Download von signierten ActiveX-Steuerelementen
Der `REG_DWORD`-Wert `1001` steuert den Download signierter ActiveX-Steuerelemente von Seiten, die der Zone **Eingeschränkte Sites** zugeordnet sind.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1001HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1001
Der REG_DWORD-Wert 1001 steuert den Download signierter ActiveX-Steuerelemente von Seiten, die der Zone Eingeschränkte Sites zugeordnet sind. Maßgeblich ist die Sicherheitszone der HTML-Seite, die das Steuerelement einbindet.
Die unterstützten Wertdaten entsprechen den Windows-Richtlinien für URL-Aktionen:
0erlaubt den Download. Steuerelemente von vertrauenswürdigen Herausgebern werden ohne Rückfrage heruntergeladen.1fordert bei Steuerelementen von nicht vertrauenswürdigen Herausgebern eine Benutzerentscheidung an. Von vertrauenswürdigen Herausgebern signierter Code wird ohne Rückfrage heruntergeladen.3verhindert den Download.
Ist die Richtlinie für die Zone Eingeschränkte Sites nicht konfiguriert, können signierte ActiveX-Steuerelemente standardmäßig nicht heruntergeladen werden.
Hinweise
Sicherheit
Die Einstellung 0 verringert den Schutz der Zone Eingeschränkte Sites, weil sie den Download signierter Steuerelemente ohne Benutzerentscheidung zulässt. Auch eine gültige digitale Signatur garantiert nicht, dass ein Steuerelement frei von Schwachstellen oder schädlichem Verhalten ist. Sie dient vor allem dazu, den Herausgeber festzustellen und nachträgliche Veränderungen am signierten Code zu erkennen.
Der Wert 1 erhält eine Benutzerabfrage für Herausgeber, die nicht als vertrauenswürdig eingestuft sind. Für vertrauenswürdige Herausgeber erfolgt der Download weiterhin automatisch. Der Wert 3 bietet den stärksten Schutz innerhalb dieser einzelnen Downloadregel.
Mögliche Nebenwirkungen
Der Wert 3 kann ältere Webanwendungen unbrauchbar machen, wenn sie ein noch nicht installiertes, signiertes ActiveX-Steuerelement herunterladen müssen. 1 kann solche Abläufe durch eine Sicherheitsabfrage unterbrechen oder von einer Benutzerentscheidung abhängig machen.
Hinweise
Diese Einstellung erlaubt oder verhindert ausschließlich den Download signierter ActiveX-Steuerelemente. Sie erteilt keine eigenständige Berechtigung zum Ausführen, Initialisieren oder Skripten eines Steuerelements. Dafür gelten weitere Sicherheitszonen- und ActiveX-Einstellungen sowie die Signatur- und Vertrauensprüfung.
Die beiden Registrierungspfade bilden den Computer- und den Benutzerbereich derselben Richtlinie ab. Die Einstellung ist nur für Anwendungen relevant, die das Sicherheitszonenmodell von Internet Explorer und ActiveX unterstützen; sie fügt modernen Browser-Engines keine ActiveX-Unterstützung hinzu.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneDownloadSignedActiveXControls
Microsoft Learn: URL Policy Flags
Microsoft Learn: Digitale Authenticode-Signaturen