Die Verwendung von ActiveX-Steuerelementen ohne Bestätigung nur für genehmigte Domänen zulassen
Diese ADMX-gestützte Richtlinie steuert die domänenbezogene Bestätigung für bereits installierte ActiveX-Steuerelemente in der Internetzone.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\120bHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\120b
Diese ADMX-gestützte Richtlinie steuert die domänenbezogene Bestätigung für bereits installierte ActiveX-Steuerelemente in der Internetzone. Sie betrifft den Fall, dass eine Website ein ActiveX-Steuerelement verwenden möchte, das von einer anderen Website installiert wurde.
Ist die Einschränkung wirksam, fordert Internet Explorer den Benutzer vor der Ausführung auf. Der Benutzer kann das Steuerelement für die aktuelle Website oder für alle Websites zulassen. Ohne diese Einschränkung erscheint die domänenbezogene ActiveX-Abfrage nicht; grundsätzlich kann das Steuerelement dann von allen Websites der Internetzone verwendet werden.
Die Einstellung erlaubt oder sperrt ActiveX-Steuerelemente nicht unabhängig von anderen Sicherheitsoptionen. Einstellungen für die Ausführung, das Herunterladen, die Initialisierung und die Skriptverwendung von ActiveX-Steuerelementen gelten weiterhin.
Hinweise
Sicherheit
Die domänenbezogene Abfrage begrenzt, welche Websites ein installiertes ActiveX-Steuerelement ohne vorherige Zustimmung verwenden können. Sie kann dadurch verhindern, dass eine beliebige Website der Internetzone ein für eine andere Website installiertes Steuerelement unmittelbar aufruft.
Die Abfrage stellt jedoch keine ausschließlich administrativ verwaltete Positivliste dar: Der Benutzer kann ein Steuerelement für die aktuelle Website oder für alle Websites freigeben. Wird die Abfrage unterdrückt, können alle Websites der Internetzone auf das Steuerelement zugreifen, sofern andere Zoneneinstellungen dessen Ausführung zulassen. Dies vergrößert die Angriffsfläche insbesondere bei Steuerelementen mit ausnutzbaren Schwachstellen oder weitreichenden Funktionen. Die tatsächlichen Auswirkungen hängen vom jeweiligen ActiveX-Steuerelement und dessen Berechtigungen ab.
Mögliche Nebenwirkungen
Die domänenbezogene Beschränkung kann bei älteren Webanwendungen zusätzliche Abfragen auslösen, wenn ein ActiveX-Steuerelement nicht von derselben Website installiert wurde, auf der es anschließend verwendet werden soll. Wird die erforderliche Freigabe nicht erteilt, kann die betroffene Funktion der Website ausfallen.
Hinweise
Der Unterschlüssel Zones\3 bezeichnet ausschließlich die Internetzone. Die Einträge unter HKLM und HKCU entsprechen der Computer- beziehungsweise Benutzerkonfiguration.
Die Einstellung betrifft die Sicherheitszonenverarbeitung der Internet-Explorer-Technik. Sie kann weiterhin für Seiten im Internet-Explorer-Modus von Microsoft Edge relevant sein, da dieser ActiveX-Steuerelemente und Internet-Explorer-Richtlinien für Sicherheitszonen unterstützt. Für regulär mit der Chromium-Engine dargestellte Microsoft-Edge-Seiten stellt sie keine ActiveX-Unterstützung bereit.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer (IE)-Modus?