Sperrung der Zone des lokalen Computers
Diese computerweit geltende Office-Richtlinie steuert die Internet-Explorer-Funktionskontrolle `FEATURE_LOCALMACHINE_LOCKDOWN` getrennt für die aufgeführten ausführbaren Dateien.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (14)
HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\groove.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\excel.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\mspub.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\powerpnt.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\pptview.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\visio.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\winproj.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\winword.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\outlook.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\spdesign.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\exprwd.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\msaccess.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\onenote.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_localmachine_lockdown\mse7.exe
Diese computerweit geltende Office-Richtlinie steuert die Internet-Explorer-Funktionskontrolle FEATURE_LOCALMACHINE_LOCKDOWN getrennt für die aufgeführten ausführbaren Dateien. Sie betrifft lokale Webinhalte, die ein solcher Prozess über die Internet-Explorer- beziehungsweise MSHTML-Komponenten verarbeitet.
Für jeden Wertnamen wird ein REG_DWORD verwendet. Der Wert 1 aktiviert die Sperrung für den entsprechenden Prozess, der Wert 0 deaktiviert sie. Bei aktivierter Sperrung gelten für Inhalte aus der Zone des lokalen Computers die Sicherheitsregeln der gesperrten Zone des lokalen Computers. Die eigentliche Zonenzuordnung der Datei wird dadurch nicht geändert.
Welche Webfunktionen eingeschränkt werden, ergibt sich aus den Einstellungen dieser gesperrten Zone. Dazu können insbesondere Skripting, ActiveX-Steuerelemente, Java-Komponenten, Dateidownloads und andere URL-Aktionen gehören. Die Richtlinie ist keine allgemeine Office-Dateisperre und steuert weder VBA-Makros noch die geschützte Ansicht.
Hinweise
Sicherheit
Lokale HTML- und andere aktive Webinhalte wurden traditionell der Zone des lokalen Computers zugeordnet, die ihnen umfangreichere Möglichkeiten als weniger vertrauenswürdigen Zonen einräumen kann. Die Sperrung reduziert das Risiko, dass schädliche oder manipulierte Inhalte diese Vertrauensstellung ausnutzen, nachdem sie auf den lokalen Computer gelangt sind oder von einer Office-Anwendung lokal verarbeitet werden.
Der Schutz gilt nur in den Prozessen, deren zugehöriger Registry-Wert aktiviert ist. Er blockiert auch nicht pauschal sämtliche aktiven Inhalte: Die konkrete Wirkung hängt von den Sicherheitsregeln der gesperrten Zone des lokalen Computers und von der Art ab, wie die jeweilige Anwendung den Inhalt verarbeitet.
Mögliche Nebenwirkungen
Legitime lokale Webinhalte können Funktionen verlieren oder nicht mehr vollständig dargestellt werden. Abhängig von den Zoneneinstellungen können beispielsweise Skripte, ActiveX-basierte Bestandteile, eingebettete Weboberflächen oder automatische Downloads blockiert werden beziehungsweise eine Sicherheitsmeldung auslösen. Dies kann besonders ältere Office-Erweiterungen und Lösungen betreffen, die den Internet-Explorer-WebBrowser oder MSHTML verwenden.
Hinweise
Die Wertnamen sind Prozessnamen. Jeder Wert wirkt ausschließlich auf den gleichnamigen ausführbaren Prozess; nicht installierte oder nicht verwendete Anwendungen bleiben praktisch unbeeinflusst.
Die aktuelle Microsoft-Referenz zur Sicherheitsbaseline führt für diese Richtlinie onent.exe auf. Der hier dokumentierte Registry-Wert heißt dagegen ausdrücklich onenote.exe. Diese Namen sind nicht austauschbar: Ein Wert für onenote.exe erfasst keinen Prozess namens onent.exe und umgekehrt.