[{"data":1,"prerenderedAt":295},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation":3},{"seite":4,"start":40,"leiste":41,"bereich":294,"zurueck":294,"weiter":294},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation","\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation","referenz-hilfe-office16-office-microsoft-policies-windows-l-protectionfromzoneelevation","Schutz vor Zonenanhebung","Diese maschinenbezogene Office-Richtlinie steuert die Internet-Explorer-Sicherheitsfunktion `FEATURE_ZONE_ELEVATION` getrennt für die aufgeführten ausführbaren Dateien.","seit 0.9.8.11",false,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cdetails class=\"doku-klappbox\">\u003Csummary>Registry-Schlüssel anzeigen (14)\u003C\u002Fsummary>\u003Cdiv class=\"doku-klappbox-inhalt\">\n\u003Cul>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\groove.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\excel.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\mspub.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\powerpnt.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\pptview.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\visio.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\winproj.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\winword.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\outlook.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\spdesign.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\exprwd.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\msaccess.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\onenote.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\mse7.exe\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fdiv>\u003C\u002Fdetails>\n\u003Cp>Diese maschinenbezogene Office-Richtlinie steuert die Internet-Explorer-Sicherheitsfunktion \u003Ccode>FEATURE_ZONE_ELEVATION\u003C\u002Fcode> getrennt für die aufgeführten ausführbaren Dateien. Ein \u003Ccode>REG_DWORD\u003C\u002Fcode>-Wert von \u003Ccode>1\u003C\u002Fcode> bezieht den jeweils gleichnamigen Prozess in den Schutz vor Zonenanhebung ein.\u003C\u002Fp>\n\u003Cp>Die Funktion betrifft Webinhalte, die ein solcher Prozess über die Internet-Explorer-Plattform beziehungsweise das WebBrowser-Steuerelement verarbeitet. Sie verhindert nicht vom Benutzer ausgelöste Navigationen, durch die Inhalte aus einer weniger privilegierten Sicherheitszone in einen Kontext mit geringeren Beschränkungen wechseln könnten. Welche Navigation zulässig ist, hängt zusätzlich von der für die beteiligten Internet-Explorer-Sicherheitszonen festgelegten URL-Aktion \u003Ccode>URLACTION_FEATURE_ZONE_ELEVATION\u003C\u002Fcode> ab.\u003C\u002Fp>\n\u003Cp>Die Werte gelten jeweils nur für den Prozess, dessen Dateiname dem Wertnamen entspricht. Sie beschränken weder allgemein die Ausführung der Office-Anwendung noch sämtliche von ihr geöffneten Links oder Dokumente.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"weitere-wirkungen\">Weitere Wirkungen\u003C\u002Fh3>\n\u003Cp>Der Schutz unterbindet außerdem JavaScript-Navigationen, denen kein Sicherheitskontext zugeordnet werden kann.\u003C\u002Fp>\n\u003Ch3 id=\"sicherheit\">Sicherheit\u003C\u002Fh3>\n\u003Cp>Internet-Explorer-Sicherheitszonen wenden abhängig von der Herkunft eines Webinhalts unterschiedlich strenge Einschränkungen an. Insbesondere die Zone des lokalen Computers unterliegt traditionell weniger Einschränkungen als Internet- oder eingeschränkte Zonen. Ohne den Schutz vor Zonenanhebung könnte speziell präparierter Webinhalt versuchen, durch eine automatische zonenübergreifende Navigation in einen weniger eingeschränkten Kontext zu gelangen.\u003C\u002Fp>\n\u003Cp>Die Einstellung verringert dieses Risiko in den ausgewählten Office-Prozessen. Sie erteilt oder entzieht jedoch keine Windows-Benutzerrechte, ändert keine Dateisystemberechtigungen und stellt keine allgemeine Anwendungs- oder Prozessisolation bereit.\u003C\u002Fp>\n\u003Ch3 id=\"mogliche-nebenwirkungen\">Mögliche Nebenwirkungen\u003C\u002Fh3>\n\u003Cp>Legitime eingebettete Webinhalte oder ältere Office-Erweiterungen können beeinträchtigt werden, wenn sie automatische Navigationen zwischen Sicherheitszonen voraussetzen. Auch JavaScript-Navigationen ohne ermittelbaren Sicherheitskontext können ausbleiben. Andere Navigationen und Office-Funktionen sind davon nicht zwangsläufig betroffen.\u003C\u002Fp>\n\u003Ch3 id=\"hinweise-1\">Hinweise\u003C\u002Fh3>\n\u003Cp>Dies sind anwendungsbezogene Feature-Control-Werte unter \u003Ccode>HKLM\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\FeatureControl\u003C\u002Fcode>. Sie sind von der ähnlich bezeichneten Windows-Richtlinie für Internet-Explorer-Prozesse zu unterscheiden, deren ADMX-Zuordnung den Richtlinienpfad \u003Ccode>Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\u003C\u002Fcode> verwendet.\u003C\u002Fp>\n\u003Cp>Die Funktion ist nur relevant, soweit die betreffende Anwendung Komponenten der Internet-Explorer-Plattform beziehungsweise das WebBrowser-Steuerelement verwendet. Sie beschreibt keinen allgemeinen Schutzmechanismus für beliebige Browser-Engines.\u003C\u002Fp>\n\u003Ch3 id=\"microsoft-dokumentation\">Microsoft-Dokumentation\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurityadvisories\u002F2017\u002F4055535\">Microsoft Learn: Leitfaden zum Sichern von Anwendungen, die das WebBrowser-Steuerelement hosten\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung#e-826093874f\">Eintrag in der Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22,26,29,32,34,37],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":23,"id":24,"text":25},3,"weitere-wirkungen","Weitere Wirkungen",{"ebene":23,"id":27,"text":28},"sicherheit","Sicherheit",{"ebene":23,"id":30,"text":31},"mogliche-nebenwirkungen","Mögliche Nebenwirkungen",{"ebene":23,"id":33,"text":21},"hinweise-1",{"ebene":23,"id":35,"text":36},"microsoft-dokumentation","Microsoft-Dokumentation",{"ebene":16,"id":38,"text":39},"siehe-auch","Siehe auch","\u002Fdokumentation",[42,62,74,82,130,150,166,182,206,222,238],{"titel":43,"pfad":44,"seiten":45},"Erste Schritte","erste-schritte",[46,50,54,58],{"rel":47,"titel":48,"zu":49},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":51,"titel":52,"zu":53},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":55,"titel":56,"zu":57},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":59,"titel":60,"zu":61},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":63,"pfad":64,"seiten":65},"Einrichtung","wizard",[66,70],{"rel":67,"titel":68,"zu":69},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":71,"titel":72,"zu":73},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":75,"pfad":76,"seiten":77},"Einrichtung im Detail","einrichtung-detail",[78],{"rel":79,"titel":80,"zu":81},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":83,"pfad":84,"seiten":85},"Foundry","konfiguration",[86,90,94,98,102,106,110,114,118,122,126],{"rel":87,"titel":88,"zu":89},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":91,"titel":92,"zu":93},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":95,"titel":96,"zu":97},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":99,"titel":100,"zu":101},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":103,"titel":104,"zu":105},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":107,"titel":108,"zu":109},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":111,"titel":112,"zu":113},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":115,"titel":116,"zu":117},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":119,"titel":120,"zu":121},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":123,"titel":124,"zu":125},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":127,"titel":128,"zu":129},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":131,"pfad":132,"seiten":133},"Installation","installationsmedien",[134,138,142,146],{"rel":135,"titel":136,"zu":137},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":139,"titel":140,"zu":141},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":143,"titel":144,"zu":145},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":147,"titel":148,"zu":149},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":151,"pfad":152,"seiten":153},"Maschinen","pruefmaschine",[154,158,162],{"rel":155,"titel":156,"zu":157},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":159,"titel":160,"zu":161},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":163,"titel":164,"zu":165},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":167,"pfad":168,"seiten":169},"Editionen","editionen",[170,174,178],{"rel":171,"titel":172,"zu":173},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":175,"titel":176,"zu":177},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":179,"titel":180,"zu":181},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":183,"pfad":184,"seiten":185},"Problemlösung","fehler",[186,190,194,198,202],{"rel":187,"titel":188,"zu":189},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":191,"titel":192,"zu":193},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":195,"titel":196,"zu":197},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":199,"titel":200,"zu":201},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":203,"titel":204,"zu":205},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":207,"pfad":208,"seiten":209},"Referenz","referenz",[210,214,218],{"rel":211,"titel":212,"zu":213},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":215,"titel":216,"zu":217},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":219,"titel":220,"zu":221},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":223,"pfad":224,"seiten":225},"Windows-Anhang","windows-anhang",[226,230,234],{"rel":227,"titel":228,"zu":229},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":231,"titel":232,"zu":233},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":235,"titel":236,"zu":237},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":239,"pfad":240,"seiten":241},"Richtlinien-Anhang","richtlinien-anhang",[242,246,250,254,258,262,266,270,274,278,282,286,290],{"rel":243,"titel":244,"zu":245},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":247,"titel":248,"zu":249},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":251,"titel":252,"zu":253},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":255,"titel":256,"zu":257},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":259,"titel":260,"zu":261},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":263,"titel":264,"zu":265},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":267,"titel":268,"zu":269},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":271,"titel":272,"zu":273},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":275,"titel":276,"zu":277},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":279,"titel":280,"zu":281},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":283,"titel":284,"zu":285},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":287,"titel":288,"zu":289},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":291,"titel":292,"zu":293},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",null,1793199120173]