Die Verwendung von ActiveX-Steuerelementen ohne Bestätigung nur für genehmigte Domänen zulassen
Der Registry-Wert `120b` steuert die domänenbezogene ActiveX-Eingabeaufforderung für die Zone **Eingeschränkte Sites** (`Zones\4`).
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\120bHKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\120b
Der Registry-Wert 120b steuert die domänenbezogene ActiveX-Eingabeaufforderung für die Zone Eingeschränkte Sites (Zones\4). Er entspricht der URL-Aktion URLACTION_ACTIVEX_OVERRIDE_DOMAINLIST.
Der Wert ist vom Typ REG_DWORD:
3aktiviert die Einschränkung. Ein bereits installiertes ActiveX-Steuerelement darf auf der Website, von der es installiert wurde, ohne zusätzliche domänenbezogene Bestätigung ausgeführt werden. Möchte eine andere Website der Zone das Steuerelement verwenden, wird der Benutzer zuvor gefragt und kann die Verwendung für die aktuelle oder für alle Websites zulassen.0deaktiviert diese Einschränkung. Die domänenbezogene ActiveX-Abfrage entfällt, sodass installierte ActiveX-Steuerelemente grundsätzlich von allen Websites dieser Zone verwendet werden können.
Die Einstellung erlaubt oder sperrt ActiveX-Steuerelemente nicht generell. Ob ein Steuerelement tatsächlich ausgeführt werden kann, hängt weiterhin von anderen Sicherheitszoneneinstellungen, den Eigenschaften des Steuerelements und den sonstigen ActiveX-Schutzmechanismen ab.
Hinweise
Sicherheit
Mit dem Wert 3 wird verhindert, dass eine nicht genehmigte Website ein auf dem System vorhandenes ActiveX-Steuerelement allein deshalb ohne Nachfrage verwenden kann, weil das Steuerelement bereits von einer anderen Website installiert wurde.
Der Wert 0 entfernt diese domänenbezogene Schutzabfrage. Falls ActiveX in der Zone durch andere Einstellungen zugelassen ist, kann dadurch auch eine nicht genehmigte Website ein installiertes Steuerelement ohne diese zusätzliche Benutzerbestätigung aufrufen. Das erhöht insbesondere bei Steuerelementen mit ausnutzbaren Funktionen oder Sicherheitslücken das Risiko einer unbeabsichtigten Codeausführung oder eines unberechtigten Zugriffs auf lokale Ressourcen.
Mögliche Nebenwirkungen
Der Wert 3 kann ältere Webanwendungen unterbrechen oder zusätzliche Abfragen verursachen, wenn sie ein ActiveX-Steuerelement verwenden, das ursprünglich von einer anderen Domäne installiert wurde. Ist die Ausführung von ActiveX-Steuerelementen in der Zone bereits vollständig gesperrt, hat diese Einstellung allein keine sichtbare Wirkung.
Hinweise
Der Schlüssel unter HKLM enthält die computerbezogene, der Schlüssel unter HKCU die benutzerbezogene Richtlinieneinstellung. Beide Werte betreffen ausschließlich die Zone Eingeschränkte Sites.
Die Einstellung stammt aus der Internet-Explorer-Sicherheitszonenarchitektur. Microsoft Edge unterstützt ActiveX nicht in normal gerenderten Seiten. Sie kann jedoch weiterhin für Seiten relevant sein, die im Internet-Explorer-Modus von Microsoft Edge ausgeführt werden, da dieser Modus ActiveX sowie Internet-Explorer-Richtlinien für Sicherheitszonen unterstützt.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?