Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen
Der Wert `270C` bestimmt, ob Internet Explorer ein eingebundenes Antischadsoftware-Programm heranzieht, bevor eine Instanz eines ActiveX-Steuerelements für eine Seite aus der Zone „Eingeschränkte Sites“ erstellt wird.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\270CHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\270C
Der Wert 270C bestimmt, ob Internet Explorer ein eingebundenes Antischadsoftware-Programm heranzieht, bevor eine Instanz eines ActiveX-Steuerelements für eine Seite aus der Zone „Eingeschränkte Sites“ erstellt wird.
Der Wert hat den Datentyp REG_DWORD. Seine Wertdaten bedeuten:
0: Internet Explorer lässt ActiveX-Steuerelemente durch das Antischadsoftware-Programm überprüfen.3: Internet Explorer überspringt diese Überprüfung.
Der Richtlinienname ist negativ formuliert: 3 schaltet die Antischadsoftware-Prüfung aus, während 0 sie erzwingt. Fehlt eine entsprechende Richtlinienfestlegung, sieht Microsoft für die Zone „Eingeschränkte Sites“ standardmäßig eine Überprüfung vor; der Benutzer kann das Verhalten über die Internet-Explorer-Sicherheitseinstellungen ändern, sofern keine Richtlinie es vorgibt.
Der Eintrag unter HKLM gehört zum computerbezogenen Geltungsbereich, der Eintrag unter HKCU zum benutzerbezogenen Geltungsbereich. Die Einstellung betrifft ausschließlich die Sicherheitszone mit der Nummer 4.
Hinweise
Sicherheit
Mit dem Wert 3 entfällt eine zusätzliche Sicherheitsprüfung vor der Instanziierung eines ActiveX-Steuerelements. Dadurch kann ein schädliches oder manipuliertes Steuerelement ohne Bewertung durch die eingebundene Antischadsoftware geladen werden, sofern andere Sicherheitsrichtlinien seine Ausführung zulassen.
Die Einstellung erteilt allein keine Berechtigung zum Herunterladen, Installieren, Initialisieren oder Ausführen von ActiveX-Steuerelementen. Dafür gelten weitere, eigenständige Sicherheitszoneneinstellungen. Umgekehrt garantiert der Wert 0 nicht, dass ein zugelassenes Steuerelement unschädlich ist; er veranlasst lediglich die Prüfung durch das verfügbare Antischadsoftware-Programm.
Hinweise
Diese Einstellung stammt aus den administrativen Vorlagen für Internet Explorer 11. Der native Microsoft-Edge-Modus unterstützt keine ActiveX-Steuerelemente. Sie kann jedoch weiterhin für Websites im Internet-Explorer-Modus von Microsoft Edge relevant sein, da dieser den IE11-Trident-/MSHTML-Engine sowie Internet-Explorer-Richtlinien für Sicherheitszonen verwendet.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?