Ziehen von Inhalten aus unterschiedlichen Domänen zwischen Fenstern aktivieren
Der `REG_DWORD`-Wert `2709` steuert für die Internetzone, ob Inhalte zwischen unterschiedlichen Domänen gezogen werden dürfen, wenn sich Quelle und Ziel in verschiedenen Fenstern befinden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2709HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2709
Der REG_DWORD-Wert 2709 steuert für die Internetzone, ob Inhalte zwischen unterschiedlichen Domänen gezogen werden dürfen, wenn sich Quelle und Ziel in verschiedenen Fenstern befinden.
Der Wert 0 lässt diesen Vorgang zu. Der Wert 3 verhindert ihn. Ist einer dieser Werte als Richtlinie vorgegeben, können Benutzer die Entscheidung nicht über die Internetoptionen ändern.
Der Pfad unter HKLM enthält die computerbezogene, der Pfad unter HKCU die benutzerbezogene Ausprägung derselben Richtlinie. Die Zonennummer 3 bezeichnet die Internetzone.
Hinweise
Sicherheit
Das Zulassen erweitert die Möglichkeiten zur Übertragung von Inhalten zwischen getrennten Domänen. Dadurch können auch Inhalte einer nicht vertrauenswürdigen oder kompromittierten Website über einen Drag-and-Drop-Vorgang in das Fenster einer anderen Domäne gelangen. Das Sperren schließt diesen konkreten domänenübergreifenden Übertragungsweg.
Die Einstellung gewährt jedoch keinen allgemeinen Zugriff auf Inhalte anderer Domänen, umgeht nicht grundsätzlich die Same-Origin-Beschränkungen und erteilt weder Dateisystem- noch Administratorrechte.
Mögliche Nebenwirkungen
Der Wert 3 kann ältere Webanwendungen und Arbeitsabläufe beeinträchtigen, die Inhalte gezielt zwischen Fenstern unterschiedlicher Domänen übertragen. Drag-and-Drop innerhalb desselben Fensters sowie die separate Zoneneinstellung für das Ziehen, Kopieren und Einfügen von Dateien werden hiervon nicht gesteuert.
Hinweise
Die Einstellung gehört zum Sicherheitszonenmodell von Internet Explorer und ist keine allgemeine, browserunabhängige Windows-Sperre für Drag-and-Drop.
Ein fehlender Richtlinienwert ist nicht mit einem ausdrücklich gesetzten Wert 0 oder 3 gleichzusetzen. Microsoft dokumentiert für nicht konfigurierte Richtlinien ein versionsabhängiges Verhalten: In Internet Explorer 10 ist der domänenübergreifende Vorgang zunächst gesperrt, kann jedoch vom Benutzer geändert werden; in Internet Explorer 9 und früher ist er zugelassen und nicht vom Benutzer änderbar.
Microsoft-Dokumentation
Microsoft Learn: URL Policy Flags