Java-Einstellungen

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0\1C00
• HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0\1C00

Der Registry-Wert 1C00 bestimmt die Berechtigungsstufe für Java-Applets in der gesperrten Zone des lokalen Computers. Diese Zone ist das eingeschränkte Gegenstück zur normalen Zone des lokalen Computers. Die Sperrmechanismen von Internet Explorer vergleichen die Einstellungen der aktiven Sicherheitszone mit denen der entsprechenden gesperrten Zone.

Die Richtlinie unterscheidet folgende Berechtigungsstufen:

• Niedrige Sicherheit: Java-Applets dürfen alle vom Java-Sicherheitsmodell vorgesehenen Vorgänge ausführen.
• Mittlere Sicherheit: Applets werden in ihrer Sandbox ausgeführt, erhalten aber zusätzliche Funktionen wie einen geschützten temporären Speicherbereich und benutzergesteuerte Datei-E/A.
• Hohe Sicherheit: Applets werden ausschließlich innerhalb ihrer Sandbox ausgeführt.
• Benutzerdefiniert: Einzelne Java-Berechtigungen werden gesondert festgelegt.
• Java deaktivieren: Java-Applets können nicht ausgeführt werden.

Ist die Richtlinie deaktiviert oder nicht konfiguriert, sind Java-Applets in dieser gesperrten Zone deaktiviert.

Hinweise

Sicherheit

Die Auswahl einer weniger eingeschränkten Berechtigungsstufe vergrößert die Handlungsmöglichkeiten eines Java-Applets. Insbesondere hebt „Niedrige Sicherheit“ die durch die höheren Stufen vorgegebenen Java-Beschränkungen weitgehend auf. Dadurch kann ein bösartiges oder manipuliertes Applet größeren Schaden innerhalb der Berechtigungen des Java-Laufzeitsystems und des ausführenden Prozesses verursachen.

„Mittlere Sicherheit“ erlaubt zusätzlich zur Sandbox unter anderem benutzergesteuerte Datei-E/A. „Hohe Sicherheit“ beschränkt Applets auf die Sandbox, während „Java deaktivieren“ ihre Ausführung verhindert.

Diese Einstellung erteilt weder automatisch Windows-Administratorrechte noch uneingeschränkten Zugriff auf Dateien oder andere Systemressourcen. Der tatsächlich mögliche Zugriff hängt weiterhin von der Java-Laufzeitumgebung, dem Hostprozess und den Windows-Berechtigungen des jeweiligen Benutzers ab.

Mögliche Nebenwirkungen

Das Deaktivieren von Java oder eine restriktivere Berechtigungsstufe kann ältere lokale HTML-Anwendungen und andere Legacy-Inhalte funktionsunfähig machen, wenn diese Java-Applets oder Berechtigungen außerhalb der Sandbox benötigen. Unterschiede können sich insbesondere bei Dateioperationen oder der Nutzung eines temporären Speicherbereichs zeigen.

Hinweise

Die Einträge unter HKLM und HKCU bilden die Computer- beziehungsweise Benutzerkonfiguration derselben ADMX-gestützten Richtlinie ab. Der Wert betrifft ausschließlich die gesperrte Zone des lokalen Computers und darf nicht mit dem gleichnamigen Wert unter einer normalen Internet-Explorer-Sicherheitszone gleichgesetzt werden.

Die Einstellung installiert oder aktiviert keine Java-Laufzeitumgebung. Sie wirkt nur in einem kompatiblen Internet-Explorer- beziehungsweise URL-Sicherheitszonen-Kontext, in dem Java-Applets grundsätzlich unterstützt werden.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – LockedDownLocalMachineZoneJavaPermissions

Microsoft Learn: URL Action Flags – URLACTION_JAVA_PERMISSIONS

Siehe auch

• Eintrag in der Referenz