Vertrauenswürdige Speicherorte im Netzwerk zulassen
Dieser `REG_DWORD`-Wert bestimmt benutzerbezogen, ob Microsoft Visio vertrauenswürdige Speicherorte im Netzwerk verwenden darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\visio\security\trusted locations\allownetworklocations
Dieser REG_DWORD-Wert bestimmt benutzerbezogen, ob Microsoft Visio vertrauenswürdige Speicherorte im Netzwerk verwenden darf. Er legt selbst keinen vertrauenswürdigen Speicherort fest, sondern steuert, ob Visio entsprechende Netzwerkpfade akzeptiert.
Der Wert 1 lässt Netzwerkpfade zu, die durch Richtlinien oder durch den Benutzer als vertrauenswürdige Speicherorte festgelegt wurden. Der Wert 0 sperrt solche Netzwerkpfade. Visio ignoriert dann auch vertrauenswürdige Netzwerkorte, die administrativ über andere Richtlinien definiert wurden, und lässt keine weiteren benutzerdefinierten Netzwerkorte zu.
Fehlt der Richtlinienwert, sind vertrauenswürdige Netzwerkorte zunächst gesperrt. Der Benutzer kann die entsprechende Option im Trust Center jedoch selbst einschalten, sofern dies nicht durch eine andere Richtlinie verhindert wird.
Hinweise
Sicherheit
Dateien in einem wirksamen vertrauenswürdigen Speicherort werden als sicher behandelt. Visio kann deshalb Prüfungen wie Dateivalidierung, Dateiblockierung und die geschützte Ansicht umgehen und aktive Inhalte wie VBA-Makros oder Add-Ins ohne die sonst üblichen Sicherheitswarnungen laden.
Bei einem vertrauenswürdigen Netzwerkordner betrifft dieses Vertrauen alle Benutzer, die auf dort abgelegte Dateien zugreifen und für die der Speicherort wirksam ist. Kann ein Angreifer oder ein nicht ausreichend berechtigter Benutzer Dateien in diesem Ordner ablegen oder verändern, können manipulierte aktive Inhalte unter den Berechtigungen des angemeldeten Benutzers ausgeführt werden. Die Freigabe- und Dateisystemberechtigungen des Netzwerkordners bleiben daher für die Sicherheit maßgeblich.
Mögliche Nebenwirkungen
Bei 0 behandelt Visio Dateien aus den betroffenen Netzwerkpfaden wie Dateien aus gewöhnlichen, nicht vertrauenswürdigen Speicherorten. Abhängig vom Dateityp und von weiteren Sicherheitsrichtlinien können dadurch Warnungen erscheinen, aktive Inhalte deaktiviert bleiben oder Dateien in der geschützten Ansicht geöffnet werden. Dies gilt auch für Netzwerkorte, die durch eine separate Richtlinie als vertrauenswürdig eingetragen wurden.
Hinweise
Die Einstellung gilt ausschließlich für Visio im Kontext des jeweiligen Benutzers. Sie erstellt weder einen Netzwerkpfad noch erteilt sie Zugriffsrechte auf eine Freigabe.
Die Office-16.0-Richtlinienvorlagen werden auch für unterstützte Desktopversionen von Visio in Microsoft 365 Apps sowie für Visio 2019, Visio LTSC 2021 und Visio LTSC 2024 verwendet. Webordner werden nur als vertrauenswürdige Speicherorte erkannt, wenn sie WebDAV oder FPRPC unterstützen.
Microsoft-Dokumentation
Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien
Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office