Java-Einstellungen
Der `REG_DWORD`-Wert `1C00` legt fest, mit welchen Berechtigungen Java-Applets in der gesperrten Zone „Eingeschränkte Sites“ ausgeführt werden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\4\1C00HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\4\1C00
Der REG_DWORD-Wert 1C00 legt fest, mit welchen Berechtigungen Java-Applets in der gesperrten Zone „Eingeschränkte Sites“ ausgeführt werden. Die möglichen Wertdaten entsprechen den URL-Richtlinienwerten für Java:
0x00000000: Java-Applets dürfen nicht ausgeführt werden.0x00010000: Hohe Sicherheit; Applets werden in einer Sandbox ausgeführt.0x00020000: Mittlere Sicherheit; Applets werden in einer Sandbox ausgeführt, erhalten jedoch zusätzliche Funktionen wie temporären Speicherplatz und benutzergesteuerte Datei-E/A.0x00030000: Niedrige Sicherheit; Applets dürfen Operationen mit weitreichenden Fähigkeiten ausführen, darunter Datei-E/A.0x00800000: Benutzerdefinierte Java-Berechtigungen.
Microsoft dokumentiert für die zugehörige Richtlinie, dass Java-Applets bei deaktivierter oder nicht konfigurierter Richtlinie in dieser gesperrten Zone nicht ausgeführt werden.
Hinweise
Sicherheit
„Niedrige Sicherheit“ hebt wesentliche Beschränkungen der Java-Sandbox auf und erlaubt Applets Operationen mit erweiterten Fähigkeiten. Dadurch kann nicht vertrauenswürdiger Java-Code insbesondere auf Dateien zugreifen, soweit der Sicherheitskontext des ausführenden Benutzers und andere Systemschutzmechanismen dies zulassen.
„Mittlere Sicherheit“ belässt Applets in der Sandbox, erweitert ihre Möglichkeiten jedoch unter anderem um benutzergesteuerte Datei-E/A. „Hohe Sicherheit“ beschränkt Applets auf die Sandbox. Das vollständige Unterbinden von Java-Applets bietet innerhalb dieses Richtlinienbereichs die stärkste Einschränkung.
Diese Einstellung verleiht einem Applet keine Administratorrechte und umgeht keine davon unabhängigen Windows-Berechtigungen.
Mögliche Nebenwirkungen
Das Unterbinden von Java oder eine strengere Sicherheitsstufe kann ältere Webanwendungen unbrauchbar machen, wenn diese Java-Applets oder bestimmte erweiterte Applet-Berechtigungen benötigen.
Hinweise
Die Schlüssel unter Lockdown_Zones\4 gehören zur gesperrten Zone „Eingeschränkte Sites“. Sie sind von den gleichnamigen Einstellungen der gewöhnlichen Zone „Eingeschränkte Sites“ unter Zones\4 zu unterscheiden.
Der Eintrag unter HKLM bildet den computerbezogenen, der Eintrag unter HKCU den benutzerbezogenen Richtlinienbereich ab. Die Einstellung betrifft die ältere Internet-Explorer-Sicherheitszoneninfrastruktur und hat keine eigenständige Wirkung in Browsern, die weder Java-Applets noch diese Infrastruktur verwenden.
Die Microsoft-Referenz zu URL-Richtlinienflags kennzeichnet 0x00800000 (URLPOLICY_JAVA_CUSTOM) als nicht implementiert. Die Richtlinienbeschreibung führt „Benutzerdefiniert“ dennoch als Auswahl für einzeln gesteuerte Berechtigungen auf; seine tatsächliche Wirkung ist daher nicht verlässlich dokumentiert.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – InternetExplorer – LockedDownRestrictedSitesZoneJavaPermissions
Microsoft Learn: URL Policy Flags