Signaturen von übertragenen Programmen überprüfen
Diese Internet-Explorer-Richtlinie bestimmt, ob digitale Signaturen ausführbarer Programme vor dem Herunterladen überprüft werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Internet Explorer\Download\CheckExeSignaturesHKCU\Software\Policies\Microsoft\Internet Explorer\Download\CheckExeSignatures
Diese Internet-Explorer-Richtlinie bestimmt, ob digitale Signaturen ausführbarer Programme vor dem Herunterladen überprüft werden. Eine gültige digitale Signatur kann den Herausgeber benennen und erkennen lassen, ob die signierte Datei nachträglich verändert wurde.
Bei aktivierter Richtlinie überprüft Internet Explorer die Signaturen ausführbarer Programme und zeigt die ermittelte Herausgeberidentität vor dem Herunterladen an. Bei deaktivierter oder nicht konfigurierter Richtlinie unterbleiben diese Prüfung und Anzeige.
Hinweise
Sicherheit
Die Signaturprüfung stellt Informationen über Herkunft und Integrität signierter Programme bereit. Ohne diese Prüfung erhalten Benutzer beim Download über Internet Explorer keine entsprechende Herausgeberidentität, wodurch manipulierte oder nicht vertrauenswürdig signierte Programme schwerer zu erkennen sein können.
Die Richtlinie blockiert jedoch nicht selbst das Herunterladen oder Ausführen eines Programms und ersetzt keine Schadsoftwareprüfung. Ob Software mit ungültiger Signatur ausgeführt oder installiert werden darf, wird durch eine separate Internet-Explorer-Richtlinie gesteuert.
Hinweise
CheckExeSignatures ist eine durch inetres.admx definierte Richtlinieneinstellung für die Computer- und Benutzerkonfiguration. Der Wert unter HKLM gehört zum Computerbereich, der Wert unter HKCU zum Benutzerbereich.
Die Einstellung bezieht sich auf Internet Explorer. Sie ist keine Downloadrichtlinie für den regulären Microsoft-Edge-Modus. Die Internet-Explorer-11-Desktopanwendung wird auf bestimmten Windows-Versionen nicht mehr unterstützt beziehungsweise wurde deaktiviert; Microsoft verweist für ältere Webanwendungen auf den IE-Modus in Microsoft Edge.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – CheckSignaturesOnDownloadedPrograms
Microsoft Learn: Internet Explorer 11 – Lebenszyklus