Skripting von Java-Applets
Diese Einstellung steuert, ob Skriptcode auf Webseiten der Zone **Eingeschränkte Sites** auf die für Skripte bereitgestellten Eigenschaften, Methoden und Ereignisse von Java-Applets zugreifen darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1402HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1402
Diese Einstellung steuert, ob Skriptcode auf Webseiten der Zone Eingeschränkte Sites auf die für Skripte bereitgestellten Eigenschaften, Methoden und Ereignisse von Java-Applets zugreifen darf. Sie betrifft damit die Interaktion zwischen einem Skript und einem Applet, nicht die grundsätzliche Ausführung von Java-Applets.
Der Wert 1402 ist ein REG_DWORD und entspricht der URL-Aktion URLACTION_SCRIPT_JAVA_USE. Die unterstützten Richtlinienwerte haben folgende Bedeutung:
0: Skripte dürfen ohne Rückfrage auf Java-Applets zugreifen.1: Vor dem Zugriff wird der Benutzer um eine Entscheidung gebeten.3: Der Zugriff von Skripten auf Java-Applets wird verhindert.
Microsoft dokumentiert für die Zone Eingeschränkte Sites, dass der Skriptzugriff auch dann verhindert wird, wenn die zugehörige Richtlinie nicht konfiguriert ist.
Hinweise
Sicherheit
Das Zulassen des Zugriffs erweitert die Interaktionsmöglichkeiten von Skriptcode auf Webseiten, die ausdrücklich der Zone Eingeschränkte Sites zugeordnet sind. Ein Skript kann dadurch die vom Applet bereitgestellten Schnittstellen verwenden. Ob daraus weitergehende Zugriffe entstehen, hängt vom jeweiligen Applet, dessen exponierten Funktionen und den separat geltenden Java-Berechtigungen ab.
Diese Einstellung erteilt weder allgemeine Dateisystemrechte noch zusätzliche Windows-Benutzerrechte. Sie erlaubt auch nicht eigenständig die Ausführung von Java-Applets. Dafür sind unter anderem die gesonderte Zoneneinstellung für Java-Berechtigungen und eine unterstützte Java-Laufzeitumgebung maßgeblich.
Die Option 1 verlagert die Entscheidung auf den Benutzer. Sie verhindert den Zugriff nicht grundsätzlich und bietet daher weniger verlässliche Einschränkungen als der Wert 3.
Mögliche Nebenwirkungen
Mit dem Wert 3 können ältere Webanwendungen ihre Java-Applets möglicherweise weiterhin laden oder ausführen, sie aber nicht mehr über seitenseitigen Skriptcode steuern. Funktionen, die auf diesem Zusammenspiel beruhen, können dadurch ausfallen oder unvollständig arbeiten.
Hinweise
Der Zonenschlüssel Zones\4 beschränkt die Wirkung auf Inhalte, die als Eingeschränkte Sites eingestuft werden. Die Einträge unter HKLM und HKCU repräsentieren die computer- beziehungsweise benutzerbezogene Richtlinienkonfiguration. Wenn die separate Richtlinie Sicherheitszonen: Nur Computereinstellungen verwenden aktiv ist, werden ausschließlich die computerbezogenen Zoneneinstellungen ausgewertet.
Die Einstellung ist für die Internet-Explorer-Plattform bestimmt. Der Chromium-Modus von Microsoft Edge unterstützt Java-Applets nicht. Im Internet-Explorer-Modus von Microsoft Edge werden jedoch Internet-Explorer-Sicherheitszoneneinstellungen und ActiveX-basierte Legacykomponenten wie Java unterstützt, sofern die dafür erforderlichen Komponenten vorhanden sind.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneScriptingOfJavaApplets
Microsoft Learn: Was ist der Internet Explorer-Modus?