Freigeben über


Vertrauen in Dokumente gewähren

Ein Projekt auf Dokumentebene hat dieselben Sicherheitsanforderungen wie Projekte auf Anwendungsebene: Signieren der Manifeste mit einem Zertifikat oder Klicken auf die Vertrauensaufforderung. Darüber hinaus muss sich das Dokument oder die Arbeitsmappe in einem Verzeichnis befinden, das als vertrauenswürdiger Speicherort festgelegt ist.

Gilt für: Die Informationen in diesem Thema gelten für Projekte auf Dokumentebene für Excel und Word. Weitere Informationen finden Sie unter Funktionen verfügbar nach Office-Anwendung und Projekttyp.

Vertrauenswürdige Standorte

Anwendungen in Office 2013 und Office 2010 verfügen über Trust Center, in denen Benutzer Sicherheits- und Datenschutzeinstellungen konfigurieren können, z. B. vertrauenswürdige Speicherorte. Bei Office-Lösungen gilt der lokale Computer als vertrauenswürdiger Speicherort. Aufgrund eines höheren Risikos gibt es jedoch bestimmte Verzeichnisse, die nicht jemals vertrauenswürdig sein können, z. B. die temporären Ordner für das System, für jeden Benutzer und für Internet Explorer.

Weitere Informationen zum Trust Center finden Sie unter "Sicherheit und Richtlinien und Einstellungen" in Office 2010. Weitere Informationen zum Erstellen, Verwalten, Entfernen und Konfigurieren vertrauenswürdiger Ordner finden Sie unter Konfigurieren von Einstellungen für vertrauenswürdige Speicherorte und vertrauenswürdige Herausgeber im Office System 2007 und Erstellen, Entfernen oder Ändern eines vertrauenswürdigen Speicherorts für Ihre Dateien.

Sicherheitsaspekte für Office-Lösungen

Es gibt mehrere Sicherheitsbedenken, wenn Sie überlegen, welche Ordner den vertrauenswürdigen Speicherorten hinzugefügt werden sollen:

  • Lokale Ordner gelten als sicherer und implizit vertrauenswürdig. Entfernte Speicherorte wie Dateifreigaben müssen als vertrauenswürdige Speicherorte definiert werden.

  • Wenn Sie ein Verzeichnis den vertrauenswürdigen Speicherorten hinzufügen, wird damit nicht nur Office-Lösungen volle Vertrauenswürdigkeit gewährt, sondern auch VBA- und ActiveX-Code. Aus diesem Grund sollten das Stammverzeichnis und die Ordner "Meine Dokumente " nicht als vertrauenswürdig festgelegt werden.

  • Obwohl das Dokument selbst mithilfe der vertrauenswürdigen Speicherorte vertrauenswürdig ist, sind zusätzliche Berechtigungen erforderlich, um der Anpassung zu vertrauen. Sie können der Anpassung vollständiges Vertrauen gewähren, indem Sie die Manifeste mit einem Zertifikat signieren, auf die Aufforderung zur Vertrauensbestätigung klicken oder die Office-Lösung im Verzeichnis "Programme" installieren.

  • Sie können das Dokument oder die Arbeitsmappe einer Lösung auf Dokumentebene im selben Verzeichnis wie die Assembly oder in einem anderen Verzeichnis speichern. Beispielsweise könnte sich das Dokument auf einem SharePoint-Server befinden, und die Assembly könnte sich auf einer Netzwerkdateifreigabe befinden. Weitere Informationen finden Sie unter So veröffentlichen Sie eine auf Dokumentebene basierende Office-Lösung auf einem SharePoint-Server mit ClickOnce.