Cross-Site Scripting-Filter aktivieren
Der Registry-Wert `1409` steuert den Cross-Site-Scripting-Filter von Internet Explorer für Websites in der Internetzone.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1409HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1409
Der Registry-Wert 1409 steuert den Cross-Site-Scripting-Filter von Internet Explorer für Websites in der Internetzone. Der Filter untersucht websiteübergreifende Skripteinschleusungen und versucht, als Cross-Site Scripting (XSS) erkannte Inhalte zu blockieren.
Der Wert ist vom Typ REG_DWORD. Die relevanten Wertdaten bedeuten:
0: Der XSS-Filter ist aktiviert.3: Der XSS-Filter ist deaktiviert.
Die Einstellung gilt ausschließlich für die Internetzone mit der Zonenkennung 3. Sie verändert nicht die Zuordnung von Websites zu Sicherheitszonen.
Hinweise
Sicherheit
Ein aktivierter Filter bietet zusätzlichen clientseitigen Schutz vor bestimmten reflektierten XSS-Angriffen. Bei solchen Angriffen werden manipulierte Daten aus einer Anfrage von einer anfälligen Website in deren Antwort übernommen und anschließend als Skript ausgeführt. Erfolgreich ausgeführter Code kann innerhalb des Sicherheitskontexts der betroffenen Website auf deren Inhalte und Funktionen zugreifen.
Mit dem Wert 3 entfällt diese Schutzschicht für die Internetzone. Internet Explorer versucht dann nicht, entsprechende websiteübergreifende Skripteinschleusungen mit diesem Filter zu blockieren.
Der Filter ist lediglich eine zusätzliche Schutzmaßnahme. Er verhindert nicht jede Form von XSS und ersetzt weder eine sichere Webanwendung noch andere Browser- und Systemschutzfunktionen.
Hinweise
Der Pfad unter HKLM enthält die computerbezogene Richtlinieneinstellung, der Pfad unter HKCU die benutzerbezogene Einstellung. Ein fehlender Wert ist nicht gleichbedeutend mit dem Wert 3; in diesem Fall wird das wirksame Verhalten durch andere Richtlinienebenen oder die geltende Zonenkonfiguration bestimmt.
Diese Einstellung gehört zur Internet-Explorer-Richtlinienfamilie. Sie konfiguriert nicht den XSS-Schutz der Chromium-Engine von Microsoft Edge.
Microsoft-Dokumentation
Microsoft Learn: InternetZoneEnableCrossSiteScriptingFilter
Microsoft Learn: URL Policy Flags