ActiveX-Steuerelemente und Plug-Ins ausführen
Diese Richtlinienwerte steuern, ob ActiveX-Steuerelemente und Plug-Ins auf Seiten ausgeführt werden dürfen, die der Internet-Explorer-Sicherheitszone **Eingeschränkte Sites** (Zone `4`) zugeordnet sind.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1200HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1200
Diese Richtlinienwerte steuern, ob ActiveX-Steuerelemente und Plug-Ins auf Seiten ausgeführt werden dürfen, die der Internet-Explorer-Sicherheitszone Eingeschränkte Sites (Zone 4) zugeordnet sind. Der Wertname 1200 bezeichnet die entsprechende URL-Sicherheitsaktion.
Der Datentyp ist REG_DWORD. Die unterstützten Wertdaten haben folgende Bedeutung:
0: Steuerelemente und Plug-Ins dürfen ohne Benutzereingriff ausgeführt werden.1: Vor der Ausführung wird der Benutzer um eine Entscheidung gebeten.3: Die Ausführung wird verhindert.
Ist die zugehörige Richtlinie nicht konfiguriert, werden ActiveX-Steuerelemente und Plug-Ins in dieser Zone ebenfalls nicht ausgeführt.
Hinweise
Sicherheit
Der Wert 0 hebt für die Zone „Eingeschränkte Sites“ eine wesentliche Schutzbarriere auf. Eine Seite dieser Zone kann dadurch geeignete, bereits verfügbare ActiveX-Steuerelemente ohne vorherige Zustimmung des Benutzers aufrufen. Sicherheitslücken oder gefährliche Funktionen eines solchen Steuerelements könnten so durch Webinhalte ausgenutzt werden.
Der Wert 1 überträgt die Entscheidung an den Benutzer. Dadurch bleibt zwar eine Rückfrage erhalten, manipulierte oder irreführende Inhalte können Benutzer jedoch zur Zustimmung bewegen.
Die Einstellung gewährt einem ActiveX-Steuerelement nicht automatisch Administratorrechte. Die möglichen Auswirkungen hängen vom betreffenden Steuerelement sowie von den Berechtigungen des ausführenden Prozesses und des angemeldeten Benutzers ab. Separate Beschränkungen für Installation, Signaturprüfung, Initialisierung oder Skripting von ActiveX-Steuerelementen werden durch diesen Wert nicht aufgehoben.
Mögliche Nebenwirkungen
Der Wert 3 kann ältere Webanwendungen funktionsunfähig machen, wenn diese ActiveX-Steuerelemente oder Plug-Ins voraussetzen. Beim Wert 1 können wiederkehrende Sicherheitsabfragen den Programmablauf unterbrechen oder eine unbeaufsichtigte Nutzung verhindern.
Hinweise
Der Pfad unter HKLM stellt die computerbezogene, der Pfad unter HKCU die benutzerbezogene Richtlinienvariante dar. Beide Werte betreffen ausschließlich die Sicherheitszone 4.
Der Chromium-basierte Teil von Microsoft Edge unterstützt ActiveX nicht. Die Einstellung kann jedoch weiterhin für Seiten relevant sein, die in Microsoft Edge im Internet-Explorer-Modus mit der Trident/MSHTML-Engine geladen werden. Dieser Modus unterstützt ActiveX sowie Internet-Explorer-Richtlinien für Sicherheitszonen.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneRunActiveXControlsAndPlugins
Microsoft Learn: Was ist der Internet Explorer (IE)-Modus?
Microsoft Learn: URL Policy Flags