Geschützten Modus aktivieren
Diese Richtlinie steuert den geschützten Modus für die Sicherheitszone **Eingeschränkte Sites** (Zone 4).
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500
Diese Richtlinie steuert den geschützten Modus für die Sicherheitszone Eingeschränkte Sites (Zone 4). Der geschützte Modus begrenzt die Bereiche der Registrierung und des Dateisystems, in die von Internet Explorer verarbeitete Inhalte schreiben können. Dadurch werden die möglichen Auswirkungen ausgenutzter Browser- oder Website-Sicherheitslücken reduziert.
Der Wert 2500 ist ein REG_DWORD. 0 aktiviert den geschützten Modus, 3 deaktiviert ihn. Unter HKLM gilt die Einstellung als Computerrichtlinie, unter HKCU als Benutzerrichtlinie. Ist die Richtlinie wirksam konfiguriert, kann der Benutzer den festgelegten Zustand nicht ändern. Ohne konfigurierte Richtlinie bleibt die Einstellung durch den Benutzer änderbar.
Die Richtlinie ordnet einer Website keine Sicherheitszone zu. Sie wirkt nur auf Inhalte, die bereits der Zone Eingeschränkte Sites zugeordnet sind.
Hinweise
Sicherheit
Bei aktiviertem geschütztem Modus erhalten von Internet Explorer ausgeführte Webinhalte weniger Möglichkeiten, Änderungen an höher geschützten Datei- und Registrierungsbereichen vorzunehmen. Dies begrenzt den Schaden, den kompromittierte Webinhalte oder ausgenutzte Browsererweiterungen verursachen können.
Das Deaktivieren entfernt diese Schutzschicht für die Zone Eingeschränkte Sites. Andere Sicherheitseinstellungen der Zone bleiben davon unberührt; sie ersetzen die Einschränkungen des geschützten Modus jedoch nicht. Der geschützte Modus verhindert außerdem nicht jede Ausnutzung und entspricht nicht dem erweiterten geschützten Modus, der durch separate Einstellungen gesteuert wird.
Mögliche Nebenwirkungen
Ältere Webanwendungen, Browsererweiterungen oder ActiveX-Komponenten können fehlschlagen oder sich anders verhalten, wenn sie direkte Schreibzugriffe auf Bereiche voraussetzen, die im geschützten Modus nicht zugänglich sind. Vorgänge, die ausdrücklich durch den Benutzer ausgelöst werden, beispielsweise das Speichern einer Datei, können über einen höher berechtigten Vermittlungsprozess ausgeführt werden.
Hinweise
Die eigenständige Internet-Explorer-11-Desktopanwendung ist auf bestimmten Windows-Versionen nicht mehr unterstützt beziehungsweise dauerhaft deaktiviert. Die Einstellung kann weiterhin für ältere unterstützte Internet-Explorer-Umgebungen und für Seiten relevant sein, die in Microsoft Edge im IE-Modus ausgeführt werden. Microsoft dokumentiert, dass der IE-Modus Internet-Explorer-Richtlinien berücksichtigt, die Sicherheitszonen und den geschützten Modus betreffen.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneTurnOnProtectedMode
Microsoft Learn: Was ist der Internet Explorer-Modus?