Add-On-Verwaltung

Zweck

Registry-Schlüssel anzeigen (14)

• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\groove.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\excel.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\mspub.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\powerpnt.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\pptview.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\visio.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\winproj.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\winword.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\outlook.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\spdesign.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\exprwd.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\msaccess.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\onenote.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_addon_management\mse7.exe

Diese Einstellung steuert die Internet-Explorer-Funktion FEATURE_ADDON_MANAGEMENT getrennt für die aufgeführten ausführbaren Dateien. Sie betrifft Webinhalte, die eine dieser Anwendungen über das Internet Explorer WebBrowser Control verarbeitet.

Jeder Wert ist ein REG_DWORD und wird anhand des Namens des Hostprozesses ausgewertet:

• 1 aktiviert die Funktion für die betreffende Anwendung. Das eingebettete WebBrowser Control berücksichtigt dann die mit der Add-On-Verwaltung von Internet Explorer oder durch administrative Richtlinien festgelegten Add-On-Sperren. Ein dort deaktiviertes Add-On darf innerhalb dieses Prozesses ebenfalls nicht ausgeführt oder installiert werden.
• 0 deaktiviert diese zusätzliche Auswertung für die betreffende Anwendung. Dieser Wert sperrt nicht sämtliche Add-Ons, sondern schaltet die Funktion zur Übernahme der Internet-Explorer-Add-On-Entscheidungen aus.

Die Werte wirken jeweils nur auf die Anwendung, deren Dateiname als Wertname eingetragen ist. Sie steuern weder die gesamte Anwendung noch allgemein deren Office-, COM- oder VSTO-Add-Ins.

Hinweise

Sicherheit

Bei aktiviertem FEATURE_ADDON_MANAGEMENT können über Internet Explorer oder eine administrative Add-On-Richtlinie gesperrte Komponenten nicht dadurch weiterverwendet werden, dass Webinhalte innerhalb eines betroffenen Office-Prozesses ausgeführt werden. Dies verringert insbesondere das Risiko, dass ein bereits deaktiviertes, unerwünschtes oder verwundbares Browser-Add-On über ein eingebettetes WebBrowser Control geladen wird.

Die Einstellung entscheidet jedoch nicht selbst, welche Add-Ons vertrauenswürdig sind. Ohne eine entsprechende Deaktivierung durch den Benutzer oder eine administrative Richtlinie blockiert sie ein Add-On nicht. Sie bildet auch keine eigenständige Positivliste und ersetzt keine anderen Office- oder ActiveX-Sicherheitsrichtlinien.

Mögliche Nebenwirkungen

Webbasierte Funktionen oder Dokumentinhalte können eingeschränkt sein, wenn sie ein Add-On benötigen, das in der Internet-Explorer-Add-On-Verwaltung oder durch eine Richtlinie deaktiviert wurde. Die Auswirkung ist auf Prozesse beschränkt, für die die Funktion aktiviert ist.

Hinweise

Die Funktion gehört zur älteren Internet-Explorer-/WebBrowser-Control-Infrastruktur. Sie betrifft nur Anwendungsteile, die dieses Steuerelement tatsächlich hosten; gewöhnliche Dokumentverarbeitung und andere Add-In-Systeme von Office werden dadurch nicht unmittelbar gesteuert.

Die Office-Richtlinienvorlage und Microsofts Office-Sicherheitsdokumentation führen für den OneNote-bezogenen Eintrag onent.exe auf. Der hier angegebene Wertname onenote.exe ist davon technisch verschieden, weil Feature-Control-Werte dem jeweiligen Namen der ausführbaren Hostdatei zugeordnet werden. Prüfen Sie daher bei der Bewertung vorhandener Registrierungsdaten, welcher Wertname tatsächlich aus der verwendeten Office-Vorlage stammt.

Microsoft-Dokumentation

Microsoft Learn: Internet Feature Controls (U..Y) – WebOC Addon Management

Microsoft Learn: INTERNETFEATURELIST enumeration

Microsoft 365-Dokumentationsquelle: Manage active content in Office documents

Siehe auch

• Eintrag in der Referenz