Java-Einstellungen
Der `REG_DWORD`-Wert `1C00` bestimmt die Berechtigungsstufe für Java-Applets in der gesperrten Zone vertrauenswürdiger Sites.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\2\1C00HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\2\1C00
Der REG_DWORD-Wert 1C00 bestimmt die Berechtigungsstufe für Java-Applets in der gesperrten Zone vertrauenswürdiger Sites. Er entspricht der URL-Aktion URLACTION_JAVA_PERMISSIONS.
Die vorgesehenen Werte haben folgende Bedeutung:
0(0x00000000): Java-Applets dürfen nicht ausgeführt werden.65536(0x00010000): Hohe Sicherheit; Applets werden in einer Sandbox ausgeführt.131072(0x00020000): Mittlere Sicherheit; Applets werden in einer Sandbox ausgeführt, erhalten jedoch zusätzliche Funktionen wie einen begrenzten temporären Speicherbereich und benutzergesteuerte Datei-E/A.196608(0x00030000): Niedrige Sicherheit; Applets dürfen auch Vorgänge mit weitreichenderen Fähigkeiten ausführen, beispielsweise Datei-E/A.
Die administrative Vorlage bietet außerdem die Auswahl „Benutzerdefiniert“ an. Der zugehörige URL-Richtlinienwert 0x00800000 wird in der Microsoft-Referenz jedoch als nicht implementiert bezeichnet.
Hinweise
Sicherheit
Mit abnehmender Sicherheitsstufe erhält Java-Code mehr Möglichkeiten außerhalb der strengeren Sandbox-Beschränkungen. Insbesondere kann „Niedrige Sicherheit“ Applets Vorgänge wie Datei-E/A gestatten. Dadurch können Schwachstellen oder bösartige Applets größere Auswirkungen auf Daten und Systemressourcen haben, soweit die installierte Java-Laufzeitumgebung diese Vorgänge tatsächlich unterstützt.
„Hohe Sicherheit“ beschränkt Applets auf die Sandbox. Der Wert 0 verhindert ihre Ausführung vollständig und beseitigt damit den durch Java-Applets entstehenden Ausführungspfad in diesem Richtlinienbereich.
Diese Einstellung erteilt weder allgemeine Administratorrechte noch unabhängig von der Java-Laufzeitumgebung uneingeschränkten Zugriff auf Dateien oder andere Systemressourcen.
Mögliche Nebenwirkungen
Das Deaktivieren von Java oder eine strengere Berechtigungsstufe kann ältere Webanwendungen unbrauchbar machen, wenn sie Java-Applets oder Funktionen benötigen, die außerhalb der jeweiligen Sandbox-Beschränkungen liegen. Mittlere und niedrige Sicherheitsstufen können solche Anwendungen kompatibler machen, vergrößern jedoch den für Applets verfügbaren Funktionsumfang.
Hinweise
Der Schlüssel Lockdown_Zones\2 gehört zur gesperrten Entsprechung der Zone „Vertrauenswürdige Sites“. Er ist nicht mit der regulären Zone unter Zones\2 gleichzusetzen. Die Sicherheitsfeatures „Sperrung der lokalen Computerzone“ und „Sperrung von Netzwerkprotokollen“ vergleichen die Einstellungen der aktiven URL-Zone mit denen der entsprechenden gesperrten Zone.
Die Richtlinie ist sowohl im Computer- als auch im Benutzerbereich vorhanden. Der jeweilige Registrierungszweig bestimmt, ob der Wert als computer- oder benutzerbezogene Richtlinie gespeichert ist.
Microsoft-Dokumentation
Microsoft Learn: URL Policy Flags