Konfigurieren von Vertrauenseinstellungen für Dateien und Ordner

In Visual Studio 2022 wurde die Funktionalität Vertrauenseinstellung so überarbeitet, dass immer eine Warnung angezeigt wird, wenn nicht vertrauenswürdiger Code in der IDE geöffnet wird. Mit Visual Studio 2022, Version 17.12 und höher, werden Sicherheitswarnungen von Mark of the Web (MotW) jetzt in die allgemeine Vertrauensfunktionalität integriert.

Softwareentwickler werden immer häufiger das Ziel von Schadsoftware. Die neue Funktionalität Vertrauenseinstellungen soll das Bewusstsein für die Risiken des Umgangs mit unbekanntem Code erhöhen. Zudem trägt sie zum Schutz vor böswilligen Akteuren bei, die Szenarios wie das Öffnen von Inhalten (z. B. Repositorys, Projektmappen, Projekte und Dateien) oder das Erstellen und Ausführen von Anwendungen mit Visual Studio zum Ziel haben.

Standardmäßig zeigt Visual Studio eine Sicherheitswarnung an, wenn das Kennzeichen des Webbezeichners erkannt wird. Dieses Standardverhalten kann jedoch so angepasst werden, dass immer eine Sicherheitswarnung angezeigt wird, unabhängig vom ursprünglichen Speicherort des Inhalts.

Anpassen von Vertrauenseinstellungen

Sie können die Vertrauensrichtlinien anpassen, um die Sicherheitseinstellungen zum Öffnen von Inhalten in Visual Studio zu konfigurieren.

Beim Öffnen von Inhalten aus dem Web (Mark of the Web)

Visual Studio 2022, Version 17.12 und höher, zeigt jetzt eine Sicherheitswarnung an, wenn Sie versuchen, Inhalte zu öffnen, die mit dem Bezeichner Mark of the Web (MotW) gekennzeichnet sind. Diese neue vertrauenswürdige Warnung informiert Sie über mögliche Sicherheitsrisiken im Zusammenhang mit dem Öffnen von Dateien aus potenziell unsicheren Quellen, z. B. Internetdownloads.

Sie können die Standardvertrauensstellung von Tools>Options>Environment>Security ändern.

Das Kennzeichen des Webs ist ein Sicherheitsfeature, das von Windows verwendet wird, um Dateien zu identifizieren, die aus dem Internet stammen. Wenn Sie eine Datei herunterladen, fügt Windows diesen Bezeichner zu den Metadaten der Datei hinzu und signalisiert, dass der Inhalt möglicherweise nicht sicher ausgeführt oder geöffnet werden kann. Visual Studio 2022 verwendet diesen Bezeichner, um Ihre Entwicklungsumgebung vor potenziellen Bedrohungen zu schützen.

Immer eine Vertrauensentscheidung erfordern

Wenn immer eine Vertrauensentscheidung aktiviert ist, erkennt Visual Studio, ob Sie Versuchen, Inhalte zu öffnen, die nicht als vertrauenswürdig festgelegt sind, und zeigt ein Dialogfeld an, in dem Sie über die Sicherheitsauswirkungen gewarnt werden. Führen Sie die folgenden Schritte aus, um das Feature "Immer eine Vertrauensentscheidung erforderlich" zu aktivieren:

1. Öffnen Sie "Tools>Options>Environment>Security".

2. Wählen Sie im Bereich "Vertrauensrichtlinien" aus der Dropdownliste "Vertrauensentscheidung erforderlich" immer eine Vertrauensentscheidung aus.

Hinweis

Die Vertrauensüberprüfungen für temporäre Speicherorte, die von Visual Studio automatisch erstellt werden, sind standardmäßig nicht aktiviert. Dies hat keine Auswirkungen, es sei denn, die Option "Vertrauensentscheidung immer erforderlich" ist ebenfalls aktiviert.

Verwalten von Vertrauenseinstellungen

Hier erfahren Sie, wie Sie vertrauenswürdige Speicherorte hinzufügen und entfernen.

Hinzufügen vertrauenswürdiger Speicherorte

Nachdem Sie das Feature aktiviert haben, werden alle Inhalte, die Sie mit Visual Studio 2022 öffnen, als nicht vertrauenswürdig betrachtet, bis Sie sie der Liste Trusted locations (Vertrauenswürdige Speicherorte) hinzufügen. Sie können einen Ordnerspeicherort direkt über das Dialogfeld Warnung als vertrauenswürdig einstufen. Gehen Sie dabei folgendermaßen vor:

1. Wählen Sie in der Dropdownliste Vertrauensebene den Ordner aus, den Sie als vertrauenswürdig einstufen möchten (den aktuellen oder den übergeordneten Ordner).

   

2. Klicken Sie im Dialogfeld auf die Schaltfläche Trust and continue (Als vertrauenswürdig einstufen und fortfahren).

   Visual Studio fügt den Ordnerpfad zur Liste "Vertrauenswürdige Speicherorte" unter "Extras>Options>Security" hinzu.

Sie können der Liste Trusted locations (Vertrauenswürdige Speicherorte) über das Dialogfeld Vertrauenseinstellungen auch Ordner hinzufügen. Gehen Sie dazu wie folgt vor:

1. Öffnen Sie die Sicherheit von Toolsoptionen>>. Sie können sie auch öffnen, indem Sie im Warnungsdialogfeld "Vertrauenseinstellungen verwalten" auswählen.

2. Klicken Sie im rechten Bereich Trust Policies (Vertrauensrichtlinien) auf Ordner hinzufügen.

3. Navigieren Sie zum Ordner, den Sie zur Liste „Trusted locations“ (Vertrauenswürdige Speicherorte) hinzufügen möchten, und wählen Sie ihn aus.

   Der Ordnerpfad wird in der Liste Trusted locations (Vertrauenswürdige Speicherorte) angezeigt. Beim Ordner, den Sie manuell hinzugefügt haben, wird für Trusted By (Als vertrauenswürdig eingestuft von) Lokaler Benutzer aufgelistet.

   

Hinweis

Nachdem Sie das Feature Trusted locations (Vertrauenswürdige Speicherorte) aktiviert haben, wird der Ordnerpfad für jeden beliebigen in Visual Studio erstellten Inhalt zur Liste Trusted locations (Vertrauenswürdige Speicherorte) hinzugefügt. Für die Option Trusted By (Als vertrauenswürdig eingestuft von) bei diesem Ordnerpfad wird System aufgeführt.

Entfernen vertrauenswürdiger Speicherorte

Führen Sie die folgenden Schritte aus, um vertrauenswürdige Speicherorte zu entfernen:

1. Öffnen Sie Extras>Optionen>Vertrauenseinstellungen.

2. Wählen Sie in der Liste Trusted locations (Vertrauenswürdige Speicherorte) den Pfad aus, den Sie entfernen möchten, und klicken Sie dann auf Entfernen.

   Tipp

   Halten Sie die UMSCHALTTASTE gedrückt, während Sie die Pfade auswählen, um mehrere Einträge auszuwählen.

   Die ausgewählten Pfade werden aus der Liste Trusted locations (Vertrauenswürdige Pfade) entfernt.

Weitere Informationen

Erstellen einer Anwendung in Visual Studio