Sicherheitseinschränkungen für Skriptfenster

Zweck

Registry-Schlüssel anzeigen (14)

• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\groove.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\excel.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\mspub.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\powerpnt.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\pptview.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\visio.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\winproj.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\winword.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\outlook.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\spdesign.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\exprwd.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\msaccess.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\onenote.exe
• HKLM\software\microsoft\internet explorer\main\featurecontrol\feature_window_restrictions\mse7.exe

)

Diese computerbezogene Office-Richtlinie steuert die Internet-Explorer-Funktion FEATURE_WINDOW_RESTRICTIONS getrennt für die aufgeführten ausführbaren Dateien. Ein als REG_DWORD gespeicherter Wert 1 aktiviert die Funktion für den Prozess, dessen Dateiname dem jeweiligen Wertnamen entspricht.

Die Funktion beschränkt Fenster, die Skriptcode über die Internet-Explorer- beziehungsweise WebBrowser-Control-Infrastruktur öffnet oder verändert. Betroffene Fenster werden auf den sichtbaren Desktopbereich begrenzt. Außerdem werden Größe und Position von Popupfenstern ohne normale Fensterelemente eingeschränkt, und bestimmte Fenster müssen eine Statusleiste anzeigen. Dadurch können solche Fenster wichtige Inhalte ihres übergeordneten Fensters oder Informationen in Systemdialogfeldern nicht vollständig überdecken.

Die Einstellung unterbindet weder die allgemeine Skriptausführung noch sämtliche Popupfenster. Sie beschränkt gezielt deren Darstellung und Positionierung in den ausgewählten Prozessen.

Hinweise

Sicherheit

Die Einschränkungen erschweren es Webinhalten und anderem über die betroffene Browserkomponente ausgeführtem Skriptcode, irreführende Fenster zu erzeugen. Insbesondere wird verhindert, dass ein Skript durch ausgeblendete Titel- oder Statusleisten die Herkunft eines Fensters verschleiert oder sicherheitsrelevante Inhalte anderer Fenster und Systemdialogfelder überlagert.

Die Wirkung gilt nur für Prozesse, für die der entsprechende Wert aktiviert ist, und nur für Funktionen, die diese Internet-Explorer-Sicherheitssteuerung auswerten. Die Richtlinie stellt daher keinen allgemeinen Schutz vor schädlichen Skripts, Makros oder anderen aktiven Inhalten in Office dar.

Mögliche Nebenwirkungen

Ältere oder speziell entwickelte Office-Lösungen, die Webinhalte über das Internet Explorer WebBrowser Control einbetten, können Fenster möglicherweise nicht mehr in der vorgesehenen Größe oder Position anzeigen. Popupfenster ohne übliche Fensterelemente können verkleinert, verschoben oder um eine Statusleiste ergänzt werden.

Hinweise

Die ausführbaren Dateinamen sind eigenständige Registry-Werte. Die Aktivierung für einen Prozess überträgt sich nicht automatisch auf die übrigen aufgeführten Anwendungen.

Es handelt sich um eine prozessbezogene Internet-Explorer-Feature-Control-Einstellung. Sie ist von ähnlich benannten zonenbezogenen Richtlinien zu unterscheiden, mit denen Skriptfenster abhängig von der Internet-Sicherheitszone zugelassen werden können.

Microsoft-Dokumentation

Microsoft Learn: InternetExplorer-Richtlinien-CSP – Sicherheitseinschränkungen für Skriptfenster

Microsoft Learn: Windows Vista – Sicherheitseinschränkungen für Skriptfenster

Siehe auch

• Eintrag in der Referenz