Anwendungen und Dateien in einem IFRAME starten
Der `REG_DWORD`-Wert `1804` steuert in der Zone „Eingeschränkte Sites“ (Zone 4), ob Anwendungen gestartet und Dateien heruntergeladen werden dürfen, wenn eine Seite den Vorgang über einen IFRAME-Verweis in ihrem HTML-Code auslöst.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1804HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1804
Der REG_DWORD-Wert 1804 steuert in der Zone „Eingeschränkte Sites“ (Zone 4), ob Anwendungen gestartet und Dateien heruntergeladen werden dürfen, wenn eine Seite den Vorgang über einen IFRAME-Verweis in ihrem HTML-Code auslöst.
Für diese URL-Aktion gelten folgende Wertdaten:
0: Der Vorgang wird ohne Rückfrage zugelassen.1: Der Benutzer wird gefragt, ob der Vorgang zugelassen werden soll.3: Der Vorgang wird blockiert.
Ist die zugehörige Richtlinie für die Zone „Eingeschränkte Sites“ deaktiviert oder nicht konfiguriert, werden solche Anwendungsstarts und Dateidownloads blockiert.
Hinweise
Sicherheit
Der Wert 0 hebt für diese URL-Aktion eine Schutzbeschränkung der Zone „Eingeschränkte Sites“ auf. Seiten dieser Zone können dadurch Anwendungs- oder Dateiaufrufe aus IFRAMEs ohne vorherige Zustimmung des Benutzers auslösen. Dies erhöht insbesondere bei nicht vertrauenswürdigen oder manipulierten Seiten das Risiko unbeabsichtigter Downloads oder Programmaufrufe.
Der Wert gewährt weder Administratorrechte noch umgeht er automatisch andere Sicherheitsprüfungen. Dateitypbehandlung, weitere Sicherheitszonenregeln, SmartScreen, Berechtigungen und die Rechte des angemeldeten Benutzers können den Vorgang weiterhin einschränken.
Der Wert 1 behält eine Benutzerentscheidung als zusätzliche Schutzschwelle bei. Der Wert 3 verhindert die von dieser URL-Aktion erfassten Vorgänge vollständig.
Mögliche Nebenwirkungen
Mit dem Wert 3 können ältere Webanwendungen ihre über IFRAMEs bereitgestellten Downloads oder Anwendungsaufrufe nicht mehr ausführen. Der Wert 1 kann solche Abläufe durch wiederkehrende Sicherheitsabfragen unterbrechen.
Hinweise
Der Schlüssel Zones\4 gilt ausschließlich für Inhalte, die der Zone „Eingeschränkte Sites“ zugeordnet sind. Die Einstellung ist keine allgemeine Windows-Richtlinie für das Starten von Anwendungen oder das Herunterladen von Dateien.
Der HKCU-Pfad stellt die benutzerbezogene, der HKLM-Pfad die computerbezogene Richtlinieneinstellung dar. Ist zusätzlich „Sicherheitszonen: Nur Computereinstellungen verwenden“ aktiviert, verwendet der Internet-Explorer-Sicherheitszonenmechanismus ausschließlich die unter HKLM gespeicherten Zoneneinstellungen.
Die Einstellung gehört zur älteren Internet-Explorer-Sicherheitszonenarchitektur. Ihre Wirkung ist auf Anwendungen und Komponenten beschränkt, die diese Windows-URL-Aktion über den Internet-Explorer-Zonenmechanismus auswerten. Die aktuelle Microsoft-Richtlinienreferenz führt sie für Geräte- und Benutzerbereiche ab Windows 10 Version 1709 auf.
Microsoft-Dokumentation
Microsoft Learn: Internet Explorer security zones registry entries for advanced users