Im Microsoft Trust Center taucht das Wort „vertrauenswürdig“ an mehreren Stellen auf. Es gibt vertrauenswürdige Dokumente, vertrauenswürdige Speicherorte und vertrauenswürdige Herausgeber. Diese Begriffe klingen ähnlich, beschreiben aber verschiedene Sicherheitsentscheidungen. Wer sie verwechselt, kann unbeabsichtigt sehr breite Ausnahmen schaffen.
Was ist ein vertrauenswürdiges Dokument?
Ein Dokument kann als vertrauenswürdig gelten, nachdem ein Benutzer eine Sicherheitswarnung bewusst bestätigt hat. Office merkt sich diese Entscheidung. Beim nächsten Öffnen werden bestimmte Warnungen dann nicht erneut gezeigt. Das ist bequem, bindet Vertrauen aber an eine frühere Benutzerentscheidung.
Für einzelne, bekannte Dateien kann das praktikabel sein. Im Unternehmen sollte trotzdem geklärt werden, wer eine solche Entscheidung treffen darf und wie sie bei Änderungen widerrufen wird. Eine neue Version kann anderen Code enthalten, obwohl Dateiname und Speicherort gleich bleiben.
Was ist ein vertrauenswürdiger Speicherort?
Ein Trusted Location ist ein Ordner, dessen Dateien Office grundsätzlich als sicher behandelt. Microsoft weist darauf hin, dass Inhalte dort Schutzmechanismen, Dateiblockierung und geschützte Ansicht umgehen können. Aktive Inhalte wie VBA-Makros, Add-ins oder externe Verbindungen dürfen weitreichender ausgeführt werden.
Deshalb sollte ein solcher Speicherort klein, klar benannt und gegen unberechtigtes Schreiben geschützt sein. Ein komplettes Laufwerk, ein allgemeiner Downloadordner oder eine gemeinsam beschreibbare Netzwerkfreigabe ist kein guter Vertrauensanker. Netzwerkbasierte Trusted Locations sollen laut Microsoft nur selten und kontrolliert eingesetzt werden.
Was ist ein vertrauenswürdiger Herausgeber?
Ein Herausgeber wird über ein digitales Code-Signing-Zertifikat erkannt. Ist ein VBA-Projekt gültig signiert und liegt das öffentliche Zertifikat im Speicher „Vertrauenswürdige Herausgeber“, kann Office die Datei dieser Quelle zuordnen. Änderungen am VBA-Code machen die Signatur ungültig oder entfernen sie.
Der Vorteil gegenüber einem breiten Speicherort liegt in der genaueren Vertrauenskette. Nicht jede Datei in einem Ordner wird automatisch akzeptiert, sondern gültig signierter Code eines kontrollierten Herausgebers. Doch auch hier gilt: Alle Makros, die gültig mit demselben Zertifikat signiert sind, profitieren von diesem Vertrauen. Der private Schlüssel muss deshalb besonders geschützt werden.
Welche Variante ist für Unternehmen sinnvoll?
VBA-Makro-Prüfung & Signatur – unsere Softwarelösung
Wir haben eine tolle Software, die VBA-Makros im Self Service auf Schadcode prüft und signiert.
Die Prüfung erfolgt je nach Umfang entweder über ein selbstentwickeltes Scan-Script oder – bei größeren Makro- und Skriptmengen – über ein eigenes trainiertes KI-Modell, das self-hosted betrieben wird und sich am BSI-Standard orientiert.
Hier geht es zur Online-Demo. Melden Sie sich gern bei uns für eine individuelle Vorführung.
Zusätzlich helfen wir Ihnen bei der Ablösung von Makros – von der Bestandsaufnahme bis zur sicheren Migration. Nehmen Sie gerne Kontakt auf!
Für wiederkehrende, zentral bereitgestellte Makros ist ein verwalteter Herausgeber häufig die bessere Grundlage. Die Organisation kann das öffentliche Zertifikat gezielt verteilen und Office so konfigurieren, dass nur digital signierte Makros ausgeführt werden. Vertrauenswürdige Speicherorte bleiben auf technisch notwendige Sonderfälle begrenzt.
Ein einmaliges Dokument kann als vertrauenswürdig markiert werden, wenn Quelle und Inhalt zweifelsfrei bekannt sind. Dieser Weg skaliert jedoch schlecht und liefert kaum einen zentralen Nachweis. Viele einzelne Entscheidungen führen schnell zu einer Umgebung, deren tatsächlicher Vertrauensstand niemand mehr überblickt.
Signieren erst nach der Prüfung
Die digitale Signatur muss am Ende eines kontrollierten Freigabeprozesses stehen. Sie sagt nicht, ob ein Dateizugriff fachlich erlaubt ist, ob eine Berechnung stimmt oder ob eine externe Verbindung benötigt wird. Sie schützt die Integrität der Version, die signiert wurde.
Ein belastbarer Ablauf lautet daher: Makro inventarisieren, Code prüfen, fachlichen Zweck bestätigen, Risiken entscheiden, konkrete Version freigeben, automatisch signieren und kontrolliert bereitstellen. Änderungen führen zu einer neuen Prüfung.
Wie das Makro-VBA-Tool unterstützt
Das Makro-VBA-Tool von Dr. Dominic Lindner bildet genau diesen Ablauf ab. Es prüft VBA-Code regelbasiert, zeigt Fundstellen und Gründe, unterstützt menschliche Entscheidungen und signiert die freigegebene Datei automatisch. Häufig können auch passwortgeschützte ältere Bestandsmakros geprüft werden. Über SHA-256 werden Datei, Vorgang, Benutzer und Entscheidung eindeutig verknüpft.
Das Tool ersetzt weder das Microsoft Trust Center noch die Unternehmens-PKI. Es sorgt dafür, dass nur eine nachvollziehbar geprüfte und freigegebene Version zur Signatur gelangt. Das Trust Center setzt anschließend die technischen Ausführungsregeln auf dem Arbeitsplatz um.
Fazit
Vertrauenswürdige Dokumente, Speicherorte und Herausgeber sind drei unterschiedliche Werkzeuge. Dokumentvertrauen ist eine Einzelentscheidung, Speicherortvertrauen eine breite Ausnahme und Herausgebervertrauen eine zertifikatsbasierte Kette. Für Unternehmen ist die Kombination aus restriktiven Speicherorten, zentral verwalteten Herausgebern und vorgelagerter Codeprüfung am belastbarsten.
Quellen: Microsoft Learn: Trusted Locations, Microsoft Learn: Vertrauensentscheidung bei Makros und Makro-VBA-Tool.
Image: OpenAI
Ich blogge über den Einfluss der Digitalisierung auf unsere Arbeitswelt. Hierzu gebe ich Inhalte aus der Wissenschaft praxisnah wieder und zeige hilfreiche Tipps aus meinen Berufsalltag. Ich bin selbst Führungskraft in einem KMU und Ich habe berufsgeleitend an der Universität Erlangen-Nürnberg am Lehrstuhl für IT-Management meine Doktorarbeit geschrieben.
