Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen

Dieser benutzerbezogene `REG_DWORD`-Wert bestimmt, ob PowerPoint Dateien aus als unsicher eingestuften Ordnern in der geschützten Ansicht öffnet.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)
  • HKCU\software\policies\microsoft\office\16.0\powerpoint\security\protectedview\disableunsafelocationsinpv

Dieser benutzerbezogene REG_DWORD-Wert bestimmt, ob PowerPoint Dateien aus als unsicher eingestuften Ordnern in der geschützten Ansicht öffnet.

Bei 1 umgehen solche Dateien die geschützte Ansicht für diesen Auslöser. PowerPoint öffnet sie im normalen Anwendungsmodus, sofern keine andere Sicherheitsfunktion das Öffnen einschränkt. Bei 0 oder nicht vorhandenem Wert bleibt die geschützte Ansicht für Dateien aus unsicheren Speicherorten aktiv.

Wenn keine zusätzlichen unsicheren Speicherorte festgelegt wurden, gelten insbesondere die Ordner „Downloaded Program Files“ und „Temporary Internet Files“ als unsicher. Administratoren können weitere lokale Ordner oder Netzwerkordner als unsichere Speicherorte definieren.

Hinweise

Sicherheit

Der Wert 1 entfernt eine Schutzschicht für Dateien aus diesen Speicherorten. Die geschützte Ansicht öffnet nicht vertrauenswürdige Dateien normalerweise schreibgeschützt und deaktiviert die meisten Bearbeitungsfunktionen. Ohne diese Einschränkung wird die Datei unmittelbar außerhalb der geschützten Ansicht verarbeitet. Dadurch können schädliche oder manipulierte Präsentationen leichter Funktionen der regulären PowerPoint-Sitzung erreichen.

Die Einstellung aktiviert nicht automatisch Makros, ActiveX-Inhalte oder andere aktive Inhalte. Richtlinien für Makros, Dateiblockierung, Office-Dateiüberprüfung und weitere Sicherheitsfunktionen gelten unabhängig davon weiter. Auch Application Guard für Microsoft 365 kann auf unterstützten Systemen anstelle der geschützten Ansicht für die Isolation nicht vertrauenswürdiger Dokumente zuständig sein.

Hinweise

Die Einstellung gilt pro Benutzer und ausschließlich für PowerPoint mit dem Office-Versionszweig 16.0. Die Bezeichnung „Microsoft PowerPoint 2016“ wird in den administrativen Vorlagen auch für Microsoft 365 Apps sowie für Office 2019, Office LTSC 2021 und Office LTSC 2024 verwendet.

Sie betrifft nur den Auslöser „unsicherer Speicherort“. Eine Datei kann weiterhin aus einem anderen Grund in der geschützten Ansicht oder in einer anderen isolierten Umgebung geöffnet beziehungsweise vollständig blockiert werden, beispielsweise aufgrund ihrer Internetzone, einer Outlook-Anlage, einer Dateiblockierungsrichtlinie oder einer fehlgeschlagenen Office-Dateiüberprüfung.

Microsoft-Dokumentation

Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise für Microsoft Intune

Microsoft Support: Was ist die geschützte Ansicht?

Siehe auch