Sicherheitswarnung bei potenziell unsicheren Dateien anzeigen
Der DWORD-Wert `1806` steuert die URL-Sicherheitsaktion `URLACTION_SHELL_EXECUTE_HIGHRISK` für die Zone der eingeschränkten Sites.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1806HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1806
Der DWORD-Wert 1806 steuert die URL-Sicherheitsaktion URLACTION_SHELL_EXECUTE_HIGHRISK für die Zone der eingeschränkten Sites. Er bestimmt, ob Windows ausführbare oder andere als potenziell unsicher eingestufte Dateien aus dieser Zone ohne Rückfrage öffnet, zuvor die Meldung „Datei öffnen – Sicherheitswarnung“ anzeigt oder das Öffnen verhindert.
Die unterstützten Wertdaten haben folgende Bedeutung:
0(URLPOLICY_ALLOW): Die Datei darf ohne Sicherheitswarnung geöffnet werden.1(URLPOLICY_QUERY): Vor dem Öffnen erscheint eine Sicherheitswarnung, über die Sie die Aktion bestätigen oder ablehnen können.3(URLPOLICY_DISALLOW): Das Öffnen der Datei wird verhindert.
Die Einstellung betrifft nur Dateien, deren Quelle der Sicherheitszone 4 – der Zone der eingeschränkten Sites – zugeordnet ist.
Hinweise
Sicherheit
Der Wert 0 entfernt die Sicherheitsabfrage für potenziell unsichere Dateien aus dieser Zone. Dadurch kann eine schädliche ausführbare Datei leichter gestartet werden, wenn Sie sie öffnen. Die Einstellung erteilt jedoch keine Administratorrechte, umgeht keine Dateiberechtigungen und deaktiviert weder Microsoft Defender Antivirus noch andere Schutzmechanismen.
Der Wert 1 behält eine Entscheidungsmöglichkeit vor der Ausführung bei. Der Wert 3 bietet den stärksten Schutz innerhalb dieser URL-Sicherheitsaktion, weil betroffene Dateien nicht geöffnet werden dürfen.
Diese Einstellung ist keine allgemeine Anwendungssteuerung. Sie regelt insbesondere nicht, ob Dateien heruntergeladen werden dürfen, und ersetzt keine Maßnahmen wie Windows Defender Application Control oder AppLocker.
Mögliche Nebenwirkungen
Mit dem Wert 3 können auch legitime Programme oder Dateien nicht geöffnet werden, wenn Windows ihre Quelle der Zone der eingeschränkten Sites zuordnet. Der Wert 1 fügt bei betroffenen Dateien eine Sicherheitsabfrage in den Öffnungsvorgang ein.
Hinweise
Die beiden angegebenen Richtlinienpfade bilden die Computer- und die Benutzerkonfiguration derselben ADMX-gestützten Einstellung ab. Ist die Richtlinie nicht konfiguriert, kann der Benutzer das Verhalten grundsätzlich über die Internetoptionen beeinflussen. Microsoft dokumentiert als Standard für die Zone der eingeschränkten Sites das Blockieren dieser Dateien.
Microsoft-Dokumentation
Microsoft Learn: URL Policy Flags