Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Skriptlets zulassen

Diese ADMX-gestützte Richtlinie steuert, ob Scriptlets in der Internet-Explorer-Sicherheitszone „Eingeschränkte Sites“ ausgeführt werden dürfen.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (2)
  • HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1209
  • HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1209

Diese ADMX-gestützte Richtlinie steuert, ob Scriptlets in der Internet-Explorer-Sicherheitszone „Eingeschränkte Sites“ ausgeführt werden dürfen. Der Zonencode 4 bezeichnet ausschließlich diese Sicherheitszone.

Der Wert 1209 ist ein REG_DWORD. Der Wert 0 erlaubt die Ausführung von Scriptlets, der Wert 3 verhindert sie. Ist die Richtlinie nicht festgelegt, kann der Benutzer die entsprechende Zoneneinstellung selbst ändern.

Die Einstellung gilt nur für Inhalte, die der Zone „Eingeschränkte Sites“ zugeordnet sind. Sie aktiviert weder aktives Skripting noch ActiveX-Steuerelemente oder andere Inhaltsfunktionen, die durch eigenständige Zoneneinstellungen gesperrt sein können.

Hinweise

Sicherheit

Das Zulassen von Scriptlets lockert eine Schutzmaßnahme gerade für Websites, die als nicht vertrauenswürdig oder potenziell schädlich eingestuft wurden. Unterstützt die verwendete Anwendung diese ältere Internet-Explorer-Technik, können solche Websites Scriptlet-Inhalte ausführen. Welche Aktionen dabei tatsächlich möglich sind, hängt von der Hostanwendung, den installierten Komponenten und den übrigen Sicherheits- und Berechtigungseinstellungen ab.

Das Sperren von Scriptlets verhindert diesen Ausführungsweg, ersetzt jedoch nicht die anderen Sicherheitsbeschränkungen der Zone.

Mögliche Nebenwirkungen

Beim Sperren können ältere Webanwendungen oder eingebettete Webinhalte, die Scriptlets verwenden und der Zone „Eingeschränkte Sites“ zugeordnet sind, unvollständig funktionieren.

Hinweise

Der Eintrag unter HKLM gehört zum Computerbereich, der Eintrag unter HKCU zum Benutzerbereich. Die Einstellung betrifft die ältere Internet-Explorer-Sicherheitszonen-Infrastruktur und wirkt nur in Anwendungen oder Komponenten, die diese Infrastruktur und Scriptlets tatsächlich unterstützen.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowScriptlets

Siehe auch