Dokumentverhalten bei Fehlschlagen der Dateiüberprüfung festlegen
Diese Benutzerrichtlinie bestimmt, wie Excel 2016 und andere Excel-Versionen der Office-16.0-Produktfamilie mit Arbeitsmappen umgehen, die die Office-Dateiüberprüfung nicht bestehen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKCU\software\policies\microsoft\office\16.0\excel\security\filevalidation\openinprotectedviewHKCU\software\policies\microsoft\office\16.0\excel\security\filevalidation\disableeditfrompv
Diese Benutzerrichtlinie bestimmt, wie Excel 2016 und andere Excel-Versionen der Office-16.0-Produktfamilie mit Arbeitsmappen umgehen, die die Office-Dateiüberprüfung nicht bestehen. Die Dateiüberprüfung untersucht die Struktur unterstützter Dateien auf Unregelmäßigkeiten, die auf beschädigte oder sicherheitsgefährdende Inhalte hinweisen können.
Die beiden Werte vom Typ REG_DWORD bilden gemeinsam das gewünschte Verhalten ab:
openinprotectedview=0: Excel blockiert die Datei vollständig. Sie wird nicht zur Anzeige oder Bearbeitung geöffnet.openinprotectedview=1unddisableeditfrompv=1: Excel öffnet die Datei in der geschützten Ansicht und verhindert, dass der Benutzer sie zur Bearbeitung freigibt.openinprotectedview=1unddisableeditfrompv=0: Excel öffnet die Datei in der geschützten Ansicht, lässt den Benutzer die Bearbeitung jedoch freigeben.
Wenn die Datei in der geschützten Ansicht verbleibt, kann ihr Inhalt angezeigt, aber nicht bearbeitet werden. Aktive Inhalte wie VBA-Makros und Datenverbindungen werden dort nur eingeschränkt ausgeführt.
Hinweise
Sicherheit
Das Öffnen in der geschützten Ansicht verringert das Risiko, dass speziell präparierte oder strukturell fehlerhafte Dateien beim Öffnen unmittelbar schädlichen Code ausführen. Ein fehlgeschlagener Prüfvorgang ist jedoch kein eindeutiger Nachweis für Schadsoftware.
Wenn die Bearbeitung zugelassen ist, kann der Benutzer die geschützte Ansicht verlassen. Die dadurch aufgehobenen Einschränkungen können es aktiven oder speziell präparierten Inhalten ermöglichen, weitere Funktionen von Excel im Sicherheitskontext des angemeldeten Benutzers zu nutzen. Andere Office-Sicherheitsrichtlinien bleiben davon unberührt.
Das vollständige Blockieren verhindert auch die Anzeige der betreffenden Datei und bietet daher eine stärkere Begrenzung als die geschützte Ansicht mit freigebbarer Bearbeitung.
Mögliche Nebenwirkungen
Auch beschädigte, fehlerhaft erzeugte oder nicht vollständig formatkonforme Arbeitsmappen können die Dateiüberprüfung nicht bestehen. Je nach gewähltem Verhalten können solche Dateien nicht geöffnet oder nur ohne Bearbeitungsmöglichkeit angezeigt werden. Das kann die Weiterverarbeitung oder Wiederherstellung legitimer Dateien erschweren.
Hinweise
Die Einstellung legt ausschließlich das Verhalten nach einer fehlgeschlagenen Dateiüberprüfung fest. Sie aktiviert oder deaktiviert die Office-Dateiüberprüfung selbst nicht und bestimmt auch nicht, welche Dateitypen überprüft werden.
Da es sich um eine Benutzerrichtlinie unter HKCU handelt, gilt das festgelegte Verhalten für den jeweiligen Benutzer. Die Werte müssen gemeinsam ausgewertet werden; disableeditfrompv ist nur für das Öffnen in der geschützten Ansicht relevant.
Microsoft-Dokumentation
Microsoft Support: Was ist die geschützte Ansicht?
Microsoft Learn: Microsoft Security Advisory 2501584 – Office-Dateiüberprüfung