Excel-XLL-Add-Ins blockieren, die aus einer nicht vertrauenswürdigen Quelle stammen
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKCU\software\policies\microsoft\office\16.0\excel\security\blockxllfrominternet
Diese benutzerbezogene Excel-Richtlinie steuert, ob XLL-Add-Ins aus nicht vertrauenswürdigen Quellen ausgeführt werden dürfen. XLL-Dateien enthalten ausführbaren Add-In-Code und können Excel beispielsweise um benutzerdefinierte Funktionen erweitern.
Der Registry-Wert ist vom Typ REG_DWORD und unterstützt folgende Richtlinienwerte:
1– Blockieren: Excel verhindert die Ausführung des XLL-Add-Ins und informiert den Benutzer über die Blockierung.0– Zusätzliche Warnung anzeigen: Excel zeigt eine weitere Sicherheitswarnung an, nachdem der Benutzer die Aktivierung eines nicht vertrauenswürdigen XLL-Add-Ins ausgewählt hat. Der Benutzer kann die Ausführung weiterhin zulassen.2– Zulassen: Die Richtlinie blockiert XLL-Add-Ins aus nicht vertrauenswürdigen Quellen nicht.
Der Wert 0 bedeutet bei dieser Einstellung somit nicht „Richtlinie deaktiviert“, sondern wählt ausdrücklich das Warnverhalten aus.
Hinweise
Sicherheit
XLL-Add-Ins können ausführbaren Code in Excel laden. Angreifer verwenden entsprechend präparierte XLL-Dateien unter anderem zur Verteilung von Schadsoftware. Der Wert 1 unterbindet diesen Ausführungspfad für nicht vertrauenswürdige Quellen und verhindert, dass Benutzer die Blockierung unmittelbar in Excel übergehen.
Die Werte 0 und insbesondere 2 bieten einen geringeren Schutz: Bei 0 hängt die Ausführung von der Entscheidung des Benutzers ab; bei 2 greift diese Richtlinie nicht als Schutzbarriere. Andere Sicherheitsmechanismen bleiben davon unberührt.
Auch bei aktiviertem Blockieren können XLL-Add-Ins ausgeführt werden, wenn sie sich an einem vertrauenswürdigen Speicherort befinden oder digital signiert sind und das zugehörige Zertifikat als vertrauenswürdiger Herausgeber auf dem Gerät installiert ist.
Mögliche Nebenwirkungen
Der Wert 1 kann legitime XLL-Add-Ins blockieren, die beispielsweise aus dem Internet heruntergeladen, als Anlage übermittelt oder von einem nicht als vertrauenswürdig eingestuften Speicherort bezogen wurden. Funktionen, Berechnungen oder Integrationen, die von einem solchen Add-In abhängen, stehen dann nicht zur Verfügung.
Hinweise
Ist die Richtlinie deaktiviert oder nicht konfiguriert, bedeutet dies nicht automatisch, dass XLL-Add-Ins aus nicht vertrauenswürdigen Quellen zugelassen werden. In diesem Fall bestimmen die Excel-Standardeinstellungen und weitere Einstellungen des Trust Centers das Verhalten. In aktuellen unterstützten Excel-Versionen werden nicht vertrauenswürdige XLL-Add-Ins standardmäßig blockiert; ohne erzwungene Richtlinie kann dieses Standardverhalten jedoch durch benutzerbezogene Einstellungen beeinflusst werden.
Eine Änderung wird nach dem vollständigen Beenden und erneuten Starten von Excel wirksam. Die Microsoft-Supportdokumentation führt das Verhalten für Excel für Microsoft 365 sowie Excel 2024, 2021, 2019 und 2016 auf.
Microsoft-Dokumentation
Microsoft Support: Excel blockiert standardmäßig nicht vertrauenswürdige XLL-Add-Ins
Microsoft Learn: Einstellungen der Sicherheitsbaseline für Microsoft 365 Apps for Enterprise