Gefundene bösartige Makros

Hinweis:  Wir möchten Ihnen die aktuellsten Hilfeinhalte so schnell wie möglich in Ihrer eigenen Sprache bereitstellen. Diese Seite wurde automatisiert übersetzt und kann Grammatikfehler oder Ungenauigkeiten enthalten. Unser Ziel ist es, Ihnen hilfreiche Inhalte bereitzustellen. Teilen Sie uns bitte über den Link am unteren Rand dieser Seite mit, ob die Informationen für Sie hilfreich sind. Hier finden Sie den englischen Artikel als Referenz.

Dieses Dialogfeld wird angezeigt, wenn die Antivirensoftware auf Ihrem Computer der Office-Anwendung, dass Visual Basic für Applikationen (VBA) benachrichtigt, die Makros in einem Dokument Aktionen ausgeführt haben, die die Antivirensoftware bestimmt bösartiger sind.

AMSI Integration in Office

Das Feature Modul scannen Benutzeroberfläche (AMSI) steht in Windows, beginnend mit der Windows-10. Dieses Feature ist die Anwendung auf dem System Informationen über das Verhalten der im Modul Dienste auf dem Computer ausgeführt, die die Benutzeroberfläche AMSI unterstützen die Anwendung ausgeführte Skripts übergeben. Die Antivirensoftware benachrichtigt Office dann, wenn das Muster Aktionen gefährlichen angezeigt wird, bevor Office Makrocode ausgeführt wird.

Wenn die Antivirensoftware zeigt an, dass Makros bösartige Aktionen durchführen, Office mithilfe dieses Dialogfelds für den Benutzer anzeigen, und klicken Sie dann den Office-Prozess beenden, ohne Ausführen der Anweisung bösartigen, um sicherzustellen, dass der Benutzer sicherer bleibt.

Wenn Sie in diesem Dialogfeld finden Sie unter...

  1. Es ist wahrscheinlich, dass ein geöffnetes Dokument bei dem Versuch, Code auszuführen, die Muster des Verhaltens gesucht, die Ihre Antivirensoftware bösartiger gilt als.

  2. Wenn Sie den Eindruck ein Dokument wird nicht ordnungsgemäß gemeldet als bösartiger haben, kann verschieben Sie das Dokument in einem Speicherort, der das Feature "Vertrauenswürdige Speicherorte" in Office gehört, oder die VBA-Makros in das Dokument digital signiert Code.

  3. Wenn das Dokument weiterhin als bösartiger gemeldet wird nach dem Aufzeichnen eine der Aktionen in Schritt2, müssen Sie die Einstellung für die Schadsoftware Laufzeit Scannen Feature Menge auf alle Dokumente unabhängig davon Trust überprüfen. Nachfolgend finden Sie Informationen zu den verschiedenen Einstellungen für das Feature.

Einstellungen für die Laufzeit Malware scannen Feature

Standardmäßig wird Office Schadsoftware Laufzeit Scannen für VBA-Makros in Dokumenten ausführen aktivieren.

Die Ausnahme gilt für Dokumente, die über eine der folgenden Methoden vertrauenswürdigem aufweisen:

Dieses Verhalten kann gesteuert werden, indem Sie den folgenden Wert in der Windows-Registrierung festlegen:

(Bitte beachten Sie: Ändern der Windows-Registrierung beeinflussen, kann das Verhalten von Applications und Windows selbst und kann dazu führen, dass Applikationen oder das Betriebssystem, das nicht mehr ordnungsgemäß. Vergewissern Sie sich vor der Windows-Registrierung in irgendeiner Weise Sie vorgenommen haben, Ihre System gesichert wird, oder ein Wiederherstellungspunkt hergestellt.)

Schlüssel: [HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security]

NAME des WERTS: "REG_DWORD:MacroRuntimeScanScope"

Wert

Verhalten

0

Laufzeit Makros Scannen für alle Dokumente zu deaktivieren.

1

Laufzeit von Makros Scannen für alle Dokumente mit Ausnahme derjenigen, die Code signiert von einem vertrauenswürdigen Herausgeber von einem vertrauenswürdigen Speicherort, geladen sind oder wenn die VBA-makrosicherheit vertrauen Einstellung zu "Alle Makros aktivieren" (unsicheren)festgelegt ist.

2

Aktivieren Sie für alle Dokumente scannen Runtime-Makro.

Diese Einstellungen können auch über Gruppenrichtlinien verwaltet werden. Wenn Sie in einer Umgebung Enterprise, die Gruppenrichtlinien verwendet wird sind, um dieses Verhalten festlegen möchten, müssen Sie wenden Sie sich an den Administrator, um diese Einstellung zu ändern.

Siehe auch

Bewährte Methoden zum Schutz vor Viren

Schutz vor Risiken in Office 365

Ihre Office-Fähigkeiten erweitern
Schulung erkunden
Neue Funktionen als Erster erhalten
An Office Insider teilnehmen

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×