Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Verschlüsselte Makros in Word Open XML-Dokumenten überprüfen

Dieser benutzerbezogene Registry-Wert steuert, ob Word verschlüsselte VBA-Makros in Word Open XML-Dokumenten vor dem Laden durch Antivirensoftware überprüfen lässt.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)
  • HKCU\software\policies\microsoft\office\16.0\word\security\wordbypassencryptedmacroscan

Dieser benutzerbezogene Registry-Wert steuert, ob Word verschlüsselte VBA-Makros in Word Open XML-Dokumenten vor dem Laden durch Antivirensoftware überprüfen lässt. Der Wert hat den Typ REG_DWORD und unterstützt folgende Einstellungen:

  • 0 – Verschlüsselte Makros überprüfen: Word lädt verschlüsselte Makros nur, wenn sie durch Antivirensoftware überprüft werden können. Andernfalls bleiben sie deaktiviert.
  • 1 – Überprüfen, wenn Antivirensoftware verfügbar ist: Ist geeignete Antivirensoftware vorhanden, werden die Makros vor dem Laden überprüft. Ist keine verfügbar, dürfen die verschlüsselten Makros dennoch geladen werden.
  • 2 – Makros ohne Überprüfung laden: Word lädt verschlüsselte Makros, ohne eine Überprüfung durch Antivirensoftware zu verlangen.

Die Einstellung betrifft die Virenprüfung verschlüsselter Makros. Ob ein geladenes Makro tatsächlich ausgeführt werden darf, hängt zusätzlich von den übrigen Makrosicherheitseinstellungen in Word ab.

Hinweise

Sicherheit

Bei 0 verhindert Word, dass verschlüsselter VBA-Code die vorgelagerte Antivirenprüfung umgeht. Dies ist besonders relevant, weil der Makroinhalt innerhalb eines verschlüsselten Dokuments ohne Entschlüsselung nicht ohne Weiteres untersucht werden kann.

Die Werte 1 und 2 schwächen diesen Schutz. Bei 1 können verschlüsselte Makros ungeprüft geladen werden, wenn keine geeignete Antivirensoftware verfügbar ist. Bei 2 wird die Antivirenprüfung unabhängig von der verfügbaren Sicherheitssoftware umgangen. Schädlicher VBA-Code kann dadurch unentdeckt bleiben und ausgeführt werden, sofern andere Makrosicherheitsregeln seine Ausführung zulassen.

Mögliche Nebenwirkungen

Bei 0 stehen makrobasierte Funktionen eines verschlüsselten Dokuments nicht zur Verfügung, wenn Word keine geeignete Antivirenprüfung durchführen kann. Dies kann legitime Dokumente betreffen, die für ihre Funktion VBA-Makros benötigen.

Hinweise

Die Einstellung gilt ausschließlich für Word und für verschlüsselte Makros in Word Open XML-Dokumenten. Sie ersetzt weder die allgemeinen VBA-Makroeinstellungen noch andere Schutzmechanismen wie vertrauenswürdige Speicherorte, geschützte Ansicht oder das Blockieren von Makros aus dem Internet.

Der Office-Versionszweig 16.0 wird von Microsoft 365 Apps sowie den unterstützten Windows-Desktopversionen von Office 2016, Office 2019 und Office LTSC verwendet.

Microsoft-Dokumentation

Microsoft Learn: Referenz zu den Einstellungen der Sicherheitsbaseline von Microsoft 365 Apps for Enterprise

Microsoft Learn: 2007 Microsoft Office-Sicherheitshandbuch – Sicherheit in der Office-Version

Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office

Siehe auch