Ziehen von Inhalten aus unterschiedlichen Domänen zwischen Fenstern aktivieren
Dieser `REG_DWORD`-Wert steuert im Sicherheitszonenmodell von Internet Explorer, ob Benutzer Inhalte zwischen verschiedenen Domänen ziehen dürfen, wenn sich Quelle und Ziel in unterschiedlichen Fenstern befinden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2709HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2709
Dieser REG_DWORD-Wert steuert im Sicherheitszonenmodell von Internet Explorer, ob Benutzer Inhalte zwischen verschiedenen Domänen ziehen dürfen, wenn sich Quelle und Ziel in unterschiedlichen Fenstern befinden. Der Schlüssel Zones\4 beschränkt die Einstellung auf die Zone Eingeschränkte Sites.
Der Wert 0 erlaubt die Aktion. Der Wert 3 verhindert sie. Die Einstellung gilt sowohl als Computer- als auch als Benutzerrichtlinie, abhängig davon, ob der Wert unter HKLM oder HKCU vorliegt.
Das Ziehen zwischen verschiedenen Domänen innerhalb desselben Fensters wird durch eine separate Einstellung gesteuert.
Hinweise
Sicherheit
Das Zulassen der Aktion beseitigt eine Schutzschranke zwischen Inhalten verschiedener Sicherheitsdomänen. Benutzer können dadurch Inhalte aus einem Fenster der Zone „Eingeschränkte Sites“ in ein Fenster einer anderen Domäne ziehen. Dies kann eine unbeabsichtigte Übertragung angezeigter oder ausgewählter Daten erleichtern.
Die Einstellung gewährt Skripten jedoch keinen allgemeinen domänenübergreifenden Lesezugriff und hebt die Same-Origin-Beschränkungen nicht insgesamt auf. Sie betrifft ausschließlich die hier beschriebene Drag-and-Drop-Aktion zwischen Fenstern.
Mögliche Nebenwirkungen
Wird die Aktion verhindert, funktionieren legitime Arbeitsabläufe nicht mehr, die Inhalte per Drag-and-Drop zwischen Fenstern unterschiedlicher Domänen übertragen.
Hinweise
Die Einstellung gehört zum älteren Internet-Explorer-Sicherheitszonenmodell. Sie ist keine allgemeine Steuerung für Drag-and-Drop zwischen Windows-Anwendungen oder für moderne Browser. Internet-Explorer-Modus-Seiten in Microsoft Edge verwenden weiterhin Einstellungen der Internet-Explorer-Sicherheitszonen.
Wenn kein Richtlinienwert vorgegeben ist, unterscheidet sich das dokumentierte Verhalten nach Internet-Explorer-Version: Internet Explorer 10 verhindert die Aktion zunächst, lässt Benutzern aber eine Änderung über die Internetoptionen zu. Internet Explorer 9 und ältere Versionen erlauben die Aktion in diesem Fall und lassen die Einstellung nicht durch Benutzer ändern.
Microsoft-Dokumentation
Microsoft Learn: URL Policy Flags