Anwendungen und Dateien in einem IFRAME starten
Diese Richtlinieneinstellung steuert, ob Anwendungen gestartet und Dateien heruntergeladen werden dürfen, wenn eine Seite der Internetzone über ein HTML-`IFRAME` darauf verweist.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1804HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1804
Diese Richtlinieneinstellung steuert, ob Anwendungen gestartet und Dateien heruntergeladen werden dürfen, wenn eine Seite der Internetzone über ein HTML-IFRAME darauf verweist. Die Zonenkennung 3 bezeichnet die Internetzone; der Wertname 1804 entspricht der URL-Aktion URLACTION_SHELL_VERB.
Der Wert ist vom Typ REG_DWORD und hat folgende Bedeutungen:
0: Anwendungen und Dateien dürfen ohne vorherige Benutzerabfrage gestartet beziehungsweise heruntergeladen werden.1: Vor dem Start oder Download wird der Benutzer um eine Entscheidung gebeten.3: Der Start von Anwendungen und der Download von Dateien aus einemIFRAMEwerden verhindert.
Für die zugehörige ADMX-Richtlinie entspricht der nicht konfigurierte Zustand einer Benutzerabfrage. Die Pfade unter HKLM und HKCU bilden den Computer- beziehungsweise Benutzerbereich der Richtlinie ab.
Hinweise
Sicherheit
Der Wert 0 entfernt die Benutzerabfrage für diese Aktion. Dadurch kann Inhalt aus der Internetzone einen Anwendungsstart oder Dateidownload aus einem IFRAME heraus anstoßen, ohne dass der Benutzer dies zunächst bestätigen muss. Bei schädlichen oder kompromittierten Webseiten erhöht dies das Risiko unbeabsichtigter Downloads oder Programmstarts.
Der Wert 1 erhält eine Benutzerentscheidung als zusätzliche Kontrollstufe, verhindert aber keine Freigabe durch Fehlentscheidung oder Täuschung. Der Wert 3 blockiert diesen Ausführungspfad vollständig.
Die Einstellung gewährt weder erhöhte Rechte noch umgeht sie andere Sicherheitsprüfungen von Windows oder Internet Explorer. Ein zugelassener Start erfolgt weiterhin mit den Berechtigungen des aufrufenden Benutzers und kann zusätzlichen Schutzmechanismen unterliegen.
Mögliche Nebenwirkungen
Der Wert 3 kann ältere Webanwendungen beeinträchtigen, die in eingebetteten Frames Downloads auslösen oder lokal registrierte Anwendungen beziehungsweise Dateitypen öffnen. Beim Wert 1 können entsprechende Vorgänge durch zusätzliche Sicherheitsabfragen unterbrochen werden und eine Benutzerentscheidung erfordern.
Hinweise
Die Einstellung gehört zu den Sicherheitszoneneinstellungen von Internet Explorer und gilt ausschließlich für Seiten, die der Internetzone zugeordnet sind. Sie ist keine allgemeine Windows-Richtlinie für Anwendungsstarts oder Dateidownloads und steuert insbesondere nicht sämtliche Downloads außerhalb des beschriebenen IFRAME-Kontexts.
Microsoft-Dokumentation
Microsoft Learn: URL Action Flags – URLACTION_SHELL_VERB
Microsoft Learn: URL Policy Flags