Java-Einstellungen
Diese Richtlinieneinstellung bestimmt die Berechtigungsstufe für Java-Applets in der Sicherheitszone **Vertrauenswürdige Sites**.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1C00HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1C00
Diese Richtlinieneinstellung bestimmt die Berechtigungsstufe für Java-Applets in der Sicherheitszone Vertrauenswürdige Sites. Die Zonennummer 2 bezeichnet diese Zone; der DWORD-Wert 1C00 entspricht der URL-Aktion URLACTION_JAVA_PERMISSIONS.
Folgende Wertdaten sind definiert:
0(0x00000000): Java deaktivieren; Java-Applets dürfen nicht ausgeführt werden.65536(0x00010000): Hohe Sicherheit; Applets werden auf die Java-Sandbox beschränkt.131072(0x00020000): Mittlere Sicherheit; Applets werden in der Sandbox ausgeführt, erhalten aber zusätzliche Möglichkeiten wie temporären Speicher und benutzergesteuerte Datei-E/A.196608(0x00030000): Niedrige Sicherheit; Applets dürfen Operationen mit weitreichenden Fähigkeiten ausführen, darunter Datei-E/A.8388608(0x00800000): Benutzerdefinierte Berechtigungen. Microsoft führt den zugrunde liegenden WertURLPOLICY_JAVA_CUSTOMin der technischen Referenz als nicht implementiert auf.
Der Eintrag unter HKLM gehört zum computerbezogenen Richtlinienbereich, der Eintrag unter HKCU zum benutzerbezogenen Richtlinienbereich. Die Einstellung wirkt nur auf Inhalte, die von der Internet-Explorer-Sicherheitsarchitektur der Zone „Vertrauenswürdige Sites“ zugeordnet werden.
Hinweise
Sicherheit
Mit abnehmender Sicherheitsstufe erhalten Java-Applets mehr Möglichkeiten, mit Ressourcen des lokalen Computers zu interagieren. Besonders die niedrige Sicherheitsstufe erlaubt innerhalb des Java-Berechtigungsmodells weitreichende Operationen wie Datei-E/A. Dadurch können schädliche oder kompromittierte Applets größere Auswirkungen auf Daten haben, auf die der angemeldete Benutzer zugreifen darf.
Die Einstellung verleiht einem Applet jedoch weder Administratorrechte noch uneingeschränkten Zugriff auf das System. Betriebssystemberechtigungen, die Rechte des ausführenden Benutzerkontos und weitere Schutzmechanismen gelten weiterhin.
Das Risiko hängt außerdem davon ab, welche Sites der Zone „Vertrauenswürdige Sites“ zugeordnet sind. Diese Einstellung nimmt selbst keine Zonenzuordnung vor und installiert oder aktiviert keine Java-Laufzeitumgebung.
Mögliche Nebenwirkungen
Die Werte 0 und 65536 können ältere Webanwendungen außer Funktion setzen, wenn diese Java-Applets oder Funktionen außerhalb der Sandbox benötigen. Mittlere oder niedrige Sicherheit kann solchen Anwendungen zusätzliche Funktionen ermöglichen, vergrößert jedoch zugleich deren Zugriffsmöglichkeiten.
Hinweise
Ist die Richtlinie für die Zone „Vertrauenswürdige Sites“ nicht konfiguriert, dokumentiert Microsoft als Standard die Stufe „Niedrige Sicherheit“. Eine Wirkung tritt nur in einer Browser- beziehungsweise Hostumgebung ein, die Java-Applets unterstützt und die Internet-Explorer-Sicherheitszonen auswertet. Eigenständige Java-Anwendungen werden durch diesen Wert nicht gesteuert.
Die Microsoft-Richtlinienbeschreibung nennt zwar eine Option für benutzerdefinierte Berechtigungen; die technische Referenz kennzeichnet den zugehörigen Wert URLPOLICY_JAVA_CUSTOM jedoch als nicht implementiert.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – InternetExplorer – TrustedSitesZoneJavaPermissions
Microsoft Learn: URL Policy Flags