Bereik voor runtimescan van macro's

Met deze beleidsinstelling wordt het gedrag opgegeven voor zowel de functies voor VBA- als Excel 4.0 (XLM)-runtimescans . Meerdere Office-apps ondersteunen VBA-macro's, maar XLM-macro's worden alleen ondersteund door Excel. Macro's kunnen alleen worden gescand als de anti-virussoftware zich registreert als een AMSI-provider (Antimalware Scan Interface) op het apparaat.

Als u deze beleidsinstelling inschakelt, kunt u kiezen uit de volgende opties om het runtimescangedrag van macro's te bepalen:

- Uitschakelen voor alle bestanden (niet aanbevolen): Als u deze optie kiest, wordt de runtimescan van ingeschakelde macro's niet uitgevoerd.

- Inschakelen voor onbetrouwbare bestanden: Als u deze optie kiest, worden runtimescans ingeschakeld voor alle bestanden waarvoor macro's zijn ingeschakeld, behalve de volgende bestanden:
- Bestanden geopend terwijl beveiligingsinstellingen voor macro's zijn ingesteld op 'Alle macro's inschakelen'
- Bestanden die zijn geopend vanuit een vertrouwde locatie
- Bestanden die vertrouwde documenten zijn
- Bestanden die VBA bevatten die digitaal zijn ondertekend door een vertrouwde Uitgever

- Voor alle bestanden inschakelen: Als u deze optie kiest, worden onbetrouwbare bestanden niet uitgesloten van runtimescans.

VBA- en XLM-runtimes geven een antivirussysteem bepaald codegedrag met een hoog risico door die de macro gaat uitvoeren. Hierdoor kan het antivirussysteem aangeven of het macrogedrag schadelijk is. Als wordt vastgesteld dat het gedrag schadelijk is, wordt de sessie gesloten door de Office-toepassing en kan het bestand in quarantaine worden geplaatst door het antivirussysteem. Als het gedrag niet schadelijk is, wordt de macro uitgevoerd.

Opmerking: Als runtimescans voor macro's is ingeschakeld, kunnen de runtimeprestaties van betrokken VBA-projecten en XLM-sheets worden verminderd.

Als u deze beleidsinstelling uitschakelt, worden er geen runtimescans van ingeschakelde macro's uitgevoerd.

Als u deze beleidsinstelling niet configureert, wordt 'Inschakelen voor onbetrouwbare bestanden' de standaardinstelling.

Opmerking: Deze beleidsinstelling is alleen van toepassing op abonnementsversies van Office, zoals Microsoft 365-apps voor ondernemingen.

Ondersteund op: Minimaal Windows 10 Server, Windows 10 of Windows 10 RT




  1. Uitschakelen voor alle documenten
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\security
    Value Namemacroruntimescanscope
    Value TypeREG_DWORD
    Value0
  2. Inschakelen voor documenten met laag vertrouwensniveau
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\security
    Value Namemacroruntimescanscope
    Value TypeREG_DWORD
    Value1
  3. Inschakelen voor alle documenten
    Registry HiveHKEY_CURRENT_USER
    Registry Pathsoftware\policies\microsoft\office\16.0\common\security
    Value Namemacroruntimescanscope
    Value TypeREG_DWORD
    Value2


office16.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)