Dateiüberprüfung deaktivieren
Dieser `REG_DWORD`-Wert steuert die Office-Dateiüberprüfung beim Öffnen von Dateien in Excel.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\filevalidation\enableonload
Dieser REG_DWORD-Wert steuert die Office-Dateiüberprüfung beim Öffnen von Dateien in Excel. Die Dateiüberprüfung vergleicht die Struktur binärer Office-Dokumente im Format Office 97–2003 mit dem erwarteten Dateiformatschema, bevor Excel sie öffnet.
Der Wert 0 deaktiviert die Dateiüberprüfung. Excel untersucht betroffene binäre Arbeitsmappen und Vorlagen dann nicht mit dieser Schutzfunktion. Der Wert 1 aktiviert die Dateiüberprüfung.
In der zugehörigen Gruppenrichtlinie entspricht 0 dem Richtlinienstatus „Aktiviert“, weil die Richtlinie negativ formuliert ist: Durch Aktivieren von „Dateiüberprüfung deaktivieren“ wird die Überprüfung ausgeschaltet. Der Richtlinienstatus „Deaktiviert“ verwendet den Wert 1 und lässt die Überprüfung eingeschaltet.
Hinweise
Sicherheit
Die Dateiüberprüfung soll manipulierte oder fehlerhaft aufgebaute Binärdateien erkennen, deren Struktur von den Regeln des jeweiligen Dateiformats abweicht. Solche Abweichungen können Bestandteil eines Dateiformatangriffs sein, der Schwachstellen in der Verarbeitung von Office-Dateien ausnutzt.
Bei enableonload = 0 entfällt diese Prüfung für die betroffenen Excel-Dateien. Eine speziell präparierte Binärdatei kann dadurch an die normale Dateiverarbeitung gelangen, ohne zuvor von der Office-Dateiüberprüfung erkannt zu werden. Andere Schutzmechanismen wie Dateiblockierungsrichtlinien, geschützte Ansicht, Antischadsoftware oder Sicherheitsupdates bleiben eigenständig wirksam, ersetzen diese konkrete Strukturprüfung jedoch nicht zwangsläufig.
Die Dateiüberprüfung untersucht das Dateiformat. Sie ist keine allgemeine Schadsoftwareprüfung und entscheidet nicht allein über Makroausführung, Dateiberechtigungen oder sämtliche Bedingungen der geschützten Ansicht.
Mögliche Nebenwirkungen
Bei aktivierter Dateiüberprüfung können auch legitime ältere Excel-Dateien auffallen, wenn ihre interne Struktur nicht vollständig dem erwarteten Schema entspricht, beispielsweise wegen Beschädigungen oder einer nicht standardkonformen Erzeugung durch Drittsoftware. Das weitere Verhalten nach einer fehlgeschlagenen Prüfung kann von anderen Excel-Sicherheitseinstellungen abhängen.
Durch das Deaktivieren entfallen die unmittelbar von dieser Prüfung ausgelösten Warnungen oder Schutzreaktionen. Dies verbessert nicht die Integrität der betroffenen Datei, sondern überspringt lediglich die Validierung.
Hinweise
Die Einstellung gilt benutzerbezogen und nur für Excel. Sie deaktiviert weder die Office-Dateiüberprüfung in anderen Office-Anwendungen noch die geschützte Ansicht insgesamt.
Der Wert steuert, ob die Dateiüberprüfung stattfindet. Wie Excel mit einer Datei umgeht, die die Prüfung nicht besteht, wird durch separate Einstellungen bestimmt, insbesondere durch „Dokumentverhalten bei fehlgeschlagener Dateiüberprüfung festlegen“.
Der Versionszweig 16.0 wird außer von Office 2016 auch von neueren, auf dieser Office-Richtliniengeneration basierenden Produkten verwendet, darunter unterstützte Microsoft-365-Apps- und Office-LTSC-Versionen.