Websiteisolation für jede Website aktivieren
Der Wert ist eine computerweit geltende Microsoft-Edge-Richtlinie vom Typ `REG_DWORD`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Edge\SitePerProcess
Der Wert ist eine computerweit geltende Microsoft-Edge-Richtlinie vom Typ REG_DWORD. Der Wert 1 erzwingt die standardmäßige Websiteisolation: Inhalte verschiedener Websites werden in getrennten Rendererprozessen ausgeführt. Benutzer können diese Isolation nicht über experimentelle Edge-Einstellungen deaktivieren.
Die Richtlinie schaltet kein normalerweise inaktives Feature ein. Microsoft Edge verwendet die Websiteisolation bereits standardmäßig; der Wert verhindert, dass Benutzer von diesem Standardverhalten abweichen.
Hinweise
Sicherheit
Getrennte Rendererprozesse bilden eine zusätzliche Sicherheitsgrenze zwischen Websites. Dadurch wird insbesondere das Risiko verringert, dass eine kompromittierte Website infolge einer Schwachstelle im Renderer auf Inhalte einer anderen Website zugreifen kann.
Die Richtlinie stellt keine vollständige Sicherheitsisolation des Browsers oder des Betriebssystems her. Sie isoliert Websites, nicht zwingend jeden einzelnen Ursprung innerhalb derselben Website. Für eine feinere, ursprungsbezogene Isolation gelten andere Edge-Richtlinien.
Hinweise
Die Richtlinie wird von Microsoft Edge unter Windows ab Version 77 unterstützt. Sie gilt nicht pro Profil und kann nicht als unverbindliche Empfehlung gesetzt werden. Änderungen werden erst nach einem Neustart von Microsoft Edge wirksam.
Microsoft-Dokumentation
Microsoft Learn: Microsoft Edge-Richtlinien – SitePerProcess
Microsoft Learn: SitePerProcess – Enable site isolation for every site
Microsoft Research: Timing-Based Browsing Privacy Vulnerabilities Via Site Isolation