Einschränken von Apps aus dem FPRPC-Fallback
Dieser benutzerbezogene Registry-Wert steuert, ob Microsoft 365-Apps beim Öffnen von Dateien auf das veraltete Protokoll FrontPage Server Extensions Remote Procedure Call (FPRPC) zurückgreifen dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\common\fileio\blockwecfallback
Dieser benutzerbezogene Registry-Wert steuert, ob Microsoft 365-Apps beim Öffnen von Dateien auf das veraltete Protokoll FrontPage Server Extensions Remote Procedure Call (FPRPC) zurückgreifen dürfen.
Der Wert hat den Datentyp REG_DWORD. Bei 1 wird der FPRPC-Fallback blockiert. Die App versucht stattdessen, die Datei über HTTPS zu öffnen. Außerdem kann der Benutzer die FPRPC-Blockierung nicht im Trust Center außer Kraft setzen. Bei 0 bleibt die Verwendung von FPRPC zulässig.
Hinweise
Sicherheit
FPRPC ist ein veraltetes Protokoll für den Zugriff auf Inhalte auf Webservern. Microsoft weist darauf hin, dass speziell präparierte Dateien oder Netzwerkdatenverkehr über dieses Protokoll zur Ausführung beliebiger Befehle oder zur Kompromittierung eines Systems missbraucht werden können. Das Blockieren des FPRPC-Fallbacks verringert die Angriffsfläche und bevorzugt den Zugriff über HTTPS.
Die Einstellung blockiert nicht allgemein HTTP, FTP oder andere Protokolle. Dafür gelten separate Office-Richtlinien.
Mögliche Nebenwirkungen
Dateien auf älteren Servern oder in Anwendungen, die ausschließlich über FPRPC erreichbar sind, lassen sich möglicherweise nicht mehr öffnen. Das betrifft insbesondere Umgebungen, in denen der ersatzweise HTTPS-Zugriff nicht verfügbar oder nicht mit dem Zielsystem kompatibel ist.
Hinweise
Microsoft dokumentiert das standardmäßige Blockieren von FPRPC für Microsoft 365-Apps für Windows ab Version 2508. Ohne den Richtlinienwert kann das tatsächliche Verhalten daher von der eingesetzten Office-Version und einer benutzerdefinierten Trust-Center-Einstellung abhängen. Ein fehlender Wert ist bei aktuellen Microsoft-365-Apps nicht grundsätzlich mit 0 gleichzusetzen.
Die Bezeichnung „Microsoft Office 2016“ im Kategoriepfad stammt aus der Struktur der administrativen Office-Vorlagen. Microsoft beschreibt die aktuelle Funktion und ihr Standardverhalten für Microsoft 365-Apps.