Skriptbasierte Ausschneide-, Kopier- oder Einfügeoperationen von der Zwischenablage zulassen
Diese Richtlinie steuert, ob Skripts in Webseiten der Internetzone Zwischenablagevorgänge wie Ausschneiden, Kopieren oder Einfügen ausführen dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1407HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1407
Diese Richtlinie steuert, ob Skripts in Webseiten der Internetzone Zwischenablagevorgänge wie Ausschneiden, Kopieren oder Einfügen ausführen dürfen. Die Ziffer 3 im Registry-Pfad bezeichnet die Internetzone.
Der Wert 1407 ist ein REG_DWORD und verwendet die URL-Richtlinienwerte von Internet Explorer:
0(URLPOLICY_ALLOW): Der Skriptvorgang wird ohne Rückfrage zugelassen.1(URLPOLICY_QUERY): Vor dem Vorgang wird der Benutzer um Bestätigung gebeten.3(URLPOLICY_DISALLOW): Der Skriptvorgang wird blockiert.
Die Richtlinie ist sowohl für die Computer- als auch für die Benutzerkonfiguration vorgesehen. Der entsprechende Richtlinienwert befindet sich deshalb abhängig vom Geltungsbereich unter HKLM oder HKCU.
Hinweise
Sicherheit
Bei der Einstellung 0 können Skripts aus der Internetzone die von dieser Richtlinie erfassten Zwischenablagefunktionen ohne vorherige Zustimmung des Benutzers aufrufen. Dadurch können Webseiten – soweit die verwendete Skript- und Browserfunktion dies zulässt – Daten aus der Zwischenablage lesen oder deren Inhalt verändern. Befinden sich dort Kennwörter, Zugangsdaten oder andere vertrauliche Inhalte, können diese offengelegt werden.
Der Wert 1 behält eine Benutzerabfrage als Schutzschritt bei. Der Wert 3 verhindert die von dieser URL-Aktion kontrollierten Skriptzugriffe. Die Richtlinie blockiert jedoch nicht die vom Benutzer selbst ausgelösten üblichen Zwischenablagevorgänge außerhalb dieses Skriptmechanismus.
Mögliche Nebenwirkungen
Das Blockieren oder Bestätigen der Vorgänge kann Funktionen älterer Webanwendungen beeinträchtigen. Beispielsweise funktionieren skriptgesteuerte Schaltflächen zum Kopieren oder Einfügen möglicherweise nicht mehr oder lösen wiederholt eine Sicherheitsabfrage aus.
Hinweise
Diese Einstellung gehört zum Sicherheitszonenmodell von Internet Explorer und gilt ausschließlich für Inhalte, die der Internetzone zugeordnet sind. Sie ist nicht mit der separaten Richtlinie für das Ziehen, Kopieren und Einfügen von Dateien und nicht mit den Zwischenablageberechtigungen des nativen Microsoft-Edge-Browsers gleichzusetzen.
Ist kein Richtlinienwert vorhanden, gilt die für die jeweilige Windows- und Browserkonfiguration wirksame Zonenvoreinstellung. Da Microsoft-Dokumentationen zu unterschiedlichen Produktständen abweichendes Standardverhalten nennen, lässt sich aus einem fehlenden Wert kein versionsübergreifend einheitliches Verhalten ableiten.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneAllowCopyPasteViaScript
Microsoft Learn: URL Policy Flags