Download von signierten ActiveX-Steuerelementen

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1001
• HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1001

Diese Richtlinie steuert den Download signierter ActiveX-Steuerelemente von Webseiten, die der Internetzone zugeordnet sind. Der Registrierungswert 1001 ist die URL-Aktion URLACTION_DOWNLOAD_SIGNED_ACTIVEX und besitzt den Datentyp REG_DWORD.

Die unterstützten Wertdaten haben folgende Bedeutung:

• 0: Signierte ActiveX-Steuerelemente dürfen ohne Benutzereingriff heruntergeladen werden.
• 1: Bei Steuerelementen, die von einem nicht vertrauenswürdigen Herausgeber signiert wurden, wird der Benutzer gefragt. Code von vertrauenswürdigen Herausgebern wird ohne Rückfrage heruntergeladen.
• 3: Der Download signierter ActiveX-Steuerelemente wird verhindert.

Ist die Richtlinie nicht konfiguriert, wird bei nicht vertrauenswürdigen Herausgebern nachgefragt; von vertrauenswürdigen Herausgebern signierter Code wird ohne Rückfrage heruntergeladen.

Hinweise

Sicherheit

Eine digitale Signatur ermöglicht die Identifizierung des Herausgebers und die Prüfung, ob der signierte Code nach dem Signieren verändert wurde. Sie garantiert jedoch nicht, dass ein ActiveX-Steuerelement fehlerfrei oder unschädlich ist.

Der Wert 0 lässt signierte Steuerelemente aus der Internetzone ohne Benutzerentscheidung herunterladen. Dadurch kann auch signierter, aber schädlicher oder verwundbarer Code auf das System gelangen. Der Wert 1 erhält eine Benutzerabfrage für nicht vertrauenswürdige Herausgeber, während der Wert 3 diesen Downloadweg vollständig sperrt.

Die Einstellung erlaubt weder den Download unsignierter ActiveX-Steuerelemente noch automatisch deren Ausführung. Ob ein heruntergeladenes Steuerelement installiert, geladen, initialisiert oder ausgeführt werden darf, hängt von weiteren ActiveX-, Add-On- und Sicherheitsrichtlinien ab.

Mögliche Nebenwirkungen

Der Wert 3 kann verhindern, dass ältere Webseiten oder Geschäftsanwendungen ein benötigtes signiertes ActiveX-Steuerelement beziehen oder aktualisieren. Beim Wert 1 können entsprechende Sicherheitsabfragen erscheinen. Bereits vorhandene Steuerelemente werden durch diese reine Downloadrichtlinie nicht grundsätzlich deaktiviert; ihre Ausführung unterliegt den dafür vorgesehenen separaten Einstellungen.

Hinweise

Der Schlüssel unter HKLM gehört zum computerbezogenen Richtlinienbereich, der Schlüssel unter HKCU zum benutzerbezogenen Richtlinienbereich. Beide repräsentieren dieselbe Einstellung für die Internetzone und keine unterschiedlichen ActiveX-Funktionen.

Obwohl die eigenständige Internet-Explorer-Anwendung auf bestimmten Windows-Versionen außer Betrieb genommen wurde, kann die Einstellung weiterhin für Webseiten relevant sein, die im Internet-Explorer-Modus von Microsoft Edge geladen werden. Dieser Modus unterstützt ActiveX-Steuerelemente sowie Internet-Explorer-Richtlinien für Sicherheitszonen.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – InternetExplorer: InternetZoneDownloadSignedActiveXControls

Microsoft Learn: Was ist der Internet-Explorer-Modus?

Siehe auch

• Eintrag in der Referenz