Internet Explorer-Prozesse
Diese Registrierungseinträge gehören zur ADMX-gestützten Richtlinie „Internet Explorer-Prozesse“ innerhalb der Sicherheitseinschränkung für das MK-Protokoll.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (6)
HKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL\\ReservedHKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL\explorer.exeHKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL\iexplore.exeHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL\\ReservedHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL\explorer.exeHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL\iexplore.exe
Diese Registrierungseinträge gehören zur ADMX-gestützten Richtlinie „Internet Explorer-Prozesse“ innerhalb der Sicherheitseinschränkung für das MK-Protokoll. Ist die Einschränkung aktiviert, blockiert Windows das MK-Protokoll für Datei-Explorer und Internet Explorer. Ressourcen, die über dieses Protokoll adressiert werden, können in diesen Prozessen nicht geladen werden.
Bei deaktivierter Einschränkung dürfen Anwendungen die MK-Protokoll-API verwenden; entsprechend adressierte Ressourcen funktionieren dann in den Prozessen von Datei-Explorer und Internet Explorer. Auch im nicht konfigurierten Zustand wird das MK-Protokoll nach der aktuellen Microsoft-Richtlinienreferenz für diese beiden Prozesse verhindert.
Das MK-Protokoll ist ein älteres Protokoll, das unter anderem mit Adressen wie mk:@MSITStore: auf Inhalte in kompilierten HTML-Hilfedateien zugreifen kann.
Hinweise
Sicherheit
Die Einschränkung verkleinert die Angriffsfläche von Datei-Explorer und Internet Explorer, indem sie das MK-Protokoll als möglichen Pfad zum Laden und Verarbeiten von Ressourcen unterbindet. Historisch wurde diese Protokollfamilie unter anderem für Inhalte in kompilierten HTML-Hilfedateien verwendet und war Gegenstand zusätzlicher Sicherheitsbeschränkungen.
Die Einstellung blockiert das MK-Protokoll nur im dokumentierten Geltungsbereich der Prozesse explorer.exe und iexplore.exe. Sie ist kein allgemeines Verbot des Protokolls für sämtliche Windows-Prozesse.
Mögliche Nebenwirkungen
Ältere Webanwendungen, Hilfesysteme oder andere Inhalte, die Ressourcen über das MK-Protokoll referenzieren, können in Datei-Explorer beziehungsweise Internet Explorer nicht mehr ordnungsgemäß funktionieren. Betroffene Verweise können fehlschlagen oder Inhalte aus kompilierten Hilfedateien nicht mehr anzeigen.
Hinweise
Die Richtlinie steht sowohl in der Computer- als auch in der Benutzerkonfiguration zur Verfügung. Daher können die zugehörigen Einträge unter HKLM beziehungsweise HKCU vorkommen. Die Wertnamen (Reserved), explorer.exe und iexplore.exe sind Bestandteile derselben prozessbezogenen ADMX-Richtlinie und keine drei voneinander unabhängigen Sicherheitsfunktionen.
Microsoft-Dokumentation
Microsoft Learn: Windows Vista-Sicherheitshandbuch – Sicherheitseinschränkung für MK-Protokoll