Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
Dieser benutzerbezogene Registry-Wert steuert in Microsoft Publisher, ob Makros in Dateien aus nicht vertrauenswürdigen Internetquellen ausgeführt werden dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\publisher\security\blockcontentexecutionfrominternet
Dieser benutzerbezogene Registry-Wert steuert in Microsoft Publisher, ob Makros in Dateien aus nicht vertrauenswürdigen Internetquellen ausgeführt werden dürfen. Die administrativen Office-Vorlagen definieren ihn als REG_DWORD: Der Wert 1 aktiviert die Sperre, der Wert 0 deaktiviert diese Richtliniensperre.
Office erkennt die Herkunft einer Datei normalerweise anhand der von Windows gespeicherten Zoneninformation „Mark of the Web“. Sie kennzeichnet beispielsweise Dateien, die aus dem Internet heruntergeladen oder als E-Mail-Anlage gespeichert wurden. Bei aktivierter Sperre führt Publisher die enthaltenen Makros nicht aus und informiert den Benutzer über die Blockierung.
Hinweise
Weitere Wirkungen
Die Sperre hat Vorrang vor einer Trust-Center-Einstellung, die grundsätzlich alle Makros zulassen würde. Der Benutzer kann ein betroffenes Makro daher nicht allein über die übliche Inhaltswarnung in Publisher freigeben.
Bestimmte Vertrauensentscheidungen werden gesondert ausgewertet. Makros können weiterhin ausgeführt werden, wenn die Datei aus einem vertrauenswürdigen Speicherort stammt, bereits als vertrauenswürdiges Dokument anerkannt wurde oder das Makro gültig signiert ist und das zugehörige Zertifikat als vertrauenswürdiger Herausgeber hinterlegt wurde.
Sicherheit
Die Einstellung verringert das Risiko, dass schädlicher VBA-Code aus heruntergeladenen Publisher-Dateien ausgeführt wird. Solche Makros können mit den Rechten des angemeldeten Benutzers auf dessen Daten und auf erreichbare Systemressourcen zugreifen.
Die Richtlinie untersucht Makros nicht auf Schadcode und blockiert weder das Öffnen noch die Bearbeitung der Datei. Ihre Schutzwirkung entfällt außerdem für Dateien, die aufgrund eines vertrauenswürdigen Speicherorts, eines früher erteilten Dokumentvertrauens oder eines vertrauenswürdigen Herausgebers von der Sperre ausgenommen sind. Schreibberechtigungen für vertrauenswürdige Speicherorte und die Verwaltung vertrauenswürdiger Herausgeber beeinflussen daher unmittelbar das verbleibende Risiko.
Mögliche Nebenwirkungen
Legitime Publisher-Dateien aus dem Internet können ihre VBA-basierte Automatisierung nicht ausführen. Davon abhängige Funktionen, Berechnungen oder Arbeitsabläufe stehen gegebenenfalls nicht zur Verfügung, obwohl sich die übrigen Inhalte der Datei weiterhin öffnen und bearbeiten lassen.
Hinweise
Der Wert gilt nur für den jeweiligen Benutzer und für Microsoft Publisher im Office-Versionszweig 16.0. Er wirkt nicht als anwendungsübergreifende Office-Einstellung auf Word, Excel oder andere Office-Anwendungen, da diese eigene anwendungsspezifische Registry-Pfade verwenden.
Ein fehlender Wert ist nicht in jeder Office-Version mit 0 gleichzusetzen. Neuere Versionen von Microsoft 365 Apps blockieren Makros aus dem Internet teilweise bereits standardmäßig. Ohne gesetzte Richtlinie hängt das tatsächliche Verhalten deshalb von der verwendeten Office-Version und deren Standard- beziehungsweise Trust-Center-Einstellungen ab.
Microsoft-Dokumentation
Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office