Java-Einstellungen

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\1\1C00
• HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\1\1C00

Der DWORD-Wert 1C00 bestimmt die Java-Berechtigungsstufe für Java-Applets in der gesperrten Intranetzone von Internet Explorer beziehungsweise für kompatible Komponenten, welche die Internet-Explorer-Sicherheitszonen auswerten.

Die definierten Wertdaten haben folgende Bedeutung:

• 0x00000000: Java-Applets dürfen nicht ausgeführt werden.
• 0x00010000: Hohe Sicherheit. Applets werden in einer Sandbox ausgeführt.
• 0x00020000: Mittlere Sicherheit. Applets werden in einer Sandbox ausgeführt, erhalten jedoch zusätzliche Funktionen wie einen begrenzten temporären Speicherbereich und benutzergesteuerte Datei-E/A.
• 0x00030000: Niedrige Sicherheit. Applets dürfen auch Vorgänge mit weitreichenderen Fähigkeiten ausführen, beispielsweise Datei-E/A.

Diese Stufen ändern die Berechtigungen innerhalb des Java- und Browser-Sicherheitsmodells. Sie verleihen einem Applet nicht automatisch Administratorrechte und setzen die wirksamen Windows-Berechtigungen des ausführenden Benutzerkontos nicht außer Kraft.

Hinweise

Sicherheit

Eine niedrigere Sicherheitsstufe erweitert die Möglichkeiten von Java-Applets. Insbesondere kann die Stufe „Niedrige Sicherheit“ Datei-E/A und andere weitreichende Vorgänge zulassen. Ein schädliches oder kompromittiertes Applet kann dadurch eher auf Daten und Ressourcen zugreifen, die dem ausführenden Benutzer zur Verfügung stehen.

„Hohe Sicherheit“ beschränkt Applets auf die Sandbox. „Mittlere Sicherheit“ lässt zusätzlich bestimmte kontrollierte Funktionen zu. Der Wert 0x00000000 verhindert die Ausführung von Java-Applets und bietet damit die stärkste Einschränkung dieser Einstellung.

Mögliche Nebenwirkungen

Das Deaktivieren von Java oder eine strengere Berechtigungsstufe kann ältere Intranetanwendungen unbrauchbar machen, wenn deren Applets Java-Unterstützung oder Funktionen außerhalb der jeweiligen Sandbox benötigen.

Hinweise

Die Pfade unter Lockdown_Zones\1 betreffen ausschließlich die gesperrte Intranetzone. Sie sind nicht mit der normalen Intranetzone unter Zones\1 gleichzusetzen.

Der Pfad unter HKLM gehört zum computerbezogenen Richtlinienbereich, der Pfad unter HKCU zum benutzerbezogenen Richtlinienbereich. Die zugehörige ADMX-Richtlinie unterstützt beide Bereiche.

Microsoft dokumentiert außerdem den Wert 0x00800000 als URLPOLICY_JAVA_CUSTOM, kennzeichnet diese benutzerdefinierte Java-Richtlinie in der URL-Policy-Referenz jedoch als nicht implementiert. Deshalb lässt sich daraus keine verlässliche zusätzliche Berechtigungswirkung ableiten.

Die Einstellung wirkt nur in einer Umgebung, die Java-Applets und die Internet-Explorer-Sicherheitszonen tatsächlich verwendet. Microsoft Edge im IE-Modus unterstützt Internet-Explorer-Sicherheitszoneneinstellungen und ActiveX-Steuerelemente wie Java; im normalen Microsoft-Edge-Modus gilt diese Richtlinie nicht für moderne Webinhalte.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – InternetExplorer – LockedDownIntranetJavaPermissions

Microsoft Learn: URL Policy Flags

Microsoft Learn: Was ist der Internet Explorer-Modus?

Siehe auch

• Eintrag in der Referenz