Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
Dieser benutzerbezogene Richtlinienwert bestimmt, ob Excel die digitale Signatur eines Anwendungs-Add-Ins vor dem Laden überprüft.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\requireaddinsig
Dieser benutzerbezogene Richtlinienwert bestimmt, ob Excel die digitale Signatur eines Anwendungs-Add-Ins vor dem Laden überprüft.
Der Wert ist vom Typ REG_DWORD. Bei 1 lädt Excel nur Add-Ins, die digital signiert sind und deren Signatur einem vertrauenswürdigen Herausgeber zugeordnet werden kann. Fehlt die Signatur oder befindet sich der Herausgeber nicht unter den vertrauenswürdigen Herausgebern, deaktiviert Excel das Add-In und benachrichtigt den Benutzer, sofern die Benachrichtigung nicht durch eine separate Richtlinie unterdrückt wird.
Bei 0 führt Excel diese Signaturprüfung für Anwendungs-Add-Ins nicht als Anforderung vor dem Laden aus.
Hinweise
Sicherheit
Die Signaturprüfung erschwert das Laden unsignierter Add-Ins sowie von Add-Ins, deren Herausgeber nicht ausdrücklich als vertrauenswürdig eingestuft wurde. Dadurch sinkt das Risiko, dass nicht autorisierter oder nach dem Signieren veränderter Add-In-Code in Excel ausgeführt wird.
Die Einstellung verändert die Liste vertrauenswürdiger Herausgeber nicht. Das Signaturzertifikat des Add-Ins muss bereits einem vertrauenswürdigen Herausgeber zugeordnet sein. Eine gültige Signatur allein bestätigt außerdem nicht, dass der enthaltene Code ungefährlich ist; sie bindet den Code an den betreffenden Herausgeber und ermöglicht die Erkennung nachträglicher Änderungen.
Wenn der Wert 0 ist, verhindert diese Richtlinie nicht, dass ein gefährliches, unsigniertes oder von einem nicht vertrauenswürdigen Herausgeber stammendes Add-In geladen wird. Andere Excel- und Office-Sicherheitsmechanismen können das Add-In dennoch unabhängig davon blockieren.
Mögliche Nebenwirkungen
Nicht signierte Add-Ins und Add-Ins, deren Signaturzertifikat nicht als vertrauenswürdig gilt, werden deaktiviert. Dadurch können von diesen Add-Ins bereitgestellte Befehle, Funktionen, Automatisierungen oder Integrationen fehlen. Dies kann auch vorhandene Add-Ins betreffen, wenn deren Zertifikat erneuert oder aus dem Zertifikatspeicher für vertrauenswürdige Herausgeber entfernt wurde.
Hinweise
Die Richtlinie betrifft Anwendungs-Add-Ins in Excel. Sie ersetzt nicht die gesonderten Richtlinien für VBA-Makros, vertrauenswürdige Speicherorte oder aus dem Internet stammende Dateien.
Für Excel-Add-In-Dateien mit Mark of the Web, insbesondere .xla und .xlam, gelten zusätzliche Schutzmechanismen. Bei solchen Dateien reichen eine digitale Signatur und ein vertrauenswürdiger Herausgeber seit der 2016 eingeführten Sicherheitshärtung allein nicht aus, um die internetbasierte Blockierung aufzuheben.
Microsoft-Dokumentation
Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien
Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert