Zum Inhalt springen
Setup FoundrySetup Foundry

Dokumentation

Dateidownload einschränken

Diese computerbezogene Office-Richtlinie steuert die Internet-Explorer-Sicherheitsfunktion `FEATURE_RESTRICT_FILEDOWNLOAD` getrennt für die aufgeführten ausführbaren Dateien.

seit 0.9.8.11

Zweck

Registry-Schlüssel anzeigen (14)
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\groove.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\excel.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\mspub.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\powerpnt.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\pptview.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\visio.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\winproj.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\winword.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\outlook.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\spdesign.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\exprwd.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\msaccess.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\onenote.exe
  • HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_restrict_filedownload\mse7.exe

Diese computerbezogene Office-Richtlinie steuert die Internet-Explorer-Sicherheitsfunktion FEATURE_RESTRICT_FILEDOWNLOAD getrennt für die aufgeführten ausführbaren Dateien. Die Funktion greift, wenn einer dieser Prozesse die URL-Sicherheits- oder Browsersteuerelement-Infrastruktur von Internet Explorer verwendet.

Jeder Wert ist ein REG_DWORD und gilt für den Prozess mit dem entsprechenden Dateinamen. Der Wert 1 aktiviert die Einschränkung für diesen Prozess; 0 deaktiviert sie. Bei aktivierter Einschränkung werden Aufforderungen für Dateidownloads blockiert, die nicht ausdrücklich durch eine Benutzeraktion wie einen Mausklick oder Tastendruck ausgelöst wurden. Von Benutzern bewusst initiierte Downloads bleiben davon grundsätzlich unberührt.

Die Einstellung ist keine allgemeine Download- oder Netzwerksperre für Office. Sie wirkt nur auf die von FEATURE_RESTRICT_FILEDOWNLOAD erfassten Downloadvorgänge innerhalb der jeweils benannten Prozesse.

Hinweise

Sicherheit

Die Einschränkung verringert die Möglichkeit, dass Webinhalte ohne vorherige Benutzeraktion Downloadaufforderungen erzeugen. Dadurch erschwert sie unter anderem wiederholte oder irreführende Aufforderungen, mit denen Benutzer zum Herunterladen potenziell schädlicher Dateien verleitet werden könnten.

Sie prüft jedoch weder den Inhalt einer Datei noch verhindert sie einen vom Benutzer ausdrücklich gestarteten Download. Sie ersetzt daher keine Schadsoftwareprüfung, keine Dateityp- oder Inhaltskontrolle und keine sonstigen Schutzfunktionen für heruntergeladene Dateien.

Mögliche Nebenwirkungen

Webbasierte Office-Funktionen, Add-Ins oder ältere eingebettete Webanwendungen können beeinträchtigt werden, wenn sie ohne unmittelbare Benutzeraktion eine Downloadaufforderung öffnen. Ein ausdrücklich vom Benutzer ausgelöster Download ist von dieser Einschränkung nicht betroffen.

Hinweise

Die Werte liegen unter HKLM und gelten damit computerweit. Jeder Prozessname wird unabhängig ausgewertet; ein Wert für eine Anwendung überträgt die Einschränkung nicht auf andere Anwendungen oder beliebige untergeordnete Prozesse.

Die Richtlinie verwendet die ältere Internet-Explorer-Feature-Control-Infrastruktur. Ihre Wirkung setzt voraus, dass der betreffende Prozess diese Infrastruktur für den jeweiligen Download tatsächlich verwendet.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – Einschränken des Dateidownloads

Microsoft Learn: Windows Vista – Schutz vor Malware – Dateidownload einschränken

Microsoft Download Center: Administrative Vorlagendateien für Microsoft Office

Siehe auch