Lokalen Verzeichnispfad beim Hochladen von Dateien auf einen Server einbeziehen

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\160A
• HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\160A

Diese Einstellung bestimmt, ob beim Hochladen einer Datei über ein HTML-Formular der lokale Pfad der ausgewählten Datei an den Server übermittelt wird. Sie bildet die Internet-Explorer-URL-Aktion URLACTION_HTML_INCLUDE_FILE_PATH für die Internetzone (Zone 3) ab.

Der Registry-Wert ist vom Typ REG_DWORD. Der Wert 0 (URLPOLICY_ALLOW) bewirkt, dass die Pfadinformation mitgesendet wird. Der Wert 3 (URLPOLICY_DISALLOW) entfernt die lokale Pfadinformation aus der Übermittlung. Das Hochladen der ausgewählten Datei wird dadurch nicht grundsätzlich verhindert.

Ist die Richtlinie nicht konfiguriert, kann der Benutzer die entsprechende Einstellung selbst festlegen. Nach der von Microsoft dokumentierten Standardeinstellung werden Pfadinformationen übermittelt.

Hinweise

Sicherheit

Ein vollständiger lokaler Pfad kann Informationen über das Clientsystem offenlegen. Beispielsweise kann ein Pfad zu einer Datei auf dem Desktop den Namen des Benutzerprofils enthalten. Auch Verzeichnisnamen oder die Struktur eines lokalen beziehungsweise eingebundenen Speicherorts können für den empfangenden Server sichtbar werden.

Das Unterdrücken des Pfads reduziert diese unbeabsichtigte Informationsweitergabe. Die Einstellung ändert jedoch weder die Dateisystemberechtigungen des Benutzers noch gewährt sie dem Server Zugriff auf weitere lokale Dateien.

Mögliche Nebenwirkungen

Wenn die Pfadinformation entfernt wird, erhalten serverseitige Anwendungen den vollständigen clientseitigen Speicherort nicht mehr. Ältere Anwendungen, die diesen Pfad auswerten oder entgegennehmen, können sich deshalb anders verhalten. Der eigentliche Dateiinhalt und die grundsätzliche Möglichkeit zum Hochladen werden von dieser Einstellung nicht gesperrt.

Hinweise

Die Einstellung gilt ausschließlich für die Internetzone und für Dateiübertragungen über HTML-Formulare in Komponenten, die die Internet-Explorer-Sicherheitszonen auswerten. Die gleichnamigen Werte unter HKLM und HKCU entsprechen der Computer- beziehungsweise Benutzerkonfiguration.

Der Wertname 160A bezeichnet die URL-Aktion URLACTION_HTML_INCLUDE_FILE_PATH, die Microsoft für Internet Explorer 7 eingeführt hat.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – InternetExplorer

Microsoft Learn: URL Action Flags (englisch)

Microsoft Learn: URL Policy Flags (englisch)

Siehe auch

• Eintrag in der Referenz