Unsichere Protokolle blockieren
Dieser Registry-Wert steuert, über welche Netzwerkprotokolle unterstützte Microsoft-365-Apps für Windows Dokumente öffnen dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\common\fileio\blockinsecureprotocols
Dieser Registry-Wert steuert, über welche Netzwerkprotokolle unterstützte Microsoft-365-Apps für Windows Dokumente öffnen dürfen. Es handelt sich um einen REG_DWORD-Wert.
Der Wert 1 blockiert das Öffnen von Dokumenten über Nicht-HTTPS-Verbindungen. Dies betrifft insbesondere unverschlüsseltes HTTP und FTP. Der Wert 0 lässt alle Protokolle und entsprechenden Links zu.
Hinweise
Weitere Wirkungen
Bei aktivierter Blockierung können Benutzer die Vorgabe nicht im Trust Center außer Kraft setzen. Die Einstellung gilt benutzerbezogen für das Windows-Benutzerkonto, unter dessen HKCU-Zweig der Wert gespeichert ist.
Sicherheit
HTTP und FTP schützen übertragene Inhalte und Anmeldeinformationen nicht durch die von HTTPS bereitgestellte Transportverschlüsselung. Ein Angreifer mit Zugriff auf den Übertragungsweg könnte deshalb Daten mitlesen oder verändern. Die Blockierung verhindert, dass Office Dokumente unmittelbar über solche Verbindungen öffnet, und verringert damit die Gefahr von Abhör- und Man-in-the-Middle-Angriffen.
Die Einstellung prüft nicht, ob ein über HTTPS übertragenes Dokument vertrauenswürdig oder frei von Schadcode ist. Andere Office-Schutzmechanismen bleiben daher weiterhin relevant.
Mögliche Nebenwirkungen
Dokumente auf Servern oder in Anwendungen, die ausschließlich HTTP, FTP oder ein anderes Nicht-HTTPS-Protokoll zum Öffnen von Dateien bereitstellen, lassen sich in den betroffenen Office-Anwendungen nicht mehr auf diesem Weg öffnen. Dies kann ältere Dokumentverwaltungssysteme, Intranetangebote und Verknüpfungen zu Legacy-Dateiquellen beeinträchtigen.
Hinweise
Der Pfad unter office\16.0 und die Kategorie „Microsoft Office 2016“ stammen aus dem gemeinsamen Richtliniennamensraum der Office-Verwaltungsvorlagen. Sie bedeuten nicht für sich allein, dass jede dauerhaft lizenzierte Office-2016-Version diese neuere Einstellung unterstützt.
Microsoft-Dokumentation
Microsoft Learn: Blockieren unsicherer Protokolle für Dateiöffnen in Microsoft 365-Apps
Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline