Internet Explorer-Prozesse
Diese Richtlinie steuert, ob Internet-Explorer-Prozesse die Benachrichtigungsleiste anzeigen, wenn eine Datei- oder Codeinstallation durch eine Internet-Explorer-Sicherheitsfunktion eingeschränkt wird.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (6)
HKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SECURITYBAND\\ReservedHKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SECURITYBAND\explorer.exeHKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SECURITYBAND\iexplore.exeHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SECURITYBAND\\ReservedHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SECURITYBAND\explorer.exeHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SECURITYBAND\iexplore.exe
Diese Richtlinie steuert, ob Internet-Explorer-Prozesse die Benachrichtigungsleiste anzeigen, wenn eine Datei- oder Codeinstallation durch eine Internet-Explorer-Sicherheitsfunktion eingeschränkt wird.
Ist die Richtlinie aktiviert, wird die Benachrichtigungsleiste angezeigt. Ist sie deaktiviert, bleibt die Leiste bei solchen Einschränkungen ausgeblendet. Ohne konfigurierte Richtlinie wird sie standardmäßig angezeigt.
Die Werte explorer.exe und iexplore.exe beziehen die zugehörigen Prozesse in die Funktionssteuerung FEATURE_SECURITYBAND ein. Microsoft dokumentiert für den zusätzlich von der administrativen Vorlage verwendeten Wertnamen (Reserved) keine eigenständige Benutzerfunktion.
Hinweise
Sicherheit
Die Richtlinie ändert nur die Anzeige der Benachrichtigungsleiste. Sie hebt die zugrunde liegenden Einschränkungen für Dateien oder Codeinstallationen nicht auf und erlaubt für sich genommen weder einen Download noch die Installation oder Ausführung von Code.
Bei anderen Internet-Explorer-Sicherheitseinstellungen kann die Benachrichtigungsleiste eine verfügbare Benutzeraktion zugänglich machen, beispielsweise das Anfordern einer zuvor blockierten ActiveX-Installationsabfrage. Ob eine solche Aktion zulässig ist, bestimmen die jeweils beteiligten Sicherheits- und Zonenrichtlinien.
Mögliche Nebenwirkungen
Bei ausgeblendeter Benachrichtigungsleiste ist für Benutzer möglicherweise nicht unmittelbar erkennbar, warum ein Datei- oder Installationsvorgang blockiert wurde. Eine über die Leiste angebotene Benutzeraktion steht dann ebenfalls nicht zur Verfügung, obwohl die eigentliche Sicherheitsbeschränkung weiterhin gilt.
Hinweise
Diese Einstellung ist von Richtlinien zu unterscheiden, die automatische Download- oder ActiveX-Abfragen sowie das Zulassen oder Blockieren der betreffenden Vorgänge steuern. Sie betrifft ausschließlich die Benachrichtigungsleiste für die angegebenen Internet-Explorer-Prozesse.
Die administrative Vorlage unterstützt sowohl den Computer- als auch den Benutzerbereich. Entsprechend können die Werte unter HKLM oder HKCU vorliegen.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – NotificationBarInternetExplorerProcesses