Programme ausführen
Dieser benutzerbezogene Richtlinienwert steuert, ob PowerPoint externe Programme über die Aktion „Programm ausführen“ starten darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\powerpoint\security\runprograms
Dieser benutzerbezogene Richtlinienwert steuert, ob PowerPoint externe Programme über die Aktion „Programm ausführen“ starten darf. Eine solche Aktion kann einem Objekt beziehungsweise einer Aktionsschaltfläche in einer Präsentation zugewiesen und während der Bildschirmpräsentation durch den Benutzer ausgelöst werden.
runprograms ist ein REG_DWORD-Wert mit folgenden Bedeutungen:
0: PowerPoint führt das zugeordnete Programm nicht aus. Das Auslösen der Aktion bleibt ohne Wirkung.1: PowerPoint zeigt vor dem Start des Programms eine Sicherheitswarnung an und verlangt eine Bestätigung.2: PowerPoint startet das Programm ohne vorherige Sicherheitswarnung.
Ist die zugehörige Richtlinie deaktiviert oder nicht konfiguriert, blockiert PowerPoint diese Aktionen; dies entspricht funktional dem Wert 0.
Hinweise
Sicherheit
Die Werte 1 und 2 ermöglichen es einer Präsentation, beim bewussten Auslösen einer entsprechend belegten Aktion einen externen Prozess zu starten. Eine manipulierte Präsentation könnte diese Funktion verwenden, um ein schädliches oder anderweitig unerwünschtes Programm aufzurufen. Bei 1 bleibt eine Sicherheitsabfrage als zusätzliche Entscheidungsschwelle erhalten. Bei 2 entfällt diese Warnung vollständig, wodurch sich das Risiko einer unbeabsichtigten Programmausführung erhöht.
Die Einstellung erteilt dem gestarteten Programm keine zusätzlichen Windows-Berechtigungen. Der Prozess unterliegt weiterhin dem Sicherheitskontext des angemeldeten Benutzers, einschließlich dessen Dateiberechtigungen und sonstiger Zugriffsbeschränkungen. Die Richtlinie gewährt daher weder Administratorrechte noch allgemeinen Zugriff auf Dateien oder Systemressourcen.
Mögliche Nebenwirkungen
Bei 0 funktionieren Präsentationen nicht vollständig, wenn sie Aktionsschaltflächen oder andere Objekte zum Starten externer Anwendungen verwenden. Das betroffene Programm muss dann unabhängig von der Präsentation gestartet werden.
Hinweise
Die Einstellung betrifft gezielt PowerPoints Aktion „Programm ausführen“. Sie steuert nicht allgemein Makros, Hyperlinks, eingebettete OLE-Inhalte oder sämtliche Möglichkeiten, externe Inhalte zu öffnen.
Der hier dokumentierte Wert befindet sich im richtlinienverwalteten Zweig HKCU\software\policies\.... Er ist nicht mit dem gleichnamigen benutzerspezifischen Wert unter HKCU\Software\Microsoft\Office\16.0\PowerPoint\Security gleichzusetzen, den Microsoft in einem Supportartikel zur entsprechenden PowerPoint-Funktion beschreibt.