Binär- und Skriptverhalten zulassen
Der Wert steuert, ob dynamische Binär- und Skriptverhalten für Inhalte der Sicherheitszone „Eingeschränkte Sites“ ausgeführt werden dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2000HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2000
Der Wert steuert, ob dynamische Binär- und Skriptverhalten für Inhalte der Sicherheitszone „Eingeschränkte Sites“ ausgeführt werden dürfen. Solche Verhalten sind Komponenten, die HTML-Elementen zusätzliche Funktionen bereitstellen. Der Wertname 2000 entspricht der URL-Sicherheitsaktion URLACTION_BEHAVIOR_RUN.
Der Wert hat den Datentyp REG_DWORD. Die definierten Wertdaten bedeuten:
0(0x00000000): Binär- und Skriptverhalten sind zulässig.3(0x00000003): Binär- und Skriptverhalten sind gesperrt.65536(0x00010000): Es sind ausschließlich Verhalten zulässig, die in der Liste der vom Administrator genehmigten Verhalten eingetragen sind.
Bei gesperrtem Verhalten kann eine Anwendung die Entscheidung abweichend behandeln, wenn sie einen eigenen Sicherheits-Manager implementiert.
Hinweise
Sicherheit
Die Zone „Eingeschränkte Sites“ ist für Inhalte vorgesehen, denen nur eingeschränkte aktive Funktionen zur Verfügung stehen sollen. Das uneingeschränkte Zulassen von Binär- und Skriptverhalten erweitert daher die Funktionen, die solche Inhalte nutzen können, und vergrößert die Angriffsfläche für Schwachstellen oder unerwünschte Funktionen in vorhandenen Verhaltenskomponenten.
Die Einstellung erteilt jedoch weder allgemeine Administratorrechte noch pauschalen Zugriff auf Dateien oder andere Systemressourcen. Die tatsächlich verfügbaren Möglichkeiten hängen vom jeweiligen Verhalten, den Berechtigungen des ausführenden Prozesses und weiteren Sicherheitsregeln ab. Die Option für vom Administrator genehmigte Verhalten begrenzt die Ausführung auf die gesondert hinterlegte Vertrauensliste.
Mögliche Nebenwirkungen
Wenn Binär- und Skriptverhalten gesperrt sind, können ältere Webseiten oder browserbasierte Geschäftsanwendungen, die DHTML-Verhalten verwenden, Funktionen oder Teile ihrer Benutzeroberfläche nicht mehr bereitstellen.
Hinweise
Die Einstellung gilt ausschließlich für Inhalte, die der Zone 4 („Eingeschränkte Sites“) zugeordnet sind. Andere Zonen besitzen eigene Werte für dieselbe URL-Sicherheitsaktion.
Sind die zugehörigen Richtlinienwerte nicht vorhanden, behandelt die Microsoft-Richtlinienbeschreibung Binär- und Skriptverhalten in dieser Zone grundsätzlich als nicht verfügbar; eine Anwendung mit eigenem Sicherheits-Manager kann davon abweichen.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowBinaryAndScriptBehaviors
Microsoft Learn: URL Action Flags – URLACTION_BEHAVIOR_RUN
Microsoft Learn: URL Policy Flags