Auf Datenquellen über Domänengrenzen hinweg zugreifen
Diese Sicherheitszonenrichtlinie steuert den domänenübergreifenden Datenzugriff mit Microsoft XML Parser (MSXML) oder ActiveX Data Objects (ADO) für Inhalte der Internetzone.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1406HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1406
Diese Sicherheitszonenrichtlinie steuert den domänenübergreifenden Datenzugriff mit Microsoft XML Parser (MSXML) oder ActiveX Data Objects (ADO) für Inhalte der Internetzone. Die Ziffer 3 im Registry-Pfad bezeichnet die Internetzone; der Wertname 1406 entspricht der URL-Aktion URLACTION_CROSS_DOMAIN_DATA.
Der Wert ist vom Typ REG_DWORD und verwendet die URL-Richtlinienwerte:
0: Zugriff ohne Rückfrage zulassen1: Benutzer vor dem Zugriff fragen3: Zugriff nicht zulassen
Die Einstellung betrifft ausschließlich die von der URL-Aktion ausgewerteten Zugriffe über MSXML oder ADO. Sie ist keine allgemeine Freigabe für sämtliche domänenübergreifenden Netzwerkzugriffe.
Hinweise
Sicherheit
Durch das Zulassen wird die Trennung zwischen unterschiedlichen Webdomänen für die betroffenen MSXML- und ADO-Zugriffe gelockert. Dadurch kann Inhalt aus der Internetzone unter den jeweils vorhandenen technischen Voraussetzungen Daten einer anderen Website abrufen. Eine bösartige oder kompromittierte Seite könnte diese Möglichkeit zur Offenlegung oder Veränderung erreichbarer Daten missbrauchen.
Die Einstellung gewährt jedoch weder allgemeine Betriebssystemberechtigungen noch uneingeschränkten Datei-, Datenbank- oder Netzwerkzugriff. Ob ein Zugriff tatsächlich gelingt, hängt unter anderem von der angesprochenen Datenquelle, ihrer Erreichbarkeit und den dort geltenden Zugriffsrechten ab.
Der Wert 1 verlagert die Entscheidung auf den Benutzer. Der Wert 3 verhindert den durch diese URL-Aktion kontrollierten Zugriff.
Mögliche Nebenwirkungen
Webanwendungen, die für domänenübergreifende Datenzugriffe ausdrücklich MSXML oder ADO verwenden, können bei Wert 3 nicht mehr ordnungsgemäß funktionieren. Bei Wert 1 hängt ihre Funktion von einer Benutzerentscheidung ab und kann durch wiederkehrende Sicherheitsabfragen unterbrochen werden.
Hinweise
Die Pfade unter HKLM und HKCU bilden den Computer- beziehungsweise Benutzerbereich derselben ADMX-gestützten Richtlinie ab.
Die Einstellung gilt auch für Seiten, die in Microsoft Edge im Internet-Explorer-Modus mit der älteren MSHTML-Engine ausgeführt werden, da dieser Modus die Sicherheitszoneneinstellungen von Internet Explorer auswertet. Normal mit der Chromium-Engine geladene Seiten werden nicht durch diese Internet-Explorer-URL-Aktion gesteuert.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowAccessToDataSources
Microsoft Learn: URL Action Flags – URLACTION_CROSS_DOMAIN_DATA
Microsoft Learn: Internet-Explorer-Modus in Microsoft Edge