Java-Einstellungen
Diese ADMX-gestützte Internet-Explorer-Richtlinie bestimmt die Berechtigungsstufe für Java-Applets in der Zone **Eingeschränkte Sites**.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1C00HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1C00
Diese ADMX-gestützte Internet-Explorer-Richtlinie bestimmt die Berechtigungsstufe für Java-Applets in der Zone Eingeschränkte Sites. Der DWORD-Wert 1C00 entspricht der URL-Aktion URLACTION_JAVA_PERMISSIONS.
Die unterstützten Wertdaten haben folgende Bedeutung:
0(0x00000000): Java deaktivieren; Applets dürfen nicht ausgeführt werden.65536(0x00010000): Hohe Sicherheit; Applets werden in ihrer Sandbox ausgeführt.131072(0x00020000): Mittlere Sicherheit; Applets werden in ihrer Sandbox ausgeführt und erhalten zusätzliche Funktionen wie Scratch-Speicher und benutzergesteuerte Datei-E/A.196608(0x00030000): Niedrige Sicherheit; Applets dürfen Operationen mit weitreichenderen Fähigkeiten ausführen.8388608(0x00800000): Benutzerdefinierte Berechtigungen. Die Richtlinienbeschreibung sieht damit eine individuelle Berechtigungssteuerung vor; die Microsoft-Referenz zu URL-Richtlinienkennzeichen bezeichnet die zugehörige Konstante jedoch als nicht implementiert.
Der Pfad unter HKLM gehört zum computerbezogenen Richtlinienbereich, der Pfad unter HKCU zum benutzerbezogenen Bereich.
Hinweise
Sicherheit
Mit Hohe Sicherheit bleiben Java-Applets auf die Java-Sandbox beschränkt. Mittlere Sicherheit erweitert ihre Möglichkeiten unter anderem um Scratch-Speicher und benutzergesteuerte Datei-E/A. Niedrige Sicherheit räumt Applets erheblich weitergehende Fähigkeiten ein und vergrößert damit die möglichen Auswirkungen eines schädlichen oder kompromittierten Applets.
Diese Berechtigungsstufen verleihen einem Applet nicht automatisch Administratorrechte oder uneingeschränkten Zugriff auf Dateien und andere Systemressourcen. Tatsächlich verfügbare Zugriffe hängen weiterhin von der Java-Implementierung, dem Sicherheitskontext des ausführenden Prozesses, den Berechtigungen des angemeldeten Benutzers und weiteren Betriebssystembeschränkungen ab.
Mögliche Nebenwirkungen
Wenn Java deaktiviert oder auf eine strengere Sicherheitsstufe beschränkt wird, können ältere Webanwendungen, die Java-Applets voraussetzen, nicht mehr oder nur eingeschränkt funktionieren. Anwendungen, die Scratch-Speicher oder benutzergesteuerte Datei-E/A benötigen, können insbesondere unter Hohe Sicherheit ausfallen.
Hinweise
Die Einstellung gilt ausschließlich für Inhalte, die der Zone Eingeschränkte Sites mit der Zonennummer 4 zugeordnet sind. Sie ordnet selbst keine Website einer Sicherheitszone zu.
Sie steuert Java-Applets, nicht JavaScript. Auch die Skripterstellung für Java-Applets wird durch eine separate Richtlinie beziehungsweise URL-Aktion geregelt.
Eine praktische Wirkung entsteht nur in einem kompatiblen Host mit Unterstützung für Java-Applets und das Internet-Explorer-Sicherheitszonenmodell. Ohne eine entsprechende Java-Laufzeit oder Applet-Unterstützung ermöglicht diese Einstellung allein keine Java-Ausführung.
Microsoft-Dokumentation
Microsoft Learn: URL Policy Flags