Eingabeaufforderungen zur Standardauthentifizierung von Netzwerk-Proxys zulassen
Diese Benutzerrichtlinie steuert, ob Office-Anwendungen Anmeldeaufforderungen akzeptieren, wenn ein Netzwerkproxy die Standardauthentifizierung (Basic Authentication) verlangt.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\common\identity\basicauthproxybehavior
Diese Benutzerrichtlinie steuert, ob Office-Anwendungen Anmeldeaufforderungen akzeptieren, wenn ein Netzwerkproxy die Standardauthentifizierung (Basic Authentication) verlangt.
Ist die Richtlinie aktiviert, kann der Proxy eine Aufforderung zur Eingabe von Benutzername und Kennwort auslösen. Dadurch können Benutzer beispielsweise eine auf einem Webserver gespeicherte Datei öffnen, wenn der Netzwerkzugriff über einen Proxy erfolgt, der ausschließlich die Standardauthentifizierung unterstützt.
Ist die Richtlinie deaktiviert oder nicht konfiguriert, unterdrückt Office solche Anmeldeaufforderungen. Eine Datei, für deren Zugriff die Standardauthentifizierung am Netzwerkproxy erforderlich wäre, wird nicht geöffnet. Stattdessen weist Office darauf hin, dass die verwendete Anmeldemethode nicht zulässig oder möglicherweise unsicher ist.
Hinweise
Sicherheit
Die Aktivierung hebt den standardmäßigen Schutz vor Anmeldeaufforderungen zur Standardauthentifizierung an Netzwerkproxys auf. Bei dieser Authentifizierung werden Benutzername und Kennwort für Anfragen verwendet. Das Verfahren unterstützt keine mehrstufige Authentifizierung und bietet weniger Schutz gegen das Abfangen und die Wiederverwendung von Anmeldeinformationen als moderne Authentifizierungsverfahren.
Die Richtlinie stuft einen Proxy nicht als vertrauenswürdig ein und begrenzt die Zulassung nicht auf bestimmte Proxys. Eine unerwartete oder manipulierte Proxy-Antwort kann daher eine glaubwürdig wirkende Kennwortabfrage hervorrufen. Eingegebene Anmeldeinformationen können gefährdet sein, wenn der Proxy oder der Übertragungsweg nicht vertrauenswürdig ist.
Mögliche Nebenwirkungen
Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, lassen sich Dateien möglicherweise nicht direkt aus Webressourcen öffnen, deren Netzwerkzugriff von einem Proxy mit Standardauthentifizierung abhängt. Ressourcen mit anderen unterstützten Authentifizierungsverfahren sind davon nicht betroffen.
Hinweise
Die Einstellung gilt ausschließlich für Standardauthentifizierungsaufforderungen von Netzwerkproxys. Die direkte Standardauthentifizierung eines Webservers wird durch die separate Richtlinie für angegebene Hosts gesteuert.
Microsoft dokumentiert das betreffende Blockierungsverhalten für Access, Excel, OneNote, Outlook, PowerPoint, Project, Publisher, Visio und Word unter Windows. Es betrifft nicht die Standardauthentifizierung von Outlook gegenüber lokalem Exchange Server oder Exchange Online. Windows-Dateifreigaben mit NTLM sowie SharePoint Online, OneDrive und lokale SharePoint-Server mit moderner Authentifizierung fallen ebenfalls nicht unter dieses Verhalten.