Internet Explorer-Prozesse
Diese ADMX-gestützte Gruppenrichtlinie steuert die Funktion `FEATURE_WINDOW_RESTRICTIONS` für Prozesse von Datei-Explorer und Internet Explorer.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (4)
HKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONSHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONS\(Reserved)HKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONS\explorer.exeHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONS\iexplore.exe
Diese ADMX-gestützte Gruppenrichtlinie steuert die Funktion FEATURE_WINDOW_RESTRICTIONS für Prozesse von Datei-Explorer und Internet Explorer. Die Funktion beschränkt Fenster, die Skripts programmgesteuert öffnen, skalieren oder neu positionieren.
Bei aktivierter oder nicht konfigurierter Richtlinie gelten die Fenstereinschränkungen für explorer.exe und iexplore.exe. Skripts dürfen insbesondere keine Fenster so darstellen, dass deren Titel- oder Statusleiste für Sie unsichtbar ist oder die Titel- und Statusleisten anderer Fenster verdeckt werden. Die Richtlinie ist damit keine allgemeine Sperre sämtlicher Popupfenster, sondern begrenzt sicherheitskritische Eigenschaften skriptgesteuerter Fenster.
Bei deaktivierter Richtlinie werden diese Einschränkungen für die genannten Prozesse aufgehoben. Skripts können dann weiterhin Popupfenster sowie Fenster erzeugen, die andere Fenster oder deren Bedienelemente verdecken.
Hinweise
Sicherheit
Die Einschränkungen erschweren es Webseiten und anderen in den betroffenen Prozessen dargestellten Inhalten, irreführende Fensteranordnungen zu erzeugen. Dadurch sinkt das Risiko, dass sichtbare Browser- oder Fensterelemente verborgen werden und Sie aufgrund einer manipulierten Darstellung mit dem falschen Fenster interagieren.
Die Richtlinie verhindert weder die Skriptausführung im Allgemeinen noch alle Popupfenster. Sie ersetzt daher keine anderen Sicherheitsfunktionen für Internetzonen, aktive Inhalte oder Downloads.
Mögliche Nebenwirkungen
Ältere Webseiten und Anwendungen, die Internet-Explorer-Technik verwenden und auf frei skalierbare oder exakt positionierte Skriptfenster angewiesen sind, können Fenster nicht mehr in der angeforderten Größe oder Position anzeigen. Dadurch können Dialoge, Hilfsfenster oder andere skriptgesteuerte Oberflächen anders als vorgesehen erscheinen.
Hinweise
Die Einträge unter HKLM bilden den Computerbereich, die Einträge unter HKCU den Benutzerbereich der Richtlinie ab. (Reserved), explorer.exe und iexplore.exe gehören gemeinsam zur Registrierungsausprägung dieser Richtlinie; Microsoft dokumentiert für (Reserved) keine eigenständige fachliche Wirkung.
Die öffentliche Microsoft-Referenz weist die entsprechende Richtlinie für Geräte und Benutzer aus. Die dort genannte Unterstützung ab Windows 10, Version 1709, bezieht sich auf ihre Bereitstellung über den InternetExplorer-Richtlinien-CSP.
Microsoft-Dokumentation
Microsoft Learn: Windows Vista – Kapitel 2 – Sicherheitseinschränkungen für Skriptfenster