1. Deaktivierung von benutzerdefiniertem Skripting
Benutzerdefiniertes Skripting wird standardmäßig deaktiviert (Einstellung DenyAddAndCustomizePages auf 1 oder $true) für Websites, die mit den folgenden Vorlagen erstellt wurden:
- BLANKINTERNETCONTAINER#0 = Klassische Publishing-Portal-Website
- CMSPUBLISHING#0 = Klassische Publishing-Website
- BLANKINTERNET#0 = Klassische Publishing-Website Leer
- CSPCONTAINER#0 = Eingebettete SharePoint-Website
HINWEIS:
- Bestehende klassische Publishing-Websites, die mit den oben aufgeführten Vorlagen erstellt wurden, haben benutzerdefiniertes Skripting standardmäßig deaktiviert.
- Das Deaktivieren von benutzerdefiniertem Skripting wirkt sich nicht auf die Ausführung von Skripten aus, die bereits zu einer Website oder Seite hinzugefügt wurden.
Weitere Informationen zu den Sicherheitsaspekten nicht kontrollierten Skriptings finden Sie in dieser Dokumentation.
2. Möglichkeit zur Festlegung von Site-Property-Bag-Werten ohne Aktivierung von benutzerdefiniertem Skripting
Benutzer müssen DenyAddAndCustomizePages nicht länger auf $false oder 0 setzen (also benutzerdefiniertes Skripting aktivieren), um Site-Property-Bag-Werte zu verwalten. Wir haben eine neue Einstellung AllowWebPropertyBagUpdateWhenDenyAddAndCustomizePagesIsEnabled auf Site- und Mandantenebene eingeführt, die das Hinzufügen und Verwalten von Site-Property-Bag-Werten zulässt. Weitere Informationen finden Sie hier zur Mandantenebenen-Einstellung und hier zur Site-Ebenen-Einstellung.
3. Änderungen bei der Erstellung klassischer Publishing-Websites und der Aktivierung von Features
Benutzer können keine neuen klassischen Publishing-bezogenen Websitesammlungen mehr erstellen oder Publishing-Features in bestehenden Websitesammlungen aktivieren. Dies gilt sowohl für die Benutzeroberfläche als auch für API-Interaktionen.
Das Erstellen von Websitesammlungen mit den folgenden Vorlagen ist nicht möglich:
- BLANKINTERNETCONTAINER#0 = Publishing-Portal-Website
- CMSPUBLISHING#0 = Publishing-Website
- BLANKINTERNET#0 = Publishing-Website Leer
- ENTERWIKI#0 = Enterprise Wiki
- SRCHCEN#0 = Enterprise Search Center
- SPSSITES#0 = Site Directory
- SPSNHOME#0 = News Home Site
- PRODUCTCATALOG#0 = Produktkatalog
- SPSREPORTCENTER#0 = Report Center
- SPSTOPIC#0 = Topic Area Template
Bestehende Websitesammlungen mit aktiviertem klassischem Publishing bleiben unverändert und können weiter genutzt werden, einschließlich der Erstellung von Unterwebsites.
Zeitpunkt der Änderungen
Beide Änderungen, die erweiterte Steuerung für benutzerdefiniertes Skripting und die neuen Einschränkungen für klassisches Publishing, treten ab dem 15. September 2025 in Kraft.
Auswirkungen auf Ihre Organisation
- Wenn das benutzerdefinierte Skripting in klassischen Publishing-Websites deaktiviert ist, können Benutzer keine Script-Editor-Webparts mehr verwenden, keine benutzerdefinierten Masterseiten oder Seitenlayouts erstellen und weitere Funktionen nicht mehr nutzen. Details zu den betroffenen Funktionen finden Sie in dieser Dokumentation.
- Durch die Einschränkung der Erstellung neuer klassischer Publishing-Websitesammlungen und der Aktivierung von Publishing-Features können SharePoint-Administratoren keine neuen klassischen Publishing-Websitesammlungen mehr anlegen oder Publishing-Features auf Websitesammlungsebene aktivieren.
Empfohlene Vorbereitungsmaßnahmen
Folgende Maßnahmen werden empfohlen, um sich auf die bevorstehenden Änderungen vorzubereiten:
1. Informieren Sie die Besitzer der klassischen Publishing-Websites in Ihrer Organisation über die anstehenden Änderungen und fördern Sie die Umstellung auf moderne Websites. Weitere Informationen finden Sie in dieser Anleitung.
2. Um vorübergehend der Durchsetzung der Deaktivierung des benutzerdefinierten Skriptings in klassischen Publishing-Websites Ihres Mandanten bis zum 15. März 2026 zu widersprechen, verwenden Sie folgenden PowerShell-Befehl:Set-SPOTenant -DelayDenyAddAndCustomizePagesEnforcementOnClassicPublishingSites $true
3. Um vorübergehend für eine bestimmte Website (unabhängig von der Vorlage) mit Mandantenadministratorfreigabe das benutzerdefinierte Skripting zu erlauben (wirksam für 24 Stunden), verwenden Sie folgenden PowerShell-Befehl:Set-SPOSite <SiteURL> -DenyAddAndCustomizePages $false
4. Falls Sie die Erstellung neuer klassischer Publishing-Websitesammlungen oder die Aktivierung von Publishing-Features weiterhin erlauben müssen, verwenden Sie folgenden PowerShell-Befehl:Set-SPOTenant -AllowClassicPublishingSiteCreation $true
HINWEIS:
- Für die Ausführung der genannten Befehle ist die aktuelle SharePoint Online Management Shell (Version 16.0.26211.12010 oder höher) erforderlich.
- Die Verzögerung der Durchsetzung (DelayDenyAddAndCustomizePagesEnforcementOnClassicPublishingSites) endet zum 15. März 2026. Die übrigen Befehle werden voraussichtlich darüber hinaus weiterhin funktionieren.
Compliance-Auswirkungen
Es gibt keine Auswirkungen oder Änderungen im Bereich Compliance.
Verwendete Quellen
Security considerations of allowing custom script - SharePoint in Microsoft 365 | Microsoft Learn
Allow or prevent custom script - SharePoint in Microsoft 365 | Microsoft Learn