AutoVervollständigen für Benutzernamen und Kennwörter in Formularen aktivieren
Diese benutzerbezogene, ADMX-gestützte Richtlinie steuert die AutoVervollständigen-Funktion von Internet Explorer für Benutzernamen und Kennwörter in Webformularen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (3)
HKCU\Software\Policies\Microsoft\Internet Explorer\Main\FormSuggest PasswordsHKCU\Software\Policies\Microsoft\Internet Explorer\Main\FormSuggest PW AskHKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\FormSuggest Passwords
Diese benutzerbezogene, ADMX-gestützte Richtlinie steuert die AutoVervollständigen-Funktion von Internet Explorer für Benutzernamen und Kennwörter in Webformularen. Die Funktion kann eingegebene Anmeldedaten speichern und bei späteren Besuchen wieder vorschlagen.
Ist die Richtlinie aktiviert, ist AutoVervollständigen für Benutzernamen und Kennwörter eingeschaltet. Zusätzlich bestimmt die zur Richtlinie gehörende Option, ob Internet Explorer vor dem Speichern eines Kennworts nachfragt. Benutzer können weder die AutoVervollständigen-Funktion noch diese Abfrage selbst ändern.
Ist die Richtlinie deaktiviert, ist die Funktion ausgeschaltet. Internet Explorer fragt dann auch nicht nach, ob Kennwörter gespeichert werden sollen. Benutzer können diese Einstellungen nicht eigenständig aktivieren.
Ist die Richtlinie nicht konfiguriert, können Benutzer beide Optionen selbst festlegen.
Hinweise
Weitere Wirkungen
Die Richtlinie sperrt die zugehörigen Benutzereinstellungen in den Internetoptionen. FormSuggest PW Ask bildet dabei die Auswahl ab, ob eine Aufforderung zum Speichern von Kennwörtern angezeigt wird.
Sicherheit
Wenn AutoVervollständigen einschließlich der Kennwortspeicherung zugelassen ist, kann Internet Explorer Anmeldedaten im Benutzerprofil aufbewahren und später in passenden Formularen wiederverwenden. Dadurch verbleiben zusätzliche sensible Daten auf dem System. Ein unbefugter Zugriff auf eine entsperrte Benutzersitzung oder das kompromittierte Benutzerprofil kann deshalb auch gespeicherte beziehungsweise automatisch eingetragene Anmeldedaten betreffen.
Die Richtlinie gewährt jedoch keine zusätzlichen Windows-Berechtigungen, umgeht keine Zugriffssteuerung und macht Kennwörter nicht automatisch im Klartext zugänglich.
Das Deaktivieren verhindert die weitere Verwendung und Speicherung über diese AutoVervollständigen-Funktion. Es ist keine Löschrichtlinie und entfernt daher nicht automatisch bereits gespeicherte Kennwörter.
Mögliche Nebenwirkungen
Bei deaktivierter Richtlinie müssen Benutzer Benutzernamen und Kennwörter in betroffenen Webformularen manuell eingeben. Anwendungen oder ältere Webseiten, deren Bedienablauf auf der Internet-Explorer-Kennwortspeicherung beruht, verlieren den entsprechenden Komfort.
Hinweise
Die angegebenen Registry-Werte bilden gemeinsam den Zustand der ADMX-Richtlinie und ihrer Kennwortabfrage ab. Microsoft weist in der aktuellen ADMX-Zuordnung HKCU\Software\Policies\Microsoft\Internet Explorer\Main\FormSuggest Passwords als primären Richtlinienwert aus. Einzelne Werte oder beliebige Kombinationen dieser Werte sollten daher nicht ungeprüft als eigenständige Richtlinien mit identischer Wirkung behandelt werden.
Die Einstellung gehört zu Internet Explorer und steuert nicht den eigenständigen Kennwort-Manager von Microsoft Edge. Die Internet-Explorer-11-Desktopanwendung wird auf bestimmten Windows-Versionen nicht mehr unterstützt beziehungsweise wurde deaktiviert; auf weiterhin unterstützten Systemen richtet sich ihr Lebenszyklus nach dem zugrunde liegenden Windows-Produkt.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowAutoComplete
Microsoft Learn: Häufig gestellte Fragen zum Lebenszyklus von Internet Explorer und Microsoft Edge