Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen
Diese Richtlinie bestimmt, ob Internet Explorer ein Antischadsoftwareprogramm konsultiert, bevor er eine Instanz eines ActiveX-Steuerelements für eine Seite in der Zone der vertrauenswürdigen Sites erstellt.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\270CHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\270C
Diese Richtlinie bestimmt, ob Internet Explorer ein Antischadsoftwareprogramm konsultiert, bevor er eine Instanz eines ActiveX-Steuerelements für eine Seite in der Zone der vertrauenswürdigen Sites erstellt.
Ist die Richtlinie aktiviert, führt Internet Explorer diese Sicherheitsprüfung nicht durch. Ist sie deaktiviert, wird das Antischadsoftwareprogramm immer zur Beurteilung des ActiveX-Steuerelements herangezogen.
Bei einer nicht konfigurierten Richtlinie erfolgt in der Zone der vertrauenswürdigen Sites standardmäßig keine solche Prüfung. Benutzer können das Verhalten dann über die Internet-Explorer-Sicherheitseinstellungen ändern.
Hinweise
Sicherheit
Das Aktivieren der Richtlinie entfernt eine Schutzebene bei der Instanziierung von ActiveX-Steuerelementen. Dadurch kann ein schädliches oder manipuliertes Steuerelement geladen werden, ohne zuvor durch das eingebundene Antischadsoftwareprogramm beurteilt worden zu sein. Dies ist insbesondere relevant, wenn eine als vertrauenswürdig eingestufte Website kompromittiert wurde oder der Zone irrtümlich eine nicht vertrauenswürdige Website zugeordnet ist.
Die Richtlinie erlaubt jedoch nicht eigenständig das Herunterladen, Installieren oder Ausführen von ActiveX-Steuerelementen. Dafür gelten weiterhin die übrigen ActiveX-, Zonen- und Sicherheitsrichtlinien sowie die Eigenschaften des jeweiligen Steuerelements.
Hinweise
Der Registry-Wert 270C unter Zones\2 gilt ausschließlich für die Zone der vertrauenswürdigen Sites. Die Varianten unter HKLM und HKCU entsprechen dem Computer- beziehungsweise Benutzerbereich der Richtlinie.
Es handelt sich um eine Richtlinie für die Internet-Explorer-Technik. Sie kann weiterhin für Seiten relevant sein, die im Internet-Explorer-Modus von Microsoft Edge mit dem Trident/MSHTML-Modul dargestellt werden. Normale, mit dem Chromium-Modul von Microsoft Edge geladene Seiten unterstützen keine ActiveX-Steuerelemente.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?