Sicherheitswarnung bei potenziell unsicheren Dateien anzeigen
Der `REG_DWORD`-Wert `1806` steuert die URL-Sicherheitsaktion für das Öffnen ausführbarer oder anderer als potenziell unsicher eingestufter Dateien aus der Internetzone.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1806HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1806
Der REG_DWORD-Wert 1806 steuert die URL-Sicherheitsaktion für das Öffnen ausführbarer oder anderer als potenziell unsicher eingestufter Dateien aus der Internetzone. Die Zonennummer 3 bezeichnet die Internetzone.
Die Wertdaten haben folgende Bedeutung:
0: Die Datei darf ohne die Meldung „Datei öffnen – Sicherheitswarnung“ geöffnet werden.1: Vor dem Öffnen erscheint eine Sicherheitswarnung, in der der Benutzer über die weitere Ausführung entscheidet.3: Das Öffnen der Datei wird verhindert.
Ist die Richtlinie nicht konfiguriert, wird das Verhalten nicht durch diesen Richtlinienwert erzwungen. Die Windows-Standardeinstellung für die Internetzone ist „Eingabeaufforderung“.
Der Wert unter HKLM gehört zur Computerkonfiguration, der Wert unter HKCU zur Benutzerkonfiguration. Beide repräsentieren dieselbe Sicherheitszonenaktion im jeweiligen Richtlinienbereich.
Hinweise
Weitere Wirkungen
Microsoft Edge verwendet Windows-Sicherheitszonen weiterhin für bestimmte Entscheidungen über Dateidownloads. Ist das Starten potenziell unsicherer Dateien für die betreffende Zone gesperrt, kann der Download-Manager von Microsoft Edge Downloads aus dieser Zone blockieren. In Internet-Explorer-Modus-Tabs werden die Einstellungen der Windows-Sicherheitszonen ebenfalls ausgewertet.
Sicherheit
Der Wert 0 entfernt eine Sicherheitsabfrage vor dem Öffnen potenziell gefährlicher Dateien aus der Internetzone. Dadurch entfällt eine Schutzschicht, die Benutzer vor dem unbeabsichtigten Start schädlicher Inhalte warnen kann.
Der Wert 1 erhält diese Benutzerentscheidung bei, verhindert aber nicht, dass ein Benutzer die Datei nach Bestätigung öffnet. Der Wert 3 unterbindet die von dieser URL-Sicherheitsaktion erfasste Ausführung.
Diese Einstellung ersetzt keine Schadsoftwareprüfung und gewährt weder zusätzliche Benutzerrechte noch erhöhte Berechtigungen. Dateisystemberechtigungen, Benutzerkontensteuerung, Microsoft Defender, SmartScreen und andere Sicherheitsmechanismen können unabhängig davon weiterhin eingreifen.
Mögliche Nebenwirkungen
Der Wert 3 kann auch das Öffnen legitimer Programme und anderer betroffener Dateien verhindern. In Microsoft Edge können Downloads von Websites der Internetzone blockiert werden. Der Wert 1 verursacht vor dem Öffnen entsprechender Dateien eine zusätzliche Benutzerabfrage.
Hinweise
Die Einstellung gehört zur älteren URL-Sicherheitszonen-Infrastruktur von Windows und Internet Explorer. Moderne Versionen von Microsoft Edge verwenden diese Infrastruktur nur noch für bestimmte Funktionen, insbesondere Dateidownloads und den Internet-Explorer-Modus.
Die aktuelle Microsoft-Referenz führt die zugehörige ADMX-gestützte Richtlinie für Geräte- und Benutzerbereich ab Windows 10, Version 1709, auf.
Microsoft-Dokumentation
Microsoft Learn: Websitebezogene Konfiguration durch Richtlinien