Die Markierung „Mark of the Web“ nicht auf Dateien anwenden, die aus unsicheren Quellen kopiert wurden
Diese Computerrichtlinie bestimmt, ob der Datei-Explorer Dateien kennzeichnet, die aus von Windows als unsicher eingestuften Quellen kopiert wurden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\Explorer\DisableMotWOnInsecurePathCopy
Diese Computerrichtlinie bestimmt, ob der Datei-Explorer Dateien kennzeichnet, die aus von Windows als unsicher eingestuften Quellen kopiert wurden. Die Kennzeichnung „Mark of the Web“ (MotW) übermittelt anhand einer Sicherheitszone, dass eine Datei aus einer nicht vertrauenswürdigen Quelle stammt.
Ist die Richtlinie aktiviert, versieht der Datei-Explorer solche Kopien nicht mit MotW. Ist sie deaktiviert oder nicht konfiguriert, fügt er die zur ermittelten Quelle passende Kennzeichnung hinzu.
Hinweise
Sicherheit
Ohne MotW fehlt nachgelagerten Windows-Funktionen und Anwendungen eine wichtige Herkunftsinformation. Herkunftsabhängige Schutzmechanismen können deshalb für die betroffenen Kopien ausbleiben. Beispielsweise verwendet Microsoft Office die Zonenkennzeichnung, um Makros in Dateien aus der Internetzone standardmäßig zu blockieren.
Die Richtlinie führt nicht selbstständig Dateien oder aktive Inhalte aus und deaktiviert weder Microsoft Defender Antivirus noch sämtliche Prüfungen von Microsoft Defender SmartScreen. Sie schwächt jedoch Schutzentscheidungen, die gerade vom Vorhandensein der MotW-Kennzeichnung abhängen.
Hinweise
Die Einstellung gilt für den Computer und betrifft die Kennzeichnung bei entsprechenden Kopiervorgängen des Datei-Explorers. Sie legt nicht fest, wie einzelne Anwendungen auf bereits gekennzeichnete Dateien reagieren. Microsoft dokumentiert sie als ADMX-gestützte Richtlinie aus WindowsExplorer.admx.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – ADMX_WindowsExplorer
Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert