Umfang der Makrolaufzeitüberprüfung

Richtlinien-ID
L_MacroRuntimeScanScope
Bereich
Benutzerkonfiguration
Unterstützt unter
Mindestens Windows Server 2016, Windows 10
Quelle
Microsoft 365 Apps / Office Administrative Templates (Version 5568.1000)
Kategorie
Microsoft Office 2016 › Sicherheitseinstellungen

Beschreibung

Diese Richtlinieneinstellung legt das Verhalten sowohl für die VBA- als auch für die Excel 4.0 (XLM)-Laufzeit-Scanfunktionen fest. Mehrere Office-Apps unterstützen VBA-Makros, aber XLM-Makros werden nur von Excel unterstützt. Makros können nur überprüft werden, wenn die Antivirensoftware als AMSI-Anbieter (Antimalware Scan Interface) auf dem Gerät registriert ist.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie eine der folgenden Optionen auswählen, um das Verhalten bei der Makrolaufzeitüberprüfung zu bestimmen:

– Für alle Dateien deaktivieren (nicht empfohlen): Wenn Sie diese Option auswählen, wird keine Laufzeitüberprüfung von aktivierten Makros ausgeführt.

– Aktivieren für Dateien mit geringer Vertrauenswürdigkeit: Wenn Sie diese Option auswählen, wird die Laufzeitüberprüfung für alle Dateien aktiviert, für die Makros aktiviert sind, mit Ausnahme der folgenden Dateien:
– Dateien, die geöffnet werden, während die Makrosicherheitseinstellungen auf „Alle Makros aktivieren“ festgelegt sind
–Dateien, die von einem vertrauenswürdigen Speicherort aus geöffnet wurden
– Dateien, die vertrauenswürdige Dokumente sind
– Dateien, die VBA enthalten, das von einem vertrauenswürdigen Herausgeber digital signiert ist

– Für alle Dateien aktivieren: Wenn Sie diese Option auswählen, werden die Dateien mit geringer Vertrauenswürdigkeit nicht von der Laufzeitüberprüfung ausgeschlossen.

Die VBA- und XLM-Laufzeiten melden einem Antiviren-System bestimmte risikoreiche Code-Verhaltensweisen, die das Makro gerade ausführen will. Auf diese Weise kann das Antiviren-System angeben, ob das Verhalten des Makros bösartig ist oder nicht. Wenn das Verhalten als schädlich eingestuft wird, schließt die Office-Anwendung die Sitzung und das Antiviren-System kann die Datei in Quarantäne stellen. Wenn das Verhalten nicht bösartig ist, wird die Ausführung des Makros fortgesetzt.

Hinweis: Wenn die Makrolaufzeitüberprüfung aktiviert ist, kann die Laufzeitleistung der betroffenen VBA-Projekte und XLM-Sheets eingeschränkt sein.

Wenn Sie diese Richtlinieneinstellung deaktivieren, wird keine Laufzeitüberprüfung von aktivierten Makros ausgeführt.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist „Aktivieren für Dateien mit geringer Vertrauenswürdigkeit“ die Standardeinstellung.

Hinweis: Diese Richtlinieneinstellung gilt nur für Abonnementversionen von Office wie Microsoft 365 Apps for Enterprise.

Optionen

    • Für alle Dokumente deaktivieren
    • Für Dokumente mit geringer Vertrauenswürdigkeit aktivieren
    • Für alle Dokumente aktivieren
    • Scan excluding documents marked as trusted by an admin

Registrierung

BenutzerHKEY_CURRENT_USER
  • macroruntimescanscopeREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (50)