Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
Diese benutzerbezogene Richtlinie bestimmt, ob Microsoft Publisher die digitale Signatur eines Anwendungs-Add-Ins überprüft, bevor es das Add-In lädt.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\publisher\security\requireaddinsig
Diese benutzerbezogene Richtlinie bestimmt, ob Microsoft Publisher die digitale Signatur eines Anwendungs-Add-Ins überprüft, bevor es das Add-In lädt.
Ist die Richtlinie aktiviert, lädt Publisher nur Add-Ins, die gültig digital signiert sind und deren Signaturzertifikat einem vertrauenswürdigen Herausgeber zugeordnet ist. Ein unsigniertes Add-In oder ein Add-In von einem nicht als vertrauenswürdig eingestuften Herausgeber wird deaktiviert. Publisher informiert den Benutzer normalerweise über die Deaktivierung; eine separate Richtlinie kann diese Benachrichtigung unterdrücken.
Ist die Richtlinie deaktiviert oder nicht konfiguriert, erzwingt dieser Registry-Wert keine Signaturprüfung für Anwendungs-Add-Ins.
Hinweise
Weitere Wirkungen
Die Prüfung kann neben dem eigentlichen Add-In auch zugehörige DLL-Dateien erfassen. Die benötigten Signaturzertifikate müssen im Windows-Zertifikatspeicher für vertrauenswürdige Herausgeber vorhanden sein. Eine gültige Signatur allein genügt daher nicht, wenn der betreffende Herausgeber noch nicht als vertrauenswürdig eingestuft wurde.
Sicherheit
Die Richtlinie erschwert das Laden nicht autorisierter oder nachträglich veränderter Add-Ins. Dadurch sinkt das Risiko, dass ein nicht vertrauenswürdiges Add-In innerhalb von Publisher Code ausführt oder auf die vom Benutzer verarbeiteten Daten zugreift.
Die Signaturprüfung bewertet jedoch nicht die Funktion oder Unbedenklichkeit des signierten Codes. Wenn ein Herausgeber als vertrauenswürdig gilt, wird grundsätzlich auch anderer mit demselben Zertifikat gültig signierter Code diesem Herausgeber zugeordnet. Die Sicherheit hängt deshalb ebenfalls davon ab, welche Zertifikate im Speicher für vertrauenswürdige Herausgeber hinterlegt sind und ob deren private Schlüssel geschützt bleiben.
Mögliche Nebenwirkungen
Add-Ins, die nicht signiert sind oder deren Herausgeber nicht als vertrauenswürdig eingestuft wurde, werden nicht geladen. Funktionen, die von solchen Add-Ins abhängen, stehen dadurch nicht zur Verfügung.
Auch bei gültig signierten Add-Ins können nach einer Aktualisierung Warnungen oder Ladeprobleme auftreten, wenn neue oder geänderte Signaturzertifikate für das Add-In beziehungsweise seine zugehörigen DLL-Dateien noch nicht im Zertifikatspeicher für vertrauenswürdige Herausgeber vorhanden sind.
Hinweise
Der Registry-Wert gilt für Microsoft Publisher der Office-Version 16.0 und für den jeweiligen Benutzer. Er steuert nicht die Add-In-Signaturprüfung anderer Office-Anwendungen.
Microsoft-Dokumentation
Microsoft Support: Auflösen der Warnung für die Sicherheitsrichtlinie „REQUIREADDINSIG“
Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien