Sicherheitszonen: Nur Computereinstellungen verwenden
Der Registrierungswert `Security_HKLM_only` ist ein computerweiter Wert vom Typ `REG_DWORD`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Security_HKLM_only
Der Registrierungswert Security_HKLM_only ist ein computerweiter Wert vom Typ REG_DWORD. Bei einem Wert von 1 verwendet Windows für Sicherheitszonen ausschließlich die unter HKEY_LOCAL_MACHINE gespeicherten Computereinstellungen. Benutzerspezifische Zoneneinstellungen unter HKEY_CURRENT_USER werden bei der Ermittlung der wirksamen Einstellungen nicht berücksichtigt.
Damit gelten auf einem Computer für alle Benutzer dieselben Zuordnungen von Websites zu Sicherheitszonen und dieselben zonenabhängigen Sicherheitsoptionen. Sicherheitszonen ordnen Websites gemeinsamen Sicherheitsstufen zu. Anwendungen und Windows-Komponenten können anhand dieser Zuordnung entscheiden, ob eine zonenabhängige Aktion zugelassen, blockiert oder nur nach einer Bestätigung ausgeführt wird.
Hinweise
Sicherheit
Der Wert legt selbst weder die Sicherheitsstufe einer Zone noch die Zuordnung bestimmter Websites fest. Seine Sicherheitswirkung hängt vollständig von den vorhandenen Computereinstellungen für die Sicherheitszonen ab.
Eine zentral vorgegebene, restriktive Zonenkonfiguration kann verhindern, dass benutzerspezifische Einstellungen den vorgesehenen Schutz abschwächen. Umgekehrt werden auch strengere Benutzereinstellungen ignoriert. Fehlerhafte oder zu weit gefasste Computereinstellungen wirken sich dadurch auf alle Benutzer des Computers aus.
Zoneneinstellungen können unter anderem Entscheidungen über integrierte Windows-Authentifizierung, Dateidownloads und das Verhalten des Internet-Explorer-Modus beeinflussen. Welche Auswirkungen tatsächlich eintreten, hängt von der jeweiligen Anwendung und den zusätzlich konfigurierten Zonenrichtlinien ab.
Mögliche Nebenwirkungen
Benutzerspezifische Änderungen an Sicherheitszonen haben keine Wirkung auf die tatsächlich verwendete Konfiguration. Dadurch können Anwendungen, die Windows-Sicherheitszonen auswerten, Websites anders einstufen oder Funktionen anders behandeln als vom Benutzer erwartet.
Microsoft Edge verwendet Windows-Sicherheitszonen nur noch für bestimmte Entscheidungen, beispielsweise bei integrierter Windows-Authentifizierung, einigen Downloadentscheidungen und im Internet-Explorer-Modus. Der Wert überträgt daher nicht sämtliche früheren Internet-Explorer-Zonenfunktionen auf Microsoft Edge.
Hinweise
Diese Einstellung ist nicht gleichbedeutend mit der separaten Richtlinie „Sicherheitszonen: Benutzern das Ändern von Richtlinien nicht erlauben“. Security_HKLM_only bestimmt, ob Computer- oder Benutzereinstellungen ausgewertet werden; die andere Richtlinie beschränkt die Änderung von Zoneneinstellungen über die Benutzeroberfläche.
Microsoft-Dokumentation
Microsoft Learn: InternetExplorer-Richtlinien-CSP – SecurityZonesUseOnlyMachineSettings
Microsoft Learn: Die Intranetwebsite wird als Internetwebsite identifiziert
Microsoft Learn: Konfiguration pro Site nach Richtlinie