Vertrauensstellung für Dokumente gewähren
Ein Projekt auf Dokumentebene verfügt über die gleichen Sicherheitsanforderungen wie Projekte auf Anwendungsebene: Signieren der Manifeste mit einem Zertifikat oder durch Klicken auf die vertrauenswürdige Eingabeaufforderung. Darüber hinaus muss sich das Dokument oder die Arbeitsmappe in einem Verzeichnis befinden, das als vertrauenswürdiger Speicherort festgelegt ist.
Gilt für: Die Informationen in diesem Thema gelten für Projekte auf Dokumentebene für Excel und Word. Weitere Informationen finden Sie unter features available by Office-App lication and project type.
Vertrauenswürdige Standorte
Anwendungen in Office 2013 und Office 2010 verfügen über Trust Center, in denen Benutzer Sicherheits- und Datenschutzeinstellungen konfigurieren können, z. B. vertrauenswürdige Speicherorte. Bei Office-Lösungen gilt der lokale Computer als vertrauenswürdiger Speicherort. Aufgrund des höheren Risikos gibt es bestimmte Verzeichnisse, die niemals als vertrauenswürdig eingestuft werden, z. B. die temporären Ordner für das System, für jeden Benutzer und für Internet Explorer.
Weitere Informationen zum Trust Center finden Sie unter "Sicherheit und Richtlinien und Einstellungen" in Office 2010. Weitere Informationen zum Erstellen, Verwalten, Entfernen und Konfigurieren vertrauenswürdiger Ordner finden Sie unter Konfigurieren von Einstellungen für vertrauenswürdige Speicherorte und vertrauenswürdige Herausgeber im Office System 2007 und Erstellen, Entfernen oder Ändern eines vertrauenswürdigen Speicherorts für Ihre Dateien.
Sicherheitsaspekte für Office-Lösungen
Es gibt mehrere Sicherheitsaspekte, wenn man überlegt, welche Ordner den vertrauenswürdigen Speicherorten hinzugefügt werden sollen:
Lokale Ordner werden als sicherer und implizit vertrauenswürdig betrachtet. Remotespeicherorte, wie beispielsweise Dateifreigaben, müssen als vertrauenswürdige Speicherorte festgelegt werden.
Wenn Sie den vertrauenswürdigen Speicherorten ein Verzeichnis hinzufügen, wird auf diese Weise nicht nur den Office-Projektmappen, sondern auch dem VBA- und ActiveX-Code die volle Vertrauenswürdigkeit gewährt. Aus diesem Grund sollten das Stammverzeichnis und die Ordner "Meine Dokumente " nicht als vertrauenswürdig festgelegt werden.
Obwohl das Dokument selbst durch die Verwendung der vertrauenswürdigen Speicherorte vertrauenswürdig ist, sind zusätzliche Berechtigungen erforderlich, damit die Anpassung als vertrauenswürdig eingestuft wird. Sie können der Anpassung voll vertrauenswürdig sein, indem Sie die Manifeste mit einem Zertifikat signieren, auf die Vertrauenswürdigkeitsaufforderung klicken oder die Office-Lösung im Verzeichnis "Programme" installieren.
Sie können das Dokument oder die Arbeitsmappe einer Projektmappe auf Dokumentebene im selben Verzeichnis wie die Assembly oder in einem anderen Verzeichnis speichern. Beispielsweise könnte sich das Dokument auf einem SharePoint-Server befinden, und die Assembly könnte auf einer Dateifreigabe im Netzwerk vorhanden sein. Weitere Informationen finden Sie unter How to: Publish a document-level Office solution to a SharePoint server by using ClickOnce.