Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
Dieser benutzerbezogene Registry-Richtlinienwert bestimmt, ob PowerPoint die digitale Signatur eines Anwendungs-Add-Ins vor dem Laden überprüft.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\powerpoint\security\requireaddinsig
Dieser benutzerbezogene Registry-Richtlinienwert bestimmt, ob PowerPoint die digitale Signatur eines Anwendungs-Add-Ins vor dem Laden überprüft. Es handelt sich um einen REG_DWORD-Wert: 1 erzwingt die Signaturprüfung, 0 deaktiviert diese Richtlinienanforderung.
Bei aktivierter Anforderung lädt PowerPoint ein Add-In nur, wenn es digital signiert ist und die Signatur einem vertrauenswürdigen Herausgeber zugeordnet werden kann. Fehlt eine geeignete Signatur oder gilt der Herausgeber nicht als vertrauenswürdig, deaktiviert PowerPoint das Add-In.
Die Richtlinie gilt ausschließlich für PowerPoint im Office-Richtlinienzweig 16.0. Sie erzwingt keine entsprechende Prüfung in anderen Office-Anwendungen.
Hinweise
Sicherheit
Die Signaturprüfung verringert das Risiko, dass unsignierter oder von einem nicht vertrauenswürdigen Herausgeber stammender Add-In-Code in PowerPoint ausgeführt wird. Ein geladenes schädliches Add-In könnte mit den Rechten des angemeldeten Benutzers arbeiten und dadurch auf Präsentationsinhalte oder andere für diesen Benutzer zugängliche Daten und Ressourcen einwirken.
Eine gültige Signatur bestätigt die Herkunft und Integrität des signierten Codes, ist aber kein Nachweis dafür, dass ein Add-In ungefährlich oder fachlich zulässig ist. Die Richtlinie nimmt selbst keine Herausgeber in die Vertrauensliste auf. Welche Herausgeber als vertrauenswürdig gelten, hängt von den Zertifikaten im Windows-Zertifikatspeicher „Vertrauenswürdige Herausgeber“ ab. Das Vertrauen in einen Herausgeber kann sich auch auf andere Office- oder Windows-Szenarien auswirken.
Mögliche Nebenwirkungen
Legitime Add-Ins werden ebenfalls deaktiviert, wenn sie nicht signiert sind oder ihr Signaturzertifikat keinem vertrauenswürdigen Herausgeber zugeordnet ist. Dadurch können von diesen Add-Ins bereitgestellte Befehle, Automatisierungen oder andere PowerPoint-Funktionen fehlen.
PowerPoint benachrichtigt den Benutzer normalerweise über ein auf diese Weise deaktiviertes Add-In. Eine separate Richtlinie für Benachrichtigungen zu unsignierten Anwendungs-Add-Ins kann diese Meldung unterdrücken; das Add-In bleibt dabei blockiert.
Hinweise
Der Wert befindet sich unter HKCU und wirkt daher für den jeweiligen Benutzer. Er legt lediglich die Signaturanforderung für PowerPoint fest und verwaltet weder Zertifikate noch die Liste vertrauenswürdiger Herausgeber.
Microsoft-Dokumentation
Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien