Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Dateien an unsicheren Speicherorten nicht in der geschützten Ansicht öffnen

Dieser benutzerbezogene Richtlinienwert bestimmt, ob Microsoft Word Dateien aus als unsicher eingestuften Ordnern in der geschützten Ansicht öffnet.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (1)
  • HKCU\software\policies\microsoft\office\16.0\word\security\protectedview\disableunsafelocationsinpv

Dieser benutzerbezogene Richtlinienwert bestimmt, ob Microsoft Word Dateien aus als unsicher eingestuften Ordnern in der geschützten Ansicht öffnet. Der Richtlinienname bedeutet nicht, dass Word solche Dateien vollständig blockiert.

Der Wert hat den Datentyp REG_DWORD:

  • 1: Word öffnet die betroffenen Dateien außerhalb der geschützten Ansicht.
  • 0: Word öffnet die betroffenen Dateien in der geschützten Ansicht.
  • Ist der Wert nicht vorhanden, ist die Richtlinie nicht konfiguriert; Dateien aus unsicheren Speicherorten werden standardmäßig in der geschützten Ansicht geöffnet.

Die geschützte Ansicht ist ein schreibgeschützter Modus, in dem die meisten Bearbeitungsfunktionen deaktiviert sind. Sie ermöglicht die Anzeige eines Dokuments bei reduziertem Risiko, bevor es als vertrauenswürdig behandelt wird.

Hinweise

Sicherheit

Mit dem Wert 1 entfällt für Dateien aus unsicheren Speicherorten die durch diese Richtlinie gesteuerte geschützte Ansicht. Dadurch werden solche Dokumente unmittelbar im normalen Word-Modus verarbeitet. Enthält eine Datei schädliche oder manipulierte Inhalte, steht damit eine wichtige Schutzschicht nicht zur Verfügung.

Der Wert gewährt weder Administratorrechte noch allgemeinen Dateizugriff. Andere Sicherheitsmechanismen von Word und Windows, beispielsweise Makrorichtlinien, Dateiblockierung oder die Office-Dateiüberprüfung, werden durch diese einzelne Einstellung nicht automatisch deaktiviert.

Mögliche Nebenwirkungen

Bei 0 oder nicht vorhandenem Wert stehen für betroffene Dokumente zunächst nur die in der geschützten Ansicht verfügbaren Funktionen bereit. Insbesondere sind die meisten Bearbeitungsfunktionen eingeschränkt; auch Add-Ins können dort anders als im normalen Word-Modus reagieren.

Bei 1 entfallen diese funktionalen Einschränkungen für Dateien, die allein aufgrund ihres Speicherorts in der geschützten Ansicht geöffnet würden. Dies geht mit dem beschriebenen Verlust der Schutzwirkung einher.

Hinweise

Ohne zusätzlich festgelegte unsichere Speicherorte gelten insbesondere die Ordner Downloaded Program Files und Temporary Internet Files als unsicher. Administratoren können weitere lokale Ordner oder Netzwerkordner entsprechend einstufen.

Die Einstellung gilt ausschließlich für Microsoft Word unter dem aktuellen Benutzer. Sie steuert nur den Auslöser „unsicherer Speicherort“. Andere Gründe für die geschützte Ansicht, etwa die Herkunft aus dem Internet, Outlook-Anlagen, Dateiblockierungsregeln oder eine fehlgeschlagene Office-Dateiüberprüfung, werden durch diesen Wert nicht aufgehoben.

Microsoft-Dokumentation

Microsoft Learn: Liste der Einstellungen für die Microsoft 365 Apps for Enterprise-Sicherheitsbaseline in Intune

Microsoft Support: Was ist die geschützte Ansicht?

Siehe auch