Installation bzw. Ausführung von Software zulassen, auch wenn die Signatur ungültig ist
Diese Internet-Explorer-Richtlinie bestimmt, ob Benutzer Software mit einer ungültigen digitalen Signatur installieren oder ausführen dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignaturesHKCU\Software\Policies\Microsoft\Internet Explorer\Download\RunInvalidSignatures
Diese Internet-Explorer-Richtlinie bestimmt, ob Benutzer Software mit einer ungültigen digitalen Signatur installieren oder ausführen dürfen. Sie betrifft unter anderem ActiveX-Steuerelemente und über Internet Explorer heruntergeladene Dateien.
Ist die Richtlinie aktiviert, zeigt Internet Explorer eine Sicherheitsabfrage an. Die Datei wird erst installiert oder ausgeführt, wenn der Benutzer dies bestätigt. Bei deaktivierter Richtlinie blockiert Internet Explorer die Installation beziehungsweise Ausführung. Ohne konfigurierte Richtlinie kann der Benutzer selbst entscheiden, ob er fortfahren möchte.
Der Eintrag unter HKLM gehört zur Computerkonfiguration; der Eintrag unter HKCU gilt für den jeweiligen Benutzer.
Hinweise
Sicherheit
Eine ungültige Signatur kann darauf hinweisen, dass eine Datei nach ihrer Signierung verändert wurde oder ihre Herkunft nicht verlässlich bestätigt werden kann. Wenn Benutzer die Sicherheitsabfrage bestätigen dürfen, können deshalb auch manipulierte oder anderweitig nicht vertrauenswürdige Dateien ausgeführt werden.
Die Richtlinie erklärt eine ungültige Signatur nicht für gültig und unterdrückt die Sicherheitsabfrage nicht. Sie erlaubt lediglich, die von Internet Explorer vorgenommene Sperre nach einer Benutzerbestätigung zu umgehen. Andere Schutzmechanismen und die für Installation oder Ausführung erforderlichen Benutzerrechte bleiben davon unberührt.
Mögliche Nebenwirkungen
Eine Blockierung kann ältere oder organisationsintern zugelassene Software und ActiveX-Steuerelemente unbrauchbar machen, wenn deren Signatur ungültig ist. Dies kann insbesondere ältere, von Internet Explorer abhängige Webanwendungen betreffen.
Hinweise
Die Einstellung gehört zu den administrativen Vorlagen für Internet Explorer und ist keine allgemeine Windows-Richtlinie für Codesignaturen. Sie legt daher nicht fest, ob beliebige ausführbare Dateien systemweit gestartet werden dürfen.
Die eigenständige Internet-Explorer-11-Desktopanwendung wird auf bestimmten Windows-Versionen nicht mehr unterstützt beziehungsweise wurde deaktiviert. Die praktische Bedeutung der Richtlinie hängt deshalb davon ab, ob auf dem jeweiligen System noch eine Komponente verwendet wird, die diese Internet-Explorer-Einstellung auswertet.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowSoftwareWhenSignatureIsInvalid
Microsoft Learn: Internet Explorer 11-Desktopanwendung – Supportende für bestimmte Betriebssysteme