ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind
Diese ADMX-gestützte Gruppenrichtlinie steuert in der Zone der vertrauenswürdigen Sites, ob ActiveX-Steuerelemente initialisiert, mit Parametern geladen und durch Skripts angesprochen werden dürfen, obwohl sie nicht als sicher für nicht vertrauenswürdige Daten oder Skripts gekennzeichnet sind.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1201HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1201
Diese ADMX-gestützte Gruppenrichtlinie steuert in der Zone der vertrauenswürdigen Sites, ob ActiveX-Steuerelemente initialisiert, mit Parametern geladen und durch Skripts angesprochen werden dürfen, obwohl sie nicht als sicher für nicht vertrauenswürdige Daten oder Skripts gekennzeichnet sind.
Der Wert 1201 ist vom Typ REG_DWORD. Seine Richtlinienwerte haben folgende Bedeutung:
0: Die Objektsicherheitsprüfung wird übergangen. Betroffene ActiveX-Steuerelemente dürfen ohne Rückfrage geladen und durch Skripts angesprochen werden.1: Vor dem Laden mit Parametern oder dem Skriptzugriff wird der Benutzer um Bestätigung gebeten.3: ActiveX-Steuerelemente, die nicht als sicher behandelt werden können, dürfen nicht mit Parametern geladen oder durch Skripts angesprochen werden.
Da sich der Wert unter Zones\2 befindet, gilt er ausschließlich für Inhalte, die der Zone der vertrauenswürdigen Sites zugeordnet sind.
Hinweise
Weitere Wirkungen
Bei Wert 0 erfasst die Einstellung sowohl als unsicher als auch als sicher gekennzeichnete ActiveX-Steuerelemente. Für diese Zone überlagert sie damit die gesonderte Einstellung zur Skripterstellung für ActiveX-Steuerelemente, die als sicher für Skripterstellung markiert sind.
Die Einstellung erlaubt nicht automatisch die Installation beliebiger ActiveX-Steuerelemente. Ob ein Steuerelement installiert, grundsätzlich ausgeführt oder durch andere Sicherheitsmechanismen blockiert wird, kann von weiteren ActiveX-, Add-On- und Sicherheitszonenrichtlinien abhängen.
Sicherheit
Wert 0 setzt eine wesentliche Objektsicherheitsprüfung außer Kraft. Eine Website in der Zone der vertrauenswürdigen Sites kann dadurch ein installiertes ActiveX-Steuerelement mit nicht vertrauenswürdigen Parametern initialisieren oder über Skripts Funktionen aufrufen, für die das Steuerelement keine Sicherheit zugesichert hat.
Das konkrete Schadenspotenzial hängt von den Funktionen und möglichen Schwachstellen des jeweiligen Steuerelements sowie von den Rechten des ausführenden Prozesses ab. Ein kompromittierter oder irrtümlich als vertrauenswürdig eingestufter Standort könnte beispielsweise Daten offenlegen oder verändern beziehungsweise andere vom Steuerelement angebotene Aktionen auslösen. Die Einstellung verleiht einer Website jedoch nicht unabhängig vom verwendeten Steuerelement automatisch uneingeschränkten Systemzugriff.
Wert 1 belässt die Entscheidung beim Benutzer und verhindert daher keine Freigabe durch Fehlentscheidung oder Täuschung. Wert 3 reduziert diese Angriffsfläche, indem nicht sicher behandelbare Steuerelemente weder mit Parametern geladen noch durch Skripts angesprochen werden.
Mögliche Nebenwirkungen
Wert 3 kann ältere Webanwendungen funktionsunfähig machen, wenn diese ein ActiveX-Steuerelement benötigen, das nicht ordnungsgemäß als sicher gekennzeichnet ist. Wert 1 kann bei entsprechenden Seiten wiederkehrende Sicherheitsabfragen verursachen.
Hinweise
Die Registrierungspfade gehören zur Computer- beziehungsweise Benutzerkonfiguration derselben Richtlinie. Die Einstellung wirkt nur in Anwendungen oder Kompatibilitätsmodi, die ActiveX und die Sicherheitszonen von Internet Explorer auswerten. Der normale Chromium-Modus von Microsoft Edge führt keine ActiveX-Steuerelemente aus; der Internet-Explorer-Modus unterstützt dagegen ActiveX sowie Internet-Explorer-Richtlinien für Sicherheitszonen.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer (IE)-Modus?