Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein
Dieser benutzerbezogene Richtlinienwert bestimmt, ob Microsoft Word die digitale Signatur eines Anwendungs-Add-Ins vor dem Laden überprüft.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\word\security\requireaddinsig
Dieser benutzerbezogene Richtlinienwert bestimmt, ob Microsoft Word die digitale Signatur eines Anwendungs-Add-Ins vor dem Laden überprüft.
Der Wert hat den Datentyp REG_DWORD. Bei 1 lädt Word nur Add-Ins, die gültig von einem vertrauenswürdigen Herausgeber signiert wurden. Fehlt die Signatur oder gilt der signierende Herausgeber nicht als vertrauenswürdig, deaktiviert Word das Add-In und benachrichtigt den Benutzer. Das Codesignaturzertifikat des Herausgebers muss dafür im Zertifikatspeicher „Vertrauenswürdige Herausgeber“ anerkannt sein.
Bei 0 wird diese Signaturanforderung durch den Richtlinienwert deaktiviert. Das bedeutet nicht, dass Word das Add-In auf andere Weise als sicher bestätigt; lediglich die durch requireaddinsig vorgeschriebene Prüfung auf einen vertrauenswürdigen Herausgeber entfällt.
Hinweise
Sicherheit
Der Wert 1 verringert das Risiko, dass nicht signierte Add-Ins oder Add-Ins unbekannter Herausgeber in Word ausgeführt werden. Eine gültige Signatur bestätigt die Herkunft und ermöglicht die Erkennung nachträglicher Änderungen. Sie garantiert jedoch nicht, dass jedes von einem vertrauenswürdigen Herausgeber signierte Add-In ungefährlich ist.
Die Schutzwirkung hängt von der sorgfältigen Verwaltung des Zertifikatspeichers „Vertrauenswürdige Herausgeber“ ab. Wird einem Codesignaturzertifikat vertraut, können auch andere gültig mit diesem Zertifikat signierte Inhalte als von diesem Herausgeber stammend anerkannt werden. Die Vertrauensstellung eines Herausgebers ist zudem eine Windows-weite Eigenschaft und nicht ausschließlich auf Word beschränkt.
Mögliche Nebenwirkungen
Nicht signierte Add-Ins und Add-Ins, deren Signaturzertifikat nicht als vertrauenswürdig eingestuft ist, werden nicht geladen. Dadurch können die vom Add-In bereitgestellten Befehle, Automatisierungen oder Integrationen fehlen.
Auch bei einer gültigen Signatur kann Word eine Warnung anzeigen oder das Laden verhindern, wenn die benötigten Signaturzertifikate nicht im Speicher „Vertrauenswürdige Herausgeber“ vorhanden sind. Microsoft beschreibt dieses Verhalten auch für zugehörige DLL-Dateien. Deshalb können nach Aktualisierungen selbst Microsoft-Komponenten betroffen sein, wenn neue oder geänderte Zertifikate noch nicht als vertrauenswürdig vorliegen.
Hinweise
Der Richtlinienwert gilt für den aktuellen Benutzer und für Microsoft Word im Office-Versionszweig 16.0. Entsprechende Einstellungen anderer Office-Anwendungen verwenden eigene Registry-Pfade.
Die Einstellung betrifft Anwendungs-Add-Ins. Sie ist keine allgemeine Signaturrichtlinie für Word-Dokumente oder VBA-Makros; deren Ausführung wird zusätzlich durch separate Sicherheitsrichtlinien und Trust-Center-Einstellungen bestimmt.
Microsoft-Dokumentation
Microsoft Support: Auflösen der Warnung für die Sicherheitsrichtlinie „REQUIREADDINSIG“
Microsoft Learn: Vertrauenswürdige Herausgeber für Office-Dateien
Microsoft Learn: Anwendungs-Add-Ins müssen von einem vertrauenswürdigen Herausgeber signiert sein