ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind
Diese Richtlinie steuert für die Intranetzone, ob ActiveX-Steuerelemente initialisiert, mit Parametern geladen und durch Skripts angesprochen werden dürfen, obwohl sie nicht als sicher für nicht vertrauenswürdige Daten oder Skripts gekennzeichnet sind.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1201HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1201
Diese Richtlinie steuert für die Intranetzone, ob ActiveX-Steuerelemente initialisiert, mit Parametern geladen und durch Skripts angesprochen werden dürfen, obwohl sie nicht als sicher für nicht vertrauenswürdige Daten oder Skripts gekennzeichnet sind. Der Wert 1201 entspricht der URL-Sicherheitsaktion für das Außerkraftsetzen der ActiveX-Objektsicherheit.
Der Wert wird als REG_DWORD gespeichert:
0lässt die Initialisierung und Skriptinteraktion ohne Rückfrage zu.1fordert den Benutzer zur Bestätigung auf.3verhindert das Laden mit Parametern und die Skriptinteraktion, wenn das Steuerelement nicht als sicher behandelt werden kann.
Die Einstellung gilt ausschließlich für Inhalte, die Windows der Intranetzone mit der Zonennummer 1 zuordnet.
Hinweise
Weitere Wirkungen
Bei Wert 0 werden sowohl als sicher als auch als unsicher eingestufte ActiveX-Steuerelemente initialisiert und geskriptet. Dabei wird die separate Zoneneinstellung für das Skripting von als sicher gekennzeichneten ActiveX-Steuerelementen übergangen.
Die Richtlinie installiert oder lädt selbst keine ActiveX-Steuerelemente herunter. Andere Beschränkungen für ActiveX-Steuerelemente, Add-Ons oder ausführbare Inhalte können deren Verwendung weiterhin verhindern.
Sicherheit
Wert 0 setzt die Prüfung der Objektsicherheit für nicht vertrauenswürdige Daten und Skripts außer Kraft. Dadurch kann Intranetinhalt auf die von einem installierten ActiveX-Steuerelement bereitgestellten Methoden und Funktionen zugreifen, obwohl dessen Entwickler diese Verwendung nicht ausdrücklich als sicher gekennzeichnet hat.
Die konkreten Folgen hängen vom jeweiligen Steuerelement ab. Ein fehlerhaftes oder missbräuchlich verwendbares Steuerelement kann beispielsweise Daten offenlegen, Dateien oder Einstellungen verändern oder systemnahe Funktionen im Sicherheitskontext des Browserprozesses und des angemeldeten Benutzers ausführen. Die Einstellung erteilt jedoch nicht automatisch Administratorrechte und hebt Betriebssystemberechtigungen oder andere Sicherheitsmechanismen nicht allgemein auf.
Wert 1 erhält eine Benutzerentscheidung als zusätzliche Schranke, verhindert Fehlentscheidungen oder irreführende Aufforderungen jedoch nicht. Wert 3 verhindert diese Form der Initialisierung und Skriptinteraktion für nicht als sicher behandelbare Steuerelemente.
Mögliche Nebenwirkungen
Bei Wert 3 können ältere Intranetanwendungen ausfallen oder nur eingeschränkt funktionieren, wenn sie ActiveX-Steuerelemente verwenden, die nicht für die erforderliche Daten- oder Skriptinteraktion als sicher gekennzeichnet sind. Wert 1 kann solche Anwendungen durch wiederkehrende Sicherheitsabfragen unterbrechen.
Hinweise
Der Pfad unter HKLM gehört zur Computerkonfiguration, der Pfad unter HKCU zur Benutzerkonfiguration.
Die Einstellung betrifft Internet Explorer-Technik und Anwendungen, die dessen Sicherheitszonen und ActiveX-Infrastruktur verwenden. Der native Microsoft-Edge-Modus unterstützt ActiveX nicht. Seiten im Internet-Explorer-Modus von Microsoft Edge können dagegen ActiveX-Steuerelemente sowie Internet-Explorer-Richtlinien für Sicherheitszonen verwenden.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – IntranetZoneInitializeAndScriptActiveXControls
Microsoft Learn: Was ist der Internet Explorer-Modus?