Auf Datenquellen über Domänengrenzen hinweg zugreifen
Der Wert `1406` steuert die URL-Aktion `URLACTION_CROSS_DOMAIN_DATA` für die Zone eingeschränkter Sites.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1406HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1406
Der Wert 1406 steuert die URL-Aktion URLACTION_CROSS_DOMAIN_DATA für die Zone eingeschränkter Sites. Sie bestimmt, ob eine in dieser Zone ausgeführte Seite mithilfe von Microsoft XML Parser (MSXML) oder ActiveX Data Objects (ADO) auf eine Datenquelle einer anderen Domäne zugreifen darf.
Der Wert ist vom Typ REG_DWORD. 0 erlaubt den Zugriff ohne Rückfrage, 1 fordert den Benutzer zu einer Entscheidung auf und 3 blockiert den Zugriff. Ist die Richtlinie nicht festgelegt, wird dieser Zugriff in der Zone eingeschränkter Sites standardmäßig blockiert.
Hinweise
Sicherheit
Das Zulassen schwächt die Trennung zwischen Datenquellen unterschiedlicher Domänen. Eine Seite aus der Zone eingeschränkter Sites kann dadurch über die unterstützten MSXML- oder ADO-Schnittstellen Daten abrufen, die von einer anderen Site kontrolliert werden. Sind dort vertrauliche Informationen im Sicherheitskontext des Benutzers erreichbar, kann dies deren Offenlegung an nicht vertrauenswürdige Inhalte begünstigen.
Die Einstellung umgeht jedoch nicht selbstständig Anmeldeprüfungen, Dateiberechtigungen oder andere Zugriffskontrollen. Sie erteilt auch keine allgemeine Berechtigung für beliebige domänenübergreifende Webanforderungen.
Mögliche Nebenwirkungen
Das Blockieren kann ältere Webanwendungen beeinträchtigen, die MSXML oder ADO für legitime domänenübergreifende Datenzugriffe verwenden. Der Wert 1 macht solche Zugriffe von einer Benutzerentscheidung abhängig und kann deshalb zu Unterbrechungen oder unterschiedlichen Ergebnissen führen.
Hinweise
Der Schlüssel unter HKLM enthält die computergültige, der Schlüssel unter HKCU die benutzergültige Richtlinienvariante. Zones\4 bezeichnet ausschließlich die Zone eingeschränkter Sites.
Microsoft beschreibt die Einstellung an einer Stelle als Zugriff auf eine andere Sicherheitszone und bei der Erläuterung des aktivierten Zustands als Zugriff auf eine andere Site innerhalb derselben Zone. Technisch handelt es sich um die URL-Aktion für domänenübergreifenden Datenzugriff; die Einstellung sollte daher nicht als allgemeine Freigabe sämtlicher zonen- oder ursprungsübergreifender Zugriffe verstanden werden.
Die Einstellung gehört zum Internet-Explorer-Sicherheitszonenmodell. Sie kann auch für Seiten im Internet-Explorer-Modus von Microsoft Edge relevant sein, da dieser Modus Internet-Explorer-Richtlinien für Sicherheitszonen unterstützt. Sie steuert nicht das Verhalten gewöhnlicher Seiten, die mit dem Chromium-Modul von Microsoft Edge dargestellt werden.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowAccessToDataSources
Microsoft Learn: URL Policy Flags
Microsoft Learn: Was ist der Internet Explorer-Modus?