VBScript-Ausführung in Internet Explorer zulassen
Der Wert `140C` steuert, ob Internet Explorer VBScript auf Webseiten aus der Zone **Eingeschränkte Sites** ausführen darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140CHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140C
Der Wert 140C steuert, ob Internet Explorer VBScript auf Webseiten aus der Zone Eingeschränkte Sites ausführen darf. Der Wert unter HKLM gilt für die Computerkonfiguration, der Wert unter HKCU für die Benutzerkonfiguration.
Die Richtlinie unterstützt drei Verhaltensweisen:
0(REG_DWORD): VBScript darf ohne Benutzereingriff ausgeführt werden.1(REG_DWORD): Vor der Ausführung wird der Benutzer um Zustimmung gebeten.3(REG_DWORD): Die Ausführung von VBScript wird verhindert.
Nach der aktuellen Microsoft-Richtlinienreferenz wird VBScript ebenfalls verhindert, wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist. Andere Sicherheitseinstellungen der Zone, insbesondere Aktive Skripterstellung zulassen, können die Skriptausführung zusätzlich einschränken.
Hinweise
Sicherheit
Das Zulassen von VBScript vergrößert die Angriffsfläche für Webseiten, die ausdrücklich der Zone Eingeschränkte Sites zugeordnet wurden. Solche Seiten können VBScript-Code im Sicherheitskontext des Internet-Explorer-Moduls ausführen und dabei die Funktionen verwenden, die durch die übrigen Zoneneinstellungen und Browserrichtlinien noch zugelassen sind.
Die Einstellung hebt andere Sicherheitsbeschränkungen nicht automatisch auf. Sie erlaubt insbesondere nicht eigenständig die Ausführung von ActiveX-Steuerelementen, den Zugriff auf beliebige lokale Dateien oder die Umgehung anderer Zonenrichtlinien. Bei der Option zur Nachfrage hängt die Ausführung von der Entscheidung des Benutzers ab.
Mögliche Nebenwirkungen
Wenn VBScript verhindert wird, können ältere Webseiten und Unternehmensanwendungen, die clientseitiges VBScript voraussetzen, unvollständig funktionieren oder ganz ausfallen. Die Nachfrageoption kann den Seitenablauf durch wiederkehrende Sicherheitsabfragen unterbrechen.
Hinweise
Microsoft führt die Richtlinie für Geräte und Benutzer ab Windows 10, Version 1803, auf. Die eigenständige Internet-Explorer-11-Desktopanwendung wird auf vielen Windows-Versionen nicht mehr unterstützt beziehungsweise ist deaktiviert. Internet-Explorer-Sicherheitszoneneinstellungen können jedoch weiterhin für Seiten relevant sein, die in Microsoft Edge im IE-Modus mit dem MSHTML-Modul geladen werden.
Die Einstellung betrifft ausschließlich VBScript in der Zone Eingeschränkte Sites. Sie ist weder eine allgemeine Skriptsperre noch eine Einstellung für JavaScript in modernen Microsoft-Edge-Registerkarten.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?