Verschlüsselungstyp für kennwortgeschützte Office 97-2003-Dateien
Dieser Richtlinienwert legt fest, welchen Kryptografieanbieter, Verschlüsselungsalgorithmus und welche Schlüssellänge Excel, PowerPoint und Word beim Verschlüsseln kennwortgeschützter Dateien in den binären Office-97-2003-Formaten verwenden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\common\security\defaultencryption12
Dieser Richtlinienwert legt fest, welchen Kryptografieanbieter, Verschlüsselungsalgorithmus und welche Schlüssellänge Excel, PowerPoint und Word beim Verschlüsseln kennwortgeschützter Dateien in den binären Office-97-2003-Formaten verwenden.
defaultencryption12 ist ein Zeichenfolgenwert (REG_SZ). Seine Wertdaten haben das Format ‹Verschlüsselungsanbieter›,‹Verschlüsselungsalgorithmus›,‹Schlüssellänge›. Der angegebene Kryptografieanbieter muss auf dem Computer verfügbar sein, auf dem Office die Datei verschlüsselt.
Die aktuelle Microsoft-365-Apps-Sicherheitsbaseline verwendet beispielsweise den Wert Microsoft Enhanced RSA and AES Cryptographic Provider,AES 256,256. Dies ist die Vorgabe der Sicherheitsbaseline und nicht mit einer allgemeinen Office-Standardeinstellung gleichzusetzen.
Hinweise
Sicherheit
Die Einstellung bestimmt die kryptografische Stärke neu verschlüsselter Office-97-2003-Dateien. Der tatsächliche Schutz hängt außerdem von der Stärke und Geheimhaltung des verwendeten Kennworts ab.
Insbesondere RC4-basierte Verfahren für binäre Office-Dokumente weisen dokumentierte kryptografische Schwächen auf. Microsoft betrachtet Office Binary Document RC4 CryptoAPI Encryption als unsicher und empfiehlt dieses Verfahren nur, wenn Abwärtskompatibilität erforderlich ist.
Die Einstellung erzwingt nicht, dass Dateien überhaupt mit einem Kennwort geschützt werden. Sie gewährt auch keine Zugriffsrechte und ersetzt keine Dateisystem-, Geräte- oder Rechteverwaltung.
Mögliche Nebenwirkungen
Ein stärkeres oder neueres Verschlüsselungsverfahren kann die Kompatibilität mit älteren Office-Versionen und anderen Anwendungen einschränken. Programme, die den ausgewählten Anbieter oder Algorithmus nicht unterstützen, können entsprechend verschlüsselte Dateien möglicherweise nicht öffnen.
Ein nicht verfügbarer Kryptografieanbieter oder eine von ihm nicht unterstützte Kombination aus Algorithmus und Schlüssellänge kann verhindern, dass Office die gewünschte Verschlüsselungsmethode verwendet.
Hinweise
Die Einstellung gilt für den jeweiligen Benutzer und ausschließlich für die älteren Office-97-2003-Dateiformate. Für kennwortgeschützte Office-Open-XML-Dateien existiert eine separate Richtlinie.
Bereits verschlüsselte Dateien werden durch eine Änderung dieses Registry-Werts nicht automatisch neu verschlüsselt. Die Einstellung wirkt bei einem nachfolgenden Verschlüsselungs- beziehungsweise Speichervorgang durch eine unterstützte Office-Anwendung.
Microsoft-Dokumentation
Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline
Microsoft Learn: Office Binary Document RC4 CryptoAPI Encryption