Anmeldungsoptionen
Der DWORD-Wert `1A00` steuert den Umgang mit Anmeldeinformationen bei HTTP-Authentifizierungsanforderungen von Websites in der Zone „Eingeschränkte Sites“.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1A00HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1A00
Der DWORD-Wert 1A00 steuert den Umgang mit Anmeldeinformationen bei HTTP-Authentifizierungsanforderungen von Websites in der Zone „Eingeschränkte Sites“. Er entspricht der URL-Aktion URLACTION_CREDENTIALS_USE.
Folgende Wertdaten sind definiert:
0x00000000(0): Automatische Anmeldung mit dem aktuellen Benutzernamen und Kennwort. Windows versucht eine automatische Authentifizierung mit den Anmeldeinformationen des angemeldeten Benutzers. Unterstützt der Server die verwendete Challenge-Response-Authentifizierung nicht, wird der Benutzer zur Eingabe von Anmeldeinformationen aufgefordert.0x00010000(65536): Benutzername und Kennwort müssen abgefragt werden. Nach der Eingabe dürfen diese Anmeldeinformationen für den Rest der Sitzung ohne weitere Rückfrage verwendet werden.0x00020000(131072): Automatische Anmeldung nur in der Intranetzone. Da diese Instanz der Einstellung für die Zone „Eingeschränkte Sites“ gilt, werden Benutzer hier zur Eingabe von Benutzername und Kennwort aufgefordert. Eingegebene Werte dürfen anschließend für den Rest der Sitzung ohne erneute Abfrage verwendet werden.0x00030000(196608): Nur anonyme Anmeldung. Für HTTP wird keine Benutzerauthentifizierung mit persönlichen Anmeldeinformationen durchgeführt; beim CIFS-Protokoll wird ausschließlich das Gastkonto verwendet.
Wird die zugehörige Gruppenrichtlinie deaktiviert, verwendet Windows „Automatische Anmeldung nur in der Intranetzone“. Ist sie nicht konfiguriert, gilt für die Zone „Eingeschränkte Sites“ standardmäßig die Aufforderung zur Eingabe von Benutzername und Kennwort.
Hinweise
Sicherheit
Die automatische Anmeldung mit den aktuellen Anmeldeinformationen (0x00000000) kann Windows-Anmeldeinformationen ohne vorherige Benutzerbestätigung für Server freigeben, die einer ausdrücklich als nicht vertrauenswürdig eingestuften Zone zugeordnet sind. Dadurch entfällt die Schutzwirkung einer manuellen Authentifizierungsabfrage.
Die Optionen 0x00010000 und 0x00020000 verhindern eine automatische Erstanmeldung in dieser Zone, erlauben jedoch die weitere Verwendung der vom Benutzer eingegebenen Anmeldeinformationen während derselben Sitzung. Die anonyme Anmeldung (0x00030000) verhindert die Freigabe persönlicher Anmeldeinformationen, kann aber den Zugriff auf Ressourcen unmöglich machen, die eine authentifizierte Sitzung voraussetzen.
Mögliche Nebenwirkungen
Einstellungen, die eine manuelle Eingabe verlangen, können zusätzliche Authentifizierungsdialoge verursachen. Die anonyme Anmeldung kann bei Websites und Netzwerkressourcen zu Anmeldefehlern oder verweigertem Zugriff führen. Eine automatische Anmeldung kann dagegen zu einem unerwarteten Zugriff unter dem aktuell angemeldeten Windows-Konto führen.
Hinweise
Die Registrierungspfade unter HKLM und HKCU stellen die Computer- beziehungsweise Benutzerfassung derselben Richtlinie dar. Die Zonennummer 4 bezeichnet die Zone „Eingeschränkte Sites“.
Microsoft Edge verwendet Windows-Sicherheitszonen nur für bestimmte Entscheidungen. Dazu gehört standardmäßig die Freigabe von Anmeldeinformationen für die integrierte Windows-Authentifizierung. Wird die Edge-Richtlinie AuthServerAllowlist verwendet, zieht Edge diese Zonenrichtlinie für die betreffende Entscheidung nicht heran. Registerkarten im Internet-Explorer-Modus werten Zoneneinstellungen wie Internet Explorer aus.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneLogonOptions
Microsoft Learn: Konfiguration pro Site nach Richtlinie
Microsoft Learn: URL Policy Flags