Ziehen von Inhalten aus unterschiedlichen Domänen in einem Fenster aktivieren
Diese ADMX-gestützte Internet-Explorer-Richtlinie steuert, ob Benutzer Inhalte zwischen unterschiedlichen Domänen ziehen dürfen, wenn sich Quelle und Ziel im selben Browserfenster befinden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2708HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2708
Diese ADMX-gestützte Internet-Explorer-Richtlinie steuert, ob Benutzer Inhalte zwischen unterschiedlichen Domänen ziehen dürfen, wenn sich Quelle und Ziel im selben Browserfenster befinden. Sie gilt ausschließlich für Websites der Zone Eingeschränkte Sites, die durch den Unterschlüssel Zones\4 repräsentiert wird.
Wird innerhalb der Richtlinie die Option Aktivieren ausgewählt, ist das domänenübergreifende Ziehen in einem Fenster zulässig. Mit der Option Deaktivieren wird es blockiert. In beiden Fällen kann der Benutzer die vorgegebene Einstellung nicht über die Internetoptionen ändern.
Die Richtlinie betrifft nicht das Ziehen zwischen unterschiedlichen Browserfenstern und steuert auch nicht allgemein das Ziehen, Kopieren oder Einfügen von Dateien.
Hinweise
Sicherheit
Das Zulassen erweitert die Möglichkeiten zum benutzergesteuerten Datenaustausch zwischen Dokumenten aus unterschiedlichen Domänen. Damit entfällt für diesen Vorgang eine zusätzliche Schutzschicht an der Domänengrenze. Microsoft führte die Möglichkeit zum Blockieren domänenübergreifender Drag-and-drop-Aktionen als tiefengestaffelte Schutzmaßnahme ein.
Die Einstellung hebt die Same-Origin-Richtlinie nicht allgemein auf und gewährt einer Website weder allgemeinen Dateisystemzugriff noch beliebigen Zugriff auf Inhalte anderer Domänen. Ihre Wirkung ist auf Drag-and-drop-Vorgänge innerhalb desselben Fensters und auf die betreffende Sicherheitszone begrenzt.
Mögliche Nebenwirkungen
Wird das domänenübergreifende Ziehen blockiert, können ältere Webanwendungen oder zusammengesetzte Webseiten nicht mehr ordnungsgemäß funktionieren, wenn ihre Bedienoberfläche Inhalte per Drag-and-drop zwischen unterschiedlichen Domänen innerhalb eines Fensters überträgt.
Hinweise
Die Registrierungspfade unter HKLM und HKCU entsprechen der Computer- beziehungsweise Benutzerkonfiguration. Der Wertname 2708 bezeichnet die betreffende Sicherheitszonenaktion.
Diese Einstellung gehört zur Internet-Explorer-Richtlinienvorlage inetres.admx. Sie ist von den separaten Richtlinien Ziehen von Inhalten aus unterschiedlichen Domänen über Fenster hinweg aktivieren und Ziehen und Ablegen oder Kopieren und Einfügen von Dateien zulassen zu unterscheiden.
Microsoft-Dokumentation
Microsoft Learn: Microsoft Security Bulletin MS11-057