Sicherheitsfeature für MIME-Ermittlung
Diese computergestützte Office-Richtlinie steuert das Internet-Explorer-Feature `FEATURE_MIME_SNIFFING` getrennt für die aufgeführten ausführbaren Dateien.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (14)
HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\groove.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\excel.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\mspub.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\powerpnt.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\pptview.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\visio.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\winproj.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\winword.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\outlook.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\spdesign.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\exprwd.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\msaccess.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\onenote.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_mime_sniffing\mse7.exe
Diese computergestützte Office-Richtlinie steuert das Internet-Explorer-Feature FEATURE_MIME_SNIFFING getrennt für die aufgeführten ausführbaren Dateien. Sie betrifft webbasierte Inhalte, die ein solcher Prozess über Komponenten der älteren Internet-Explorer- und URLMON-Plattform verarbeitet.
Bei der MIME-Ermittlung wird der tatsächliche Inhalt einer Datei anhand ihrer Binärsignatur untersucht. Das Sicherheitsfeature verhindert, dass ein als ungefährlicher Typ deklarierter Inhalt durch diese Ermittlung zu einem gefährlicheren, beispielsweise skriptfähigen, Typ heraufgestuft wird.
Die Werte sind prozessbezogene REG_DWORD-Einträge. Der Wert 1 aktiviert die Schutzfunktion für die betreffende ausführbare Datei; 0 deaktiviert sie. Die Einstellung schaltet die MIME-Typermittlung nicht allgemein aus, sondern beschränkt die sicherheitskritische Heraufstufung eines erkannten Dateityps.
Hinweise
Sicherheit
Bei deaktivierter Schutzfunktion kann ein Office-Prozess über die Internet-Explorer-Komponenten einen irreführend deklarierten Webinhalt als aktiveren oder gefährlicheren Typ behandeln. Dadurch kann beispielsweise Inhalt, der als einfacher Text ausgeliefert wurde, entsprechend seiner erkannten Struktur als skriptfähiger Inhalt verarbeitet werden.
Die aktivierte Schutzfunktion verringert dieses Risiko für die jeweils benannte ausführbare Datei. Sie ist jedoch weder eine Schadsoftwareprüfung noch eine allgemeine Sperre für aktive Inhalte und schützt keine Prozesse, für die kein entsprechender Wert wirksam ist. Das endgültige Verhalten kann außerdem von den Einstellungen der Internet-Explorer-Sicherheitszone für URLACTION_FEATURE_MIME_SNIFFING abhängen.
Mögliche Nebenwirkungen
Falsch oder unvollständig deklarierte Webinhalte, die auf eine Heraufstufung ihres MIME-Typs angewiesen sind, können in den betroffenen Office-Prozessen anders dargestellt, eingeschränkt verarbeitet oder nicht wie vorgesehen ausgeführt werden.
Hinweise
Die Einstellung ist prozessbezogen und gilt nicht pauschal für alle Office-Funktionen oder für die native Verarbeitung von Office-Dokumentformaten. Sie betrifft nur Programmteile, die die einschlägigen Internet-Explorer- beziehungsweise URLMON-Funktionen verwenden.
Die aktuelle Microsoft-Dokumentation zur Sicherheitsbaseline führt für OneNote den Prozessnamen onent.exe auf. Der hier angegebene Registry-Wertsatz enthält dagegen onenote.exe. Da Feature-Control-Werte anhand des Prozessnamens ausgewertet werden, sind diese Namen technisch nicht austauschbar.