Benutzername und Kennwort deaktivieren
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (14)
HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\groove.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\excel.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\mspub.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\powerpnt.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\pptview.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\visio.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\winproj.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\winword.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\outlook.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\spdesign.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\exprwd.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\msaccess.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\onenote.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_http_username_password_disable\mse7.exe
Diese computergestützte Office-Richtlinie steuert das Internet-Explorer-Feature FEATURE_HTTP_USERNAME_PASSWORD_DISABLE getrennt für die aufgeführten ausführbaren Dateien. Ein aktivierter REG_DWORD-Wert mit den Wertdaten 1 bewirkt, dass die zugehörige Anwendung HTTP- und HTTPS-URLs mit eingebetteten Benutzerinformationen nicht über die betroffenen Internet-Explorer- beziehungsweise URLMON-Komponenten öffnen kann.
Betroffen ist insbesondere die URL-Syntax http(s)://benutzername:kennwort@server/. Solche URLs werden als ungültig beziehungsweise als Sicherheitsproblem behandelt. Die Einstellung deaktiviert weder die HTTP-Authentifizierung insgesamt noch Anmeldedialoge, moderne Authentifizierung oder die Anmeldung bei Office-Diensten.
Hinweise
Sicherheit
Die Einstellung erschwert irreführende Links, bei denen der Text vor dem Zeichen @ wie ein vertrauenswürdiger Servername erscheint, während sich der tatsächliche Zielserver hinter dem @ befindet. Außerdem verhindert sie in den ausgewählten Prozessen, dass Anmeldedaten über diese URL-Syntax an einen Server übermittelt werden.
Der Schutz gilt pro ausführbarer Datei. Er erfasst nur Prozesse, für die im Feature-Control-Schlüssel ein entsprechender aktivierter Wert vorhanden ist, und ersetzt keine anderen Schutzmaßnahmen für Links, Anmeldedaten oder Webinhalte.
Mögliche Nebenwirkungen
Legitime ältere Anwendungen oder Webangebote, die Benutzername und Kennwort unmittelbar in einer HTTP- oder HTTPS-URL erwarten, können aus den betroffenen Office-Anwendungen heraus nicht mehr über diese URL aufgerufen werden. Andere Authentifizierungsverfahren sind von dieser speziellen Sperre nicht unmittelbar betroffen.
Hinweise
Die Einstellung gehört zu den Internet-Explorer-Feature-Controls und betrifft damit ältere Internet-Explorer-/Trident- und URLMON-Funktionen, die von Office-Prozessen verwendet werden. Sie ist keine allgemeine Richtlinie für Office-Konten oder Kennwortabfragen.
Microsoft führt die Richtlinie weiterhin unter Microsoft Office 2016 (Computer) > Security Settings > IE Security. In aktuellen Microsoft-Baseline-Unterlagen kann die OneNote-Komponente als onent.exe statt onenote.exe aufgeführt sein; maßgeblich für die Wirkung eines konkreten Registry-Werts ist der tatsächlich übereinstimmende Prozessname.