Skriptbasierte Ausschneide-, Kopier- oder Einfügeoperationen von der Zwischenablage zulassen
Der Registry-Wert `1407` steuert, ob Skripts in der Internet-Explorer-Sicherheitszone „Eingeschränkte Sites“ Zwischenablagevorgänge wie Ausschneiden, Kopieren oder Einfügen ausführen dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1407HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1407
Der Registry-Wert 1407 steuert, ob Skripts in der Internet-Explorer-Sicherheitszone „Eingeschränkte Sites“ Zwischenablagevorgänge wie Ausschneiden, Kopieren oder Einfügen ausführen dürfen. Er entspricht der URL-Sicherheitsaktion URLACTION_SCRIPT_PASTE.
Der Wert hat den Datentyp REG_DWORD. Folgende Wertdaten sind definiert:
0(URLPOLICY_ALLOW): Skriptbasierte Zwischenablagevorgänge werden ohne Rückfrage zugelassen.1(URLPOLICY_QUERY): Vor dem Vorgang wird der Benutzer um Zustimmung gebeten.3(URLPOLICY_DISALLOW): Skriptbasierte Zwischenablagevorgänge werden verhindert.
Die Einstellung betrifft ausschließlich Inhalte, die der Zone „Eingeschränkte Sites“ mit der Zonenkennung 4 zugeordnet sind. Sie regelt weder die allgemeine Verwendung der Windows-Zwischenablage noch das manuelle Ausschneiden, Kopieren oder Einfügen durch den Benutzer. Auch das Ziehen, Kopieren oder Einfügen von Dateien wird durch eine andere Zoneneinstellung gesteuert.
Hinweise
Sicherheit
Bei Wert 0 können entsprechend ausgeführte Skripts ohne vorherige Bestätigung auf die von der unterstützten Skript- und Browserumgebung bereitgestellten Zwischenablagefunktionen zugreifen. Dadurch können Inhalte aus der Zwischenablage offengelegt oder deren Inhalt verändert werden. Das ist bei nicht vertrauenswürdigen Websites besonders relevant, weil die Zone „Eingeschränkte Sites“ gerade für Inhalte mit geringer Vertrauenswürdigkeit vorgesehen ist.
Wert 1 macht den Zugriff von einer Benutzerbestätigung abhängig. Wert 3 verhindert diesen skriptbasierten Zugriffsweg. Die Einstellung deaktiviert jedoch weder Skripts insgesamt noch andere Methoden der Datenübertragung.
Mögliche Nebenwirkungen
Webanwendungen, die skriptbasierte Zwischenablagefunktionen voraussetzen, können bei Wert 3 ihre Ausschneide-, Kopier- oder Einfügefunktionen nicht vollständig ausführen. Bei Wert 1 können wiederholte Bestätigungsabfragen den Arbeitsablauf unterbrechen.
Hinweise
Die Richtlinie ist für die Computer- und die Benutzerkonfiguration vorgesehen. Der Pfad unter HKLM enthält die gerätebezogene Richtlinieneinstellung, der Pfad unter HKCU die benutzerbezogene Richtlinieneinstellung.
Wenn die Richtlinie für die Zone „Eingeschränkte Sites“ nicht konfiguriert ist, lässt Internet Explorer skriptbasierte Zwischenablagevorgänge in dieser Zone standardmäßig nicht zu.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowCopyPasteViaScript
Microsoft Learn: URL Action Flags – URLACTION_SCRIPT_PASTE
Microsoft Learn: URL Policy Flags