Erweiterten geschützten Modus aktivieren

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Internet Explorer\Main\Isolation
• HKCU\Software\Policies\Microsoft\Internet Explorer\Main\Isolation

Diese Richtlinie steuert den erweiterten geschützten Modus von Internet Explorer. Ist sie aktiviert, verwendet jede Sicherheitszone, für die der geschützte Modus eingeschaltet ist, dessen erweiterte Variante. Die Richtlinie aktiviert den geschützten Modus nicht selbstständig in Zonen, in denen dieser ausgeschaltet ist.

Isolation ist ein Zeichenfolgenwert (REG_SZ). PMEM steht für den erweiterten geschützten Modus, PMIL für den herkömmlichen geschützten Modus. Bei einer verbindlichen Richtlinienvorgabe können Benutzer die festgelegte Auswahl nicht über die Internetoptionen ändern.

Hinweise

Sicherheit

Der erweiterte geschützte Modus führt Webinhalte in einer stärker eingeschränkten Umgebung aus. Ab Windows 8 begrenzt er zusätzlich die Bereiche des Dateisystems und der Registrierung, aus denen Internet Explorer lesen kann. Die AppContainer-Isolation erschwert außerdem den Zugriff eines kompromittierten Registerkartenprozesses auf Prozesse mit höheren Berechtigungen und auf persönliche oder geschäftliche Daten.

Auf 64-Bit-Systemen kann die Verwendung von 64-Bit-Registerkartenprozessen den Schutz vor bestimmten Angriffen auf die Speichersicherheit verbessern. Ob diese Prozesse verwendet werden, wird jedoch zusätzlich durch die eigenständige Richtlinie mit dem Registrierungswert Isolation64Bit gesteuert. Der Wert Isolation allein darf daher nicht mit dieser separaten Einstellung gleichgesetzt werden.

Mögliche Nebenwirkungen

Symbolleisten, Browsererweiterungen, Browser Helper Objects und ActiveX-Steuerelemente werden nur geladen, wenn sie mit dem erweiterten geschützten Modus kompatibel sind. Ältere Webanwendungen können deshalb Funktionen verlieren oder nicht ordnungsgemäß arbeiten.

Trifft Internet Explorer auf ein inkompatibles ActiveX-Steuerelement, kann er dem Benutzer anbieten, die betreffende Website im herkömmlichen geschützten Modus auszuführen. Ob diese weniger geschützte Ausweichmöglichkeit verfügbar ist, hängt von der separaten Richtlinie DisableEPMCompat ab.

Hinweise

Die Einstellung gehört zu den veralteten Internet-Explorer-Richtlinien und ist sowohl für die Computer- als auch für die Benutzerkonfiguration definiert. Sie stellt den eigenständigen Internet Explorer nicht wieder her, wenn dessen Desktopanwendung auf der betreffenden Windows-Version deaktiviert wurde.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowEnhancedProtectedMode

Microsoft Learn: Internet Explorer-Einstellungen – Aktivieren des erweiterten geschützten Modus

Siehe auch

• Eintrag in der Referenz