Anmeldungsoptionen

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1A00
• HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1A00

Der Wert 1A00 ist die zonenbezogene Sicherheitseinstellung URLACTION_CREDENTIALS_USE für die Internetzone, deren Zonenkennung 3 lautet. Der Wert hat den Typ REG_DWORD und bestimmt, wie Windows-Komponenten Anmeldeinformationen für Ressourcen verwenden, die dieser Zone zugeordnet sind.

Folgende Wertdaten sind definiert:

• 0x00000000 (0): Automatische Anmeldung mit dem aktuellen Benutzernamen und Kennwort. Unterstützt der Server Windows-integrierte Authentifizierung, wird eine Anmeldung mit den aktuellen Windows-Anmeldeinformationen versucht. Andernfalls kann eine manuelle Abfrage erscheinen.
• 0x00010000 (65536): Benutzername und Kennwort werden abgefragt. Nach der Eingabe können die Anmeldeinformationen während der verbleibenden Sitzung ohne erneute Abfrage verwendet werden.
• 0x00020000 (131072): Automatische Anmeldung nur in der Intranetzone. Bei einer Ressource in der hier betroffenen Internetzone wird daher eine Abfrage angezeigt.
• 0x00030000 (196608): Nur anonyme Anmeldung. Die HTTP-Authentifizierung mit Benutzeranmeldeinformationen wird unterbunden; beim CIFS-Protokoll wird ausschließlich das Gastkonto verwendet.

Ist die zugehörige Richtlinie deaktiviert oder nicht konfiguriert, gilt „Automatische Anmeldung nur in der Intranetzone“. Für Websites der Internetzone bedeutet dies, dass Anmeldeinformationen nicht automatisch verwendet werden.

Hinweise

Weitere Wirkungen

Microsoft Edge wertet URLACTION_CREDENTIALS_USE standardmäßig aus, um zu entscheiden, ob die integrierte Windows-Authentifizierung mit Kerberos oder NTLM automatisch erfolgen darf oder eine manuelle Authentifizierungsabfrage angezeigt wird. Diese Auswertung entfällt in Edge, wenn die Richtlinie AuthServerAllowlist das Verhalten für die betreffenden Server festlegt.

Internet-Explorer-Modus verwendet die Windows-Sicherheitszonen und berücksichtigt deren Einstellungen ebenfalls.

Sicherheit

0x00000000 gestattet die automatische Verwendung der aktuellen Windows-Anmeldeinformationen gegenüber Servern in der Internetzone. Dadurch wird der Kreis der Websites, denen Windows-Authentifizierungsinformationen ohne vorherige Benutzerabfrage angeboten werden können, erheblich erweitert. Bei nicht vertrauenswürdigen Servern kann dies die Windows-Identität des Benutzers offenlegen und insbesondere bei NTLM das Risiko eines Missbrauchs der ausgetauschten Authentifizierungsdaten erhöhen.

0x00010000 und 0x00020000 verhindern für Internetzonen-Ressourcen die automatische Freigabe, erlauben aber weiterhin eine Anmeldung nach einer Benutzerabfrage. Eingegebene Anmeldeinformationen können anschließend für den Rest der Sitzung im Hintergrund wiederverwendet werden.

0x00030000 verhindert die Verwendung persönlicher Anmeldeinformationen für die betreffende HTTP-Authentifizierung und bietet damit den stärksten Schutz vor einer unbeabsichtigten Freigabe über diese Einstellung.

Mögliche Nebenwirkungen

Einstellungen, die eine Abfrage verlangen, können zusätzliche Anmeldedialoge verursachen und automatische Zugriffe von Anwendungen oder eingebetteten Browserkomponenten unterbrechen. Die ausschließlich anonyme Anmeldung kann den Zugriff auf Websites und Dienste verhindern, die eine authentifizierte Verbindung voraussetzen.

Hinweise

Der Pfad unter HKLM stellt den computerbezogenen Richtlinienwert dar; der Pfad unter HKCU gilt für den jeweiligen Benutzer. Beide Werte haben dieselbe fachliche Bedeutung.

Die Einstellung betrifft nur Ressourcen, die Windows der Internetzone zuordnet. Sie erteilt keine allgemeinen Zugriffsrechte und überträgt keine Kennwörter unabhängig vom verwendeten Authentifizierungsverfahren oder von der Unterstützung durch den Zielserver.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneLogonOptions

Microsoft Learn: Konfiguration pro Site nach Richtlinie

Microsoft Learn: URL Policy Flags

Siehe auch

• Eintrag in der Referenz