Mit Authenticode signierte Komponenten ausführen, die .NET Framework erfordern
Dieser Registry-Wert steuert die URL-Aktion `URLACTION_MANAGED_SIGNED` für die Internetzone von Internet Explorer.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2001HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2001
Dieser Registry-Wert steuert die URL-Aktion URLACTION_MANAGED_SIGNED für die Internetzone von Internet Explorer. Sie bestimmt, ob mit Authenticode signierte verwaltete .NET-Framework-Komponenten ausgeführt werden dürfen. Dazu gehören verwaltete Steuerelemente, die eine Webseite über ein object-Element einbindet, sowie verwaltete ausführbare Dateien, auf die ein Link verweist.
Der Wert ist vom Typ REG_DWORD. Die unterstützten Richtlinienwerte bedeuten:
0: Die signierte verwaltete Komponente darf ohne Rückfrage ausgeführt werden.1: Internet Explorer fragt den Benutzer, ob die Komponente ausgeführt werden soll.3: Die Ausführung wird verhindert.
Ist die Richtlinie nicht konfiguriert, lässt Internet Explorer diese signierten verwalteten Komponenten standardmäßig zu.
Hinweise
Sicherheit
Der Wert 0 ermöglicht die Ausführung aktiven verwalteten Codes aus Websites der Internetzone. Dadurch kann Code des signierenden Herausgebers im Sicherheitskontext ausgeführt werden, den Internet Explorer und .NET Framework für die Komponente vorsehen.
Eine gültige Authenticode-Signatur dient der Feststellung des Herausgebers und der Integrität des signierten Codes. Sie garantiert nicht, dass der Code fehlerfrei oder unschädlich ist. Der Wert 1 ergänzt deshalb eine Benutzerentscheidung, während 3 diese Ausführungsmöglichkeit für die Internetzone vollständig sperrt.
Die Einstellung gilt ausschließlich für die hier bezeichnete Aktion in der Internetzone. Sie blockiert weder andere Arten ausführbarer Webinhalte noch entsprechende Komponenten in anderen Sicherheitszonen oder außerhalb eines Internet-Explorer-Ausführungskontexts.
Mögliche Nebenwirkungen
Der Wert 3 kann ältere Webanwendungen unbrauchbar machen, wenn sie signierte verwaltete Steuerelemente oder über Links gestartete verwaltete Programme benötigen. Der Wert 1 kann den Ablauf solcher Anwendungen durch Sicherheitsabfragen unterbrechen und das Ergebnis von der Entscheidung des Benutzers abhängig machen.
Hinweise
Die Schlüsselnummer 3 bezeichnet die Internetzone. Der Pfad unter HKLM gehört zur Computerrichtlinie, der Pfad unter HKCU zur Benutzerrichtlinie.
Es handelt sich um eine veraltete Internet-Explorer-Technik.