Skriptlets zulassen
Der Wert `1209` steuert die URL-Sicherheitsaktion `URLACTION_ACTIVEX_SCRIPTLET_RUN` für die Internetzone.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1209HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1209
Der Wert 1209 steuert die URL-Sicherheitsaktion URLACTION_ACTIVEX_SCRIPTLET_RUN für die Internetzone. Er bestimmt, ob Internet Explorer DHTML-Scriptlets ausführen darf. Scriptlets sind eine ältere, Internet-Explorer-spezifische Komponententechnik für wiederverwendbare Skriptinhalte; die Einstellung steuert nicht die allgemeine Ausführung von JavaScript oder VBScript.
Der Wert hat den Datentyp REG_DWORD. Die standardisierten URL-Richtlinienwerte bedeuten:
0(URLPOLICY_ALLOW): Scriptlets werden ohne Rückfrage zugelassen.1(URLPOLICY_QUERY): Vor der Ausführung wird eine Benutzerentscheidung angefordert.3(URLPOLICY_DISALLOW): Scriptlets dürfen nicht ausgeführt werden.
Der Pfad unter HKLM stellt die computerbezogene Richtlinie bereit, der Pfad unter HKCU die benutzerbezogene Richtlinie. Ist die Richtlinie nicht vorgegeben, bleibt die entsprechende Zoneneinstellung durch den Benutzer steuerbar.
Hinweise
Sicherheit
Mit dem Wert 0 dürfen Websites der Internetzone diese veraltete Form aktiver Inhalte ausführen. Dadurch steht nicht vertrauenswürdigen Webseiten eine zusätzliche Möglichkeit zur Ausführung von Skriptcode zur Verfügung. Welche Aktionen dieser Code tatsächlich ausführen kann, hängt weiterhin von den übrigen Sicherheitsbeschränkungen der Zone und des Hostprozesses ab.
Die Einstellung gewährt weder allgemeine Administratorrechte noch pauschal die Ausführung aller ActiveX-Steuerelemente. Microsoft dokumentiert ausdrücklich, dass die Scriptlet-Aktion wirkungslos ist, wenn die über den Wert 1200 gesteuerte Ausführung von ActiveX-Steuerelementen und Plug-Ins deaktiviert ist.
Der Wert 3 unterbindet die Ausführung von Scriptlets in der Internetzone. Bei 1 hängt die Ausführung von der Entscheidung des Benutzers an der Sicherheitsabfrage ab.
Mögliche Nebenwirkungen
Das Sperren von Scriptlets kann ältere Webseiten oder browserbasierte Fachanwendungen beeinträchtigen, die DHTML-Scriptlets für Benutzeroberflächen, Ereignisverarbeitung oder wiederverwendbare Skriptkomponenten einsetzen. Andere Skripttechniken werden durch den Wert 1209 nicht unmittelbar deaktiviert.
Hinweise
Die Zonennummer 3 bezeichnet ausschließlich die Internetzone. Entsprechende Einstellungen für andere Sicherheitszonen und für gesperrte Zonen werden unter anderen Registry-Pfaden geführt.
Die URL-Sicherheitsaktion für Scriptlets wurde mit Internet Explorer 7 eingeführt. Microsoft führt die zugehörige ADMX-gestützte CSP-Richtlinie für Geräte und Benutzer ab Windows 10 Version 1703 auf.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneAllowScriptlets
Microsoft Learn: URL Action Flags
Microsoft Learn: URL Policy Flags