ActiveX-Steuerelemente ausführen, die für Skripting sicher sind
Der `REG_DWORD`-Wert `1405` steuert die URL-Sicherheitsaktion `URLACTION_SCRIPT_SAFE_ACTIVEX` für die Zone der eingeschränkten Sites.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1405HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1405
Der REG_DWORD-Wert 1405 steuert die URL-Sicherheitsaktion URLACTION_SCRIPT_SAFE_ACTIVEX für die Zone der eingeschränkten Sites. Er bestimmt, ob Skripts mit ActiveX-Steuerelementen interagieren dürfen, die vom Hersteller als sicher für Skripting gekennzeichnet wurden.
Die unterstützten Wertdaten bedeuten:
0: Die Skriptinteraktion wird ohne Rückfrage zugelassen.1: Vor der Skriptinteraktion wird der Benutzer um Bestätigung gebeten.3: Die Skriptinteraktion wird verhindert.
Der Pfad unter HKLM gilt für den Computer, der Pfad unter HKCU für den jeweiligen Benutzer.
Hinweise
Sicherheit
Das Zulassen ohne Rückfrage erweitert die Funktionen, die Seiten aus der Zone der eingeschränkten Sites über installierte ActiveX-Steuerelemente aufrufen können. Die Kennzeichnung „sicher für Skripting“ ist eine Aussage des Entwicklers des Steuerelements. Ein fehlerhaft gekennzeichnetes oder verwundbares Steuerelement kann deshalb dennoch Funktionen verfügbar machen, die sich durch nicht vertrauenswürdige Skripts missbrauchen lassen.
Die möglichen Auswirkungen hängen von den tatsächlich vorhandenen Steuerelementen, deren Funktionen und den Berechtigungen des ausführenden Benutzers ab. Die Einstellung erteilt einem Skript weder automatisch Administratorrechte noch allgemeinen Zugriff auf Dateien oder andere Systemressourcen.
Der Wert 3 verhindert diese Skriptinteraktion, deinstalliert das Steuerelement jedoch nicht und blockiert nicht automatisch andere Arten seiner Verwendung.
Mögliche Nebenwirkungen
Das Verhindern der Skriptinteraktion kann ältere Webanwendungen funktionsunfähig machen, wenn sie ein als sicher gekennzeichnetes ActiveX-Steuerelement per Skript ansprechen müssen. Beim Wert 1 ist eine Benutzerentscheidung erforderlich; unbeaufsichtigte Abläufe oder Anwendungen ohne geeignete Benutzeroberfläche können dadurch unterbrochen werden.
Hinweise
Die Einstellung allein erlaubt weder das Ausführen noch das Installieren von ActiveX-Steuerelementen und aktiviert auch kein Active Scripting. Andere Zoneneinstellungen können die Ausführung des Steuerelements oder des aufrufenden Skripts weiterhin verhindern.
ActiveX ist eine Legacytechnologie. Microsoft Edge unterstützt ActiveX-Steuerelemente nicht im normalen Chromium-Modus. Im Internet-Explorer-Modus werden ActiveX-Steuerelemente sowie Internet-Explorer-Richtlinien für Sicherheitszonen weiterhin berücksichtigt.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?