Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen
Der Wert `270C` steuert, ob Internet Explorer ein Antischadsoftwareprogramm einbezieht, bevor eine Instanz eines ActiveX-Steuerelements erstellt wird.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\270CHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\270C
Der Wert 270C steuert, ob Internet Explorer ein Antischadsoftwareprogramm einbezieht, bevor eine Instanz eines ActiveX-Steuerelements erstellt wird. Die Einstellung gilt ausschließlich für Webseiten, die der Intranetzone (Zones\1) zugeordnet sind.
Bei dem Wert handelt es sich um einen REG_DWORD. Der Wert 0 aktiviert die Antischadsoftwareprüfung; der Wert 3 unterdrückt sie. Die Einstellung entscheidet nicht selbst, ob ActiveX-Steuerelemente grundsätzlich ausgeführt werden dürfen. Dafür gelten weiterhin die übrigen ActiveX-, Zonen- und Sicherheitsrichtlinien.
Hinweise
Sicherheit
Mit dem Wert 3 entfällt eine Sicherheitsprüfung vor dem Erstellen einer ActiveX-Instanz. Ein schädliches oder manipuliertes Steuerelement kann dadurch ausgeführt werden, sofern andere Einstellungen und Berechtigungen seine Ausführung zulassen.
Der Wert 0 veranlasst Internet Explorer, das registrierte Antischadsoftwareprogramm in die Sicherheitsbewertung einzubeziehen. Dies ist eine zusätzliche Schutzmaßnahme, garantiert jedoch weder die Unbedenklichkeit eines Steuerelements noch gewährt es einem Steuerelement zusätzliche Ausführungsrechte.
Hinweise
Fehlt der Richtlinienwert, erzwingt er kein bestimmtes Verhalten. Microsoft dokumentiert für die Intranetzone, dass Internet Explorer die Antischadsoftwareprüfung im nicht konfigurierten Zustand nicht automatisch verwendet und Benutzer das Verhalten über die Internet-Explorer-Sicherheitseinstellungen ändern können.
Die entsprechende ADMX-Richtlinie ist für Computer- und Benutzerkonfiguration vorgesehen.
Obwohl die eigenständige Internet-Explorer-Desktopanwendung auf bestimmten Windows-Versionen außer Betrieb genommen wurde, können Internet-Explorer-Einstellungen für Sicherheitszonen weiterhin für Seiten im Internet-Explorer-Modus von Microsoft Edge relevant sein. Außerhalb des IE-Modus verwendet Microsoft Edge diese ActiveX-spezifische Einstellung nicht.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?