Blockierung von Browserversionserweiterungspunkten aktivieren
Der Wert ist ein boolescher `REG_DWORD`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Edge\BrowserLegacyExtensionPointsBlockingEnabled
Der Wert ist ein boolescher REG_DWORD. Der Wert 1 veranlasst Microsoft Edge, die Windows-Prozessminderung ProcessExtensionPointDisablePolicy auf seinen Browserprozess anzuwenden. Dadurch werden ältere Windows-Erweiterungspunkte blockiert, über die Drittanbieteranwendungen Code in diesen Prozess laden könnten.
Die Sperre betrifft den Browserprozess von Microsoft Edge. Sie deaktiviert weder reguläre Microsoft-Edge-Erweiterungen noch allgemein sämtliche Möglichkeiten, Code in Prozesse einzuschleusen.
Hinweise
Sicherheit
Die Einstellung verkleinert die Angriffsfläche des Browserprozesses. Sie verhindert, dass ältere Erweiterungsmechanismen wie AppInit-DLLs, ältere Eingabemethoden und bestimmte ereignisbasierte Windows-Hooks zum Laden von Drittanbietercode in diesen Prozess verwendet werden.
Damit erschwert sie insbesondere Persistenz- und Einschleusungstechniken, die solche Erweiterungspunkte missbrauchen. Sie ersetzt jedoch keine anderen Schutzmaßnahmen und blockiert nur die von ProcessExtensionPointDisablePolicy erfassten Mechanismen.
Mögliche Nebenwirkungen
Ältere Drittanbietersoftware, die über einen gesperrten Erweiterungspunkt innerhalb des Edge-Browserprozesses ausgeführt werden muss, kann ihre Integration verlieren oder nicht mehr ordnungsgemäß funktionieren. Microsoft nennt solche Kompatibilitätsprobleme als Grund, weshalb das Aufheben der Sperre in Ausnahmefällen erforderlich sein kann.
Hinweise
Die Richtlinie wird unter Windows ab Microsoft Edge Version 95 unterstützt. Sie gilt nicht profilspezifisch. Eine Änderung wird erst nach einem Neustart des Browsers wirksam.
Microsoft Edge wendet die Prozessminderung auch an, wenn die Richtlinie nicht konfiguriert ist. Der Registry-Wert 1 schreibt dieses Verhalten ausdrücklich als verpflichtende Computerrichtlinie vor.
Microsoft-Dokumentation
Microsoft Learn: BrowserLegacyExtensionPointsBlockingEnabled
Microsoft Learn: Hinweise zum Exploit-Schutz – Erweiterungspunkte deaktivieren