Lokalen Verzeichnispfad beim Hochladen von Dateien auf einen Server einbeziehen
Diese Einstellung legt für die Zone „Eingeschränkte Sites“ fest, ob beim Hochladen einer Datei über ein HTML-Formular der lokale Pfad der ausgewählten Datei an den Server übermittelt wird.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\160AHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\160A
Diese Einstellung legt für die Zone „Eingeschränkte Sites“ fest, ob beim Hochladen einer Datei über ein HTML-Formular der lokale Pfad der ausgewählten Datei an den Server übermittelt wird.
Ist die Einstellung aktiviert, wird die Pfadinformation übertragen. Ist sie deaktiviert, entfernt Windows die lokale Pfadinformation aus den übermittelten Dateiangaben. Ohne Richtlinienvorgabe kann der Benutzer diese Internet-Explorer-Sicherheitseinstellung ändern; standardmäßig wird die Pfadinformation übermittelt.
Der Wert 160A bezeichnet die URL-Sicherheitsaktion URLACTION_HTML_INCLUDE_FILE_PATH. Er hat den Typ REG_DWORD. Der Richtlinienwert 0 (URLPOLICY_ALLOW) lässt die Übermittlung des Pfads zu, während 3 (URLPOLICY_DISALLOW) sie unterbindet.
Hinweise
Sicherheit
Ein vollständiger lokaler Pfad kann Informationen über den Computer oder das Benutzerkonto offenlegen. Befindet sich die Datei beispielsweise auf dem Desktop, kann der übermittelte Pfad den Namen des Benutzerprofils enthalten. Auch Verzeichnisnamen können Rückschlüsse auf interne Ablagestrukturen oder Projekte ermöglichen.
Die Einstellung gewährt dem Server keinen Zugriff auf lokale Verzeichnisse oder weitere Dateien. Sie bestimmt ausschließlich, ob die Pfadzeichenfolge der vom Benutzer ausgewählten Datei mitgesendet wird. Das Hochladen der Datei selbst wird dadurch weder erlaubt noch blockiert.
Hinweise
Der Schlüssel Zones\4 gilt ausschließlich für die Zone „Eingeschränkte Sites“. Die Einstellung ist eine Internet-Explorer-URL-Zonenrichtlinie und wirkt nur in Anwendungen oder Komponenten, die diese Sicherheitszonen und die zugehörige URL-Aktion auswerten.
Die beiden Registrierungspfade entsprechen der Computer- und der Benutzerkonfiguration derselben ADMX-gestützten Richtlinie.
Microsoft-Dokumentation
Microsoft Learn: URL Action Flags
Microsoft Learn: About URL Security Zones