Internet Explorer-Prozesse
Diese Richtlinie steuert die Internet-Explorer-Sicherheitsfunktion `FEATURE_RESTRICT_ACTIVEXINSTALL` für die in der Vorlage festgelegten Internet-Explorer-Prozesse.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (6)
HKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ACTIVEXINSTALL\\ReservedHKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ACTIVEXINSTALL\explorer.exeHKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ACTIVEXINSTALL\iexplore.exeHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ACTIVEXINSTALL\\ReservedHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ACTIVEXINSTALL\explorer.exeHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ACTIVEXINSTALL\iexplore.exe
Diese Richtlinie steuert die Internet-Explorer-Sicherheitsfunktion FEATURE_RESTRICT_ACTIVEXINSTALL für die in der Vorlage festgelegten Internet-Explorer-Prozesse. Ist die Einschränkung aktiviert, blockieren diese Prozesse Aufforderungen zur Installation von ActiveX-Steuerelementen. Dies betrifft auch Seiten, die ein noch nicht installiertes ActiveX-Steuerelement instanziieren oder die Installation einer aktualisierten Version anfordern.
Ist die Einschränkung deaktiviert, unterbindet diese Richtlinie solche Installationsaufforderungen nicht. Ohne konfigurierte Richtlinie bestimmt die Benutzereinstellung, ob die Aufforderungen blockiert werden.
Die Werte unter HKLM gelten im Computerkontext, die entsprechenden Werte unter HKCU im Kontext des jeweiligen Benutzers. explorer.exe und iexplore.exe bezeichnen die Prozesse, auf die die Sicherheitsfunktion angewendet wird. (Reserved) ist ein von der administrativen Vorlage verwendeter Wertname und bezeichnet keinen zusätzlichen Prozess.
Hinweise
Sicherheit
Das Blockieren der Installationsaufforderungen verringert die Möglichkeit, dass Benutzer über Webseiten angebotene, unerwünschte oder nicht genehmigte ActiveX-Steuerelemente installieren. ActiveX-Steuerelemente können nativen Code enthalten und nach ihrer Installation mit den ihnen gewährten Berechtigungen auf das System und auf Benutzerdaten zugreifen.
Die Richtlinie ist jedoch keine allgemeine ActiveX-Sperre. Sie entfernt keine bereits installierten Steuerelemente, unterbindet nicht pauschal deren Ausführung und verhindert keine Installation über andere Programme oder Bereitstellungsverfahren. Für solche Fälle sind gegebenenfalls weitere ActiveX-, Add-On- oder Anwendungssteuerungsrichtlinien maßgeblich.
Mögliche Nebenwirkungen
Websites und ältere Anwendungen, die ein ActiveX-Steuerelement bei Bedarf installieren oder aktualisieren möchten, können ihre betreffende Funktion nicht bereitstellen, wenn die dafür erforderliche Aufforderung blockiert wird. Bereits vorhandene Unternehmensanwendungen können deshalb beeinträchtigt sein, falls sie von einer interaktiven Erstinstallation oder Aktualisierung eines Steuerelements abhängen.
Hinweise
Die Einstellung ist prozessbezogen. Die von der administrativen Vorlage verwendeten Wertnamen beziehen sich ausdrücklich auf explorer.exe und iexplore.exe; daraus ergibt sich keine systemweite Einschränkung für sämtliche Programme mit ActiveX- oder WebBrowser-Funktionalität.