Umfang der Makrolaufzeitüberprüfung

Diese Richtlinieneinstellung legt das Verhalten sowohl für die VBA- als auch für die Excel 4.0 (XLM)-Laufzeit-Scanfunktionen fest. Mehrere Office-Apps unterstützen VBA-Makros, aber XLM-Makros werden nur von Excel unterstützt. Makros können nur überprüft werden, wenn die Antivirensoftware als AMSI-Anbieter (Antimalware Scan Interface) auf dem Gerät registriert ist.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie eine der folgenden Optionen auswählen, um das Verhalten bei der Makrolaufzeitüberprüfung zu bestimmen:

– Für alle Dateien deaktivieren (nicht empfohlen): Wenn Sie diese Option auswählen, wird keine Laufzeitüberprüfung von aktivierten Makros ausgeführt.

– Aktivieren für Dateien mit geringer Vertrauenswürdigkeit: Wenn Sie diese Option auswählen, wird die Laufzeitüberprüfung für alle Dateien aktiviert, für die Makros aktiviert sind, mit Ausnahme der folgenden Dateien:
– Dateien, die geöffnet werden, während die Makrosicherheitseinstellungen auf „Alle Makros aktivieren" festgelegt sind
–Dateien, die von einem vertrauenswürdigen Speicherort aus geöffnet wurden
– Dateien, die vertrauenswürdige Dokumente sind
– Dateien, die VBA enthalten, das von einem vertrauenswürdigen Herausgeber digital signiert ist

– Für alle Dateien aktivieren: Wenn Sie diese Option auswählen, werden die Dateien mit geringer Vertrauenswürdigkeit nicht von der Laufzeitüberprüfung ausgeschlossen.

Die VBA- und XLM-Laufzeiten melden einem Antiviren-System bestimmte risikoreiche Code-Verhaltensweisen, die das Makro gerade ausführen will. Auf diese Weise kann das Antiviren-System angeben, ob das Verhalten des Makros bösartig ist oder nicht. Wenn das Verhalten als schädlich eingestuft wird, schließt die Office-Anwendung die Sitzung und das Antiviren-System kann die Datei in Quarantäne stellen. Wenn das Verhalten nicht bösartig ist, wird die Ausführung des Makros fortgesetzt.

Hinweis: Wenn die Makrolaufzeitüberprüfung aktiviert ist, kann die Laufzeitleistung der betroffenen VBA-Projekte und XLM-Sheets eingeschränkt sein.

Wenn Sie diese Richtlinieneinstellung deaktivieren, wird keine Laufzeitüberprüfung von aktivierten Makros ausgeführt.

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist „Aktivieren für Dateien mit geringer Vertrauenswürdigkeit" die Standardeinstellung.

Hinweis: Diese Richtlinieneinstellung gilt nur für Abonnementversionen von Office wie Microsoft 365 Apps for Enterprise.

0. Für alle Dokumente deaktivieren
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	0

1. Für Dokumente mit geringer Vertrauenswürdigkeit aktivieren
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	1

2. Für alle Dokumente aktivieren
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	software\policies\microsoft\office\16.0\common\security
   Value Name	macroruntimescanscope
   Value Type	REG_DWORD
   Value	2