Automatische Eingabeaufforderung für Dateidownloads
Diese Einstellung steuert in der Zone „Eingeschränkte Sites“, wie Internet Explorer beziehungsweise die Internet-Explorer-Engine auf Dateidownloads reagiert, die nicht durch eine ausdrückliche Benutzeraktion ausgelöst wurden.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2200HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2200
Diese Einstellung steuert in der Zone „Eingeschränkte Sites“, wie Internet Explorer beziehungsweise die Internet-Explorer-Engine auf Dateidownloads reagiert, die nicht durch eine ausdrückliche Benutzeraktion ausgelöst wurden.
Der Wert 2200 ist ein REG_DWORD und entspricht der URL-Aktion URLACTION_AUTOMATIC_DOWNLOAD_UI:
0zeigt bei einem automatischen Downloadversuch unmittelbar den Dateidownloaddialog an.3blockiert den nicht vom Benutzer initiierten Download zunächst und zeigt stattdessen die Benachrichtigungsleiste an. Über diese kann der Benutzer anschließend den Dateidownloaddialog zulassen.
Ist die zugehörige Richtlinie deaktiviert oder nicht konfiguriert, dokumentiert Microsoft für diese Zone das Verhalten mit anfänglicher Blockierung und Benachrichtigungsleiste. Vom Benutzer selbst initiierte Downloads erhalten unabhängig von dieser Einstellung weiterhin einen Dateidownloaddialog.
Hinweise
Sicherheit
Die Einstellung erlaubt bei 0 nicht automatisch das Speichern oder Ausführen einer Datei. Sie bewirkt lediglich, dass eine Website ohne vorausgehende Benutzeraktion unmittelbar einen Download-Dialog auslösen kann. Der Benutzer muss weiterhin über den Download entscheiden.
Bei 3 liegt zwischen dem automatischen Downloadversuch und dem Download-Dialog eine zusätzliche Benutzeraktion über die Benachrichtigungsleiste. Dadurch können Seiten aus der besonders restriktiven Zone den Benutzer nicht sofort mit einem Download-Dialog konfrontieren.
Die Einstellung entscheidet nicht, ob Dateidownloads aus der Zone grundsätzlich zulässig sind. Eine separate Zoneneinstellung für Dateidownloads kann den Download vollständig verhindern. Auch Sicherheitsprüfungen für heruntergeladene oder potenziell unsichere Dateien werden durch den Wert 2200 nicht abgeschaltet.
Mögliche Nebenwirkungen
Bei 0 können Seiten oder ältere Webanwendungen Download-Dialoge ohne vorherigen Benutzerbefehl anzeigen. Das kann zu unerwarteten oder wiederholten Eingabeaufforderungen führen.
Bei 3 benötigen automatische Downloads einen zusätzlichen Bestätigungsschritt über die Benachrichtigungsleiste. Ältere Webanwendungen, die einen Download selbstständig anstoßen, können deshalb den Eindruck erwecken, nicht zu reagieren, bis der Benutzer die Benachrichtigung beachtet.
Hinweise
Der Schlüssel Zones\4 gilt ausschließlich für die Zone „Eingeschränkte Sites“. Die Einträge unter HKLM und HKCU gehören zur Computer- beziehungsweise Benutzerkonfiguration. Welche Ebene wirksam ist, kann zusätzlich von anderen Richtlinien für die Internet-Sicherheitszonen abhängen.
URLACTION_AUTOMATIC_DOWNLOAD_UI ist Bestandteil des älteren Internet-Explorer-Sicherheitsmodells und setzt voraus, dass die Funktion zur Einschränkung von Dateidownloads (FEATURE_RESTRICT_FILEDOWNLOAD) für den betreffenden Prozess aktiv ist.
Die Einstellung ist nicht mit den Richtlinien für automatische Mehrfachdownloads im Chromium-basierten Microsoft Edge gleichzusetzen. Sie kann jedoch für Seiten im Internet-Explorer-Modus relevant sein, da dieser Internet-Explorer-Richtlinien für Sicherheitszonen unterstützt.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?
Microsoft Learn: URL Action Flags – URLACTION_AUTOMATIC_DOWNLOAD_UI