64-Bit-Registerkartenprozesse beim Ausführen im erweiterten geschützten Modus unter 64-Bit-Versionen von Windows aktivieren

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Internet Explorer\Main\Isolation64Bit
• HKCU\Software\Policies\Microsoft\Internet Explorer\Main\Isolation64Bit

Diese Richtlinie bestimmt, ob Internet Explorer 11 im erweiterten geschützten Modus auf 64-Bit-Versionen von Windows 64-Bit- oder 32-Bit-Registerkartenprozesse verwendet.

Bei aktivierter Richtlinie werden die betroffenen Registerkarten als 64-Bit-Prozesse ausgeführt. Bei deaktivierter Richtlinie verwendet Internet Explorer 32-Bit-Registerkartenprozesse. Ist die Richtlinie nicht konfiguriert, kann die entsprechende Internet-Explorer-Einstellung durch den Benutzer geändert werden.

Hinweise

Sicherheit

64-Bit-Registerkartenprozesse erhöhen nach Angaben von Microsoft den Schutz gegen Angriffe, die Speicherfehler ausnutzen. Die Richtlinie aktiviert jedoch weder den erweiterten geschützten Modus noch den geschützten Modus selbst. Ihre sicherheitsbezogene Wirkung setzt voraus, dass der erweiterte geschützte Modus aktiv ist; dieser gilt seinerseits nur für Sicherheitszonen, in denen der geschützte Modus eingeschaltet ist.

Die Verwendung von 32-Bit-Registerkartenprozessen bietet eine höhere Kompatibilität, verzichtet aber auf den zusätzlichen Schutz der 64-Bit-Prozesse gegen bestimmte speicherbezogene Angriffe.

Mögliche Nebenwirkungen

Einige ActiveX-Steuerelemente und Symbolleisten sind möglicherweise nicht als 64-Bit-Komponenten verfügbar und können deshalb in 64-Bit-Registerkartenprozessen nicht geladen oder verwendet werden. Anwendungen und Websites, die von solchen 32-Bit-Erweiterungen abhängen, können dadurch Funktionen verlieren.

Hinweise

Die Richtlinie betrifft Internet Explorer 11 auf 64-Bit-Versionen von Windows und wird nur zusammen mit dem erweiterten geschützten Modus wirksam. Der Registry-Wert Isolation64Bit ist nicht mit dem separaten Wert Isolation gleichzusetzen, der den erweiterten geschützten Modus steuert.

Die eigenständige Internet-Explorer-11-Desktopanwendung ist auf bestimmten Windows-Versionen außer Betrieb genommen und dauerhaft deaktiviert. Microsoft Edge im Internet-Explorer-Modus verwendet weiterhin die MSHTML-Engine von Internet Explorer 11 und unterstützt Internet-Explorer-Richtlinien, die Sicherheitszonen und den geschützten Modus betreffen.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP

Microsoft Learn: Neue Gruppenrichtlinieneinstellungen für Internet Explorer 11

Siehe auch

• Eintrag in der Referenz