Mit Authenticode signierte Komponenten ausführen, die .NET Framework erfordern
Dieser Registry-Wert steuert, ob Internet Explorer mit Authenticode signierte, verwaltete .NET-Framework-Komponenten aus Websites der Zone **Eingeschränkte Sites** ausführen darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2001HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2001
Dieser Registry-Wert steuert, ob Internet Explorer mit Authenticode signierte, verwaltete .NET-Framework-Komponenten aus Websites der Zone Eingeschränkte Sites ausführen darf. Dazu gehören verwaltete Steuerelemente, die über ein HTML-Objekttag eingebunden sind, sowie verwaltete ausführbare Dateien, auf die ein Link verweist.
Der Wert besitzt den Datentyp REG_DWORD und verwendet die URL-Richtlinienwerte von Internet Explorer:
0erlaubt die Ausführung ohne vorherige Nachfrage.1fordert den Benutzer vor der Ausführung zu einer Entscheidung auf.3verhindert die Ausführung.
Ohne konfigurierte Richtlinie werden diese signierten verwalteten Komponenten in der Zone „Eingeschränkte Sites“ nicht ausgeführt.
Hinweise
Sicherheit
Mit dem Wert 0 kann Code aus einer bewusst als nicht vertrauenswürdig eingestuften Sicherheitszone ausgeführt werden. Dies schwächt die Schutzwirkung der Zone „Eingeschränkte Sites“ gegenüber der Standardeinstellung. Der Wert 1 überlässt die Entscheidung dem Benutzer, während 3 die Ausführung unterbindet.
Eine gültige Authenticode-Signatur ermöglicht die Prüfung des Herausgebers und der Integrität des signierten Codes. Sie garantiert jedoch nicht, dass der Code sicher oder frei von schädlichen Funktionen ist. Auch signierte Komponenten können daher ein Risiko darstellen, beispielsweise bei missbräuchlich verwendeten oder kompromittierten Signierzertifikaten.
Mögliche Nebenwirkungen
Wenn die Ausführung blockiert wird, funktionieren ältere Websites und browsergestützte Anwendungen möglicherweise nicht ordnungsgemäß, sofern sie auf entsprechende verwaltete Steuerelemente oder verknüpfte .NET-Framework-Programme angewiesen sind. Die Einstellung 1 kann stattdessen wiederkehrende Sicherheitsabfragen verursachen.
Hinweise
Die Schlüssel unter HKLM und HKCU entsprechen der Computer- beziehungsweise Benutzerkonfiguration der ADMX-gestützten Richtlinie. Die Einstellung gehört zum Sicherheitszonenmodell von Internet Explorer und steuert nicht allgemein die Ausführung sämtlicher .NET-Anwendungen außerhalb dieses Kontexts.
Microsoft-Dokumentation
Microsoft Learn: Authenticode-Digitale Signaturen