ActiveX-Installation einschränken
Diese Einstellung steuert die Internet-Explorer-Feature-Control-Funktion `FEATURE_RESTRICT_ACTIVEXINSTALL` getrennt für die aufgeführten Microsoft-Office-Prozesse.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (14)
HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\groove.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\excel.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\mspub.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\powerpnt.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\pptview.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\visio.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\winproj.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\winword.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\outlook.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\spdesign.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\exprwd.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\msaccess.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\onenote.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_activexinstall\mse7.exe
Diese Einstellung steuert die Internet-Explorer-Feature-Control-Funktion FEATURE_RESTRICT_ACTIVEXINSTALL getrennt für die aufgeführten Microsoft-Office-Prozesse. Ein auf 1 gesetzter REG_DWORD-Wert aktiviert die Einschränkung für die entsprechende ausführbare Datei.
Die Einschränkung greift, wenn ein Office-Prozess Internet-Explorer-Webtechnologie verwendet und eine Webseite versucht, ein noch nicht installiertes ActiveX-Steuerelement zu instanziieren oder dessen Installation anzufordern. Sie blockiert außerdem Installationsanforderungen für ein Update, wenn das dafür benötigte Steuerelement noch nicht installiert ist. Die übliche Aufforderung zur ActiveX-Installation wird dabei unterdrückt.
Jeder Wert gilt nur für den Prozess, dessen Dateiname als Wertname eingetragen ist. Die Einstellung betrifft daher ausschließlich die aufgeführten Anwendungen und nicht pauschal alle Programme oder Internet-Explorer-Komponenten des Computers.
Hinweise
Sicherheit
Die Einschränkung reduziert die Möglichkeit, dass Webinhalte innerhalb eines betroffenen Office-Prozesses die Installation eines fehlenden ActiveX-Steuerelements anstoßen und den Benutzer zu deren Bestätigung verleiten. Dadurch wird ein Angriffsweg für die Einführung zusätzlichen ausführbaren Codes eingeschränkt.
Die Einstellung deaktiviert ActiveX jedoch nicht vollständig. Sie blockiert für sich genommen weder bereits installierte ActiveX-Steuerelemente noch deren generelle Ausführung in Office-Dokumenten oder anderen Anwendungen. Auch andere Installationswege für ein Steuerelement werden dadurch nicht grundsätzlich verhindert.
Mögliche Nebenwirkungen
Webinhalte oder eingebettete Browserfunktionen in den betroffenen Office-Anwendungen können nicht mehr zur Installation eines benötigten ActiveX-Steuerelements auffordern. Funktionen, die ein noch nicht vorhandenes oder neu zu installierendes Steuerelement voraussetzen, können deshalb unvollständig bleiben oder fehlschlagen.
Hinweise
Die Funktion stammt aus der Internet-Explorer- beziehungsweise URLMON-Infrastruktur. Ihre Wirkung setzt voraus, dass der betreffende Office-Prozess diese Webtechnologie verwendet. Für die zonenabhängige Entscheidung berücksichtigt Windows außerdem die URL-Aktion URLACTION_AUTOMATIC_ACTIVEX_UI.
Der ähnlich benannte Richtlinienwert unter HKLM\Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_RESTRICT_ACTIVEXINSTALL ist nicht mit den hier dokumentierten, anwendungsspezifischen Werten unter dem Schlüssel ohne Policies gleichzusetzen.
Microsoft-Dokumentation
Microsoft Learn: INTERNETFEATURELIST enumeration – FEATURE_RESTRICT_ACTIVEXINSTALL