Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen
Dieser Registry-Wert bestimmt, ob Internet Explorer ein Antischadsoftwareprogramm heranzieht, bevor eine Instanz eines ActiveX-Steuerelements für Inhalte der lokalen Computerzone erstellt wird.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\270CHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\270C
Dieser Registry-Wert bestimmt, ob Internet Explorer ein Antischadsoftwareprogramm heranzieht, bevor eine Instanz eines ActiveX-Steuerelements für Inhalte der lokalen Computerzone erstellt wird.
Der Wert ist vom Typ REG_DWORD. Die unterstützten Wertdaten haben folgende Bedeutung:
0: Internet Explorer prüft das ActiveX-Steuerelement mit dem verfügbaren Antischadsoftwareprogramm.3: Internet Explorer überspringt diese Prüfung.
Die Einstellung betrifft ausschließlich die Antischadsoftwareprüfung beim Erstellen einer ActiveX-Instanz. Sie erlaubt oder sperrt ActiveX-Steuerelemente nicht eigenständig; andere ActiveX- und Zoneneinstellungen bestimmen weiterhin, ob ein Steuerelement geladen oder ausgeführt werden darf.
Hinweise
Sicherheit
Der Wert 3 entfernt eine Sicherheitsprüfung für ActiveX-Steuerelemente in der lokalen Computerzone. Ein Steuerelement, dessen Ausführung durch die übrigen Sicherheitseinstellungen zugelassen wird, kann dadurch ohne vorherige Prüfung durch das Antischadsoftwareprogramm instanziiert werden. Dies erhöht das Risiko, dass ein schädliches oder manipuliertes Steuerelement ausgeführt wird.
Der Wert 0 erzwingt die Prüfung, gewährt dem Antischadsoftwareprogramm jedoch keine zusätzlichen Funktionen und ersetzt keine anderen Schutzmechanismen. Die tatsächliche Prüfung setzt voraus, dass Internet Explorer auf ein geeignetes Antischadsoftwareprogramm zugreifen kann.
Hinweise
Zones\0 bezeichnet die lokale Computerzone. Die Einstellung gilt daher nicht automatisch für ActiveX-Steuerelemente in der Internetzone, der lokalen Intranetzone, der Zone der vertrauenswürdigen Sites oder der eingeschränkten Sites.
Die Pfade unter HKLM und HKCU bilden den Computer- beziehungsweise Benutzerbereich der Richtlinie ab. Microsoft führt die Einstellung für beide Bereiche.
Wenn die Richtlinie für die lokale Computerzone nicht konfiguriert ist, führt Internet Explorer laut Microsoft standardmäßig keine solche Antischadsoftwareprüfung aus; der Benutzer kann das Verhalten über die Internet-Explorer-Sicherheitseinstellungen ändern. Ein nicht vorhandener Richtlinienwert ist deshalb nicht mit dem Wert 0 gleichzusetzen.
Microsoft dokumentiert diese ADMX-gestützte Einstellung für Internet Explorer unter Windows 10 ab Version 1709. Sie hat nur dort eine Wirkung, wo Internet-Explorer-Technik und ActiveX-Steuerelemente tatsächlich verwendet werden.