Dauerhaftigkeit der Benutzerdaten

Zweck

Registry-Schlüssel anzeigen (2)

• HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1606
• HKCU\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1606

Diese Einstellung steuert die Benutzerdatenpersistenz für Webseiten der Internetzone. Sie bestimmt, ob Internet Explorer Informationen im Browserverlauf, in Favoriten, in einem XML-Speicher oder unmittelbar in einer auf einem Datenträger gespeicherten Webseite dauerhaft ablegen darf.

Ist die Persistenz zugelassen, können entsprechend entwickelte Webseiten ihren Zustand über Browsersitzungen hinweg speichern und beim erneuten Aufrufen wiederherstellen. Wird sie unterbunden, steht dieser Persistenzmechanismus für Seiten der Internetzone nicht zur Verfügung. Bei nicht konfigurierter Richtlinie ist die Benutzerdatenpersistenz in dieser Zone laut Microsoft zugelassen.

Hinweise

Sicherheit

Persistente userData-Speicher werden nicht verschlüsselt. Anwendungen, die auf das Laufwerk mit den gespeicherten Daten zugreifen können, können daher grundsätzlich auch diese Daten lesen. Vertrauliche Informationen sind für diesen Speichermechanismus ungeeignet.

Der webseitige Zugriff ist eingeschränkt: Ein gespeicherter userData-Speicher steht nur unter demselben Protokoll und innerhalb desselben Verzeichniskontexts zur Verfügung, unter dem er angelegt wurde. Das Zulassen der Einstellung gewährt einer Webseite keinen allgemeinen Zugriff auf beliebige Dateien, sondern erlaubt ausschließlich den vorgesehenen Persistenzmechanismus.

Mögliche Nebenwirkungen

Wenn die Persistenz blockiert wird, können ältere Webanwendungen gespeicherte Zustände oder Benutzereingaben nicht mehr wiederherstellen. Funktionen, die ausdrücklich auf dem proprietären userData-Verhalten beruhen, können dadurch eingeschränkt sein oder nicht mehr wie vorgesehen arbeiten.

Hinweise

Der Wertname 1606 bezeichnet die URL-Aktion URLACTION_HTML_USERDATA_SAVE (0x00001606). Der Wert ist ein REG_DWORD: 0 entspricht URLPOLICY_ALLOW und lässt die Aktion zu, während 3 (URLPOLICY_DISALLOW) sie unterbindet.

Die Einstellung betrifft ausschließlich die Internetzone (Zones\3). Das zugrunde liegende userData-Verhalten ist eine ältere, proprietäre Internet-Explorer-Technik und wird von Microsoft seit Internet Explorer 10 als veraltet geführt.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowUserDataPersistence

Microsoft Learn: userData Behavior

Microsoft Learn: URL Action Flags

Microsoft Learn: URL Policy Flags

Siehe auch

• Eintrag in der Referenz