Vertrauenswürdige Speicherorte im Netzwerk zulassen
Diese benutzerbezogene Richtlinieneinstellung bestimmt, ob Microsoft Project vertrauenswürdige Speicherorte auf Netzwerkfreigaben oder an anderen Remotespeicherorten verwenden darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\ms project\security\trusted locations\allownetworklocations
Diese benutzerbezogene Richtlinieneinstellung bestimmt, ob Microsoft Project vertrauenswürdige Speicherorte auf Netzwerkfreigaben oder an anderen Remotespeicherorten verwenden darf.
Ist die Richtlinie aktiviert, können bereits festgelegte Netzwerkspeicherorte als vertrauenswürdig behandelt werden. Die Einstellung legt selbst keinen vertrauenswürdigen Speicherort fest. Ist sie deaktiviert, ignoriert Project vertrauenswürdige Netzwerkspeicherorte, einschließlich solcher, die durch andere Richtlinien vorgegeben wurden.
Hinweise
Weitere Wirkungen
Dateien aus einem wirksamen vertrauenswürdigen Speicherort durchlaufen nicht die üblichen Dateiüberprüfungen und Dateiblockierungsprüfungen. Sie werden außerdem nicht in der geschützten Ansicht oder in Application Guard geöffnet. Aktive Inhalte wie VBA-Makros, Add-Ins und Verbindungen zu externen Daten können ohne die sonst vorgesehenen Sicherheitswarnungen aktiviert werden.
Die Einstellung erteilt keine Berechtigungen für Dateien, Ordner oder Netzwerkfreigaben. Der Benutzer benötigt weiterhin die entsprechenden Zugriffsrechte.
Sicherheit
Vertrauenswürdige Netzwerkspeicherorte vergrößern den Bereich, aus dem Project-Dateien mit reduzierten Sicherheitsprüfungen öffnen kann. Kann eine unbefugte Person Dateien in einem solchen Ordner ablegen oder vorhandene Dateien verändern, können manipulierte Dateien beim Öffnen aktive Inhalte ausführen, ohne dass die normalerweise vorgesehenen Schutzmaßnahmen oder Warnungen greifen.
Das Risiko hängt daher wesentlich von den Freigabe- und Dateiberechtigungen des betreffenden Netzwerkspeicherorts ab. Microsoft empfiehlt, die Richtlinie zu deaktivieren und Ausnahmen nur gezielt zuzulassen.
Hinweise
Microsoft stellt diese Richtlinie für Project bereit, obwohl Project keine Benutzeroberfläche für vertrauenswürdige Speicherorte im Trust Center besitzt. Für Project und Visio sind außerdem keine standardmäßigen vertrauenswürdigen Speicherorte vorhanden.
Als vertrauenswürdige Speicherorte verwendete Webordner werden nur erkannt, wenn sie WebDAV oder FrontPage Server Extensions Remote Procedure Call (FPRPC) unterstützen.
Microsoft-Dokumentation
Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien