Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
Dieser benutzerbezogene Registry-Wert steuert die Signaturprüfung für Anwendungs-Add-Ins in Microsoft Project.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\ms project\security\requireaddinsig
Dieser benutzerbezogene Registry-Wert steuert die Signaturprüfung für Anwendungs-Add-Ins in Microsoft Project. Der Wert ist vom Typ REG_DWORD. Bei 1 prüft Project vor dem Laden eines Add-Ins dessen digitale Signatur. Project deaktiviert das Add-In, wenn es nicht signiert ist oder seine Signatur nicht von einem vertrauenswürdigen Herausgeber stammt.
Ein Herausgeber gilt in diesem Zusammenhang als vertrauenswürdig, wenn das erforderliche Codesignaturzertifikat im Windows-Zertifikatspeicher für vertrauenswürdige Herausgeber vorhanden ist. Eine gültige Signatur bestätigt außerdem, dass der signierte Code seit der Signierung nicht unbemerkt verändert wurde.
Bei 0 oder nicht vorhandenem Wert erzwingt diese Richtlinie keine Signaturprüfung für Anwendungs-Add-Ins. Andere Sicherheitsrichtlinien oder Sperrmechanismen können das Laden eines Add-Ins weiterhin verhindern.
Hinweise
Weitere Wirkungen
Die Prüfung kann neben dem eigentlichen Add-In auch zugehörige signierte DLLs betreffen. Fehlen die benötigten Zertifikate im Speicher für vertrauenswürdige Herausgeber, kann Project deshalb selbst bei einem gültig signierten Add-In eine Vertrauenswarnung anzeigen oder das Add-In deaktivieren.
Ob Benutzer über ein abgelehntes Add-In informiert werden, hängt zusätzlich von der separaten Richtlinie zur Deaktivierung der Vertrauensstellungsleisten-Benachrichtigung für unsignierte Anwendungs-Add-Ins ab.
Sicherheit
Die Einstellung verringert das Risiko, dass Project unsignierten oder von einem nicht vertrauenswürdigen Herausgeber signierten Add-In-Code lädt. Solche Add-Ins können im Kontext des angemeldeten Benutzers auf Daten und Funktionen zugreifen, die Project und dem Benutzer zur Verfügung stehen.
Die Signaturprüfung bewertet jedoch nicht die fachliche Sicherheit oder Vertrauenswürdigkeit des Programmcodes. Schadhaftes oder unerwünschtes Verhalten bleibt möglich, wenn der Code ordnungsgemäß mit einem als vertrauenswürdig eingestuften Zertifikat signiert wurde. Das Vertrauen gilt zudem für den Herausgeber beziehungsweise das Zertifikat und stellt keine Freigabe ausschließlich eines einzelnen Add-Ins dar.
Mögliche Nebenwirkungen
Nicht signierte Add-Ins und Add-Ins von Herausgebern, deren Zertifikate nicht als vertrauenswürdig eingestuft sind, stehen in Project nicht zur Verfügung. Dadurch können Funktionen, Automatisierungen oder Integrationen ausfallen, die von solchen Add-Ins abhängen.
Nach Aktualisierungen eines Add-Ins oder einer zugehörigen DLL können neue Signaturzertifikate verwendet werden. Sind diese noch nicht im Speicher für vertrauenswürdige Herausgeber vorhanden, können Warnungen auftreten oder zuvor funktionsfähige Add-Ins deaktiviert werden.
Hinweise
Der Pfad unter Office\16.0 wird von den Windows-Desktopversionen von Project 2016 und neueren Project-Versionen verwendet, die auf der Office-16.0-Richtlinienstruktur basieren. Die Einstellung gilt nur für den jeweiligen Benutzer und für Microsoft Project; gleichnamige Einstellungen anderer Office-Anwendungen verwenden eigene Registry-Pfade.
Microsoft-Dokumentation
Microsoft Support: Auflösen der Warnung für die Sicherheitsrichtlinie „REQUIREADDINSIG“
Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien