ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1201
• HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1201

Der Registry-Wert 1201 steuert, ob Inhalte der Internetzone ActiveX-Steuerelemente initialisieren und per Skript ansprechen dürfen, die vom Hersteller nicht ausdrücklich als sicher für die Initialisierung mit nicht vertrauenswürdigen Daten oder für die Skriptausführung gekennzeichnet wurden.

Der Wert hat den Datentyp REG_DWORD. Die unterstützten Wertdaten bedeuten:

• 0: Das Steuerelement darf ohne Rückfrage mit Parametern geladen und durch Skripts angesprochen werden.
• 1: Vor dem Laden mit Parametern oder dem Skriptzugriff wird der Benutzer um Bestätigung gebeten.
• 3: Steuerelemente, deren Objektsicherheit nicht hergestellt werden kann, werden nicht mit Parametern geladen und nicht durch Skripts angesprochen.

Die Zonennummer 3 beschränkt die Einstellung auf Inhalte, die der Internetzone zugeordnet sind.

Hinweise

Weitere Wirkungen

Bei Wert 0 gilt die Freigabe sowohl für nicht als sicher gekennzeichnete als auch für als sicher gekennzeichnete ActiveX-Steuerelemente. Für diese Inhalte übergeht sie die separate Zoneneinstellung zum Skripten von ActiveX-Steuerelementen, die als sicher für Skripting markiert sind.

Sicherheit

Die Kennzeichnung „sicher“ ist eine Zusicherung des Entwicklers, dass ein Steuerelement mit nicht vertrauenswürdigen Daten initialisiert oder von einer Webseite aufgerufen werden kann, ohne dadurch schädliche Funktionen bereitzustellen. Das Fehlen dieser Kennzeichnung bedeutet nicht zwangsläufig, dass ein Steuerelement bösartig ist; seine Schnittstellen wurden jedoch nicht für diesen Einsatz als sicher ausgewiesen.

Mit Wert 0 kann eine Webseite der Internetzone ein vorhandenes unsicheres ActiveX-Steuerelement ohne Bestätigung ansprechen. Abhängig von den Funktionen des jeweiligen Steuerelements kann ein bösartiges Skript dadurch beispielsweise lokale Daten lesen oder verändern, Informationen übertragen oder andere Aktionen im Sicherheitskontext des angemeldeten Benutzers ausführen.

Die Einstellung installiert selbst keine ActiveX-Steuerelemente und hebt nicht sämtliche anderen Schutzmechanismen auf. Das betreffende Steuerelement muss auf dem System verfügbar sein, der verwendete Browsermodus muss ActiveX unterstützen und weitere Richtlinien müssen seine Ausführung zulassen. Die tatsächlich möglichen Aktionen bleiben außerdem durch die Berechtigungen des Benutzers und durch zusätzliche Sicherheitsfunktionen begrenzt.

Mögliche Nebenwirkungen

Wert 3 kann Funktionen älterer Websites und Geschäftsanwendungen verhindern, wenn diese ein nicht als sicher gekennzeichnetes ActiveX-Steuerelement mit Parametern laden oder per Skript steuern müssen. Wert 1 kann entsprechende Abläufe von einer Benutzerentscheidung abhängig machen und zusätzliche Sicherheitsabfragen verursachen.

Hinweise

HKCU enthält die benutzerbezogene und HKLM die computerbezogene Richtlinieneinstellung. Welche davon wirksam ist, hängt von den angewendeten Richtlinien ab. Die separate Richtlinie „Sicherheitszonen: Nur Computereinstellungen verwenden“ kann bewirken, dass ausschließlich die Einstellungen unter HKLM ausgewertet werden.

ActiveX ist eine veraltete Technik und wird im normalen Microsoft-Edge-Modus nicht unterstützt. Die Einstellung kann weiterhin für den Internet-Explorer-Modus von Microsoft Edge und für andere Komponenten relevant sein, die die Internet-Explorer-Sicherheitszonen verwenden.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneInitializeAndScriptActiveXControls

Microsoft Learn: Registrierungseinträge für Internet-Explorer-Sicherheitszonen

Siehe auch

• Eintrag in der Referenz