Konsistente MIME-Verarbeitung

Zweck

Registry-Schlüssel anzeigen (14)

• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\groove.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\excel.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\mspub.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\powerpnt.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\pptview.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\visio.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\winproj.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\winword.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\outlook.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\spdesign.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\exprwd.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\msaccess.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\onenote.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_handling\mse7.exe

Diese computerbezogene Office-Richtlinie steuert die Internet-Explorer-Sicherheitsfunktion FEATURE_MIME_HANDLING getrennt für die aufgeführten ausführbaren Dateien. Sie wirkt, wenn der betreffende Prozess Inhalte mithilfe der Internet-Explorer- beziehungsweise URLMon-Komponenten verarbeitet.

Bei aktivierter Funktion prüft Windows, ob die verfügbaren Dateitypinformationen miteinander übereinstimmen. Dazu gehören insbesondere die Dateinamenerweiterung, die HTTP-Header Content-Type und Content-Disposition sowie ein anhand der Dateisignatur erkannter Inhaltstyp.

Die einzelnen Wertnamen sind prozessbezogene REG_DWORD-Werte. Der Wert 1 aktiviert die konsistente MIME-Verarbeitung für den betreffenden Prozess; 0 deaktiviert sie.

Hinweise

Weitere Wirkungen

Erkennt die Funktion widersprüchliche Dateitypinformationen, kann sie die Datei umbenennen, ihre Erweiterung anpassen und sie im Internet-Explorer-Cache ablegen. Dadurch richtet sich die weitere Behandlung nicht ausschließlich nach der vom Webserver oder Dateinamen behaupteten Dateiklassifizierung.

Die Einstellung ist von der separaten Funktion „Sicherheitsfeature für MIME-Ermittlung“ (FEATURE_MIME_SNIFFING) zu unterscheiden. Die MIME-Ermittlung bestimmt einen Inhaltstyp anhand der Dateisignatur; die hier beschriebene Funktion prüft die Konsistenz dieses Ergebnisses mit den übrigen Dateitypinformationen.

Sicherheit

Die konsistente MIME-Verarbeitung erschwert es, ausführbare oder anderweitig gefährliche Inhalte unter einem harmlos wirkenden MIME-Typ oder einer unpassenden Dateinamenerweiterung bereitzustellen. Ohne diese Prüfung können die betroffenen Prozesse widersprüchliche Typinformationen akzeptieren, wodurch speziell präparierte Downloads eher unter einer irreführenden Dateiklassifizierung verarbeitet werden können.

Die Funktion ist keine Schadsoftwareprüfung. Sie blockiert weder sämtliche gefährlichen Dateien noch ersetzt sie Microsoft Defender, SmartScreen oder die Sicherheitsprüfungen der jeweiligen Office-Anwendung.

Mögliche Nebenwirkungen

Legitime Dateien von fehlerhaft konfigurierten Webservern können umbenannt oder anders behandelt werden, wenn HTTP-Header, Dateinamenerweiterung und erkannter Inhaltstyp nicht übereinstimmen. Dies kann dazu führen, dass ein Download nicht unter dem erwarteten Namen erscheint oder nicht wie vorgesehen an eine Anwendung übergeben beziehungsweise geöffnet wird.

Hinweise

Der angegebene Schlüssel ohne den Pfadbestandteil Policies ist die prozessbezogene Feature-Control-Konfiguration, welche die Office-Vorlage verwendet. Er ist nicht mit der ähnlich benannten Internet-Explorer-Richtlinie unter Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_HANDLING gleichzusetzen.

Die aktuelle Microsoft-Referenz zur Office-Sicherheitsbaseline führt für die entsprechende Office-Einstellung onent.exe auf. Der hier angegebene Wertname onenote.exe ist davon technisch verschieden und wird deshalb nicht stillschweigend als gleichbedeutend behandelt.

Microsoft-Dokumentation

Microsoft Learn: Einstellungen der Microsoft-365-Apps-Sicherheitsbaseline – Konsistente MIME-Verarbeitung

Microsoft Learn: InternetExplorer-Richtlinien-CSP – ConsistentMimeHandlingInternetExplorerProcesses

Siehe auch

• Eintrag in der Referenz