Gespeichert von URL
Diese Einstellung steuert die prozessbezogene Internet-Explorer-Funktionssteuerung `FEATURE_UNC_SAVEDFILECHECK` für die aufgeführten Office-Anwendungen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (14)
HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\groove.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\excel.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\mspub.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\powerpnt.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\pptview.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\visio.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\winproj.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\winword.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\outlook.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\spdesign.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\exprwd.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\msaccess.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\onenote.exeHKLM\software\microsoft\internet explorer\main\featurecontrol\feature_unc_savedfilecheck\mse7.exe
Diese Einstellung steuert die prozessbezogene Internet-Explorer-Funktionssteuerung FEATURE_UNC_SAVEDFILECHECK für die aufgeführten Office-Anwendungen. Für jeden Anwendungsnamen wird ein eigener REG_DWORD-Wert verwendet. Der Wert 1 aktiviert die Prüfung für den betreffenden Prozess.
Bei aktivierter Prüfung berücksichtigt die Windows-URL-Sicherheitskomponente die in einer Datei enthaltene „Saved from URL“- beziehungsweise Mark-of-the-Web-Information, wenn eine Webseite oder eine vergleichbare Webressource von einer UNC-Freigabe geladen wird. Weist diese Information auf eine Herkunft aus dem Internet hin, kann die Ressource der Internetsicherheitszone statt der üblicherweise weniger eingeschränkten lokalen Intranetzone zugeordnet werden. Dadurch gelten die Sicherheitsregeln der ermittelten Zone.
Hinweise
Sicherheit
Ohne diese Prüfung kann eine auf einer UNC-Freigabe gespeicherte Webseite trotz einer eingetragenen Internetherkunft im Sicherheitskontext der lokalen Intranetzone verarbeitet werden. Sind dort weniger strenge Regeln wirksam, könnte aktiver oder anderweitig sicherheitsrelevanter Inhalt mehr Möglichkeiten erhalten als in der Internetzone.
Die Einstellung verhindert nicht allgemein das Öffnen von Dateien und blockiert auch nicht automatisch sämtliche aktiven Inhalte. Ihre Schutzwirkung besteht in der Berücksichtigung der Herkunftsinformation bei der Sicherheitszonenzuordnung; die konkreten Einschränkungen ergeben sich anschließend aus den für diese Zone geltenden Einstellungen.
Mögliche Nebenwirkungen
Die zusätzliche Herkunfts- und Zonenprüfung kann den Zugriff auf Ressourcen über UNC-Pfade verlangsamen. Webseiten auf Netzwerkfreigaben können außerdem mit strengeren Einschränkungen ausgeführt werden, wenn ihre Herkunftsinformation auf die Internetzone verweist. Dadurch funktionieren bestimmte aktive Inhalte oder andere zonenabhängige Funktionen möglicherweise nicht wie in der lokalen Intranetzone.
Hinweise
Die Werte gelten jeweils nur für den Prozess, dessen ausführbarer Dateiname als Wertname eingetragen ist. Die Einstellung ist eine prozessbezogene Funktionssteuerung der Internet-Explorer-/MSHTML-Sicherheitsinfrastruktur. Sie ist nicht mit der allgemeinen Mark-of-the-Web-Behandlung aller von Office geöffneten Dokumente gleichzusetzen und aktiviert insbesondere nicht pauschal die geschützte Ansicht für Office-Dateien.
Microsoft-Dokumentation
Microsoft Learn: INTERNETFEATURELIST-Enumeration