Benutzerbezogene Installation von ActiveX-Steuerelementen verhindern
Diese Richtlinie verhindert, dass ActiveX-Steuerelemente benutzerbezogen installiert werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Internet Explorer\Security\ActiveX\BlockNonAdminActiveXInstallHKCU\Software\Policies\Microsoft\Internet Explorer\Security\ActiveX\BlockNonAdminActiveXInstall
Diese Richtlinie verhindert, dass ActiveX-Steuerelemente benutzerbezogen installiert werden. Ist sie aktiviert, kann eine Installation nicht ausschließlich für das aktuelle Benutzerkonto erfolgen. Ist sie deaktiviert oder nicht konfiguriert, bleibt eine solche Installation grundsätzlich möglich.
Die Einstellung beschränkt nur die benutzerbezogene Installation. Sie deinstalliert keine bereits vorhandenen ActiveX-Steuerelemente und steuert weder deren Ausführung noch eine computerweite Installation.
Hinweise
Sicherheit
Die Richtlinie reduziert die Möglichkeit, dass Benutzer zusätzliche ActiveX-Steuerelemente in ihrem eigenen Benutzerkontext installieren. Dadurch lässt sich die Angriffsfläche durch nicht vertrauenswürdige, manipulierte oder verwundbare Steuerelemente begrenzen.
Sie bietet jedoch keinen vollständigen Schutz vor ActiveX-basierten Risiken. Bereits vorhandene oder computerweit installierte Steuerelemente können weiterhin verfügbar sein. Ob ein Steuerelement ausgeführt werden darf, richtet sich nach anderen ActiveX-, Add-On- und Sicherheitszonenrichtlinien.
Mögliche Nebenwirkungen
Ältere Websites oder Geschäftsanwendungen können Funktionen verlieren, wenn sie ein noch nicht vorhandenes ActiveX-Steuerelement benutzerbezogen installieren möchten. Die betroffene Installation wird blockiert; davon abhängige Inhalte oder Programmfunktionen stehen anschließend möglicherweise nicht zur Verfügung.
Hinweise
Die Einstellung ist sowohl für die Computer- als auch für die Benutzerkonfiguration vorgesehen. Der Wert unter HKLM gehört zum computerbezogenen Richtlinienbereich, der Wert unter HKCU zum Richtlinienbereich des jeweiligen Benutzers.
Sie ist Bestandteil der älteren Internet-Explorer-Richtlinien. Microsoft hat die Internet-Explorer-11-Desktopanwendung auf bestimmten Windows-Versionen außer Betrieb genommen. ActiveX bleibt vor allem für verwaltete Legacyanwendungen von Bedeutung; der Internet-Explorer-Modus von Microsoft Edge unterstützt ActiveX-Steuerelemente weiterhin.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – InternetExplorer – PreventPerUserInstallationOfActiveXControls
Microsoft Learn: Was ist der Internet-Explorer-Modus?