[{"data":1,"prerenderedAt":278},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Frichtlinien-edge-internet-explorer":3},{"seite":4,"start":25,"leiste":26,"bereich":224,"zurueck":276,"weiter":277},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer","referenz-richtlinien-edge-internet-explorer","Edge und Internet Explorer","Jede Einstellung des Pakets „Edge und Internet Explorer“ mit Wirkung, Wert und Empfehlungsquellen.","seit 0.9.8.11",true,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cp>Diese Seite nennt jede Einstellung des Pakets „Edge und Internet Explorer“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.\u003C\u002Fp>\n\u003Cp>133 Einstellungen, davon 45 mit spürbarer Nebenwirkung.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"e-ef9e6616b8\">ActiveX-Ausnahmelisten fuer eingeschraenkte Websites sperren\u003C\u002Fh3>\n\u003Cp>Verbietet, dass ActiveX-Controls für einzeln freigegebene Domains ohne Sicherheitsabfrage laufen dürfen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\120b = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyonlyallowapproveddomainstouseactivexwithoutprompt-both-restricted\">Die Verwendung von ActiveX-Steuerelementen ohne Bestätigung nur für genehmigte Domänen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowonlyapproveddomainstouseactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowOnlyApprovedDomainsToUseActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-76d00e9073\">ActiveX-Installation durch Standardnutzer sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Standardnutzer ohne Admin-Rechte neue ActiveX-Steuerelemente in ihr eigenes Profil installieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Security\\ActiveX\\BlockNonAdminActiveXInstall = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Installation von ActiveX-Steuerelementen durch Nicht-Administratoren gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-disableperuseractivexinstall\">Benutzerbezogene Installation von ActiveX-Steuerelementen verhindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#preventperuserinstallationofactivexcontrols\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – PreventPerUserInstallationOfActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-685f15774a\">Alte userData-Speichertechnik im Internet sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Webseiten der Internetzone, Nutzerdaten über die veraltete userData-Persistenz dauerhaft im Browser zu speichern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1606 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt, 1 würde eine Nachfrage auslösen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyuserdatapersistence-1\">Dauerhaftigkeit der Benutzerdaten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonenallowuserdatapersistence\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowUserDataPersistence\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7c08791c7d\">Altes TDC-Steuerelement auf eingeschraenkten Websites blockieren\u003C\u002Fh3>\n\u003Cp>Regelt, ob das veraltete TDC-ActiveX-Steuerelement (Tabular Data Control) auf Seiten der Zone 'Eingeschränkte Sites' laufen darf; der Baseline-Wert unterbindet das.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\120c = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Nicht belastbar zu ermitteln - der allgemeine Rahmen dieser Zonen-Einstellungen wäre 0 = zulassen, 1 = nachfragen, 3 = verbieten, aber für 120c ist keine offizielle Definition auffindbar.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyallowtdccontrol-both-restricted\">Nur genehmigte Domänen können das TDC-ActiveX-Steuerelement verwenden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowonlyapproveddomainstousetdcactivexcontrol\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a29d336fa1\">Antimalware-Prüfung von ActiveX-Steuerelementen in eingeschränkten Sites aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus eingeschränkten Sites vor der Ausführung prüfen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\270C = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Prüfung durch Antimalware-Software wird durchgeführt).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyantimalwarecheckingofactivexcontrols-7\">Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonedonotrunantimalwareagainstactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneDoNotRunAntimalwareAgainstActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4134053385\">Antimalware-Prüfung von ActiveX-Steuerelementen in vertrauenswürdigen Sites aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus der Zone 'Vertrauenswürdige Sites' vor dem Laden prüfen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\2\\270C = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Antimalware-Prüfung von ActiveX-Steuerelementen läuft)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyantimalwarecheckingofactivexcontrols-5\">Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#trustedsiteszonedonotrunantimalwareagainstactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – TrustedSitesZoneDoNotRunAntimalwareAgainstActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8c8249564d\">Antischadsoftware-Pruefung von ActiveX in der Internetzone aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt die installierte Antischadsoftware ActiveX-Steuerelemente aus der Internetzone vor der Ausführung prüfen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\270C = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = erlaubt (Antischadsoftware-Prüfung von ActiveX-Steuerelementen ist zugelassen); 3 wäre gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyantimalwarecheckingofactivexcontrols-1\">Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonedonotrunantimalwareagainstactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneDoNotRunAntimalwareAgainstActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1210006300\">Antischadsoftware-Pruefung von ActiveX in der Intranetzone aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus der Zone 'Lokales Intranet' vor dem Laden prüfen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\1\\270C = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Antimalware-Prüfung von ActiveX-Steuerelementen läuft)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyantimalwarecheckingofactivexcontrols-3\">Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#intranetzonedonotrunantimalwareagainstactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – IntranetZoneDoNotRunAntimalwareAgainstActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2b1e064962\">Antischadsoftware-Pruefung von ActiveX in der Zone 'Arbeitsplatz' aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt installierte Antimalware-Software ActiveX-Steuerelemente aus der Zone 'Arbeitsplatz (My Computer)' vor dem Laden prüfen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\0\\270C = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Antimalware-Prüfung von ActiveX-Steuerelementen läuft)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyantimalwarecheckingofactivexcontrols-9\">Keine Antischadsoftware-Programme für ActiveX-Steuerelemente ausführen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#localmachinezonedonotrunantimalwareagainstactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – LocalMachineZoneDoNotRunAntimalwareAgainstActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9119a22184\">Auch als sicher markierte ActiveX-Steuerelemente in eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Scripten von ActiveX-Controls, die vom Hersteller als 'sicher zum Scripten' markiert sind.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1405 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyscriptactivexmarkedsafe-7\">ActiveX-Steuerelemente ausführen, die für Skripting sicher sind\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonescriptactivexcontrolsmarkedsafeforscripting\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Skripterstellung für ActiveX-Steuerelemente, die als sicher für Skripterstellung markiert sind\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c9de967d7d\">Ausfuehren von ActiveX-Steuerelementen und Plug-ins in der Zone 'Eingeschraenkte Sites' sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Ausführen von ActiveX-Steuerelementen und Plug-ins auf Seiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eingebettete Elemente wie alte Player oder Formularsteuerelemente auf Seiten dieser Zone funktionieren dann nicht mehr; im heutigen Web praktisch irrelevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1200 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyrunactivexcontrols-7\">ActiveX-Steuerelemente und Plug-Ins ausführen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonerunactivexcontrolsandplugins\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneRunActiveXControlsAndPlugins\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f296666be8\">Ausfuehrung von ActiveX-Scriptlets aus dem Internet verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet die Ausführung von ActiveX-Scriptlets aus der Internet-Zone.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur ältere Webseiten, die diese Technik nutzen, wären betroffen; das kommt im heutigen Web praktisch nicht mehr vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1209 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Ausführung von Scriptlets ist blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-allowscriptlets-1\">Skriptlets zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowscriptlets\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneAllowScriptlets\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b4547813db\">Automatisch ausgelöste Downloads aus eingeschränkten Sites blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert bei eingeschränkten Sites automatisch ausgelöste Dateidownloads komplett; nur vom Nutzer selbst angestoßene Downloads laufen weiterhin normal ab.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2200 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert (kein automatisches Nachfragen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policynotificationbardownloadurlaction-7\">Automatische Eingabeaufforderung für Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowautomaticpromptingforfiledownloads\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowAutomaticPromptingForFileDownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c7a40bab73\">Automatische ActiveX-Installation im Explorer-Prozess blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im Prozess explorer.exe die automatische Installation neuer ActiveX-Steuerelemente und Updates für noch nicht installierte Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_RESTRICT_ACTIVEXINSTALL\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: automatische ActiveX-Installation\u002F-Updates werden für den Prozess „explorer.exe“ blockiert (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-11\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8c3db6949d\">Automatische ActiveX-Installation im Internet-Explorer-Prozess blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im Prozess iexplore.exe die automatische Installation neuer ActiveX-Steuerelemente und Updates für noch nicht installierte Steuerelemente.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_RESTRICT_ACTIVEXINSTALL\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: automatische ActiveX-Installation\u002F-Updates werden für den Prozess „iexplore.exe“ blockiert (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-11\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictactivexinstallinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictActiveXInstallInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a942241237\">Automatische Anmeldedaten-Weitergabe an Internetseiten verhindern\u003C\u002Fh3>\n\u003Cp>Zwingt Windows dazu, bei Zugriffen auf Seiten der Internetzone stets nach Benutzername und Kennwort zu fragen, statt Anmeldedaten automatisch zu übertragen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein Anmeldefenster erscheint, wenn eine Internetseite tatsächlich eine Authentifizierung verlangt - im normalen Surfalltag praktisch nie der Fall.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1A00 = 65536 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 65536 (0x00010000) = 'Nach Benutzername und Kennwort fragen'. Andere mögliche Werte: 0 = automatische Anmeldung mit aktuellen Zugangsdaten, 0x00020000 = automatische Anmeldung nur in der Intranetzone, 0x00030000 = anonyme Anmeldung.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policylogon-1\">Anmeldungsoptionen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonelogonoptions\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneLogonOptions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b776b87dfd\">Automatische Download-Aufforderung bei unerwünschten Downloads abschalten\u003C\u002Fh3>\n\u003Cp>Deaktiviert den automatischen Download-Dialog für Downloads von Internetzone-Seiten, die nicht direkt vom Nutzer ausgelöst wurden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Weniger überraschende Download-Aufforderungen beim bloßen Aufrufen einer Seite; bewusst angeklickte Downloads sind unberührt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2200 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert (kein automatischer Download-Dialog bei nicht nutzerinitiierten Downloads); 0 wäre aktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policynotificationbardownloadurlaction-1\">Automatische Eingabeaufforderung für Dateidownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowautomaticpromptingforfiledownloads\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowAutomaticPromptingForFileDownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1576f35c7a\">Automatische Meta-Refresh-Weiterleitung in eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet automatische Seiten-Weiterleitungen per Meta-Refresh auf Seiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1608 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Nur zwei Zustände: 3 = deaktiviert, 0 = aktiviert - hier ist 3 gesetzt, Meta-Refresh ist also abgeschaltet.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyallowmetarefresh-7\">META REFRESH zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowmetarefresh\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowMETAREFRESH\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-13ca073edb\">Automatischen Download von Feed-Anhängen sperren\u003C\u002Fh3>\n\u003Cp>Sperrt in den Windows-Feed-Einstellungen die Möglichkeit, das automatische Herunterladen von Anhängen (Enclosures) abonnierter Feeds überhaupt einzuschalten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Feeds\\DisableEnclosureDownload = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert: automatischer Download von Feed-Anhängen ist gesperrt (Baseline-Wert); 0 bzw. nicht konfiguriert = der integrierte Feed-Reader lädt Anhänge wie Podcast-Dateien automatisch im Hintergrund herunter.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-disable-downloading-of-enclosures\">Herunterladen von Anlagen verhindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#disableenclosuredownloading\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – DisableEnclosureDownloading\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1f5d348825\">Binär- und Skriptverhalten in eingeschränkten Sites sperren\u003C\u002Fh3>\n\u003Cp>Blockiert binäre und skriptgesteuerte Zusatzverhalten (Binary and Script Behaviors) von HTML-Elementen in eingeschränkten Sites.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2000 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten. 0 würde die Funktion erlauben, 1 eine Abfrage auslösen (allgemeine Wertkonvention für Zonen-Einstellungen).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policybinarybehaviors-7\">Binär- und Skriptverhalten zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowbinaryandscriptbehaviors\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowBinaryAndScriptBehaviors\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b6b80f7caa\">Datei-Drag&Drop und -Kopieren mit eingeschraenkten Websites sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Verschieben- und Kopieren-Operationen mit Dateien von oder zu Seiten dieser Zone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1802 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydroporpastefiles-7\">Ziehen und Ablegen oder Kopieren und Einfügen von Dateien zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowdraganddropcopyandpastefiles\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowDragAndDropCopyAndPasteFiles\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-436d25d49d\">Datei-Drag-and-Drop mit Internetseiten sperren\u003C\u002Fh3>\n\u003Cp>Unterbindet Ziehen-und-Ablegen sowie Kopieren\u002FEinfügen von Dateien zwischen Webseiten der Internetzone und dem lokalen System.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1802 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt, 1 würde eine Nachfrage auslösen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydroporpastefiles-1\">Ziehen und Ablegen oder Kopieren und Einfügen von Dateien zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonallowdraganddropcopyandpastefiles\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowDragAndDropCopyAndPasteFiles\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-31d5162d23\">Dateidownloads aus eingeschraenkter Zone blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert Dateidownloads von Webseiten, die der Zone 'Eingeschränkte Sites' zugeordnet sind.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein Download-Link auf einer solchen Seite läuft ohne Meldung ins Leere; betrifft im Alltag praktisch nur Randfaelle wie lokal geöffnete HTML-Berichte mit Mark-of-the-Web, die einen Download anbieten wollen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1803 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Nur zwei Zustände: 3 = deaktiviert, 0 = aktiviert - hier ist 3 gesetzt, Dateidownloads sind also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyfiledownload-7\">Dateidownloads zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowfiledownloads\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowFileDownloads\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f47fb15dae\">Dateityp-Konsistenzprüfung für Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Prüft heruntergeladene Dateien im Prozess explorer.exe auf Widersprüche zwischen Dateiendung, angegebenem und tatsächlichem Dateityp.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Sehr selten wird eine legitime Datei mit ungewöhnlicher Serverkonfiguration umbenannt oder blockiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_MIME_HANDLING\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: Typkonsistenz-Prüfung läuft für den Prozess „explorer.exe“ (0 = deaktiviert, keine Prüfung).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-5\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#consistentmimehandlinginternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – ConsistentMimeHandlingInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-51bb2f9fa6\">Dateityp-Konsistenzprüfung für Internet Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Prüft heruntergeladene Dateien im Prozess iexplore.exe auf Widersprüche zwischen Dateiendung, angegebenem und tatsächlichem Dateityp.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Sehr selten wird eine legitime Datei mit ungewöhnlicher Serverkonfiguration umbenannt oder blockiert.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_MIME_HANDLING\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: Typkonsistenz-Prüfung läuft für den Prozess „iexplore.exe“ (0 = deaktiviert, keine Prüfung).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-5\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#consistentmimehandlinginternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – ConsistentMimeHandlingInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9e41c90147\">Dauerhaften Lokalspeicher (userData) fuer eingeschraenkte Websites sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Webseiten dieser Zone, Daten dauerhaft im browserinternen userData-Speicher abzulegen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1606 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Nur zwei Zustände: 3 = deaktiviert, 0 = aktiviert - hier ist 3 gesetzt, die Funktion ist also abgeschaltet.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyuserdatapersistence-7\">Dauerhaftigkeit der Benutzerdaten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowuserdatapersistence\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowUserDataPersistence\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8cf765c781\">Domaenenuebergreifende Frame-Navigation in eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Unterrahmen (Frames\u002FIFrames) auf Seiten dieser Zone, domainuebergreifend zu navigieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1607 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policynavigatesubframesacrossdomains-7\">Fenster und Frames zwischen verschiedenen Domänen bewegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonenavigatewindowsandframes\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneNavigateWindowsAndFrames\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-04f78eaa45\">Domaenenuebergreifenden Datenquellenzugriff im Internet blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet Webseiten in der Internet-Zone den Zugriff auf Datenquellen über Domaingrenzen hinweg.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine Webseite, die Daten von einer fremden Domain per Datenbindung einbinden will, kann das nicht mehr; im modernen Web nicht relevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1406 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (domainübergreifender Datenquellenzugriff ist blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyaccessdatasourcesacrossdomains-1\">Auf Datenquellen über Domänengrenzen hinweg zugreifen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetz%E2%80%8Boneallowaccesstodatasources\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowAccessToDataSources\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d3595495e3\">Domaenenuebergreifenden Datenzugriff in eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Seiten dieser Zone den domainuebergreifenden Zugriff auf Datenquellen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1406 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyaccessdatasourcesacrossdomains-7\">Auf Datenquellen über Domänengrenzen hinweg zugreifen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowaccesstodatasources\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowAccessToDataSources\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-dc283e079a\">Domainübergreifendes Ziehen-und-Ablegen in ein neues Fenster verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet Ziehen-und-Ablegen (Drag & Drop) von Inhalten aus anderen Domains in ein separates Browserfenster.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2709 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydragdropacrossdomainsacrosswindows-both-restricted\">Ziehen von Inhalten aus unterschiedlichen Domänen zwischen Fenstern aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneenabledraggingofcontentfromdifferentdomainsacrosswindows\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Ziehen von Inhalten aus verschiedenen Domänen über Fenster hinweg\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-dda6617a51\">Domainübergreifendes Ziehen-und-Ablegen ins selbe Fenster verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet Ziehen-und-Ablegen (Drag & Drop) von Inhalten aus anderen Domains in dasselbe Browserfenster.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ziehen von Inhalten aus fremden Domains in solche Seiten funktioniert nicht – eine im Alltag kaum genutzte Funktion.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2708 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydragdropacrossdomainswithinwindow-both-restricted\">Ziehen von Inhalten aus unterschiedlichen Domänen in einem Fenster aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneenabledraggingofcontentfromdifferentdomainswithinwindows\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Ziehen von Inhalten aus verschiedenen Domänen innerhalb eines Fensters\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f54505b61e\">Domänenübergreifende Frame-Navigation im Internet sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass ein eingebettetes Sub-Frame einer Internetzone-Seite eigenständig zu einer anderen Domain wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1607 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt, 1 würde eine Nachfrage auslösen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policynavigatesubframesacrossdomains-1\">Fenster und Frames zwischen verschiedenen Domänen bewegen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonenavigatewindowsandframes\">Microsoft Learn: Richtlinien-CSP – InternetExplorer: InternetZoneNavigateWindowsAndFrames\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e411cc7a85\">Download signierter ActiveX-Steuerelemente aus dem Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert das Herunterladen signierter ActiveX-Steuerelemente aus der Internet-Zone vollständig.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine Webseite, die noch ein ActiveX-Steuerelement nachladen will, kann das nicht mehr; im modernen Web kommt das praktisch nicht mehr vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1001 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Download signierter ActiveX-Steuerelemente wird blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydownloadsignedactivex-1\">Download von signierten ActiveX-Steuerelementen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonedownloadsignedactivexcontrols\">Microsoft Learn: Richtlinien-CSP – InternetExplorer: InternetZoneDownloadSignedActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8c624afbb5\">Download unsignierter ActiveX-Steuerelemente aus dem Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert das Herunterladen unsignierter ActiveX-Steuerelemente aus der Internet-Zone vollständig.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine Webseite, die ein unsigniertes Steuerelement laden will, kann das nicht mehr; betrifft heute praktisch keine normale Website.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1004 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Download unsignierter ActiveX-Steuerelemente wird blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydownloadunsignedactivex-1\">Download von unsignierten ActiveX-Steuerelementen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonedownloadunsignedactivexcontrols\">Microsoft Learn: Richtlinien-CSP – InternetExplorer: InternetZoneDownloadUnsignedActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-80ff83b85b\">Edge-Datenverschlüsselung an den Browser binden\u003C\u002Fh3>\n\u003Cp>Bindet die Verschlüsselungsschlüssel für lokal gespeicherte Edge-Daten (z. B. Passwörter) an den Edge-Prozess selbst.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\ApplicationBoundEncryptionEnabled = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Standard), Schlüssel sind an Edge gebunden; 0 würde diese zusätzliche Bindung abschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-80ff83b85bde-applicationboundencryptionenabled\">Anwendungsgebundene Verschlüsselung aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-browser-policies\u002Fapplicationboundencryptionenabled\">Microsoft Learn: Anwendungsgebundene Verschlüsselung aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6bb6a0d13b\">Edge: Basic-Anmeldung über unverschlüsseltes HTTP verbieten\u003C\u002Fh3>\n\u003Cp>Blockiert Basic-Authentifizierung über unverschlüsseltes HTTP; nur noch HTTPS wird dafür akzeptiert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Sehr alte Geräte oder Seiten, die Basic-Auth nur über HTTP anbieten, fragen dann kein Anmeldefenster mehr ab; betroffen sind vor allem ältere Router-Oberflächen ohne HTTPS.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\BasicAuthOverHttpEnabled = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert, Basic-Auth über HTTP wird verweigert; 1\u002FStandard würde sie weiterhin erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-6bb6a0d13bf6-basicauthoverhttpenabled\">Basic-Authentifizierung für HTTP zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002FBasicAuthOverHttpEnabled\">Microsoft Learn: BasicAuthOverHttpEnabled – Basic-Authentifizierung für HTTP zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-01bf88e1df\">Edge: Schaltfläche für IE-Modus-Neuladen ausblenden\u003C\u002Fh3>\n\u003Cp>Blendet die Schaltfläche 'Im Internet-Explorer-Modus neu laden' in der Edge-Symbolleiste aus.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Rein optisch, keine funktionale Einschränkung; zentral freigegebene Kompatibilitätsseiten laufen weiterhin automatisch im IE-Modus.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\InternetExplorerModeToolbarButtonEnabled = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Standard), der Button erscheint nicht in der Symbolleiste; 1 würde ihn anzeigen und dem Nutzer manuelles Umschalten erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-01bf88e1df50-internetexplorermodetoolbarbuttonenabled\">Schaltfläche „Neu laden im Internet Explorer-Modus“ in der Symbolleiste anzeigen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Finternetexplorermodetoolbarbuttonenabled\">Microsoft Learn: InternetExplorerModeToolbarButtonEnabled\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-92915c5ae4\">Edge: SharedArrayBuffer nur in isolierten Webseiten erlauben\u003C\u002Fh3>\n\u003Cp>Erlaubt Webseiten SharedArrayBuffer nur noch in isolierten (cross-origin-isolated) Kontexten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine; das ist ohnehin seit Langem das Chromium-Standardverhalten, nur sehr alte, nicht angepasste Webseiten könnten betroffen sein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\SharedArrayBufferUnrestrictedAccessAllowed = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 oder nicht gesetzt = SharedArrayBuffer nur in cross-origin-isolierten Kontexten erlaubt (Standardverhalten); 1 = uneingeschränkter Zugriff auch ohne Isolation.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-92915c5ae422-sharedarraybufferunrestrictedaccessallowed\">Gibt an, ob SharedArrayBuffers in einem nicht ursprungsübergreifend isolierten Kontext verwendet werden können\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Fsharedarraybufferunrestrictedaccessallowed\">Microsoft Learn: Dokumentation zur Microsoft Edge-Browserrichtlinie SharedArrayBufferUnrestrictedAccessAllowed\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f4ecdef7af\">Edge: Site-Isolation fest erzwingen\u003C\u002Fh3>\n\u003Cp>Erzwingt Site-Isolation, sodass jede Website in einem eigenen Prozess läuft.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Etwas höherer Arbeitsspeicherverbrauch durch mehr laufende Prozesse, funktional aber keine Einschränkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\SitePerProcess = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Site-Isolation erzwungen, Nutzer kann sie nicht deaktivieren); 0 oder nicht gesetzt = Nutzer kann die Standard-Isolation in den Edge-Einstellungen abschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-f4ecdef7af6e-siteperprocess\">Websiteisolation für jede Website aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\">Microsoft Learn: Microsoft Edge-Richtlinien – SitePerProcess\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-51fbe69dff\">Edge: SmartScreen fest einschalten\u003C\u002Fh3>\n\u003Cp>Schaltet Microsoft Defender SmartScreen in Edge grundsätzlich fest ein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\SmartScreenEnabled = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (SmartScreen fest eingeschaltet); 0 = deaktiviert; nicht gesetzt = Nutzer kann selbst wählen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-51fbe69dff36-smartscreenenabled\">Konfigurieren des Microsoft Defender SmartScreen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Fsmartscreenenabled\">Microsoft Learn: Microsoft Edge-Browserrichtlinie SmartScreenEnabled\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c78de33ab0\">Edge: SmartScreen-Warnung vor unerwünschten Zusatzprogrammen einschalten\u003C\u002Fh3>\n\u003Cp>Lässt SmartScreen zusätzlich vor potenziell unerwünschten Programmen (PUA) warnen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Beim Download von Programmen mit aufdringlicher Zusatzsoftware (z. B. Werbe-Toolbars) erscheint ein zusätzlicher Warnhinweis, der Download bleibt aber möglich.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\SmartScreenPuaEnabled = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (PUA-Blockierung eingeschaltet); 0 oder nicht gesetzt = PUA-Blockierung bleibt ausgeschaltet (Standard).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-c78de33ab01a-smartscreenpuaenabled\">Konfigurieren von Microsoft Defender SmartScreen, sodass potenziell unerwünschte Apps blockiert werden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Fsmartscreenpuaenabled\">Microsoft Learn: Microsoft Defender SmartScreen konfigurieren, um potenziell unerwünschte Apps zu blockieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-606c204474\">Edge: Warnung vor Tippfehler-Domains fest einschalten\u003C\u002Fh3>\n\u003Cp>Aktiviert fest die Warnung vor Tippfehler-Domains (Typosquatting) in Edge.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\TyposquattingCheckerEnabled = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Typosquatting-Schutz fest eingeschaltet); 0 = deaktiviert; nicht gesetzt = aktiv, aber vom Nutzer abschaltbar.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-606c204474bd-typosquattingcheckerenabled\">Konfigurieren des Tippfehlerschutz für Edge-Websites\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-browser-policies\u002Ftyposquattingcheckerenabled\">Microsoft Learn: Konfigurieren des Tippfehlerschutz für Edge-Websites\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-772950cf0f\">Edge: alte Einklink-Schnittstellen im Browserprozess sperren\u003C\u002Fh3>\n\u003Cp>Blockiert veraltete Windows-Schnittstellen, über die fremde Programme Code in den Edge-Browserprozess einschleusen könnten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\BrowserLegacyExtensionPointsBlockingEnabled = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = aktiviert (Standard), Legacy-Erweiterungspunkte im Browserprozess sind blockiert; 0 würde den Schutz abschalten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-772950cf0f22-browserlegacyextensionpointsblockingenabled\">Blockierung von Browserversionserweiterungspunkten aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Fbrowserlegacyextensionpointsblockingenabled\">Microsoft Learn: BrowserLegacyExtensionPointsBlockingEnabled\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-90ba790bb0\">Edge: dynamisch erzeugten Code im Browserprozess verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet dem Edge-Browserprozess, zur Laufzeit selbst erzeugten Programmcode auszuführen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\DynamicCodeSettings = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = EnabledForBrowser, der Browserprozess darf keinen dynamischen Code erzeugen; 0 = Standardverhalten ohne diese Einschränkung.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-90ba790bb0a3-dynamiccodesettings\">Dynamische Codeeinstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-browser-policies\u002Fdynamiccodesettings\">Microsoft Learn: DynamicCodeSettings – Dynamische Codeeinstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4c7b9f5a3c\">Edge: heruntergeladene MHT-Dateien nicht automatisch im IE-Modus öffnen\u003C\u002Fh3>\n\u003Cp>Verhindert, dass aus dem Internet heruntergeladene MHT\u002FMHTML-Dateien automatisch im Internet-Explorer-Modus geöffnet werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine; MHT-Dateien aus dem Web sind im Privatgebrauch selten und werden weiterhin normal in Edge geöffnet, nur eben nicht im IE-Modus.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\InternetExplorerIntegrationZoneIdentifierMhtFileAllowed = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert\u002Fnicht konfiguriert, aus dem Web geladene MHT-Dateien öffnen nicht automatisch im IE-Modus; 1 würde das erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-4c7b9f5a3c70-internetexplorerintegrationzoneidentifiermhtfileallowed\">Automatisches Öffnen heruntergeladener MHT- oder MHTML-Dateien aus dem Internet im Internet Explorer-Modus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Finternetexplorerintegrationzoneidentifiermhtfileallowed\">Microsoft Learn: Automatisches Öffnen heruntergeladener MHT- oder MHTML-Dateien aus dem Internet im Internet Explorer-Modus\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-2721c37b6d\">Edge: manuellen IE-Modus nur für freigegebene Seiten erlauben\u003C\u002Fh3>\n\u003Cp>Verbietet es, nicht in der Kompatibilitaetsliste gefuehrte Webseiten eigenmaechtig im Internet-Explorer-Modus neu zu laden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\InternetExplorerIntegrationReloadInIEModeAllowed = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert, Nutzer können unkonfigurierte Seiten nicht manuell in den IE-Modus zwingen; 1 würde das erlauben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-2721c37b6dbf-internetexplorerintegrationreloadiniemodeallowed\">Zulassen, dass nicht konfigurierte Websites im Internet Explorer-Modus neu geladen werden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Finternetexplorerintegrationreloadiniemodeallowed\">Microsoft Learn: Zulassen, dass nicht konfigurierte Websites im Internet Explorer-Modus neu geladen werden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-79f24ab6d2\">Edge: unsichere Software-Grafikemulation SwiftShader gesperrt lassen\u003C\u002Fh3>\n\u003Cp>Lässt die als unsicher eingestufte Software-Grafikemulation SwiftShader für WebGL deaktiviert.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Auf Systemen ohne echte Grafikkarte (z. B. manche virtuelle Maschinen) könnten einzelne WebGL-Inhalte nicht mehr dargestellt werden; auf normalen PCs mit Grafikkarte keine Auswirkung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Edge\\EnableUnsafeSwiftShader = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert (Standard seit der Abkündigung), SwiftShader bleibt gesperrt; 1 würde ihn trotz bekannter Sicherheitsbedenken vorübergehend wieder freigeben.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-79f24ab6d286-enableunsafeswiftshader\">Software-WebGL-Fallback mithilfe von SwiftShader zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fdeployedge\u002Fmicrosoft-edge-policies\u002Fenableunsafeswiftshader\">Microsoft Learn: Software-WebGL-Fallback mithilfe von SwiftShader zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Microsoft Edge v139 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7274f94efd\">Erweiterten geschuetzten Modus fuer Internet Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Schaltet den Enhanced Protected Mode ein, der Webinhalte in einem stärker abgeschotteten 64-Bit-Prozess ausführt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ältere 32-Bit-ActiveX-Steuerelemente, die keinen 64-Bit-Prozess unterstützen, werden blockiert; praktisch kaum relevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\Isolation = PMEM (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 'PMEM' = Enhanced Protected Mode eingeschaltet (Baseline); ein leerer\u002Fanderer Wert bzw. fehlender Eintrag = klassischer, aus IE7\u002FVista stammender Protected Mode ohne die zusätzlichen Einschränkungen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-enableenhancedprotectedmode\">Erweiterten geschützten Modus aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#allowenhancedprotectedmode\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowEnhancedProtectedMode\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-64a90c4203\">Fernsteuerung des WebBrowser-Steuerelements aus dem Internet verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet Webseiten in der Internet-Zone, das Internet-Explorer-WebBrowser-Steuerelement per Skript fernzusteuern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1206 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Skript-Fernsteuerung des WebBrowser-Steuerelements ist blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-webbrowsercontrol-1\">Skripting für Internet Explorer-Webbrowser-Steuerelemente zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowscriptingofinternetexplorerwebbrowsercontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Skripterstellung von Internet Explorer WebBrowser-Steuerelementen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cdbddba818\">Geschuetzten Modus fuer die Internetzone aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den geschützten Modus (Protected Mode) für Webinhalte aus der Internetzone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2500 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Protected Mode an); 3 würde ihn deaktivieren, da dies eine reine Ein\u002FAus-Einstellung ist.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-turnonprotectedmode-1\">Geschützten Modus aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneenableprotectedmode\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneEnableProtectedMode\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c131595caa\">Geschützten Modus für eingeschränkte Sites erzwingen\u003C\u002Fh3>\n\u003Cp>Aktiviert den „Geschützten Modus“ von Internet Explorer für die Zone „Eingeschränkte Sites“.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2500 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Geschützter Modus aktiviert; ein anderer Wert würde ihn deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-turnonprotectedmode-7\">Geschützten Modus aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneturnonprotectedmode\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneTurnOnProtectedMode\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c104256cf3\">Größen- und positionslose Popup-Fenster aus eingeschränkten Sites verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet Skripten, per JavaScript geöffnete Fenster ohne Größen- oder Positionsbeschränkung zu erzeugen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Popups solcher Seiten erscheinen in Standardgröße statt frei platziert – keine Einschränkung für normale Nutzung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2102 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policywindowsrestrictionsurlaction-7\">Skriptinitiierte Fenster ohne Größen- bzw. Positionseinschränkungen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowscriptinitiatedwindows\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowScriptInitiatedWindows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ff461a5661\">Größen-\u002FPositionstricks bei Skriptfenstern im Internet unterbinden\u003C\u002Fh3>\n\u003Cp>Zwingt von Skripten geöffnete Fenster von Internetzone-Seiten, eine sichtbare, normale Größe\u002FPosition und eine Statusleiste zu behalten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2102 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = eingeschränkt (Beschränkungen greifen); 0 wäre ohne Beschränkung erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policywindowsrestrictionsurlaction-1\">Skriptinitiierte Fenster ohne Größen- bzw. Positionseinschränkungen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonesallowscriptinitiatedwindows\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowScriptInitiatedWindows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bb83b71c78\">Herunterladen signierter ActiveX-Steuerelemente in der Zone 'Eingeschraenkte Sites' sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Herunterladen signierter ActiveX-Steuerelemente von Seiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1001 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydownloadsignedactivex-7\">Download von signierten ActiveX-Steuerelementen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonedownloadsignedactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneDownloadSignedActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-836c48a879\">Herunterladen unsignierter ActiveX-Steuerelemente in der Zone 'Eingeschraenkte Sites' sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Herunterladen unsignierter ActiveX-Steuerelemente von Seiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1004 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydownloadunsignedactivex-7\">Download von unsignierten ActiveX-Steuerelementen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonedownloadunsignedactivexcontrols\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictedSitesZoneDownloadUnsignedActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-07c37d1cd5\">Hochstufung durch MIME-Sniffing für Explorer verhindern\u003C\u002Fh3>\n\u003Cp>Verhindert für den Prozess explorer.exe, dass die eingebaute Dateityp-Erkennung eine Datei in eine risikoreichere Kategorie einstuft, als ihre Herkunft nahelegt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_MIME_SNIFFING\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: signaturbasierte Typerkennung läuft für den Prozess „explorer.exe“ (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-6\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#mimesniffingsafetyfeatureinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – MimeSniffingSafetyFeatureInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-194c9a8eb0\">IE-Tabs im geschuetzten Modus als 64-Bit-Prozesse ausfuehren\u003C\u002Fh3>\n\u003Cp>Lässt die abgeschotteten Webinhalt-Tabs von Internet Explorer als 64-Bit-Prozesse statt 32-Bit laufen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\Isolation64Bit = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = 64-Bit-Tab-Prozesse im Enhanced Protected Mode aktiviert (Baseline); 0 = weiterhin 32-Bit-Tab-Prozesse trotz Enhanced Protected Mode.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-enableenhancedprotectedmode64bit\">64-Bit-Registerkartenprozesse beim Ausführen im erweiterten geschützten Modus unter 64-Bit-Versionen von Windows aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#disableprocessesinenhancedprotectedmode\">Microsoft Learn: InternetExplorer-Richtlinien-CSP\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ef2abef672\">Infoleiste bei blockierten Downloads in Explorer anzeigen\u003C\u002Fh3>\n\u003Cp>Aktiviert für den Prozess explorer.exe die Internet-Explorer-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_SECURITYBAND\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: Informationsleiste wird für den Prozess „explorer.exe“ bei blockierten Downloads\u002FInstallationen angezeigt (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-10\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#notificationbarinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – NotificationBarInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ad79bb5f0d\">Infoleiste bei blockierten Downloads in Internet Explorer anzeigen\u003C\u002Fh3>\n\u003Cp>Aktiviert für den Prozess iexplore.exe die Internet-Explorer-Informationsleiste, wenn ein Download oder eine Code-Installation blockiert wurde.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_SECURITYBAND\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: Informationsleiste wird für den Prozess „iexplore.exe“ bei blockierten Downloads\u002FInstallationen angezeigt (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-10\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#notificationbarinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – NotificationBarInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e78fda3670\">Internet Explorer: keine nachträgliche Höherstufung des Dateityps\u003C\u002Fh3>\n\u003Cp>Verhindert für den Prozess iexplore.exe, dass die eingebaute Dateityp-Erkennung eine Datei in eine risikoreichere Kategorie einstuft, als ihre Herkunft nahelegt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_MIME_SNIFFING\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: signaturbasierte Typerkennung läuft für den Prozess „iexplore.exe“ (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-6\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#mimesniffingsafetyfeatureinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – MimeSniffingSafetyFeatureInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-08004d226d\">Java-Applets fuer eingeschraenkte Websites deaktivieren\u003C\u002Fh3>\n\u003Cp>Deaktiviert die Ausführung von Java-Applets für Websites der Zone „Eingeschränkte Sites“ vollständig; der Baseline-Wert 0 bedeutet „Java aus“.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1C00 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Java vollständig deaktiviert. Andere mögliche Werte: 256 (0x100) = hohe Sicherheit, 512 (0x200) = mittlere Sicherheit, 768 (0x300) = niedrige Sicherheit, 32768 (0x8000) = benutzerdefiniert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-7\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonejavapermissions\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Java-Berechtigungen für die Zone „Eingeschränkte Sites“\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-92e29128e1\">Java-Applets fuer zonenunwissende Prozesse in vertrauenswuerdigen Sites sperren\u003C\u002Fh3>\n\u003Cp>Schaltet Java-Applets in der Lockdown-Zone 'Vertrauenswürdige Sites' für zonenunwissende Prozesse komplett ab.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur ältere Anwendungen, die noch Java-Applets aus dieser Zone laden wollen, wären betroffen; moderne Windows-Installationen brauchen dafür keine Browser-Java-Laufzeit mehr.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Lockdown_Zones\\2\\1C00 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Java deaktiviert (kein Java-Applet darf aus dieser Zone laufen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-6\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#lockeddowntrustedsiteszonejavapermissions\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Java-Berechtigungen für die gesperrte Zone vertrauenswürdiger Sites\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-abf18e3af6\">Java-Applets im Internet deaktivieren\u003C\u002Fh3>\n\u003Cp>Deaktiviert Java-Applets vollständig für Webseiten der Internetzone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1C00 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Java deaktiviert. Weitere binäre Werte: 0x0100 = hohe Sicherheit, 0x0200 = mittlere Sicherheit, 0x0300 = niedrige Sicherheit, 0x8000 = benutzerdefiniert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-1\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonjavapermissions\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneJavaPermissions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-022528640c\">Java-Applets in der Intranetzone auf hohe Sicherheitsstufe beschraenken\u003C\u002Fh3>\n\u003Cp>Erlaubt Java-Applets in der Zone 'Lokales Intranet' nur mit hoher Sicherheitsstufe (Sandbox).\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, falls ein altes Java-Applet in dieser Zone eingebunden ist und mehr Rechte braucht; moderne Software nutzt Java-Applets im Browser praktisch nicht mehr.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\1\\1C00 = 65536 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 65536 (0x00010000) = 'High Safety' – Java läuft nur eingeschränkt in der Sandbox\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-3\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#intranetzonejavapermissions\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – IntranetZoneJavaPermissions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b0842f0291\">Java-Applets in der Lockdown-Zone 'Arbeitsplatz' deaktivieren\u003C\u002Fh3>\n\u003Cp>Schaltet Java-Applets in der Lockdown-Zone 'Arbeitsplatz (My Computer)' für zonenunwissende Prozesse komplett ab.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, wenn eine sehr alte lokale Anwendung ein Java-Applet über diese Zone laden will; das schlägt dann stillschweigend fehl.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Lockdown_Zones\\0\\1C00 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Java deaktiviert (kein Java-Applet darf aus dieser Zone laufen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-10\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#lockeddownlocalmachinezonejavapermissions\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – LockedDownLocalMachineZoneJavaPermissions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b08b79a436\">Java-Applets in der Lockdown-Zone 'Eingeschraenkte Sites' deaktivieren\u003C\u002Fh3>\n\u003Cp>Schaltet Java-Applets in der Lockdown-Zone 'Eingeschränkte Sites' für zonenunwissende Prozesse komplett ab.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Lockdown_Zones\\4\\1C00 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Java deaktiviert (kein Java-Applet darf aus dieser Zone laufen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-8\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#lockeddownrestrictedsiteszonejavapermissions\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – LockedDownRestrictedSitesZoneJavaPermissions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d0f618232a\">Java-Applets in der Lockdown-Zone 'Lokales Intranet' deaktivieren\u003C\u002Fh3>\n\u003Cp>Schaltet Java-Applets in der Lockdown-Zone 'Lokales Intranet' für zonenunwissende Prozesse komplett ab.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, wenn eine sehr alte Anwendung versucht, ein Java-Applet aus dieser Zone zu laden; das schlägt dann stillschweigend fehl.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Lockdown_Zones\\1\\1C00 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Java deaktiviert (kein Java-Applet darf aus dieser Zone laufen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-4\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#lockeddownintranetjavapermissions\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – LockedDownIntranetJavaPermissions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5d6cbf9870\">Java-Applets in der Zone 'Arbeitsplatz (Mein Computer)' deaktivieren\u003C\u002Fh3>\n\u003Cp>Deaktiviert Java-Applets vollständig in der Zone 'Arbeitsplatz (My Computer)'.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, wenn eine sehr alte lokale Seite oder ein Systemdialog ein Java-Applet einbindet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\0\\1C00 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Java deaktiviert (kein Java-Applet darf laufen)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-9\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#localmachinezonejavapermissions\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – LocalMachineZoneJavaPermissions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9c1e01278b\">Java-Applets in vertrauenswuerdigen Sites nur in der Sandbox laufen lassen\u003C\u002Fh3>\n\u003Cp>Erlaubt Java-Applets in der Zone 'Vertrauenswürdige Sites' nur mit hoher Sicherheitsstufe (Sandbox).\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, wenn eine Webseite oder ein Systemdialog in dieser Zone ein Java-Applet einbindet; moderne Anwendungen brauchen das nicht mehr.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\2\\1C00 = 65536 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 65536 (0x00010000) = 'High Safety' – Java läuft nur eingeschränkt in der Sandbox\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyjavapermissions-5\">Java-Einstellungen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#trustedsiteszonejavapermissions\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – TrustedSitesZoneJavaPermissions\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-8523321a78\">Laden alter XAML-Dateien aus dem Internet sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Laden einzelner, nicht kompilierter XAML-Dateien (Loose XAML) aus der Internetzone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2402 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-xaml-1\">Laden von XAML-Dateien zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowloadingofxamlfiles\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowLoadingOfXAMLFiles\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bd499624cf\">Laden loser XAML-Dateien in eingeschränkten Sites verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet das Laden von losen XAML-Dateien (eigenständige .NET-Oberflächenbeschreibungen) aus eingeschränkten Sites.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2402 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-xaml-7\">Laden von XAML-Dateien zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowloadingofxamlfiles\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowLoadingOfXAMLFiles\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a698bd8e31\">Lokalen Dateipfad beim Hochladen verbergen\u003C\u002Fh3>\n\u003Cp>Verhindert, dass beim Hochladen einer Datei über ein Webformular der vollständige lokale Dateipfad an den Server übertragen wird.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\160A = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Pfad wird nicht übermittelt); 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-localpathforupload-1\">Lokalen Verzeichnispfad beim Hochladen von Dateien auf einen Server einbeziehen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneincludelocalpathwhenuploadingfilestoserver\">Microsoft Learn: Richtlinien-CSP – InternetExplorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c8a19f9cce\">MK-Protokoll für Explorer blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass der Prozess explorer.exe Inhalte über das veraltete MK-Protokoll lädt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine, da mk:-Links in aktueller Software nicht mehr vorkommen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_DISABLE_MK_PROTOCOL\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: mk:-Protokoll-Ressourcen werden für den Prozess „explorer.exe“ blockiert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-3\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#mkprotocolsecurityrestrictioninternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – MKProtocolSecurityRestrictionInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-769da43523\">MK-Protokoll für Internet Explorer blockieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass der Prozess iexplore.exe Inhalte über das veraltete MK-Protokoll lädt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine, da mk:-Links kaum noch verwendet werden.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_DISABLE_MK_PROTOCOL\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: mk:-Protokoll-Ressourcen werden für den Prozess „iexplore.exe“ blockiert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-3\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#mkprotocolsecurityrestrictioninternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – MKProtocolSecurityRestrictionInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-14a77b22df\">Manipulation der Statusleiste durch Skripte in eingeschränkten Sites verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet Skripten, die Statusleiste des Browsers per Skript zu verändern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2103 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-scriptstatusbar-7\">Aktualisierungen der Statusleiste per Skript zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowupdatestostatusbarviascript\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – RestrictedSitesZoneAllowUpdatesToStatusBarViaScript\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-3471d040a3\">Nicht als sicher markierte ActiveX-Steuerelemente in der Intranetzone blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert das Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher markiert sind, in der Zone 'Lokales Intranet'.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, wenn eine sehr alte Firmenanwendung genau auf dieses unsichere Verhalten angewiesen ist; im Privatgebrauch praktisch nie relevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\1\\1201 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Initialisierung\u002FSkripting unsicherer ActiveX-Steuerelemente wird blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyscriptactivexnotmarkedsafe-3\">ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#intranetzoneinitializeandscriptactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – IntranetZoneInitializeAndScriptActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-96f9eabdde\">Nicht als sicher markierte ActiveX-Steuerelemente in der Zone 'Eingeschraenkte Sites' blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet, dass ActiveX-Controls ohne Sicherheitsmarkierung ('safe for scripting') dennoch initialisiert und gescriptet werden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ältere Seiten mit unmarkierten Steuerelementen bleiben ohne Skript-Interaktion; im heutigen Web praktisch irrelevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1201 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyscriptactivexnotmarkedsafe-7\">ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneinitializeandscriptactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneInitializeAndScriptActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-1e642da279\">Nur maschinenweite Sicherheitszonen-Einstellungen zulassen\u003C\u002Fh3>\n\u003Cp>Erzwingt, dass für die Sicherheitszonen-Einstellungen nur die zentrale Maschinen-Richtlinie gilt, nicht abweichende Einstellungen pro Benutzer.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Security_HKLM_only = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Nur die Maschinen-(HKLM-)Einstellungen der Sicherheitszonen gelten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-security-hklm-only\">Sicherheitszonen: Nur Computereinstellungen verwenden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#securityzonesuseonlymachinesettings\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – SecurityZonesUseOnlyMachineSettings\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e29681e165\">Phishing-\u002FSmartScreen-Prüfung für Internetseiten aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert die Auswertung durch den Phishing- bzw. SmartScreen-Filter für Webseiten der Internetzone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2301 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Auswertung durch den Filter erfolgt); 3 wäre deaktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-phishing-1\">Überprüfung durch den SmartScreen-Filters aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowsmartscreenie\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowSmartScreenIE\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9d2f6aff98\">Pop-up-Blocker für Internetseiten aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Pop-up-Blocker für Webseiten der Internetzone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1809 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Pop-up-Blocker an); 3 würde ihn deaktivieren, da dies eine reine Ein\u002FAus-Einstellung ist.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyblockpopupwindows-1\">Popupblocker verwenden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneusepopupblocker\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneUsePopupBlocker\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-30f102da74\">Popup-Blocker fuer eingeschraenkte Websites aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den Popup-Blocker für Webseiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1809 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Popup-Blocker für diese Zone aktiviert (Schutzfunktion an), 1 = nicht üblich für diese Einstellung, 3 = Popup-Blocker deaktiviert - hier ist 0 gesetzt, der Blocker ist also eingeschaltet.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyblockpopupwindows-7\">Popupblocker verwenden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetexplorer-restrictedsiteszoneusepopupblocker\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneUsePopupBlocker\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-e6ab1788b2\">Mark-of-the-Web beim Kopieren aus unsicheren Quellen erhalten\u003C\u002Fh3>\n\u003Cp>Sorgt dafür, dass aus unsicheren Quellen kopierte Dateien weiterhin die Mark-of-the-Web-Markierung erhalten.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Explorer\\DisableMotWOnInsecurePathCopy = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = deaktiviert\u002FStandard (Dateien aus unsicheren Quellen behalten die MOTW-Markierung); 1 = aktiviert (Markierung wird beim Kopieren unterdrückt - Sicherheitsrisiko)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-windowsexplorer-disablemotwoninsecurepathcopy\">Die Markierung „Mark of the Web“ nicht auf Dateien anwenden, die aus unsicheren Quellen kopiert wurden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-windowsexplorer#disablemotwoninsecurepathcopy\">Microsoft Learn: Richtlinien-CSP – ADMX_WindowsExplorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-51238947aa\">Popup-Fenster-Beschränkung für Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Zwingt Popup-Fenster aus explorer.exe (z. B. HTML-Inhalte im Datei-Explorer), im sichtbaren Bereich mit Adressleiste zu bleiben.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_WINDOW_RESTRICTIONS\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control aktiviert für explorer.exe.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-8\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – ScriptedWindowSecurityRestrictionsInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-43f862be9c\">Popup-Fenster-Beschränkung für Internet Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Zwingt Popup-Fenster von Internet Explorer selbst, im sichtbaren Bereich mit Adressleiste zu bleiben.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Popups aus Webinhalten lassen sich nicht mehr frei positionieren oder ohne Adressleiste anzeigen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_WINDOW_RESTRICTIONS\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control aktiviert für iexplore.exe.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-8\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – ScriptedWindowSecurityRestrictionsInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-f345e11e79\">Popup-Fenster-Beschränkung im IE-Unterbau aktivieren\u003C\u002Fh3>\n\u003Cp>Zwingt Popup-Fenster des IE-Unterbaus, im sichtbaren Bildschirmbereich mit Adressleiste zu bleiben.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Popups aus Webinhalten lassen sich nicht mehr frei positionieren oder ohne Adressleiste anzeigen — für normale Webseiten ohne Effekt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_WINDOW_RESTRICTIONS\\(Reserved) = 1 (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control „Window Restrictions“ für diesen Eintrag aktiviert (0 wäre deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-8\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#scriptedwindowsecurityrestrictionsinternetexplorerprocesses\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – ScriptedWindowSecurityRestrictionsInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-25eda6ef7b\">Programmstart aus IFRAMEs in eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet, dass eine Seite dieser Zone aus einem IFRAME heraus Programme oder Dateien startet.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1804 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policylaunchappsandfilesiniframe-7\">Anwendungen und Dateien in einem IFRAME starten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonelaunchingapplicationsandfilesiniframe\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneLaunchingApplicationsAndFilesInIFRAME\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ccc39209ef\">Programmstart aus eingebetteten Frames im Internet sperren\u003C\u002Fh3>\n\u003Cp>Blockiert das Starten von Programmen und Dateien, das aus einem eingebetteten IFRAME einer Internetzone-Seite heraus ausgelöst wird.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1804 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt, 1 würde eine Nachfrage auslösen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policylaunchappsandfilesiniframe-1\">Anwendungen und Dateien in einem IFRAME starten\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonelaunchingapplicationsandfilesiniframe\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneLaunchingApplicationsAndFilesInIFRAME\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-9b602d606e\">Prüfung der Sicherheitszonen-Einstellungen aktiv lassen\u003C\u002Fh3>\n\u003Cp>Lässt die eingebaute Prüfung aktiv, ob die IE-Sicherheitszonen-Einstellungen dem empfohlenen Niveau entsprechen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Security\\DisableSecuritySettingsCheck = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Richtlinie NICHT aktiviert, die Sicherheitseinstellungs-Prüfung bleibt eingeschaltet (Wert 1 wäre: Prüfung abgeschaltet).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-disable-security-settings-check\">Überprüfung der Sicherheitseinstellungen deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#disablesecuritysettingscheck\">Microsoft Learn: Richtlinien-CSP – InternetExplorer: DisableSecuritySettingsCheck\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-814567a912\">Rückfall auf das veraltete SSL 3.0 im Internet Explorer verhindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Internet Explorer bei gescheiterter TLS-Aushandlung auf das veraltete SSL 3.0 ausweicht.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\EnableSSL3Fallback = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = kein automatischer Fallback auf SSL 3.0 erlaubt (Baseline: Richtlinie aktiviert, Ausnahmeliste leer).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-enablessl3fallback\">Fallback zu SSL 3.0 (Internet Explorer) zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#allowfallbacktossl3\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowFallbackToSSL3\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b547c3183e\">Schutz vor Zonen-Spoofing für Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Verhindert Zonen-Spoofing (unbemerkten Wechsel in eine höhere Sicherheitszone) innerhalb von explorer.exe.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control aktiviert für explorer.exe.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-9\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#protectionfromzoneelevationinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – ProtectionFromZoneElevationInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-eb29676b5d\">Schutz vor Zonen-Spoofing für Internet Explorer aktivieren\u003C\u002Fh3>\n\u003Cp>Verhindert Zonen-Spoofing (unbemerkten Wechsel in eine höhere Sicherheitszone) in Internet Explorer selbst.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control aktiviert für iexplore.exe.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-9\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#protectionfromzoneelevationinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – ProtectionFromZoneElevationInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-b5b1ad4130\">Schutz vor Zonen-Spoofing im IE-Unterbau aktivieren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass eine Webseite unbemerkt aus einer unsicheren Zone in eine höhere Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_ZONE_ELEVATION\\(Reserved) = 1 (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature Control „Zone Elevation“ für diesen Eintrag aktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyprocesslist-9\">Prozessliste\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fsecurity-updates\u002Fsecurity\u002F20075616\">Microsoft Learn: Windows Vista – Kapitel 2 (Schutz vor Malware), Schutz vor Zonenanhebung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cf090710d1\">Scriptlets (.sct) in der Zone 'Eingeschraenkte Sites' sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Ausführen von Scriptlets (.sct-Skriptobjekten) auf Seiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1209 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-allowscriptlets-7\">Skriptlets zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowscriptlets\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowScriptlets\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-258deeac2e\">Signaturprüfung bei Internet-Explorer-Downloads aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt Internet Explorer digitale Signaturen heruntergeladener Programme prüfen und den Herausgeber anzeigen.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei unsignierten Programmen erscheint ein zusätzlicher Hinweis im Download-Dialog, sonst nichts.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Download\\CheckExeSignatures = yes (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 'yes' = Signaturprüfung bei Downloads aktiviert (Baseline); 'no'\u002Fnicht konfiguriert = keine Signaturprüfung\u002FAnzeige.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-downloadsignatures\">Signaturen von übertragenen Programmen überprüfen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#checksignaturesondownloadedprograms\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – CheckSignaturesOnDownloadedPrograms\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-fb64af3993\">Signierte .NET-Komponenten aus dem Internet sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Ausführen von .NET-Framework-Komponenten aus der Internetzone, selbst wenn diese gültig signiert (Authenticode) sind.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2001 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt), auch für signierte Komponenten; 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policysignedframeworkcomponentsurlaction-1\">Mit Authenticode signierte Komponenten ausführen, die .NET Framework erfordern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonerunnetframeworkreliantcomponentssignedwithauthenticode\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-fb6c162f67\">Signierte .NET-Komponenten in eingeschränkten Sites blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet die Ausführung von .NET-Komponenten, die mit Authenticode signiert sind, aus eingeschränkten Sites.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2001 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten (0 = erlaubt, 1 = Abfrage).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policysignedframeworkcomponentsurlaction-7\">Mit Authenticode signierte Komponenten ausführen, die .NET Framework erfordern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonerunnetframeworkreliantcomponentssignedwithauthenticode\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneRunNETFrameworkReliantComponentsSignedWithAuthenticode\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-18a671721c\">Skript-Fernsteuerung des WebBrowser-Steuerelements in der Zone 'Eingeschraenkte Sites' sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Seiten der Zone 'Eingeschränkte Sites', das eingebettete WebBrowser-Steuerelement per Skript zu fernsteuern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1206 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-webbrowsercontrol-7\">Skripting für Internet Explorer-Webbrowser-Steuerelemente zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowscriptingofinternetexplorerwebbrowsercontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – Skripterstellung von Internet Explorer WebBrowser-Steuerelementen in der Zone „Eingeschränkte Sites“\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-de1fd8bc3e\">Skripte auf eingeschraenkten Websites abschalten\u003C\u002Fh3>\n\u003Cp>Schaltet aktive Skripte (JavaScript\u002FVBScript) auf Seiten der Zone 'Eingeschränkte Sites' vollständig ab.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1400 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyactivescripting-7\">Active Scripting zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowactivescripting\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowActiveScripting\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-064de84f48\">Skriptzugriff auf Java-Applets in eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Skripten auf Seiten dieser Zone den Zugriff auf eingebettete Java-Applets.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1402 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyscriptingofjavaapplets-7\">Skripting von Java-Applets\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszonescriptingofjavaapplets\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneScriptingOfJavaApplets\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-61a27719da\">SmartScreen-\u002FPhishing-Filter in Internet Explorer einschalten\u003C\u002Fh3>\n\u003Cp>Schaltet den SmartScreen-\u002FPhishing-Filter von Internet Explorer grundsätzlich ein.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Zusätzliche Warnseiten bei verdächtigen Adressen oder unbekannten Downloads, sonst keine.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\PhishingFilter\\EnabledV9 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = SmartScreen-\u002FPhishing-Filter aktiviert (Baseline-Modus „Ein“).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-disable-managing-safety-filter-ie9\">Verwalten von SmartScreen-Filter verhindern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#preventmanagingsmartscreenfilter\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – PreventManagingSmartScreenFilter\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-cba09ded40\">SmartScreen-\u002FPhishing-Pruefung in der Lockdown-Zone 'Eingeschraenkte Sites' aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert die Phishing-\u002FSmartScreen-Prüfung in der Lockdown-Zone 'Eingeschränkte Sites' für zonenunwissende Prozesse.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Lockdown_Zones\\4\\2301 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Phishing-\u002FSmartScreen-Prüfung wird durchgeführt)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-phishing-8\">Überprüfung durch den SmartScreen-Filters aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#lockeddownrestrictedsiteszoneallowsmartscreenie\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – LockedDownRestrictedSitesZoneAllowSmartScreenIE\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-753df14c21\">SmartScreen-\u002FPhishing-Pruefung in der Lockdown-Zone 'Internet' aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert die Phishing-\u002FSmartScreen-Prüfung in der Lockdown-Zone 'Internet' für zonenunwissende Prozesse.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Lockdown_Zones\\3\\2301 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert (Phishing-\u002FSmartScreen-Prüfung wird durchgeführt)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-phishing-2\">Überprüfung durch den SmartScreen-Filters aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#lockeddowninternetzoneallowsmartscreenie\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – LockedDownInternetZoneAllowSmartScreenIE\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-470ec0ca09\">SmartScreen-Phishing-Prüfung für eingeschränkte Sites einschalten\u003C\u002Fh3>\n\u003Cp>Aktiviert den SmartScreen-\u002FPhishing-Filter für Websites der Zone „Eingeschränkte Sites“.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2301 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = aktiviert; 3 = deaktiviert (zweistufige Einstellung ohne Abfrage-Option).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-phishing-7\">Überprüfung durch den SmartScreen-Filters aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowsmartscreenie\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowSmartScreenIE\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c89a9db951\">Software mit ungueltiger Signatur nicht ausfuehren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Nutzer Software mit ungültiger digitaler Signatur trotzdem installieren oder ausführen können.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Download\\RunInvalidSignatures = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = Ausführen\u002FInstallieren bei ungültiger Signatur gesperrt (Baseline, sicher); 1 = Nutzer wird gefragt und kann trotzdem zustimmen; nicht konfiguriert = Nutzer kann frei wählen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-invalidsignatureblock\">Installation bzw. Ausführung von Software zulassen, auch wenn die Signatur ungültig ist\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#allowsoftwarewhensignatureisinvalid\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowSoftwareWhenSignatureIsInvalid\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-4ebf70b114\">Start gefaehrlicher Dateitypen aus eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Starten potenziell gefährlicher Dateitypen (z. B. bekannte Schadcode-Traeger) von Seiten dieser Zone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1806 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-unsafefiles-7\">Sicherheitswarnung bei potenziell unsicheren Dateien anzeigen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneshowsecuritywarningforpotentiallyunsafefiles\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneShowSecurityWarningForPotentiallyUnsafeFiles\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7e78de2596\">Start von Internet Explorer per COM-Automatisierung sperren\u003C\u002Fh3>\n\u003Cp>Verhindert, dass andere Programme den alten Internet-Explorer-Prozess per COM-Automatisierung im Hintergrund starten.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Sehr alte Legacy-Software oder Skripte, die IE gezielt per COM ansteuern, funktionieren dann nicht mehr; im Alltag eines Privatnutzers kommt das praktisch nicht vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\DisableInternetExplorerLaunchViaCOM = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = COM-Start von Internet Explorer gesperrt (Baseline, sicherer); 0 = COM-Start weiterhin möglich.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-7e78de2596ba-disableinternetexplorerlaunchviacom\">Deaktivieren des Internet-Explorer 11-Starts über COM-Automatisierung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#disableinternetexplorerlaunchviacom\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – DisableInternetExplorerLaunchViaCOM\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c7d364dda7\">Statuszeilen-Manipulation durch Internet-Skripte sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Skripten auf Seiten der Internetzone, den Text der Statusleiste des Browsers zu verändern.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2103 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-scriptstatusbar-1\">Aktualisierungen der Statusleiste per Skript zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowupdatestostatusbarviascript\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneAllowUpdatesToStatusBarViaScript\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-eb68d51c18\">Umgehen der ActiveX-Bestaetigung per Domain-Freigabeliste verbieten\u003C\u002Fh3>\n\u003Cp>Verbietet, dass eine Liste freigegebener Domains den ActiveX-Bestätigungsdialog in der Internet-Zone umgeht.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Praktisch keine, da diese Funktion ohnehin kaum genutzt wird.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\120b = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Umgehen der ActiveX-Bestätigung über eine Domain-Freigabeliste ist blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyonlyallowapproveddomainstouseactivexwithoutprompt-both-internet\">Die Verwendung von ActiveX-Steuerelementen ohne Bestätigung nur für genehmigte Domänen zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowonlyapproveddomainstouseactivexcontrols\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowOnlyApprovedDomainsToUseActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-73925397aa\">Ungewollte Downloads in Explorer blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im Prozess explorer.exe Datei-Downloads, die nicht ausdrücklich durch eine Nutzeraktion ausgelöst wurden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, wenn eine Seite ungefragt eine Datei unterschieben will; der Download bricht dann ab oder erfordert eine bewusste Bestätigung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_RESTRICT_FILEDOWNLOAD\\explorer.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: nicht nutzerinitiierte Downloads werden für den Prozess „explorer.exe“ blockiert (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-12\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictFileDownloadInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d5774bc640\">Ungewollte Downloads in Internet Explorer blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert im Prozess iexplore.exe Datei-Downloads, die nicht ausdrücklich durch eine Nutzeraktion ausgelöst wurden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Nur bemerkbar, wenn eine Seite ungefragt einen Download auslösen will.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FeatureControl\\FEATURE_RESTRICT_FILEDOWNLOAD\\iexplore.exe = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Feature aktiviert: nicht nutzerinitiierte Downloads werden für den Prozess „iexplore.exe“ blockiert (0 = deaktiviert).\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iesf-policyexplorerprocesses-12\">Internet Explorer-Prozesse\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictfiledownloadinternetexplorerprocesses\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictFileDownloadInternetExplorerProcesses\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-eb83a29bd7\">Unsichere ActiveX-Initialisierung im offenen Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert das Initialisieren und Skripten von nicht als sicher markierten ActiveX-Steuerelementen in der Internet-Zone.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine Webseite aus dem offenen Internet, die genau auf dieses Verhalten angewiesen ist, funktioniert nicht mehr wie erwartet; praktisch nicht relevant.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1201 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Initialisierung\u002FSkripting unsicherer ActiveX-Steuerelemente wird blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyscriptactivexnotmarkedsafe-1\">ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneinitializeandscriptactivexcontrols\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneInitializeAndScriptActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-7f15eb5f0a\">Unsichere ActiveX-Initialisierung in vertrauenswuerdigen Sites blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert das Initialisieren und Skripten von ActiveX-Steuerelementen, die nicht als sicher markiert sind, in der Zone 'Vertrauenswürdige Sites'.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Eine ältere Anwendung, die genau auf dieses Verhalten angewiesen ist, funktioniert in dieser Zone nicht mehr wie erwartet; im Alltag kommt das praktisch nicht vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\2\\1201 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Initialisierung\u002FSkripting unsicherer ActiveX-Steuerelemente wird blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyscriptactivexnotmarkedsafe-5\">ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#trustedsiteszoneinitializeandscriptactivexcontrols\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – TrustedSitesZoneInitializeAndScriptActiveXControls\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-0253f76be0\">Unsignierte .NET-Komponenten aus dem Internet sperren\u003C\u002Fh3>\n\u003Cp>Verbietet das Ausführen von unsignierten .NET-Framework-Komponenten aus der Internetzone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2004 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyunsignedframeworkcomponentsurlaction-1\">Nicht mit Authenticode signierte Komponenten ausführen, die .NET Framework erfordern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallownetframeworkreliantcomponents\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowNETFrameworkReliantComponents\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a36b4d948c\">Unsignierte .NET-Komponenten in eingeschränkten Sites blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet die Ausführung von unsignierten .NET-Komponenten aus eingeschränkten Sites.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2004 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyunsignedframeworkcomponentsurlaction-7\">Nicht mit Authenticode signierte Komponenten ausführen, die .NET Framework erfordern\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallownetframeworkreliantcomponents\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowNETFrameworkReliantComponents\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-94b6394177\">VBScript auf Internetseiten sperren\u003C\u002Fh3>\n\u003Cp>Verhindert die Ausführung von VBScript-Code auf Webseiten der Internetzone.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\140C = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Nicht bestätigt: Der Wert 3 folgt zwar dem bei diesen Zonen-Einstellungen sonst üblichen Muster '3 = gesperrt', das ist hier aber nicht durch eine konkrete Beschreibung belegt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyallowvbscript-1\">VBScript-Ausführung in Internet Explorer zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzallowvbscripttorunininternetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowVBScriptToRunInInternetExplorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-72780325ae\">VBScript auf eingeschraenkten Websites blockieren\u003C\u002Fh3>\n\u003Cp>Verbietet die Ausführung von VBScript in Internet Explorer auf Seiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\140C = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: Nicht belastbar zu ermitteln - der allgemeine Rahmen dieser Zonen-Einstellungen wäre 0 = zulassen, 1 = nachfragen, 3 = verbieten, aber für 140C ist keine offizielle Definition auffindbar.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyallowvbscript-7\">VBScript-Ausführung in Internet Explorer zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowvbscripttorunininternetexplorer\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowVBScriptToRunInInternetExplorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-53ce77152c\">Veraltetes Tabular-Data-Control-ActiveX im Internet blockieren\u003C\u002Fh3>\n\u003Cp>Blockiert das veraltete TDC-ActiveX-Steuerelement (Tabular Data Control) für Websites in der Internet-Zone vollständig.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Betroffen wären allenfalls sehr alte, intern genutzte HTML-Seiten mit eingebetteten Datentabellen; im normalen Web kommt TDC praktisch nicht mehr vor.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\120c = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (die genaue Einzelwirkung ist nicht belegt, siehe 'unklar')\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyallowtdccontrol-both-internet\">Nur genehmigte Domänen können das TDC-ActiveX-Steuerelement verwenden\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonenallowonlyapproveddomainstousetdcactivexcontrol\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowOnlyApprovedDomainsToUseTDCActiveXControl\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-5ae307f2a6\">Vor Start riskanter Dateitypen aus dem Internet nachfragen\u003C\u002Fh3>\n\u003Cp>Lässt Windows vor dem Start potenziell gefährlicher Dateitypen aus der Internetzone erst nachfragen, statt sie automatisch zuzulassen oder komplett zu sperren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Ein zusätzlicher Bestätigungsklick beim Öffnen solcher Dateien direkt aus dem Browser heraus.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1806 = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Nachfrage vor dem Ausführen; 0 wäre ohne Nachfrage erlaubt, 3 wäre vollständig gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policy-unsafefiles-1\">Sicherheitswarnung bei potenziell unsicheren Dateien anzeigen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneshowsecuritywarningforpotentiallyunsafefiles\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneShowSecurityWarningForPotentiallyUnsafeFiles\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-75eb586263\">Warnung bei Adressabweichung des HTTPS-Zertifikats fest aktivieren\u003C\u002Fh3>\n\u003Cp>Lässt Internet Explorer warnen, wenn ein HTTPS-Zertifikat für eine andere Adresse ausgestellt wurde als die aufgerufene.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Bei einer echten Adress-Diskrepanz erscheint eine zusätzliche Warnseite, bevor man fortfahren kann; das ist der gewünschte Schutzeffekt, kein echter Nachteil.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WarnOnBadCertRecving = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Warnung bei Zertifikats-Adressabweichung fest aktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policywarncertmismatch\">Warnung anzeigen, wenn die Zertifikatadresse nicht übereinstimmt\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#allowcertificateaddressmismatchwarning\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – AllowCertificateAddressMismatchWarning\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-d8ad7f1892\">XSS-Filter fuer eingeschraenkte Websites aktivieren\u003C\u002Fh3>\n\u003Cp>Aktiviert den eingebauten Cross-Site-Scripting-Filter (XSS-Filter) für Seiten der Zone 'Eingeschränkte Sites'.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1409 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = XSS-Filter für diese Zone aktiviert (Schutzfunktion an), 1 = nicht üblich für diese Einstellung, 3 = XSS-Filter deaktiviert - hier ist 0 gesetzt, der Filter ist also eingeschaltet.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyturnonxssfilter-both-restricted\">Cross-Site Scripting-Filter aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneenablecrosssitescriptingfilter\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneEnableCrossSiteScriptingFilter\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-a92baaa446\">XSS-Filter für Internetseiten aktivieren\u003C\u002Fh3>\n\u003Cp>Schaltet den eingebauten Cross-Site-Scripting-Filter (XSS-Filter) für Webseiten aus der Internetzone ein.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1409 = 0 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = XSS-Filter aktiviert (Standard, wenn die Seite keinen eigenen x-xss-protection-Header sendet); 3 würde den Filter deaktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyturnonxssfilter-both-internet\">Cross-Site Scripting-Filter aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneenablecrosssitescriptingfilter\">Microsoft Learn: InternetZoneEnableCrossSiteScriptingFilter\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-6898ce4710\">Zertifikatswiderruf bei HTTPS-Verbindungen pruefen\u003C\u002Fh3>\n\u003Cp>Lässt Internet Explorer bei HTTPS-Verbindungen prüfen, ob das Serverzertifikat zwischenzeitlich widerrufen wurde.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Minimal mehr Netzwerkverkehr für die Sperrlisten-Abfrage; nur bei tatsächlich widerrufenen Zertifikaten erscheint eine Warnung statt einer stillschweigend akzeptierten Verbindung.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\CertificateRevocation = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Zertifikatswiderrufsprüfung aktiviert.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-certificaterevocation\">Auf gesperrte Serverzertifikate überprüfen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#checkservercertificaterevocation\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – CheckServerCertificateRevocation\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-aeea6c4cef\">Ziehen von Inhalten zwischen Domains im selben Fenster sperren (Internetzone)\u003C\u002Fh3>\n\u003Cp>Verbietet das Ziehen (Drag-and-Drop) von Inhalten zwischen unterschiedlichen Domains innerhalb desselben Browserfensters.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2708 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydragdropacrossdomainswithinwindow-both-internet\">Ziehen von Inhalten aus unterschiedlichen Domänen in einem Fenster aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonenabledraggingofcontentfromdifferentdomainswithinwindows\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneEnableDraggingOfContentFromDifferentDomainsWithinWindows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-36779e7535\">Ziehen von Inhalten zwischen Domains ueber getrennte Fenster sperren (Internetzone)\u003C\u002Fh3>\n\u003Cp>Verbietet das Ziehen (Drag-and-Drop) von Inhalten zwischen unterschiedlichen Domains in getrennte Browserfenster.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2709 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (gesperrt); 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policydragdropacrossdomainsacrosswindows-both-internet\">Ziehen von Inhalten aus unterschiedlichen Domänen zwischen Fenstern aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneenabledraggingofcontentfromdifferentdomainsacrosswindows\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneEnableDraggingOfContentFromDifferentDomainsAcrossWindows\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-644cccf4d4\">Zonenwechsel zu höheren Rechten im Internet verhindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass eine Webseite aus einer weniger vertrauenswürdigen Zone ohne Zutun des Nutzers in eine höher eingestufte Sicherheitszone wechselt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\2101 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Zonen-Wechsel ohne Nutzeraktion gesperrt); 0 wäre erlaubt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyzoneelevationurlaction-1\">Websites, die sich in Webinhaltzonen niedriger Berechtigung befinden, können in diese Zone navigieren.\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzonelessprivilegedsites\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – InternetZoneAllowLessPrivilegedSites\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c2e2b174c7\">Zonenübergriffe aus weniger vertrauenswürdigen Zonen verhindern\u003C\u002Fh3>\n\u003Cp>Verhindert, dass Seiten aus einer weniger vertrauenswürdigen Zone Inhalte oder Fenster in diese Zone hinein navigieren.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\2101 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = deaktiviert\u002Fverboten.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyzoneelevationurlaction-7\">Websites, die sich in Webinhaltzonen niedriger Berechtigung befinden, können in diese Zone navigieren.\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowlessprivilegedsites\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowLessPrivilegedSites\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-dfb241699a\">Zwischenablage-Zugriff durch Internet-Skripte sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Skripten in der Internet-Zone den programmatischen Zugriff auf die Zwischenablage.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1407 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 3 = nicht erlaubt (Skript-Zugriff auf die Zwischenablage ist blockiert)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyallowpasteviascript-1\">Skriptbasierte Ausschneide-, Kopier- oder Einfügeoperationen von der Zwischenablage zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#internetzoneallowcopypasteviascript\">Microsoft Learn: Richtlinien-CSP – InternetExplorer – InternetZoneAllowCopyPasteViaScript\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-c32dab408f\">Zwischenablage-Zugriff durch Skripte in eingeschraenkter Zone sperren\u003C\u002Fh3>\n\u003Cp>Verbietet Skripten auf Seiten dieser Zone, per Programmbefehl auf die Windows-Zwischenablage zuzugreifen.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\4\\1407 = 3 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 0 = zulassen (Aktion erlaubt), 1 = vor Ausführung nachfragen, 3 = verbieten (Aktion gesperrt) - hier ist der Wert 3 gesetzt, die Aktion ist also gesperrt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-iz-policyallowpasteviascript-7\">Skriptbasierte Ausschneide-, Kopier- oder Einfügeoperationen von der Zwischenablage zulassen\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#restrictedsiteszoneallowcopypasteviascript\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – RestrictedSitesZoneAllowCopyPasteViaScript\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-bdd8e599bf\">Alte 32-Bit-ActiveX-Ausnahme im geschuetzten Modus abschalten\u003C\u002Fh3>\n\u003Cp>Schaltet vermutlich den Kompatibilitätsmodus ab, der alte 32-Bit-ActiveX-Steuerelemente trotz Enhanced Protected Mode zulässt.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\DisableEPMCompat = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Kompatibilitätsausnahme vermutlich abgeschaltet (strenger); 0 = vermutlich eingeschaltet - nicht durch eine Quelle bestätigt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-disableepmcompat\">Die Ausführung von ActiveX-Steuerelementen im geschützten Modus nicht zulassen, wenn der erweiterte geschützte Modus aktiviert ist.\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#donotallowactivexcontrolsinprotectedmode\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – DoNotAllowActiveXControlsInProtectedMode\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-07345a29f9\">Nur TLS 1.1 und TLS 1.2 fuer Internet Explorer\u002FWinINet erlauben\u003C\u002Fh3>\n\u003Cp>Beschränkt Internet Explorer\u002FWinINet auf die Protokolle TLS 1.1 und TLS 1.2, ältere SSL\u002FTLS-Versionen sind gesperrt.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Nebenwirkung:\u003C\u002Fstrong> Verbindungen zu Gegenstellen, die ausschließlich das veraltete TLS 1.0 anbieten, schlagen fehl; das betrifft heute praktisch keine serioese Website mehr.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\SecureProtocols = 2560 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 2560 (dezimal) = Bitkombination aus TLS 1.1 und TLS 1.2 erlaubt, alle älteren Protokolle (SSL 2.0\u002F3.0, TLS 1.0) sind ausgeschlossen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-advanced-setwininetprotocols\">Unterstützung der Verschlüsselung deaktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#disableencryptionsupport\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – DisableEncryptionSupport\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-54356d92e3\">Kennwort-Autovervollständigen in Internet Explorer abschalten\u003C\u002Fh3>\n\u003Cp>Schaltet das automatische Vorschlagen und Speichern von Kennwörtern in Webformularen zwangsweise ab.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FormSuggest Passwords = no (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: „no“ = Kennwort-AutoVervollständigen deaktiviert; „yes“ würde es aktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-restrictformsuggestpw\">AutoVervollständigen für Benutzernamen und Kennwörter in Formularen aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#allowautocomplete\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowAutoComplete\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-ea931f8dd2\">Kennwort-Autovervollständigen in Internet Explorer sperren (Zweitpfad)\u003C\u002Fh3>\n\u003Cp>Schaltet das automatische Vorschlagen und Speichern von Kennwörtern in Webformularen für den Nutzer zwangsweise ab.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel\\FormSuggest Passwords = 1 (REG_DWORD)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: 1 = Kennwort-AutoVervollständigen deaktiviert. Wertlogik aus dem inhaltsgleichen, unter „...\\Main“ dokumentierten Gegenstück (B0612) übertragen; für diesen konkreten Registrierungspfad unter „...\\Control Panel“ selbst keine eigenständige Learn-Quelle gefunden.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-restrictformsuggestpw\">AutoVervollständigen für Benutzernamen und Kennwörter in Formularen aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#allowautocomplete\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowAutoComplete\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3 id=\"e-407322e57c\">Rückfrage zum Kennwort-Speichern in Internet Explorer unterdrücken\u003C\u002Fh3>\n\u003Cp>Unterdrückt die Rückfrage von Internet Explorer, ob ein neu eingegebenes Kennwort gespeichert werden soll.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Technisch:\n\u003Cul>\n\u003Cli>Richtlinie: \u003Ccode>HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Main\\FormSuggest PW Ask = no (REG_SZ)\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>Bedeutung des Werts: „no“ = keine Rückfrage zum Speichern von Kennwörtern; „yes“ würde die Rückfrage aktivieren.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>Schalter in der App: \u003Ca href=\"\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien#edge-internet-explorer\">Richtlinien › Edge und Internet Explorer\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Ausführlich: \u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-internetexplorer-restrictformsuggestpw\">AutoVervollständigen für Benutzernamen und Kennwörter in Formularen aktivieren\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Quelle: \u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-internetexplorer#allowautocomplete\">Microsoft Learn: InternetExplorer-Richtlinien-CSP – AllowAutoComplete\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Empfohlen von: \u003Ca href=\"https:\u002F\u002Fwww.microsoft.com\u002Fen-us\u002Fdownload\u002Fdetails.aspx?id=55319\">Windows 11 v25H2 Security Baseline\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien\">Richtlinien-Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung\">Office-Härtung\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen\">Virenschutz und Angriffsflächen\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":16,"id":23,"text":24},"siehe-auch","Siehe auch","\u002Fdokumentation",[27,47,59,67,115,135,151,167,191,207,223],{"titel":28,"pfad":29,"seiten":30},"Erste Schritte","erste-schritte",[31,35,39,43],{"rel":32,"titel":33,"zu":34},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":36,"titel":37,"zu":38},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":40,"titel":41,"zu":42},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":44,"titel":45,"zu":46},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":48,"pfad":49,"seiten":50},"Einrichtung","wizard",[51,55],{"rel":52,"titel":53,"zu":54},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":56,"titel":57,"zu":58},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":60,"pfad":61,"seiten":62},"Einrichtung im Detail","einrichtung-detail",[63],{"rel":64,"titel":65,"zu":66},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":68,"pfad":69,"seiten":70},"Foundry","konfiguration",[71,75,79,83,87,91,95,99,103,107,111],{"rel":72,"titel":73,"zu":74},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":76,"titel":77,"zu":78},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":80,"titel":81,"zu":82},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":84,"titel":85,"zu":86},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":88,"titel":89,"zu":90},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":92,"titel":93,"zu":94},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":96,"titel":97,"zu":98},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":100,"titel":101,"zu":102},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":104,"titel":105,"zu":106},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":108,"titel":109,"zu":110},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":112,"titel":113,"zu":114},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":116,"pfad":117,"seiten":118},"Installation","installationsmedien",[119,123,127,131],{"rel":120,"titel":121,"zu":122},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":124,"titel":125,"zu":126},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":128,"titel":129,"zu":130},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":132,"titel":133,"zu":134},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":136,"pfad":137,"seiten":138},"Maschinen","pruefmaschine",[139,143,147],{"rel":140,"titel":141,"zu":142},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":144,"titel":145,"zu":146},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":148,"titel":149,"zu":150},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":152,"pfad":153,"seiten":154},"Editionen","editionen",[155,159,163],{"rel":156,"titel":157,"zu":158},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":160,"titel":161,"zu":162},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":164,"titel":165,"zu":166},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":168,"pfad":169,"seiten":170},"Problemlösung","fehler",[171,175,179,183,187],{"rel":172,"titel":173,"zu":174},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":176,"titel":177,"zu":178},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":180,"titel":181,"zu":182},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":184,"titel":185,"zu":186},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":188,"titel":189,"zu":190},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":192,"pfad":193,"seiten":194},"Referenz","referenz",[195,199,203],{"rel":196,"titel":197,"zu":198},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":200,"titel":201,"zu":202},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":204,"titel":205,"zu":206},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":208,"pfad":209,"seiten":210},"Windows-Anhang","windows-anhang",[211,215,219],{"rel":212,"titel":213,"zu":214},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":216,"titel":217,"zu":218},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":220,"titel":221,"zu":222},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":224,"pfad":225,"seiten":226},"Richtlinien-Anhang","richtlinien-anhang",[227,231,235,236,240,244,248,252,256,260,264,268,272],{"rel":228,"titel":229,"zu":230},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":232,"titel":233,"zu":234},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":6,"titel":9,"zu":7},{"rel":237,"titel":238,"zu":239},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":241,"titel":242,"zu":243},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":245,"titel":246,"zu":247},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":249,"titel":250,"zu":251},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":253,"titel":254,"zu":255},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":257,"titel":258,"zu":259},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":261,"titel":262,"zu":263},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":265,"titel":266,"zu":267},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":269,"titel":270,"zu":271},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":273,"titel":274,"zu":275},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",{"titel":233,"zu":234},{"titel":238,"zu":239},1793199121363]