Nicht mit Authenticode signierte Komponenten ausführen, die .NET Framework erfordern
Der Registry-Wert `2004` steuert die URL-Sicherheitsaktion `URLACTION_MANAGED_UNSIGNED` (`0x00002004`) für die Zone „Eingeschränkte Sites“ von Internet Explorer.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (2)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2004HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2004
Der Registry-Wert 2004 steuert die URL-Sicherheitsaktion URLACTION_MANAGED_UNSIGNED (0x00002004) für die Zone „Eingeschränkte Sites“ von Internet Explorer. Sie bestimmt, ob nicht mit Authenticode signierte, verwaltete Komponenten ausgeführt werden dürfen, die vom .NET Framework abhängen. Dazu gehören insbesondere verwaltete Steuerelemente, auf die eine Webseite über ein object-Element verweist, sowie verknüpfte verwaltete ausführbare Dateien.
Der Wert wird als REG_DWORD gespeichert. Seine Daten entsprechen den URL-Richtlinienwerten von Internet Explorer:
0erlaubt die Ausführung ohne Rückfrage.1fordert den Benutzer vor der Ausführung zu einer Entscheidung auf.3verhindert die Ausführung.
Ist die Richtlinie nicht konfiguriert, führt Internet Explorer solche nicht signierten verwalteten Komponenten in der Zone „Eingeschränkte Sites“ standardmäßig nicht aus.
Hinweise
Sicherheit
Mit dem Wert 0 dürfen Websites dieser besonders eingeschränkten Sicherheitszone nicht signierten verwalteten Code ausführen. Da keine Authenticode-Signatur vorhanden ist, kann über diesen Mechanismus weder die Identität des Herausgebers noch die Unverändertheit des Codes bestätigt werden. Dadurch vergrößert sich die Angriffsfläche für schädliche oder manipulierte Komponenten, die von einer Seite dieser Zone eingebunden werden.
Der Wert 1 verhindert die Ausführung nicht grundsätzlich, sondern überträgt die Entscheidung dem Benutzer. Die Schutzwirkung hängt daher von dessen Entscheidung ab und kann durch irreführende Aufforderungen geschwächt werden. Der Wert 3 blockiert diese Komponentenkategorie.
Die Freigabe durch diesen Wert hebt andere Sicherheitsmechanismen oder Zugriffsprüfungen nicht auf. Sie erteilt insbesondere keine allgemeinen Administratorrechte und erlaubt nicht pauschal die Ausführung sämtlicher .NET-Anwendungen.
Mögliche Nebenwirkungen
Der Wert 3 kann ältere webbasierte Anwendungen funktionsunfähig machen, wenn sie nicht signierte verwaltete Steuerelemente oder verknüpfte .NET-Programme benötigen. Mit dem Wert 1 kann ihre Ausführung durch wiederkehrende Sicherheitsabfragen unterbrochen werden und von einer Benutzerentscheidung abhängen.
Hinweise
Die Einstellung gilt ausschließlich für Inhalte, die Internet Explorer der Zone „Eingeschränkte Sites“ mit der Zonennummer 4 zuordnet. Sie steuert weder signierte .NET-Framework-Komponenten noch .NET-Anwendungen außerhalb dieses URL-Sicherheitsmechanismus. Für signierte verwaltete Komponenten existiert eine separate URL-Sicherheitsaktion.
Die Pfade unter HKLM und HKCU bilden die Computer- beziehungsweise Benutzerkonfiguration derselben ADMX-gestützten Richtlinie ab. Die Einstellung gehört zum Sicherheitszonenmodell von Internet Explorer; ihre praktische Bedeutung hängt daher davon ab, ob auf dem jeweiligen System noch Internet-Explorer-basierte Inhalte verwendet werden.
Microsoft-Dokumentation
Microsoft Learn: URL Action Flags
Microsoft Learn: URL Policy Flags