Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
Diese benutzerbezogene Visio-Richtlinie verlangt, dass Anwendungs-Add-Ins vor dem Laden digital signiert sind und der Unterzeichner als vertrauenswürdiger Herausgeber anerkannt ist.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\visio\security\requireaddinsig
Diese benutzerbezogene Visio-Richtlinie verlangt, dass Anwendungs-Add-Ins vor dem Laden digital signiert sind und der Unterzeichner als vertrauenswürdiger Herausgeber anerkannt ist. Dazu muss das maßgebliche Codesignaturzertifikat im Windows-Zertifikatspeicher „Vertrauenswürdige Herausgeber“ vorhanden sein.
Fehlt eine gültige und vertrauenswürdige Signatur, lädt Visio das Add-In nicht. Visio kann den Benutzer über das deaktivierte Add-In oder darüber informieren, dass die Signatur zwar gültig ist, der Herausgeber jedoch noch nicht als vertrauenswürdig gilt.
Hinweise
Weitere Wirkungen
Die Prüfung kann auch zugehörige DLLs erfassen, die beim Laden eines Add-Ins benötigt werden. Daher kann ein Add-In selbst dann eine Vertrauenswarnung auslösen oder nicht geladen werden, wenn seine eigene Datei signiert ist, aber ein erforderliches Signaturzertifikat für eine zugehörige Komponente nicht im Speicher „Vertrauenswürdige Herausgeber“ vorhanden ist.
Sicherheit
Die Richtlinie verringert das Risiko, dass Visio unsignierte Add-Ins oder Add-Ins unbekannter Herausgeber lädt. Solche Add-Ins werden im Prozess von Visio ausgeführt und könnten auf Daten und Funktionen zugreifen, die diesem Prozess und dem angemeldeten Benutzer zur Verfügung stehen.
Eine gültige Signatur bestätigt die Integrität und den angegebenen Herausgeber, beweist aber nicht, dass ein Add-In ungefährlich ist. Wird ein Herausgeber als vertrauenswürdig eingestuft, werden auch andere mit demselben vertrauenswürdigen Zertifikat gültig signierte Komponenten entsprechend anerkannt. Ein unberechtigt oder zu weit gefasst vertrauenswürdiges Zertifikat schwächt deshalb die Schutzwirkung.
Die Einstellung betrifft die Vertrauensprüfung von Anwendungs-Add-Ins. Sie ersetzt keine anderen Schutzmechanismen für Makros, ActiveX-Steuerelemente, ausführbare Dateien oder sonstigen aktiven Inhalt.
Mögliche Nebenwirkungen
Legitime Add-Ins werden nicht geladen, wenn sie unsigniert sind, ihre Signatur ungültig ist oder das erforderliche Zertifikat nicht als vertrauenswürdig registriert wurde. Dadurch können von diesen Add-Ins bereitgestellte Befehle, Automatisierungen oder Integrationen fehlen.
Auch Microsoft- oder Drittanbieterkomponenten können nach einer Aktualisierung eine Warnung auslösen, wenn sie mit einem neuen Zertifikat signiert wurden, das noch nicht im maßgeblichen Zertifikatspeicher vorhanden ist.
Hinweise
Der Registrierungspfad ist benutzerbezogen und gilt ausschließlich für Visio. Entsprechende Einstellungen anderer Office-Anwendungen verwenden eigene anwendungsspezifische Pfade.
Der Versionszweig 16.0 wird außer von Visio 2016 auch von späteren unterstützten Visio-Desktopversionen verwendet, darunter Visio 2019, Visio LTSC 2021, Visio LTSC 2024 und Visio aus entsprechenden Microsoft-365-Abonnements.
Microsoft-Dokumentation
Microsoft Support: Auflösen der Warnung für die Sicherheitsrichtlinie „REQUIREADDINSIG“
Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien