Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Nur genehmigte Domänen können das TDC-ActiveX-Steuerelement verwenden

Der `REG_DWORD`-Wert `120c` steuert, ob Websites der Internetzone das Tabular Data Control (TDC) ausführen dürfen.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (2)
  • HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\120c
  • HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\120c

Der REG_DWORD-Wert 120c steuert, ob Websites der Internetzone das Tabular Data Control (TDC) ausführen dürfen. Dieses ältere ActiveX-Steuerelement ermöglicht es HTML-Seiten, Daten aus Dateien mit Trennzeichen zu laden, darzustellen und zu filtern.

Der Wert 3 (URLPOLICY_DISALLOW) verhindert die Ausführung des TDC-ActiveX-Steuerelements für Websites dieser Zone. Der Wert 0 (URLPOLICY_ALLOW) erlaubt sie zonenbezogen für alle Websites, sofern keine andere ActiveX- oder Add-On-Richtlinie die Ausführung unterbindet.

Der Richtlinienname darf nicht als separate Positivliste genehmigter Domänen verstanden werden: Der Wert 3 sperrt das TDC-Steuerelement nach der Microsoft-Beschreibung für sämtliche Websites der Internetzone. Der Wert selbst enthält keine Domänenliste.

Die Variante unter HKLM stellt die Computerrichtlinie dar; die Variante unter HKCU gilt für den jeweiligen Benutzer. Beide steuern dieselbe Sicherheitszonenaktion.

Hinweise

Sicherheit

Mit dem Wert 3 können Inhalte aus der Internetzone dieses ältere, skriptfähige ActiveX-Steuerelement nicht instanziieren. Dadurch wird die Angriffsfläche gegenüber nicht vertrauenswürdigen Internetinhalten verringert.

Der Wert 0 gestattet Websites der Internetzone grundsätzlich, das TDC-Steuerelement zu verwenden. Er aktiviert jedoch weder sämtliche ActiveX-Steuerelemente noch setzt er andere Sicherheitsprüfungen, Add-On-Beschränkungen oder zonenbezogene Richtlinien außer Kraft.

Mögliche Nebenwirkungen

Bei einer Sperre funktionieren ältere Webanwendungen möglicherweise nicht vollständig, wenn sie das TDC-Steuerelement zum Laden, Anzeigen, Sortieren oder Filtern von Daten aus Textdateien verwenden. Moderne Websites sind hiervon üblicherweise nicht betroffen.

Hinweise

Die Zone 3 ist die Internetzone. Die Einstellung wirkt nur in Komponenten, die die Sicherheitszonen und ActiveX-Funktionen von Internet Explorer verwenden. Der moderne Microsoft-Edge-Modus unterstützt ActiveX nicht; Microsoft Edge im IE-Modus unterstützt dagegen ActiveX-Steuerelemente und berücksichtigt Internet-Explorer-Richtlinien für Sicherheitszonen.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl

Microsoft Learn: Was ist der Internet Explorer (IE)-Modus?

Siehe auch