Blockieren der Ausführung von Makros in Office-Dateien aus dem Internet
Dieser benutzerbezogene Richtlinienwert steuert, ob Microsoft Word VBA-Makros in Dateien blockiert, die als aus dem Internet stammend erkannt werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\word\security\blockcontentexecutionfrominternet
Dieser benutzerbezogene Richtlinienwert steuert, ob Microsoft Word VBA-Makros in Dateien blockiert, die als aus dem Internet stammend erkannt werden. Dazu gehören typischerweise heruntergeladene Dateien und E-Mail-Anlagen mit „Mark of the Web“ (MOTW). Auch Dateien auf Netzwerkfreigaben können betroffen sein, wenn Windows den Speicherort der Internetzone zuordnet und ihn nicht als lokales Intranet oder vertrauenswürdige Site einstuft.
Der Wert hat den Datentyp REG_DWORD. Bei 1 ist die Richtlinie aktiviert: Word verhindert die Makroausführung auch dann, wenn in den Makroeinstellungen des Trust Centers „Alle Makros aktivieren“ ausgewählt ist. Benutzer erhalten einen Hinweis, dass die Makros wegen der nicht vertrauenswürdigen Herkunft der Datei blockiert wurden. Die Richtlinie verhindert nicht das Öffnen der Datei selbst.
Bei 0 ist diese spezielle Blockierungsrichtlinie deaktiviert. Ob Makros ausgeführt werden dürfen, richtet sich dann nach den übrigen Makroeinstellungen und Richtlinien des Trust Centers. 0 aktiviert Makros daher nicht automatisch.
Hinweise
Sicherheit
Das Aktivieren der Richtlinie reduziert das Risiko, dass schädlicher VBA-Code aus heruntergeladenen Dokumenten, E-Mail-Anlagen oder nicht vertrauenswürdigen Netzwerkquellen ausgeführt wird. Solche Makros können mit den Berechtigungen des angemeldeten Benutzers unter anderem Schadsoftware nachladen, Dateien verändern oder auf Daten zugreifen, auf die das Benutzerkonto Zugriff besitzt.
Die Richtlinie ist keine vollständige Makrosperre. Dateien in einem vertrauenswürdigen Speicherort sowie Makros, die gültig signiert sind und deren Herausgeber auf dem Gerät als vertrauenswürdig gilt, können von der Internetsperre ausgenommen sein. Andere Office-Anwendungen besitzen eigene, getrennte Richtlinienwerte.
Mögliche Nebenwirkungen
Legitime Makros in aus dem Internet bezogenen Word-Dokumenten und Vorlagen können nicht ausgeführt werden. Dadurch können automatisierte Abläufe, Formulare oder andere makrogestützte Dokumentfunktionen ausfallen. Das kann auch Dateien aus internen Netzwerkquellen betreffen, wenn deren Speicherort nicht als lokales Intranet oder vertrauenswürdig erkannt wird.
Hinweise
Die Erkennung der Herkunft beruht insbesondere auf „Mark of the Web“ und den Windows-Sicherheitszonen. MOTW wird bei lokal gespeicherten Dateien nur auf Dateisystemen unterstützt, die den dafür verwendeten alternativen Datenstrom speichern können, insbesondere NTFS.
Ein nicht vorhandener Wert ist nicht in jedem Fall mit 0 gleichzusetzen. In aktuellen unterstützten Versionen von Microsoft 365 Apps blockiert Word Makros aus dem Internet auch standardmäßig, wenn die Richtlinie nicht konfiguriert ist. Das genaue Standardverhalten kann bei älteren unbefristeten Office-Versionen und unterschiedlichen Updateständen abweichen.
Microsoft-Dokumentation
Microsoft Learn: Makros aus dem Internet werden in Office standardmäßig blockiert