Die Ausführung von ActiveX-Steuerelementen im geschützten Modus nicht zulassen, wenn der erweiterte geschützte Modus aktiviert ist.
Diese Richtlinie verhindert, dass Internet Explorer für eine Website vom erweiterten geschützten Modus in den regulären geschützten Modus wechselt, damit ein nicht kompatibles ActiveX-Steuerelement ausgeführt werden kann.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Internet Explorer\Main\DisableEPMCompatHKCU\Software\Policies\Microsoft\Internet Explorer\Main\DisableEPMCompat
Diese Richtlinie verhindert, dass Internet Explorer für eine Website vom erweiterten geschützten Modus in den regulären geschützten Modus wechselt, damit ein nicht kompatibles ActiveX-Steuerelement ausgeführt werden kann.
Ist die Richtlinie aktiviert, zeigt Internet Explorer bei einem mit dem erweiterten geschützten Modus inkompatiblen ActiveX-Steuerelement keine Option zum Deaktivieren dieses Modus für die betreffende Website an. Websites, für die der geschützte Modus gilt, verbleiben im erweiterten geschützten Modus. Das inkompatible Steuerelement kann deshalb nicht geladen werden.
Ist die Richtlinie deaktiviert oder nicht konfiguriert, kann Internet Explorer den Benutzer benachrichtigen und anbieten, die betroffene Website im regulären geschützten Modus auszuführen.
Hinweise
Sicherheit
Die Richtlinie verhindert, dass ein inkompatibles ActiveX-Steuerelement eine benutzerbestätigte Herabstufung vom erweiterten zum regulären geschützten Modus auslöst. Dadurch bleiben die zusätzlichen Einschränkungen des erweiterten geschützten Modus wirksam. Dieser beschränkt unter anderem die Bereiche der Registrierung und des Dateisystems, aus denen Internet Explorer lesen kann.
Die Einstellung blockiert nicht grundsätzlich alle ActiveX-Steuerelemente. Steuerelemente, die mit dem erweiterten geschützten Modus kompatibel und nach den übrigen Internet-Explorer-Sicherheitsregeln zulässig sind, können weiterhin ausgeführt werden.
Mögliche Nebenwirkungen
Websites oder interne Webanwendungen, die ein nicht kompatibles ActiveX-Steuerelement voraussetzen, funktionieren möglicherweise nicht oder nur eingeschränkt, weil der Wechsel in den regulären geschützten Modus nicht angeboten wird.
Hinweise
Die Einstellung aktiviert weder den geschützten Modus noch den erweiterten geschützten Modus selbst. Sie wirkt nur, wenn der erweiterte geschützte Modus bereits aktiv ist.
Es handelt sich um eine ADMX-gestützte Richtlinie für die Computer- und Benutzerkonfiguration. Der Wert unter HKLM bildet den Computerbereich ab; der Wert unter HKCU gilt für den jeweiligen Benutzer.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – DoNotAllowActiveXControlsInProtectedMode