Fenster und Frames zwischen verschiedenen Domänen bewegen
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1607HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1607
Der REG_DWORD-Wert 1607 steuert die URL-Aktion URLACTION_HTML_SUBFRAME_NAVIGATE für die Zone „Eingeschränkte Sites“ (Zones\4). Die Einstellung bestimmt, ob Webinhalte dieser Zone Fenster und Frames über Domänengrenzen hinweg öffnen oder navigieren dürfen.
Die Wertdaten haben folgende Bedeutung:
0: Die domänenübergreifende Navigation wird ohne Rückfrage zugelassen.1: Vor der Navigation wird der Benutzer um Bestätigung gebeten.3: Die Navigation wird blockiert.
Ist die zugehörige Richtlinie nicht konfiguriert, blockiert Internet Explorer diese Aktion in der Zone „Eingeschränkte Sites“.
Hinweise
Sicherheit
Das Zulassen verringert die für eingeschränkte Sites geltende Isolation: Inhalte einer als eingeschränkt eingestuften Domäne können Navigationen in Fenstern oder Frames zu anderen Domänen auslösen. Dadurch kann fremder Inhalt ohne vorherige Bestätigung in einem bereits verwendeten Fenster- oder Framekontext erscheinen.
Die Einstellung gewährt jedoch nicht automatisch Lesezugriff auf Inhalte einer anderen Domäne und hebt nicht sämtliche Same-Origin-Beschränkungen auf. Auch der domänenübergreifende Datenzugriff sowie das Starten von Anwendungen oder Herunterladen von Dateien aus einem IFRAME werden durch separate URL-Aktionen gesteuert.
Mögliche Nebenwirkungen
Das Blockieren kann ältere Webanwendungen beeinträchtigen, die für Anmeldung, Navigation oder eingebettete Inhalte Frames aus mehreren Domänen verwenden. Der Wert 1 erhält solche Abläufe grundsätzlich, unterbricht sie jedoch durch eine Sicherheitsabfrage.
Hinweise
Der Pfad unter HKLM gehört zur Computerrichtlinie, der Pfad unter HKCU zur Benutzerrichtlinie. Beide Werte betreffen ausschließlich die Sicherheitszone „Eingeschränkte Sites“.
Die Einstellung stammt aus den Internet-Explorer-Sicherheitszonen. Sie kann weiterhin für Inhalte relevant sein, die mit der Internet-Explorer-Engine verarbeitet werden, insbesondere im Internet-Explorer-Modus von Microsoft Edge. Die eigenständige Internet-Explorer-11-Desktopanwendung wird auf bestimmten Windows-Versionen nicht mehr unterstützt beziehungsweise wurde deaktiviert.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneNavigateWindowsAndFrames
Microsoft Learn: Häufig gestellte Fragen zum Lebenszyklus von Internet Explorer und Microsoft Edge