswürdiger Microsoft Query-Dateien; der Wert 0 hebt diese erzwungene Sperre auf. Fehlt der Richtlinienwert, richtet sich das Verhalten nach der entsprechenden Einstellung im Trust Center des Benutzers.
Hinweise
Weitere Wirkungen
Bei aktivierter Richtlinie kann der Benutzer die entsprechende Einstellung für Microsoft Query-Dateien im Trust Center von Excel nicht ändern.
Die Richtlinie blockiert ausschließlich die betroffenen Microsoft Query-Dateien aus nicht vertrauenswürdigen Speicherorten. Sie deaktiviert nicht generell sämtliche externen Datenverbindungen oder anderen Arten externer Inhalte in Excel.
Sicherheit
Die Sperre verhindert, dass eine nicht vertrauenswürdige Query-Datei eine von ihr definierte Verbindung zu einer externen Datenquelle aufbaut. Dadurch sinkt das Risiko, dass eine manipulierte Datei unter den Berechtigungen und mit den verfügbaren Anmeldeinformationen des Benutzers auf externe Daten zugreift oder dort zulässige Änderungen ausführt.
Die Richtlinie gewährt oder entzieht keine Berechtigungen an den eigentlichen Datenquellen. Sie begrenzt lediglich, ob Excel die betroffenen Query-Dateien aus nicht vertrauenswürdigen Speicherorten verarbeitet.
Mögliche Nebenwirkungen
Legitime .iqy-, .oqy-, .dqy- und .rqy-Dateien aus einem von Excel als nicht vertrauenswürdig eingestuften Speicherort können nicht geöffnet werden. Arbeitsabläufe, die solche Dateien zum Importieren oder Aktualisieren externer Daten verwenden, funktionieren daher erst wieder, wenn die Datei als vertrauenswürdig behandelt wird oder die Sperre nicht wirksam ist.
Hinweise
Nach der Beschreibung der administrativen Vorlage gilt diese Richtlinieneinstellung nur für abonnementbasierte Office-Versionen wie Microsoft 365 Apps for enterprise. Die gleichnamige bzw. entsprechende Trust-Center-Funktion kann in den von Microsoft aufgeführten Excel-Versionen einen größeren Produktumfang haben.
Microsoft-Dokumentation
Microsoft Support: Sperren oder Entsperren externer Inhalte in Office-Dokumenten