Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen

Der `REG_DWORD`-Wert `270C` steuert die Antischadsoftwareprüfung von ActiveX-Steuerelementen für Webseiten in der Internetzone.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (2)
  • HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\270C
  • HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\270C

Der REG_DWORD-Wert 270C steuert die Antischadsoftwareprüfung von ActiveX-Steuerelementen für Webseiten in der Internetzone. Die Zonennummer 3 bezeichnet die Internetzone.

Die unterstützten Wertdaten haben folgende Bedeutung:

  • 0: Internet Explorer bezieht das Antischadsoftwareprogramm in die Prüfung ein, bevor eine Instanz des ActiveX-Steuerelements erstellt wird.
  • 3: Internet Explorer überspringt diese Antischadsoftwareprüfung.

Fehlt der Wert, wird das Verhalten durch diesen Richtlinieneintrag nicht erzwungen. Die Einstellung entscheidet ausschließlich über die Prüfung durch Antischadsoftware. Sie erlaubt nicht eigenständig das Herunterladen, Installieren oder Ausführen eines ActiveX-Steuerelements; dafür gelten weiterhin die übrigen ActiveX- und Sicherheitszoneneinstellungen.

Hinweise

Sicherheit

Der Wert 3 entfernt eine zusätzliche Schutzstufe vor der Instanziierung eines ActiveX-Steuerelements. Ein anderweitig zugelassenes schädliches Steuerelement kann dadurch nicht mehr über diese Prüfung erkannt und zurückgewiesen werden. Das ist besonders für die Internetzone relevant, in der Inhalte grundsätzlich nicht als vertrauenswürdig vorausgesetzt werden sollten.

Der Wert 0 veranlasst die Prüfung, garantiert jedoch nicht, dass jedes schädliche Steuerelement erkannt wird. Umgekehrt deaktiviert 3 weder das installierte Antischadsoftwareprodukt insgesamt noch andere Prüf- und Schutzmechanismen von Windows oder Internet Explorer.

Hinweise

Die beiden Registrierungspfade bilden den Computer- und den Benutzerbereich derselben Richtlinie ab. Ist zusätzlich die Richtlinie „Sicherheitszonen: Nur Computereinstellungen verwenden“ wirksam, werden für Sicherheitszonen ausschließlich die Computereinstellungen berücksichtigt.

Die Einstellung stammt aus dem Sicherheitszonenmodell von Internet Explorer. Microsoft Edge unterstützt ActiveX-Steuerelemente nicht in der normalen Chromium-Engine. Im Internet-Explorer-Modus werden dagegen ActiveX-Steuerelemente sowie Internet-Explorer-Richtlinien für Sicherheitszonen unterstützt.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneDoNotRunAntimalwareAgainstActiveXControls

Microsoft Learn: Was ist der Internet Explorer (IE)-Modus?

Siehe auch