Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
Dieser benutzerbezogene Richtlinienwert steuert in Microsoft Visio die Ausführung von VBA-Makros in Dateien, die Windows beziehungsweise Office als aus dem Internet stammend einstuft.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\visio\security\blockcontentexecutionfrominternet
Dieser benutzerbezogene Richtlinienwert steuert in Microsoft Visio die Ausführung von VBA-Makros in Dateien, die Windows beziehungsweise Office als aus dem Internet stammend einstuft. Bei erzwungener Blockierung führt Visio die betroffenen Makros nicht aus. Eine weniger strenge Makroeinstellung im Trust Center, beispielsweise die allgemeine Zulassung aller Makros, hebt diese Richtlinienwirkung nicht auf.
Die Herkunft wird normalerweise anhand von „Mark of the Web“ (MOTW) bestimmt. Windows versieht beispielsweise bestimmte Browserdownloads und E-Mail-Anlagen aus der Internetzone oder der Zone „Eingeschränkte Sites“ mit dieser Kennzeichnung. Auch Dateien auf Netzwerkfreigaben können betroffen sein, wenn Windows den Speicherort nicht der lokalen Intranetzone oder den vertrauenswürdigen Sites zuordnet. Der Registry-Wert kennzeichnet die Dateien nicht selbst, sondern legt fest, wie Visio auf eine erkannte Interneth Herkunft reagiert.
Die Richtlinie gilt ausschließlich für Visio. Gleichnamige Richtlinien anderer Office-Anwendungen verwenden eigene anwendungsspezifische Registry-Werte.
Hinweise
Sicherheit
VBA-Makros aus nicht vertrauenswürdigen Quellen können zur Ausführung von Schadcode sowie zur Verbreitung von Malware oder Ransomware missbraucht werden. Die Blockierung verhindert, dass Benutzer solche Makros unmittelbar aus einer entsprechend gekennzeichneten Visio-Datei starten. Statt einer Schaltfläche zum direkten Aktivieren des Inhalts wird eine Meldung über das Sicherheitsrisiko angezeigt.
Die Einstellung entfernt weder Makros noch untersucht sie deren Programmcode. Sie unterbindet deren Ausführung nur unter den für diese Richtlinie geltenden Herkunfts- und Vertrauensbedingungen.
Mögliche Nebenwirkungen
Legitime Visio-Dateien aus Browserdownloads, E-Mail-Anlagen oder als nicht vertrauenswürdig eingestuften Netzwerkfreigaben können ihre VBA-Funktionen nicht ausführen. Davon können Automatisierungen, benutzerdefinierte Befehle und die Verarbeitung von Ereignissen durch das VBA-Projekt des Dokuments betroffen sein.
Hinweise
Vertrauenswürdige Speicherorte werden vor der Richtlinienauswertung berücksichtigt und können Dateien trotz ihrer ursprünglichen Herkunft mit aktivierten Makros öffnen. Entsprechend signierte Makros können ausgeführt werden, wenn das zugehörige Zertifikat auf dem Gerät als vertrauenswürdiger Herausgeber hinterlegt ist.
Ein nicht vorhandener oder nicht konfigurierter Richtlinienwert bedeutet bei aktuellen Office-Versionen nicht zwangsläufig, dass Makros aus dem Internet ausgeführt werden dürfen. Microsoft hat die standardmäßige Blockierung solcher Makros in unterstützten Windows-Versionen von Visio und weiteren Office-Anwendungen eingeführt. Bei ausdrücklich deaktivierter Richtlinie bestimmen stattdessen die übrigen Makrorichtlinien und Trust-Center-Einstellungen das Verhalten.
Microsoft-Dokumentation
Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert
Microsoft Learn: Document.MacrosEnabled-Eigenschaft (Visio)