Download von unsignierten ActiveX-Steuerelementen
Der `REG_DWORD`-Wert `1004` steuert das Herunterladen unsignierter ActiveX-Steuerelemente für Websites in der Zone „Eingeschränkte Sites“ (`Zones\4`).
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1004HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1004
Der REG_DWORD-Wert 1004 steuert das Herunterladen unsignierter ActiveX-Steuerelemente für Websites in der Zone „Eingeschränkte Sites“ (Zones\4). Er entspricht der URL-Aktion URLACTION_DOWNLOAD_UNSIGNED_ACTIVEX.
Die Wertdaten bestimmen das Verhalten:
0(URLPOLICY_ALLOW): Das unsignierte ActiveX-Steuerelement darf ohne Rückfrage heruntergeladen werden.1(URLPOLICY_QUERY): Sie werden gefragt, ob das Herunterladen zugelassen werden soll.3(URLPOLICY_DISALLOW): Das Herunterladen wird blockiert.
Die Richtlinie steht sowohl im Computer- als auch im Benutzerkontext zur Verfügung. Der Eintrag unter HKLM gilt als Computerrichtlinie, der Eintrag unter HKCU als Benutzerrichtlinie.
Hinweise
Sicherheit
Bei einem unsignierten ActiveX-Steuerelement kann anhand einer digitalen Signatur weder der Herausgeber verifiziert noch eine nachträgliche Veränderung des Codes erkannt werden. Das Zulassen solcher Downloads erhöht deshalb insbesondere in der Zone „Eingeschränkte Sites“ das Risiko, nicht vertrauenswürdigen oder manipulierten Code auf das System zu übertragen.
Die Einstellung 0 erlaubt den Download ohne Sicherheitsabfrage. Die Einstellung 1 verlagert die Entscheidung auf den Benutzer; die angezeigte Rückfrage stellt jedoch keine technische Prüfung des Steuerelements dar. Die Einstellung 3 verhindert den Download über diese URL-Aktion.
Das Zulassen des Downloads gewährt einem ActiveX-Steuerelement nicht automatisch uneingeschränkte Rechte. Ob es installiert, geladen, ausgeführt oder per Skript angesprochen werden darf, hängt zusätzlich von weiteren ActiveX-Richtlinien, den Berechtigungen des Benutzers und anderen Sicherheitsmechanismen ab.
Mögliche Nebenwirkungen
Das Blockieren unsignierter ActiveX-Steuerelemente kann ältere Webanwendungen beeinträchtigen, wenn diese ein solches Steuerelement zunächst herunterladen müssen. Bei der Einstellung 1 kann die erforderliche Benutzerabfrage automatisierte oder unbeaufsichtigte Abläufe unterbrechen.
Hinweise
Diese Einstellung steuert ausschließlich den Download unsignierter ActiveX-Steuerelemente. Sie bestimmt nicht eigenständig, ob ein bereits vorhandenes Steuerelement ausgeführt werden darf; hierfür gelten unter anderem separate URL-Aktionen wie URLACTION_ACTIVEX_RUN.
ActiveX wird vom normalen Chromium-Modus von Microsoft Edge nicht unterstützt. Die Einstellung kann jedoch weiterhin für ältere Internet-Explorer-Komponenten und für Websites relevant sein, die in Microsoft Edge im IE-Modus ausgeführt werden. Der IE-Modus unterstützt ActiveX sowie Internet-Explorer-Richtlinien für Sicherheitszonen.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?
Microsoft Learn: URL Policy Flags