Vertrauenswürdige Speicherorte im Netzwerk zulassen
Diese benutzerbezogene Word-Richtlinie bestimmt, ob Netzwerkpfade als vertrauenswürdige Speicherorte verwendet werden können.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\word\security\trusted locations\allownetworklocations
Diese benutzerbezogene Word-Richtlinie bestimmt, ob Netzwerkpfade als vertrauenswürdige Speicherorte verwendet werden können. Ist die Richtlinie aktiviert, kann Word sowohl durch Richtlinien vorgegebene als auch vom Benutzer festgelegte Netzwerkspeicherorte als vertrauenswürdig behandeln.
Die Einstellung erklärt nicht pauschal alle Netzwerkpfade zu vertrauenswürdigen Speicherorten. Ein bestimmter Ordner muss zusätzlich als vertrauenswürdiger Speicherort festgelegt sein.
Ist die Richtlinie deaktiviert, blockiert Word vertrauenswürdige Speicherorte im Netzwerk. Dies gilt auch für Netzwerkspeicherorte, die durch andere Richtlinien vorgegeben wurden. Bereits vom Benutzer eingetragene Netzwerkspeicherorte werden ignoriert, und weitere können nicht hinzugefügt werden.
Hinweise
Sicherheit
Dateien in einem wirksamen vertrauenswürdigen Speicherort werden von Word als sicher vorausgesetzt. Sie umgehen unter anderem die Dateiüberprüfung, Dateiblock-Einstellungen sowie die geschützte Ansicht und Application Guard. Aktive Inhalte wie VBA-Makros, ActiveX-Steuerelemente, Add-Ins und externe Datenverbindungen können ohne die sonst üblichen Sicherheitswarnungen zugelassen werden.
Bei einem Netzwerkspeicherort hängt die Sicherheit deshalb wesentlich von den Freigabe- und Dateisystemberechtigungen ab. Kann ein Angreifer Dateien in einem solchen Ordner hinzufügen oder verändern, kann er aktive Inhalte einschleusen, die beim Öffnen durch einen berechtigten Benutzer ausgeführt werden. Die Richtlinie erteilt dem Angreifer selbst keine zusätzlichen Datei- oder Netzwerkberechtigungen.
Microsoft empfiehlt im Rahmen der Sicherheitsbaseline für Microsoft 365 Apps, vertrauenswürdige Speicherorte im Netzwerk zu blockieren.
Hinweise
Die Einstellung gilt ausschließlich für Word und für den Benutzer, in dessen Registrierung der Wert gespeichert ist. Entsprechende Einstellungen anderer Office-Anwendungen werden dadurch nicht verändert.
Die Richtlinie Alle vertrauenswürdigen Speicherorte deaktivieren kann die Nutzung vertrauenswürdiger Speicherorte unabhängig von dieser Einstellung vollständig unterbinden. Ob Benutzer eigene vertrauenswürdige Speicherorte definieren dürfen, kann außerdem durch die Richtlinie zur gemeinsamen Verwendung von Richtlinien- und Benutzerspeicherorten eingeschränkt sein.
Microsoft-Dokumentation
Microsoft Learn: Vertrauenswürdige Speicherorte für Office-Dateien