Fenster und Frames zwischen verschiedenen Domänen bewegen
Diese Einstellung steuert die URL-Sicherheitsaktion `URLACTION_HTML_SUBFRAME_NAVIGATE` für die Internetzone.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1607HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1607
Diese Einstellung steuert die URL-Sicherheitsaktion URLACTION_HTML_SUBFRAME_NAVIGATE für die Internetzone. Sie bestimmt, ob Fenster und eingebettete Frames zu Inhalten einer anderen Domäne navigieren dürfen.
Der Wert 1607 ist vom Typ REG_DWORD. Seine unterstützten Richtlinienwerte bedeuten:
0: Domänenübergreifende Navigation wird ohne Rückfrage zugelassen.1: Vor der Navigation wird der Benutzer um Zustimmung gebeten.3: Domänenübergreifende Navigation wird blockiert.
Die Einstellung betrifft insbesondere Seiten, die Frames oder IFRAMEs verschiedener Domänen miteinander kombinieren. Sie steuert nicht den allgemeinen Zugriff auf Daten einer anderen Domäne.
Hinweise
Sicherheit
Das Zulassen ohne Rückfrage erweitert die Möglichkeiten von Inhalten aus der Internetzone, die angezeigten Ziele domänenfremder Frames zu verändern. Eine bösartige oder manipulierte Seite kann dadurch eingebettete Inhalte zu einer anderen Website umleiten, ohne dass der Benutzer zuvor zustimmen muss. Dies kann irreführende Navigation und die Darstellung unerwarteter Inhalte begünstigen.
Die Einstellung hebt jedoch nicht automatisch die Same-Origin-Beschränkungen für den Zugriff auf Dokumentinhalte, Cookies oder andere Daten einer fremden Domäne auf. Der domänenübergreifende Datenzugriff wird durch separate Sicherheitsaktionen geregelt.
Mögliche Nebenwirkungen
Das Blockieren der Aktion kann ältere Webanwendungen beeinträchtigen, die domänenübergreifende Frames für Navigation, Portalintegration oder eingebettete Anwendungen verwenden. Bei der Einstellung 1 können entsprechende Seiten wiederholt Sicherheitsabfragen auslösen.
Hinweise
Der Unterschlüssel Zones\3 kennzeichnet die Internetzone. Der Pfad unter HKLM bildet die Computerkonfiguration ab, der Pfad unter HKCU die Benutzerkonfiguration.
Die Einstellung gehört zum Sicherheitszonenmodell von Internet Explorer. Sie kann auch für Inhalte relevant sein, die in Microsoft Edge im Internet-Explorer-Modus gerendert werden, da dieser die Internet-Explorer-Einstellungen und Gruppenrichtlinien für Sicherheitszonen unterstützt. Sie steuert nicht allgemein die Frame-Navigation von Seiten, die Microsoft Edge mit seiner modernen Browserengine rendert.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – InternetExplorer: InternetZoneNavigateWindowsAndFrames
Microsoft Learn: URL Action Flags – URLACTION_HTML_SUBFRAME_NAVIGATE
Microsoft Learn: URL Policy Flags