ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind
Diese Sicherheitszonenrichtlinie steuert, ob ActiveX-Steuerelemente, die nicht als sicher gekennzeichnet sind, auf Seiten der Zone **Eingeschränkte Sites** initialisiert, mit Parametern geladen und durch Skripts angesprochen werden dürfen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1201HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1201
Diese Sicherheitszonenrichtlinie steuert, ob ActiveX-Steuerelemente, die nicht als sicher gekennzeichnet sind, auf Seiten der Zone Eingeschränkte Sites initialisiert, mit Parametern geladen und durch Skripts angesprochen werden dürfen. Der Wert 1201 ist ein REG_DWORD und gilt nur für diese Zonenaktion:
0erlaubt die Aktion ohne Nachfrage.1fordert den Benutzer zur Bestätigung auf.3verhindert die Aktion.
Ist die Richtlinie nicht konfiguriert, werden Steuerelemente, die nicht sicher gemacht werden können, in dieser Zone nicht mit Parametern geladen oder durch Skripts angesprochen.
Hinweise
Weitere Wirkungen
Bei uneingeschränkter Zulassung werden sowohl als sicher als auch als nicht sicher eingestufte ActiveX-Steuerelemente initialisiert und skriptgesteuert verwendet. Die separate Zoneneinstellung für das Skripting von als sicher gekennzeichneten ActiveX-Steuerelementen wird dabei für diese Vorgänge übergangen.
Die Richtlinie installiert oder lädt keine fehlenden ActiveX-Steuerelemente herunter. Andere Sicherheitsrichtlinien und Schutzfunktionen können die Installation oder Ausführung eines Steuerelements weiterhin verhindern.
Sicherheit
Der Wert 0 setzt für diese Zonenaktion die Prüfung außer Kraft, ob ein Steuerelement für nicht vertrauenswürdige Daten und Skripts geeignet ist. Dadurch kann eine Webseite die vom jeweiligen Steuerelement bereitgestellten Funktionen aufrufen, obwohl dessen Hersteller diese Verwendung nicht als sicher ausgewiesen hat.
Die konkreten Folgen hängen vom angesprochenen Steuerelement ab. Ein fehlerhaftes oder angreifbares Steuerelement kann beispielsweise lokale Daten offenlegen oder verändern oder Code mit den Rechten des zugehörigen Prozesses ausführen. Da Zones\4 für eingeschränkte beziehungsweise nicht vertrauenswürdige Sites vorgesehen ist, schwächt eine uneingeschränkte Zulassung gezielt eine Schutzmaßnahme dieser Zone. Die Einstellung erteilt jedoch weder allgemeine Administratorrechte noch pauschalen Zugriff auf alle lokalen Dateien.
Auch die Option zur Benutzerbestätigung beseitigt das technische Risiko nicht: Die Ausführung bleibt möglich, wenn der Benutzer sie im Einzelfall zulässt.
Mögliche Nebenwirkungen
Das Verhindern dieser Aktion kann ältere Webanwendungen beeinträchtigen, wenn sie ein nicht als sicher gekennzeichnetes ActiveX-Steuerelement mit Parametern laden oder per Skript ansprechen müssen. Die Bestätigungsoption kann entsprechende Abläufe unterbrechen und von einer Benutzerentscheidung abhängig machen.
Hinweise
Die beiden Registry-Pfade bilden dieselbe Richtlinie für Computer- beziehungsweise Benutzerkonfiguration ab. Ihre Wirkung ist auf Inhalte beschränkt, die von einer Anwendung der Zone Eingeschränkte Sites zugeordnet und mit dem Internet-Explorer-Sicherheitszonenmodell verarbeitet werden.
Microsoft Edge unterstützt ActiveX im normalen Chromium-Modus nicht. Im Internet-Explorer-Modus werden jedoch ActiveX-Steuerelemente sowie Internet-Explorer-Richtlinien für Sicherheitszonen unterstützt, sodass die Einstellung dort weiterhin relevant sein kann.
Microsoft-Dokumentation
Microsoft Learn: Was ist der Internet Explorer-Modus?