Dateidownloads zulassen
Diese Richtlinie steuert die URL-Sicherheitsaktion für Dateidownloads in der Zone **Eingeschränkte Sites**.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1803HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1803
Diese Richtlinie steuert die URL-Sicherheitsaktion für Dateidownloads in der Zone Eingeschränkte Sites. Der abschließende Bezeichner 1803 ist jeweils der Name eines REG_DWORD-Werts und steht für die Aktion URLACTION_SHELL_FILE_DOWNLOAD.
Die Wirkung richtet sich nach der Sicherheitszone der Seite, auf der sich der auslösende Downloadlink befindet. Die Zone des Servers, von dem die Datei tatsächlich übertragen wird, ist dafür nicht maßgeblich.
Für den Wert gelten folgende Daten:
0: Dateidownloads aus Seiten der Zone sind zulässig.3: Dateidownloads aus Seiten der Zone werden blockiert.
Ist die Richtlinie nicht konfiguriert, sind Dateidownloads in der Zone Eingeschränkte Sites standardmäßig blockiert.
Hinweise
Sicherheit
Der Wert 0 hebt die für die Zone Eingeschränkte Sites vorgesehene Downloadsperre auf. Dadurch können Seiten, die ausdrücklich dieser nicht vertrauenswürdigen Zone zugeordnet wurden, Dateien auf den Computer übertragen lassen. Das erhöht insbesondere bei schädlichen oder kompromittierten Websites die Möglichkeit, dass Benutzer unerwünschte oder gefährliche Dateien herunterladen.
Die Einstellung erlaubt weder automatisch die Ausführung heruntergeladener Dateien noch setzt sie andere Prüfungen, Downloadwarnungen oder Schutzfunktionen außer Kraft. Automatische, nicht vom Benutzer initiierte Downloads werden zudem durch separate Richtlinien gesteuert.
Der Wert 3 verhindert nur Downloads, deren auslösende Seite zur Zone Eingeschränkte Sites gehört. Er stellt keine allgemeine, browserübergreifende Downloadsperre dar.
Mögliche Nebenwirkungen
Wenn der Wert 3 verwendet wird, funktionieren Downloadlinks auf legitimen Seiten, die der Zone Eingeschränkte Sites zugeordnet sind, nicht. Dies kann auch dann auftreten, wenn die eigentliche Datei von einem Server in einer anderen oder vertrauenswürdigeren Zone bereitgestellt wird.
Hinweise
Die Richtlinie ist für die Computer- und die Benutzerkonfiguration vorgesehen. Sie betrifft Internet Explorer und andere Komponenten, die diese URL-Sicherheitsaktion des Internetzonenmodells auswerten. Anwendungen und Browser, die eigene Sicherheitszonen oder Downloadrichtlinien verwenden, müssen den Wert nicht berücksichtigen.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowFileDownloads