Zum Inhalt springen
Setup FoundrySetup Foundry
ENAnmelden

Dokumentation · Richtlinien-Anhang

Edge und Internet Explorer

Jede Einstellung des Pakets „Edge und Internet Explorer“ mit Wirkung, Wert und Empfehlungsquellen.

seit 0.9.8.11

Zweck

Diese Seite nennt jede Einstellung des Pakets „Edge und Internet Explorer“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.

133 Einstellungen, davon 45 mit spürbarer Nebenwirkung.

Hinweise

ActiveX-Ausnahmelisten fuer eingeschraenkte Websites sperren

Verbietet, dass ActiveX-Controls für einzeln freigegebene Domains ohne Sicherheitsabfrage laufen dürfen.

ActiveX-Installation durch Standardnutzer sperren

Verhindert, dass Standardnutzer ohne Admin-Rechte neue ActiveX-Steuerelemente in ihr eigenes Profil installieren.

Alte userData-Speichertechnik im Internet sperren

Verbietet Webseiten der Internetzone, Nutzerdaten über die veraltete userData-Persistenz dauerhaft im Browser zu speichern.

Altes TDC-Steuerelement auf eingeschraenkten Websites blockieren

Regelt, ob das veraltete TDC-ActiveX-Steuerelement (Tabular Data Control) auf Seiten der Zone 'Eingeschränkte Sites' laufen darf; der Baseline-Wert unterbindet das.

Antimalware-Prüfung von ActiveX-Steuerelementen in eingeschränkten Sites aktivieren

Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus eingeschränkten Sites vor der Ausführung prüfen.

Antimalware-Prüfung von ActiveX-Steuerelementen in vertrauenswürdigen Sites aktivieren

Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus der Zone 'Vertrauenswürdige Sites' vor dem Laden prüfen.

Antischadsoftware-Pruefung von ActiveX in der Internetzone aktivieren

Lässt die installierte Antischadsoftware ActiveX-Steuerelemente aus der Internetzone vor der Ausführung prüfen.

Antischadsoftware-Pruefung von ActiveX in der Intranetzone aktivieren

Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus der Zone 'Lokales Intranet' vor dem Laden prüfen.

Antischadsoftware-Pruefung von ActiveX in der Zone 'Arbeitsplatz' aktivieren

Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus der Zone 'Arbeitsplatz (My Computer)' vor dem Laden prüfen.

Auch als sicher markierte ActiveX-Steuerelemente in eingeschraenkter Zone sperren

Verbietet das Scripten von ActiveX-Controls, die vom Hersteller als 'sicher zum Scripten' markiert sind.

Ausfuehren von ActiveX-Steuerelementen und Plug-ins in der Zone 'Eingeschraenkte Sites' sperren

Verbietet das Ausführen von ActiveX-Steuerelementen und Plug-ins auf Seiten der Zone 'Eingeschränkte Sites'.

Nebenwirkung: Eingebettete Elemente wie alte Player oder Formularsteuerelemente auf Seiten dieser Zone funktionieren dann nicht mehr; im heutigen Web praktisch irrelevant.

Ausfuehrung von ActiveX-Scriptlets aus dem Internet verbieten

Verbietet die Ausführung von ActiveX-Scriptlets aus der Internet-Zone.

Nebenwirkung: Nur ältere Webseiten, die diese Technik nutzen, wären betroffen; das kommt im heutigen Web praktisch nicht mehr vor.

Automatisch ausgelöste Downloads aus eingeschränkten Sites blockieren

Blockiert bei eingeschränkten Sites automatisch ausgelöste Dateidownloads komplett; nur vom Nutzer selbst angestoßene Downloads laufen weiterhin normal ab.

Automatische ActiveX-Installation im Explorer-Prozess blockieren

Blockiert im Prozess explorer.exe die automatische Installation neuer ActiveX-Steuerelemente und Updates für noch nicht installierte Steuerelemente.

Automatische ActiveX-Installation im Internet-Explorer-Prozess blockieren

Blockiert im Prozess iexplore.exe die automatische Installation neuer ActiveX-Steuerelemente und Updates für noch nicht installierte Steuerelemente.

Automatische Anmeldedaten-Weitergabe an Internetseiten verhindern

Zwingt Windows dazu, bei Zugriffen auf Seiten der Internetzone stets nach Benutzername und Kennwort zu fragen, statt Anmeldedaten automatisch zu übertragen.

Nebenwirkung: Ein Anmeldefenster erscheint, wenn eine Internetseite tatsächlich eine Authentifizierung verlangt - im normalen Surfalltag praktisch nie der Fall.

Automatische Download-Aufforderung bei unerwünschten Downloads abschalten

Deaktiviert den automatischen Download-Dialog für Downloads von Internetzone-Seiten, die nicht direkt vom Nutzer ausgelöst wurden.

Nebenwirkung: Weniger überraschende Download-Aufforderungen beim bloßen Aufrufen einer Seite; bewusst angeklickte Downloads sind unberührt.

Automatische Meta-Refresh-Weiterleitung in eingeschraenkter Zone sperren

Verbietet automatische Seiten-Weiterleitungen per Meta-Refresh auf Seiten der Zone 'Eingeschränkte Sites'.

Automatischen Download von Feed-Anhängen sperren

Sperrt in den Windows-Feed-Einstellungen die Möglichkeit, das automatische Herunterladen von Anhängen (Enclosures) abonnierter Feeds überhaupt einzuschalten.

Binär- und Skriptverhalten in eingeschränkten Sites sperren

Blockiert binäre und skriptgesteuerte Zusatzverhalten (Binary and Script Behaviors) von HTML-Elementen in eingeschränkten Sites.

Datei-Drag&Drop und -Kopieren mit eingeschraenkten Websites sperren

Verbietet Verschieben- und Kopieren-Operationen mit Dateien von oder zu Seiten dieser Zone.

Datei-Drag-and-Drop mit Internetseiten sperren

Unterbindet Ziehen-und-Ablegen sowie Kopieren/Einfügen von Dateien zwischen Webseiten der Internetzone und dem lokalen System.

Dateidownloads aus eingeschraenkter Zone blockieren

Blockiert Dateidownloads von Webseiten, die der Zone 'Eingeschränkte Sites' zugeordnet sind.

Nebenwirkung: Ein Download-Link auf einer solchen Seite läuft ohne Meldung ins Leere; betrifft im Alltag praktisch nur Randfaelle wie lokal geöffnete HTML-Berichte mit Mark-of-the-Web, die einen Download anbieten wollen.

Dateityp-Konsistenzprüfung für Explorer aktivieren

Prüft heruntergeladene Dateien im Prozess explorer.exe auf Widersprüche zwischen Dateiendung, angegebenem und tatsächlichem Dateityp.

Nebenwirkung: Sehr selten wird eine legitime Datei mit ungewöhnlicher Serverkonfiguration umbenannt oder blockiert.

Dateityp-Konsistenzprüfung für Internet Explorer aktivieren

Prüft heruntergeladene Dateien im Prozess iexplore.exe auf Widersprüche zwischen Dateiendung, angegebenem und tatsächlichem Dateityp.

Nebenwirkung: Sehr selten wird eine legitime Datei mit ungewöhnlicher Serverkonfiguration umbenannt oder blockiert.

Dauerhaften Lokalspeicher (userData) fuer eingeschraenkte Websites sperren

Verbietet Webseiten dieser Zone, Daten dauerhaft im browserinternen userData-Speicher abzulegen.

Domaenenuebergreifende Frame-Navigation in eingeschraenkter Zone sperren

Verbietet Unterrahmen (Frames/IFrames) auf Seiten dieser Zone, domainuebergreifend zu navigieren.

Domaenenuebergreifenden Datenquellenzugriff im Internet blockieren

Verbietet Webseiten in der Internet-Zone den Zugriff auf Datenquellen über Domaingrenzen hinweg.

Nebenwirkung: Eine Webseite, die Daten von einer fremden Domain per Datenbindung einbinden will, kann das nicht mehr; im modernen Web nicht relevant.

Domaenenuebergreifenden Datenzugriff in eingeschraenkter Zone sperren

Verbietet Seiten dieser Zone den domainuebergreifenden Zugriff auf Datenquellen.

Domainübergreifendes Ziehen-und-Ablegen in ein neues Fenster verbieten

Verbietet Ziehen-und-Ablegen (Drag & Drop) von Inhalten aus anderen Domains in ein separates Browserfenster.

Domainübergreifendes Ziehen-und-Ablegen ins selbe Fenster verbieten

Verbietet Ziehen-und-Ablegen (Drag & Drop) von Inhalten aus anderen Domains in dasselbe Browserfenster.

Nebenwirkung: Ziehen von Inhalten aus fremden Domains in solche Seiten funktioniert nicht – eine im Alltag kaum genutzte Funktion.

Domänenübergreifende Frame-Navigation im Internet sperren

Verhindert, dass ein eingebettetes Sub-Frame einer Internetzone-Seite eigenständig zu einer anderen Domain wechselt.

Download signierter ActiveX-Steuerelemente aus dem Internet blockieren

Blockiert das Herunterladen signierter ActiveX-Steuerelemente aus der Internet-Zone vollständig.

Nebenwirkung: Eine Webseite, die noch ein ActiveX-Steuerelement nachladen will, kann das nicht mehr; im modernen Web kommt das praktisch nicht mehr vor.

Download unsignierter ActiveX-Steuerelemente aus dem Internet blockieren

Blockiert das Herunterladen unsignierter ActiveX-Steuerelemente aus der Internet-Zone vollständig.

Nebenwirkung: Eine Webseite, die ein unsigniertes Steuerelement laden will, kann das nicht mehr; betrifft heute praktisch keine normale Website.

Edge-Datenverschlüsselung an den Browser binden

Bindet die Verschlüsselungsschlüssel für lokal gespeicherte Edge-Daten (z. B. Passwörter) an den Edge-Prozess selbst.

Edge: Basic-Anmeldung über unverschlüsseltes HTTP verbieten

Blockiert Basic-Authentifizierung über unverschlüsseltes HTTP; nur noch HTTPS wird dafür akzeptiert.

Nebenwirkung: Sehr alte Geräte oder Seiten, die Basic-Auth nur über HTTP anbieten, fragen dann kein Anmeldefenster mehr ab; betroffen sind vor allem ältere Router-Oberflächen ohne HTTPS.

Edge: Schaltfläche für IE-Modus-Neuladen ausblenden

Blendet die Schaltfläche 'Im Internet-Explorer-Modus neu laden' in der Edge-Symbolleiste aus.

Nebenwirkung: Rein optisch, keine funktionale Einschränkung; zentral freigegebene Kompatibilitätsseiten laufen weiterhin automatisch im IE-Modus.

Edge: SharedArrayBuffer nur in isolierten Webseiten erlauben

Erlaubt Webseiten SharedArrayBuffer nur noch in isolierten (cross-origin-isolated) Kontexten.

Nebenwirkung: Praktisch keine; das ist ohnehin seit Langem das Chromium-Standardverhalten, nur sehr alte, nicht angepasste Webseiten könnten betroffen sein.

Edge: Site-Isolation fest erzwingen

Erzwingt Site-Isolation, sodass jede Website in einem eigenen Prozess läuft.

Nebenwirkung: Etwas höherer Arbeitsspeicherverbrauch durch mehr laufende Prozesse, funktional aber keine Einschränkung.

Edge: SmartScreen fest einschalten

Schaltet Microsoft Defender SmartScreen in Edge grundsätzlich fest ein.

Edge: SmartScreen-Warnung vor unerwünschten Zusatzprogrammen einschalten

Lässt SmartScreen zusätzlich vor potenziell unerwünschten Programmen (PUA) warnen.

Nebenwirkung: Beim Download von Programmen mit aufdringlicher Zusatzsoftware (z. B. Werbe-Toolbars) erscheint ein zusätzlicher Warnhinweis, der Download bleibt aber möglich.

Edge: Warnung vor Tippfehler-Domains fest einschalten

Aktiviert fest die Warnung vor Tippfehler-Domains (Typosquatting) in Edge.

Edge: alte Einklink-Schnittstellen im Browserprozess sperren

Blockiert veraltete Windows-Schnittstellen, über die fremde Programme Code in den Edge-Browserprozess einschleusen könnten.

Edge: dynamisch erzeugten Code im Browserprozess verbieten

Verbietet dem Edge-Browserprozess, zur Laufzeit selbst erzeugten Programmcode auszuführen.

Edge: heruntergeladene MHT-Dateien nicht automatisch im IE-Modus öffnen

Verhindert, dass aus dem Internet heruntergeladene MHT/MHTML-Dateien automatisch im Internet-Explorer-Modus geöffnet werden.

Nebenwirkung: Praktisch keine; MHT-Dateien aus dem Web sind im Privatgebrauch selten und werden weiterhin normal in Edge geöffnet, nur eben nicht im IE-Modus.

Edge: manuellen IE-Modus nur für freigegebene Seiten erlauben

Verbietet es, nicht in der Kompatibilitaetsliste gefuehrte Webseiten eigenmaechtig im Internet-Explorer-Modus neu zu laden.

Edge: unsichere Software-Grafikemulation SwiftShader gesperrt lassen

Lässt die als unsicher eingestufte Software-Grafikemulation SwiftShader für WebGL deaktiviert.

Nebenwirkung: Auf Systemen ohne echte Grafikkarte (z. B. manche virtuelle Maschinen) könnten einzelne WebGL-Inhalte nicht mehr dargestellt werden; auf normalen PCs mit Grafikkarte keine Auswirkung.

Erweiterten geschuetzten Modus fuer Internet Explorer aktivieren

Schaltet den Enhanced Protected Mode ein, der Webinhalte in einem stärker abgeschotteten 64-Bit-Prozess ausführt.

Nebenwirkung: Ältere 32-Bit-ActiveX-Steuerelemente, die keinen 64-Bit-Prozess unterstützen, werden blockiert; praktisch kaum relevant.

Fernsteuerung des WebBrowser-Steuerelements aus dem Internet verbieten

Verbietet Webseiten in der Internet-Zone, das Internet-Explorer-WebBrowser-Steuerelement per Skript fernzusteuern.

Geschuetzten Modus fuer die Internetzone aktivieren

Aktiviert den geschützten Modus (Protected Mode) für Webinhalte aus der Internetzone.

Geschützten Modus für eingeschränkte Sites erzwingen

Aktiviert den „Geschützten Modus“ von Internet Explorer für die Zone „Eingeschränkte Sites“.

Größen- und positionslose Popup-Fenster aus eingeschränkten Sites verbieten

Verbietet Skripten, per JavaScript geöffnete Fenster ohne Größen- oder Positionsbeschränkung zu erzeugen.

Nebenwirkung: Popups solcher Seiten erscheinen in Standardgröße statt frei platziert – keine Einschränkung für normale Nutzung.

Größen-/Positionstricks bei Skriptfenstern im Internet unterbinden

Zwingt von Skripten geöffnete Fenster von Internetzone-Seiten, eine sichtbare, normale Größe/Position und eine Statusleiste zu behalten.

Herunterladen signierter ActiveX-Steuerelemente in der Zone 'Eingeschraenkte Sites' sperren

Verbietet das Herunterladen signierter ActiveX-Steuerelemente von Seiten der Zone 'Eingeschränkte Sites'.

Herunterladen unsignierter ActiveX-Steuerelemente in der Zone 'Eingeschraenkte Sites' sperren

Verbietet das Herunterladen unsignierter ActiveX-Steuerelemente von Seiten der Zone 'Eingeschränkte Sites'.

Hochstufung durch MIME-Sniffing für Explorer verhindern

Verhindert für den Prozess explorer.exe, dass die eingebaute Dateityp-Erkennung eine Datei in eine risikoreichere Kategorie einstuft, als ihre Herkunft nahelegt.

IE-Tabs im geschuetzten Modus als 64-Bit-Prozesse ausfuehren

Lässt die abgeschotteten Webinhalt-Tabs von Internet Explorer als 64-Bit-Prozesse statt 32-Bit laufen.

Infoleiste bei blockierten Downloads in Explorer anzeigen

Aktiviert für den Prozess explorer.exe die Internet-Explorer-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Infoleiste bei blockierten Downloads in Internet Explorer anzeigen

Aktiviert für den Prozess iexplore.exe die Internet-Explorer-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.

Internet Explorer: keine nachträgliche Höherstufung des Dateityps

Verhindert für den Prozess iexplore.exe, dass die eingebaute Dateityp-Erkennung eine Datei in eine risikoreichere Kategorie einstuft, als ihre Herkunft nahelegt.

Java-Applets fuer eingeschraenkte Websites deaktivieren

Deaktiviert die Ausführung von Java-Applets für Websites der Zone „Eingeschränkte Sites“ vollständig; der Baseline-Wert 0 bedeutet „Java aus“.

Java-Applets fuer zonenunwissende Prozesse in vertrauenswuerdigen Sites sperren

Schaltet Java-Applets in der Lockdown-Zone 'Vertrauenswürdige Sites' für zonenunwissende Prozesse komplett ab.

Nebenwirkung: Nur ältere Anwendungen, die noch Java-Applets aus dieser Zone laden wollen, wären betroffen; moderne Windows-Installationen brauchen dafür keine Browser-Java-Laufzeit mehr.

Java-Applets im Internet deaktivieren

Deaktiviert Java-Applets vollständig für Webseiten der Internetzone.

Java-Applets in der Intranetzone auf hohe Sicherheitsstufe beschraenken

Erlaubt Java-Applets in der Zone 'Lokales Intranet' nur mit hoher Sicherheitsstufe (Sandbox).

Nebenwirkung: Nur bemerkbar, falls ein altes Java-Applet in dieser Zone eingebunden ist und mehr Rechte braucht; moderne Software nutzt Java-Applets im Browser praktisch nicht mehr.

Java-Applets in der Lockdown-Zone 'Arbeitsplatz' deaktivieren

Schaltet Java-Applets in der Lockdown-Zone 'Arbeitsplatz (My Computer)' für zonenunwissende Prozesse komplett ab.

Nebenwirkung: Nur bemerkbar, wenn eine sehr alte lokale Anwendung ein Java-Applet über diese Zone laden will; das schlägt dann stillschweigend fehl.

Java-Applets in der Lockdown-Zone 'Eingeschraenkte Sites' deaktivieren

Schaltet Java-Applets in der Lockdown-Zone 'Eingeschränkte Sites' für zonenunwissende Prozesse komplett ab.

Java-Applets in der Lockdown-Zone 'Lokales Intranet' deaktivieren

Schaltet Java-Applets in der Lockdown-Zone 'Lokales Intranet' für zonenunwissende Prozesse komplett ab.

Nebenwirkung: Nur bemerkbar, wenn eine sehr alte Anwendung versucht, ein Java-Applet aus dieser Zone zu laden; das schlägt dann stillschweigend fehl.

Java-Applets in der Zone 'Arbeitsplatz (Mein Computer)' deaktivieren

Deaktiviert Java-Applets vollständig in der Zone 'Arbeitsplatz (My Computer)'.

Nebenwirkung: Nur bemerkbar, wenn eine sehr alte lokale Seite oder ein Systemdialog ein Java-Applet einbindet.

Java-Applets in vertrauenswuerdigen Sites nur in der Sandbox laufen lassen

Erlaubt Java-Applets in der Zone 'Vertrauenswürdige Sites' nur mit hoher Sicherheitsstufe (Sandbox).

Nebenwirkung: Nur bemerkbar, wenn eine Webseite oder ein Systemdialog in dieser Zone ein Java-Applet einbindet; moderne Anwendungen brauchen das nicht mehr.

Laden alter XAML-Dateien aus dem Internet sperren

Verbietet das Laden einzelner, nicht kompilierter XAML-Dateien (Loose XAML) aus der Internetzone.

Laden loser XAML-Dateien in eingeschränkten Sites verbieten

Verbietet das Laden von losen XAML-Dateien (eigenständige .NET-Oberflächenbeschreibungen) aus eingeschränkten Sites.

Lokalen Dateipfad beim Hochladen verbergen

Verhindert, dass beim Hochladen einer Datei über ein Webformular der vollständige lokale Dateipfad an den Server übertragen wird.

MK-Protokoll für Explorer blockieren

Verhindert, dass der Prozess explorer.exe Inhalte über das veraltete MK-Protokoll lädt.

Nebenwirkung: Praktisch keine, da mk:-Links in aktueller Software nicht mehr vorkommen.

MK-Protokoll für Internet Explorer blockieren

Verhindert, dass der Prozess iexplore.exe Inhalte über das veraltete MK-Protokoll lädt.

Nebenwirkung: Praktisch keine, da mk:-Links kaum noch verwendet werden.

Manipulation der Statusleiste durch Skripte in eingeschränkten Sites verbieten

Verbietet Skripten, die Statusleiste des Browsers per Skript zu verändern.

Nicht als sicher markierte ActiveX-Steuerelemente in der Intranetzone blockieren

Blockiert das Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher markiert sind, in der Zone 'Lokales Intranet'.

Nebenwirkung: Nur bemerkbar, wenn eine sehr alte Firmenanwendung genau auf dieses unsichere Verhalten angewiesen ist; im Privatgebrauch praktisch nie relevant.

Nicht als sicher markierte ActiveX-Steuerelemente in der Zone 'Eingeschraenkte Sites' blockieren

Verbietet, dass ActiveX-Controls ohne Sicherheitsmarkierung ('safe for scripting') dennoch initialisiert und gescriptet werden.

Nebenwirkung: Ältere Seiten mit unmarkierten Steuerelementen bleiben ohne Skript-Interaktion; im heutigen Web praktisch irrelevant.

Nur maschinenweite Sicherheitszonen-Einstellungen zulassen

Erzwingt, dass für die Sicherheitszonen-Einstellungen nur die zentrale Maschinen-Richtlinie gilt, nicht abweichende Einstellungen pro Benutzer.

Phishing-/SmartScreen-Prüfung für Internetseiten aktivieren

Aktiviert die Auswertung durch den Phishing- bzw. SmartScreen-Filter für Webseiten der Internetzone.

Pop-up-Blocker für Internetseiten aktivieren

Aktiviert den Pop-up-Blocker für Webseiten der Internetzone.

Popup-Blocker fuer eingeschraenkte Websites aktivieren

Aktiviert den Popup-Blocker für Webseiten der Zone 'Eingeschränkte Sites'.

Mark-of-the-Web beim Kopieren aus unsicheren Quellen erhalten

Sorgt dafür, dass aus unsicheren Quellen kopierte Dateien weiterhin die Mark-of-the-Web-Markierung erhalten.

Popup-Fenster-Beschränkung für Explorer aktivieren

Zwingt Popup-Fenster aus explorer.exe (z. B. HTML-Inhalte im Datei-Explorer), im sichtbaren Bereich mit Adressleiste zu bleiben.

Popup-Fenster-Beschränkung für Internet Explorer aktivieren

Zwingt Popup-Fenster von Internet Explorer selbst, im sichtbaren Bereich mit Adressleiste zu bleiben.

Nebenwirkung: Popups aus Webinhalten lassen sich nicht mehr frei positionieren oder ohne Adressleiste anzeigen.

Popup-Fenster-Beschränkung im IE-Unterbau aktivieren

Zwingt Popup-Fenster des IE-Unterbaus, im sichtbaren Bildschirmbereich mit Adressleiste zu bleiben.

Nebenwirkung: Popups aus Webinhalten lassen sich nicht mehr frei positionieren oder ohne Adressleiste anzeigen — für normale Webseiten ohne Effekt.

Programmstart aus IFRAMEs in eingeschraenkter Zone sperren

Verbietet, dass eine Seite dieser Zone aus einem IFRAME heraus Programme oder Dateien startet.

Programmstart aus eingebetteten Frames im Internet sperren

Blockiert das Starten von Programmen und Dateien, das aus einem eingebetteten IFRAME einer Internetzone-Seite heraus ausgelöst wird.

Prüfung der Sicherheitszonen-Einstellungen aktiv lassen

Lässt die eingebaute Prüfung aktiv, ob die IE-Sicherheitszonen-Einstellungen dem empfohlenen Niveau entsprechen.

Rückfall auf das veraltete SSL 3.0 im Internet Explorer verhindern

Verhindert, dass Internet Explorer bei gescheiterter TLS-Aushandlung auf das veraltete SSL 3.0 ausweicht.

Schutz vor Zonen-Spoofing für Explorer aktivieren

Verhindert Zonen-Spoofing (unbemerkten Wechsel in eine höhere Sicherheitszone) innerhalb von explorer.exe.

Schutz vor Zonen-Spoofing für Internet Explorer aktivieren

Verhindert Zonen-Spoofing (unbemerkten Wechsel in eine höhere Sicherheitszone) in Internet Explorer selbst.

Schutz vor Zonen-Spoofing im IE-Unterbau aktivieren

Verhindert, dass eine Webseite unbemerkt aus einer unsicheren Zone in eine höhere Sicherheitszone wechselt.

Scriptlets (.sct) in der Zone 'Eingeschraenkte Sites' sperren

Verbietet das Ausführen von Scriptlets (.sct-Skriptobjekten) auf Seiten der Zone 'Eingeschränkte Sites'.

Signaturprüfung bei Internet-Explorer-Downloads aktivieren

Lässt Internet Explorer digitale Signaturen heruntergeladener Programme prüfen und den Herausgeber anzeigen.

Nebenwirkung: Bei unsignierten Programmen erscheint ein zusätzlicher Hinweis im Download-Dialog, sonst nichts.

Signierte .NET-Komponenten aus dem Internet sperren

Verbietet das Ausführen von .NET-Framework-Komponenten aus der Internetzone, selbst wenn diese gültig signiert (Authenticode) sind.

Signierte .NET-Komponenten in eingeschränkten Sites blockieren

Verbietet die Ausführung von .NET-Komponenten, die mit Authenticode signiert sind, aus eingeschränkten Sites.

Skript-Fernsteuerung des WebBrowser-Steuerelements in der Zone 'Eingeschraenkte Sites' sperren

Verbietet Seiten der Zone 'Eingeschränkte Sites', das eingebettete WebBrowser-Steuerelement per Skript zu fernsteuern.

Skripte auf eingeschraenkten Websites abschalten

Schaltet aktive Skripte (JavaScript/VBScript) auf Seiten der Zone 'Eingeschränkte Sites' vollständig ab.

Skriptzugriff auf Java-Applets in eingeschraenkter Zone sperren

Verbietet Skripten auf Seiten dieser Zone den Zugriff auf eingebettete Java-Applets.

SmartScreen-/Phishing-Filter in Internet Explorer einschalten

Schaltet den SmartScreen-/Phishing-Filter von Internet Explorer grundsätzlich ein.

Nebenwirkung: Zusätzliche Warnseiten bei verdächtigen Adressen oder unbekannten Downloads, sonst keine.

SmartScreen-/Phishing-Pruefung in der Lockdown-Zone 'Eingeschraenkte Sites' aktivieren

Aktiviert die Phishing-/SmartScreen-Prüfung in der Lockdown-Zone 'Eingeschränkte Sites' für zonenunwissende Prozesse.

SmartScreen-/Phishing-Pruefung in der Lockdown-Zone 'Internet' aktivieren

Aktiviert die Phishing-/SmartScreen-Prüfung in der Lockdown-Zone 'Internet' für zonenunwissende Prozesse.

SmartScreen-Phishing-Prüfung für eingeschränkte Sites einschalten

Aktiviert den SmartScreen-/Phishing-Filter für Websites der Zone „Eingeschränkte Sites“.

Software mit ungueltiger Signatur nicht ausfuehren

Verhindert, dass Nutzer Software mit ungültiger digitaler Signatur trotzdem installieren oder ausführen können.

Start gefaehrlicher Dateitypen aus eingeschraenkter Zone sperren

Verbietet das Starten potenziell gefährlicher Dateitypen (z. B. bekannte Schadcode-Traeger) von Seiten dieser Zone.

Start von Internet Explorer per COM-Automatisierung sperren

Verhindert, dass andere Programme den alten Internet-Explorer-Prozess per COM-Automatisierung im Hintergrund starten.

Nebenwirkung: Sehr alte Legacy-Software oder Skripte, die IE gezielt per COM ansteuern, funktionieren dann nicht mehr; im Alltag eines Privatnutzers kommt das praktisch nicht vor.

Statuszeilen-Manipulation durch Internet-Skripte sperren

Verbietet Skripten auf Seiten der Internetzone, den Text der Statusleiste des Browsers zu verändern.

Umgehen der ActiveX-Bestaetigung per Domain-Freigabeliste verbieten

Verbietet, dass eine Liste freigegebener Domains den ActiveX-Bestätigungsdialog in der Internet-Zone umgeht.

Nebenwirkung: Praktisch keine, da diese Funktion ohnehin kaum genutzt wird.

Ungewollte Downloads in Explorer blockieren

Blockiert im Prozess explorer.exe Datei-Downloads, die nicht ausdrücklich durch eine Nutzeraktion ausgelöst wurden.

Nebenwirkung: Nur bemerkbar, wenn eine Seite ungefragt eine Datei unterschieben will; der Download bricht dann ab oder erfordert eine bewusste Bestätigung.

Ungewollte Downloads in Internet Explorer blockieren

Blockiert im Prozess iexplore.exe Datei-Downloads, die nicht ausdrücklich durch eine Nutzeraktion ausgelöst wurden.

Nebenwirkung: Nur bemerkbar, wenn eine Seite ungefragt einen Download auslösen will.

Unsichere ActiveX-Initialisierung im offenen Internet blockieren

Blockiert das Initialisieren und Skripten von nicht als sicher markierten ActiveX-Steuerelementen in der Internet-Zone.

Nebenwirkung: Eine Webseite aus dem offenen Internet, die genau auf dieses Verhalten angewiesen ist, funktioniert nicht mehr wie erwartet; praktisch nicht relevant.

Unsichere ActiveX-Initialisierung in vertrauenswuerdigen Sites blockieren

Blockiert das Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher markiert sind, in der Zone 'Vertrauenswürdige Sites'.

Nebenwirkung: Eine ältere Anwendung, die genau auf dieses Verhalten angewiesen ist, funktioniert in dieser Zone nicht mehr wie erwartet; im Alltag kommt das praktisch nicht vor.

Unsignierte .NET-Komponenten aus dem Internet sperren

Verbietet das Ausführen von unsignierten .NET-Framework-Komponenten aus der Internetzone.

Unsignierte .NET-Komponenten in eingeschränkten Sites blockieren

Verbietet die Ausführung von unsignierten .NET-Komponenten aus eingeschränkten Sites.

VBScript auf Internetseiten sperren

Verhindert die Ausführung von VBScript-Code auf Webseiten der Internetzone.

VBScript auf eingeschraenkten Websites blockieren

Verbietet die Ausführung von VBScript in Internet Explorer auf Seiten der Zone 'Eingeschränkte Sites'.

Veraltetes Tabular-Data-Control-ActiveX im Internet blockieren

Blockiert das veraltete TDC-ActiveX-Steuerelement (Tabular Data Control) für Websites in der Internet-Zone vollständig.

Nebenwirkung: Betroffen wären allenfalls sehr alte, intern genutzte HTML-Seiten mit eingebetteten Datentabellen; im normalen Web kommt TDC praktisch nicht mehr vor.

Vor Start riskanter Dateitypen aus dem Internet nachfragen

Lässt Windows vor dem Start potenziell gefährlicher Dateitypen aus der Internetzone erst nachfragen, statt sie automatisch zuzulassen oder komplett zu sperren.

Nebenwirkung: Ein zusätzlicher Bestätigungsklick beim Öffnen solcher Dateien direkt aus dem Browser heraus.

Warnung bei Adressabweichung des HTTPS-Zertifikats fest aktivieren

Lässt Internet Explorer warnen, wenn ein HTTPS-Zertifikat für eine andere Adresse ausgestellt wurde als die aufgerufene.

Nebenwirkung: Bei einer echten Adress-Diskrepanz erscheint eine zusätzliche Warnseite, bevor man fortfahren kann; das ist der gewünschte Schutzeffekt, kein echter Nachteil.

XSS-Filter fuer eingeschraenkte Websites aktivieren

Aktiviert den eingebauten Cross-Site-Scripting-Filter (XSS-Filter) für Seiten der Zone 'Eingeschränkte Sites'.

XSS-Filter für Internetseiten aktivieren

Schaltet den eingebauten Cross-Site-Scripting-Filter (XSS-Filter) für Webseiten aus der Internetzone ein.

Zertifikatswiderruf bei HTTPS-Verbindungen pruefen

Lässt Internet Explorer bei HTTPS-Verbindungen prüfen, ob das Serverzertifikat zwischenzeitlich widerrufen wurde.

Nebenwirkung: Minimal mehr Netzwerkverkehr für die Sperrlisten-Abfrage; nur bei tatsächlich widerrufenen Zertifikaten erscheint eine Warnung statt einer stillschweigend akzeptierten Verbindung.

Ziehen von Inhalten zwischen Domains im selben Fenster sperren (Internetzone)

Verbietet das Ziehen (Drag-and-Drop) von Inhalten zwischen unterschiedlichen Domains innerhalb desselben Browserfensters.

Ziehen von Inhalten zwischen Domains ueber getrennte Fenster sperren (Internetzone)

Verbietet das Ziehen (Drag-and-Drop) von Inhalten zwischen unterschiedlichen Domains in getrennte Browserfenster.

Zonenwechsel zu höheren Rechten im Internet verhindern

Verhindert, dass eine Webseite aus einer weniger vertrauenswürdigen Zone ohne Zutun des Nutzers in eine höher eingestufte Sicherheitszone wechselt.

Zonenübergriffe aus weniger vertrauenswürdigen Zonen verhindern

Verhindert, dass Seiten aus einer weniger vertrauenswürdigen Zone Inhalte oder Fenster in diese Zone hinein navigieren.

Zwischenablage-Zugriff durch Internet-Skripte sperren

Verbietet Skripten in der Internet-Zone den programmatischen Zugriff auf die Zwischenablage.

Zwischenablage-Zugriff durch Skripte in eingeschraenkter Zone sperren

Verbietet Skripten auf Seiten dieser Zone, per Programmbefehl auf die Windows-Zwischenablage zuzugreifen.

Alte 32-Bit-ActiveX-Ausnahme im geschuetzten Modus abschalten

Schaltet vermutlich den Kompatibilitätsmodus ab, der alte 32-Bit-ActiveX-Steuerelemente trotz Enhanced Protected Mode zulässt.

Nur TLS 1.1 und TLS 1.2 fuer Internet Explorer/WinINet erlauben

Beschränkt Internet Explorer/WinINet auf die Protokolle TLS 1.1 und TLS 1.2, ältere SSL/TLS-Versionen sind gesperrt.

Nebenwirkung: Verbindungen zu Gegenstellen, die ausschließlich das veraltete TLS 1.0 anbieten, schlagen fehl; das betrifft heute praktisch keine serioese Website mehr.

Kennwort-Autovervollständigen in Internet Explorer abschalten

Schaltet das automatische Vorschlagen und Speichern von Kennwörtern in Webformularen zwangsweise ab.

Kennwort-Autovervollständigen in Internet Explorer sperren (Zweitpfad)

Schaltet das automatische Vorschlagen und Speichern von Kennwörtern in Webformularen für den Nutzer zwangsweise ab.

Rückfrage zum Kennwort-Speichern in Internet Explorer unterdrücken

Unterdrückt die Rückfrage von Internet Explorer, ob ein neu eingegebenes Kennwort gespeichert werden soll.

Siehe auch