Vertrauenswürdige Speicherorte im Netzwerk zulassen
Dieser benutzerbezogene Registry-Wert steuert, ob PowerPoint Netzwerkspeicherorte als vertrauenswürdige Speicherorte verwenden darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\powerpoint\security\trusted locations\allownetworklocations
Dieser benutzerbezogene Registry-Wert steuert, ob PowerPoint Netzwerkspeicherorte als vertrauenswürdige Speicherorte verwenden darf.
Der Wert ist vom Typ REG_DWORD. 1 lässt vertrauenswürdige Speicherorte auf Netzwerkfreigaben und anderen Remotespeicherorten zu. 0 sperrt ihre Verwendung. Dabei ignoriert PowerPoint sowohl vom Benutzer eingetragene Netzwerkspeicherorte als auch Netzwerkspeicherorte, die durch Richtlinien vorgegeben wurden.
Ein vertrauenswürdiger Speicherort muss zusätzlich als solcher definiert sein. Der Wert allein erklärt daher keinen Netzwerkordner zum vertrauenswürdigen Speicherort.
Hinweise
Sicherheit
Dateien aus einem wirksamen vertrauenswürdigen Speicherort werden von PowerPoint als vertrauenswürdig behandelt. Sie durchlaufen unter anderem keine Dateivalidierungs- und Dateiblockprüfungen und werden nicht in der geschützten Ansicht oder in Microsoft Defender Application Guard geöffnet. Aktive Inhalte wie VBA-Makros, ActiveX-Steuerelemente, Add-Ins und externe Datenverbindungen können ohne die sonst üblichen Sicherheitswarnungen oder Schutzprüfungen geladen werden.
Bei Netzwerkspeicherorten hängt die Sicherheit deshalb wesentlich von den Freigabe- und Dateisystemberechtigungen ab. Kann ein nicht vertrauenswürdiger Benutzer Dateien in einem zugelassenen Netzwerkordner ablegen oder verändern, kann dort bereitgestellter aktiver Inhalt mit den Rechten des angemeldeten Benutzers ausgeführt werden.
Mögliche Nebenwirkungen
Bei 0 verlieren vorhandene Netzwerkpfade ihre Wirkung als vertrauenswürdige Speicherorte, werden jedoch nicht aus der Liste gelöscht. Dateien an diesen Orten unterliegen wieder den regulären Schutzprüfungen von PowerPoint. Dadurch können aktive Inhalte blockiert, Sicherheitswarnungen angezeigt oder Dateien in einer geschützten Umgebung geöffnet werden.
Hinweise
Ist der Richtlinienwert nicht vorhanden, erzwingt diese Richtlinie keine Einstellung. PowerPoint blockiert das Hinzufügen vertrauenswürdiger Netzwerkspeicherorte zunächst standardmäßig; der Benutzer kann die entsprechende Option im Trust Center jedoch selbst einschalten, sofern keine andere Richtlinie dies verhindert.
Die Einstellung betrifft ausschließlich PowerPoint im Benutzerkontext. Richtlinien anderer Office-Anwendungen und ähnlich benannte Werte in deren Registry-Zweigen werden davon nicht beeinflusst.
Microsoft-Dokumentation
Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien