Skripting für Internet Explorer-Webbrowser-Steuerelemente zulassen
Diese Richtlinie bestimmt, ob Webseiten aus der Zone **Eingeschränkte Sites** eingebettete Internet-Explorer-WebBrowser-Steuerelemente per Skript steuern dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1206HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1206
Diese Richtlinie bestimmt, ob Webseiten aus der Zone Eingeschränkte Sites eingebettete Internet-Explorer-WebBrowser-Steuerelemente per Skript steuern dürfen.
Der Wertname 1206 bezeichnet die URL-Aktion URLACTION_ACTIVEX_NO_WEBOC_SCRIPT (0x00001206). Der Wert ist vom Typ REG_DWORD:
0(URLPOLICY_ALLOW) erlaubt den Skriptzugriff auf das WebBrowser-Steuerelement.3(URLPOLICY_DISALLOW) verhindert den Skriptzugriff.
Die Variante unter HKLM gilt für die Computerkonfiguration, die Variante unter HKCU für die Benutzerkonfiguration.
Hinweise
Sicherheit
Das Zulassen des Skriptzugriffs erweitert die Interaktionsmöglichkeiten von Inhalten, die ausdrücklich der Zone Eingeschränkte Sites zugeordnet sind. Solche Inhalte können dann die von einem eingebetteten WebBrowser-Steuerelement bereitgestellten Skriptschnittstellen verwenden.
Die Einstellung aktiviert nicht automatisch Active Scripting, die Ausführung beliebiger ActiveX-Steuerelemente oder andere durch separate Zoneneinstellungen gesperrte Funktionen. Die tatsächlich verfügbaren Aktionen hängen weiterhin vom eingebetteten Steuerelement, dessen Schnittstellen und den übrigen Internet-Explorer-Sicherheitsrichtlinien ab.
Mögliche Nebenwirkungen
Wenn der Skriptzugriff gesperrt ist, funktionieren ältere Webseiten oder Anwendungen möglicherweise nicht vollständig, sofern sie ein WebBrowser-Steuerelement einbetten und dessen Inhalt per Skript steuern. Betroffen sind nur Inhalte, für die die Sicherheitszone Eingeschränkte Sites maßgeblich ist.
Hinweise
Die Einstellung gehört zur veralteten Internet-Explorer- und MSHTML-Technik. Sie kann weiterhin für Anwendungen relevant sein, die das Internet-Explorer-WebBrowser-ActiveX-Steuerelement hosten und dabei die Internet-Explorer-Sicherheitszonen auswerten.
Ist die Richtlinie nicht konfiguriert, kann der Benutzer den Skriptzugriff über die Zoneneinstellungen beeinflussen. Microsoft gibt als Standardverhalten an, dass der Zugriff nur in den Zonen Lokaler Computer und Lokales Intranet zugelassen ist und damit nicht in der Zone Eingeschränkte Sites.
Microsoft-Dokumentation
Microsoft Learn: URL Action Flags – URLACTION_ACTIVEX_NO_WEBOC_SCRIPT (englisch)
Microsoft Learn: URL Policy Flags (englisch)