Artikel-ID: 182569 - Geändert am: Montag, 19. März 2007 - Version: 14.2 Beschreibung der Registrierungseinträge für Internet Explorer-SicherheitszonenDieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base: 182569 (http://support.microsoft.com/kb/182569/EN-US/ ) Description of Internet Explorer security zones registry entries Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung. Auf dieser SeiteZusammenfassung Dieser Artikel beschreibt, wie und wo Internet Explorer-Sicherheitszonen und -Datenschutzeinstellungen in der Registrierung gespeichert und verwaltet werden. Sicherheitszonen und Datenschutzeinstellungen können mithilfe von Gruppenrichtlinien oder mit dem Microsoft Internet Explorer Administration Kit (IEAK) eingerichtet werden. Wenn Sie Gruppenrichtlinien oder den IEAK auf einem Microsoft Windows 2000-Computer verwenden, müssen Sie zuvor möglicherweise verschiedene Hotfixes installieren, um Sicherheitszonen und Datenschutzeinstellungen konfigurieren zu können.
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
316116
(http://support.microsoft.com/kb/316116/DE/
)
Verwalten von Gruppenrichtlinien für Internet Explorer 6 auf einem Windows 2000-Computer nicht möglich
Weitere InformationenDatenschutz in Internet Explorer 6Internet Explorer 6 enthält eine zusätzliche Registerkarte "Datenschutz", die Benutzern mehr Kontrolle über Cookies gibt. Es gibt verschiedene Datenschutzstufen in der Internetzone, und sie werden in der Registrierung am selben Ort gespeichert wie die Sicherheitszonen.Sie können auch eine Website hinzufügen, um unabhängig von der für die Website geltenden Datenschutzrichtlinie alle Cookies auf der jeweiligen Website anzunehmen oder zu sperren. Die entsprechenden Registrierungsschlüssel werden im folgenden Unterschlüssel der Registrierung gespeichert: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\P3P\History
Unter diesem Unterschlüssel werden Domänen aufgelistet, die als verwaltete Website hinzugefügt wurden. Diesen Domänen können die folgenden DWORD-Werte zugeordnet sein: 0x00000005 - Immer sperren 0x00000001 - Immer zulassen Internet Explorer 4.0 und spätere Versionen von Internet ExplorerInternet Explorer-Sicherheitszonen werden unter den folgenden Registrierungsunterschlüsseln gespeichert:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Diese Registrierungsschlüssel enthalten die folgenden Schlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Es werden nur die Einstellungen des lokalen Computers verwendet, und alle Benutzer haben dieselben Sicherheitseinstellungen, wenn die Einstellung Sicherheitszonen: Die Einstellungen für Sicherheitszonen statisch festlegen in der Gruppenrichtlinie aktiviert ist oder wenn der DWORD-Wert Security_HKLM_only mit dem Wert 1 im folgenden Registrierungsunterschlüssel vorhanden ist: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
Wenn die Richtlinie "Security_HKLM_only" aktiviert wurde, werden die HKLM-Werte im Internet Explorer verwendet, wobei die HKCU-Werte jedoch immer noch auf der Registerkarte Sicherheit unter den Zoneneinstellungen angezeigt werden. Dieses Verhalten ist beabsichtigt und es gibt derzeit keine Pläne, diese Funktionalität zu ändern.Wenn die Einstellung Sicherheitszonen: Die Einstellungen für Sicherheitszonen statisch festlegen nicht in der Gruppenrichtlinie aktiviert ist oder wenn der DWORD-Wert Security_HKLM_only nicht vorhanden oder auf 0 gesetzt ist, werden gemeinsam mit den Benutzereinstellungen auch Computereinstellungen verwendet. Es erscheinen jedoch nur die Benutzereinstellungen unter "Internetoptionen". Wenn dieser DWORD-Wert nicht vorhanden oder auf 0 gesetzt ist, werden die Einstellungen HKEY_LOCAL_MACHINE gemeinsam mit HKEY_CURRENT_USER gelesen, aber nur die Einstellungen HKEY_CURRENT_USER werden unter "Internetoptionen" angezeigt. TemplatePoliciesDer Schlüssel TemplatePolicies bestimmt die Einstellungen für die Standardstufen der Sicherheitszonen. Diese Stufen sind Sehr niedrig, Niedrig, Mittel und Hoch. Sie können die Standardstufen für die Sicherheitszonen verändern bzw. anpassen. Sie können jedoch keine zusätzlichen Sicherheitsstufen hinzufügen. Die Schlüssel enthalten Werte, die die Einstellung für die Sicherheitszone bestimmen. Jeder Schlüssel enthält einen Zeichenfolgenwert Beschreibung und einen Zeichenfolgenwert Angezeigter Name, die den auf der Registerkarte Sicherheit für jede Sicherheitsstufe angezeigten Text bestimmen.ZoneMapDer Schlüssel ZoneMap enthält die folgenden Unterschlüssel:
Der Schlüssel EscDomains sieht ähnlich aus wie der Schlüssel Domains. Der Schlüssel EscDomains gilt jedoch für die Protokolle, die von der verstärkten Sicherheitskonfiguration (Enhanced Security Configuration/ESC) betroffen sind. Die ESC wurde in Microsoft Windows Server 2003 eingeführt. Der Schlüssel ProtocolDefaults legt die standardmäßige Sicherheitszone fest, die für ein bestimmtes Protokoll (FTP, HTTP, HTTPS) verwendet wird. Zum Ändern der Standardeinstellung können Sie entweder ein Protokoll zu einer Sicherheitszone hinzufügen, indem Sie auf der Registerkarte Sicherheit auf Sites hinzufügen klicken, oder Sie können einen DWORD-Wert unter dem Schlüssel Domains hinzufügen. Der Name des DWORD-Werts muss dem Protokollnamen entsprechen und darf keine Doppelpunkte (:) oder Schrägstriche (/) enthalten. Der Schlüssel ProtocolDefaults enthält ebenfalls DWORD-Werte, die die standardmäßige Sicherheitszone festlegen, in der ein Protokoll verwendet wird. Diese Werte können nicht über die Steuerelemente auf der Registerkarte Sicherheit geändert werden. Diese Einstellung wird verwendet, wenn eine bestimmte Website nicht in eine Sicherheitszone fällt. Der Schlüssel Ranges enthält Bereiche von TCP/IP-Adressen. Jeder TCP/IP-Bereich, den Sie festlegen, wird in einem willkürlich benannten Schlüssel angezeigt. Dieser Schlüssel enthält einen Zeichenfolgenwert des Typs :Range, der den festgelegten TCP/IP-Bereich enthält. Für jedes Protokoll wird ein DWORD-Wert hinzugefügt, der den nummerischen Wert der Sicherheitszone für den festgelegten IP-Bereich enthält. Wenn die Datei "Urlmon.dll" die öffentliche Funktion MapUrlToZone verwendet, um einen bestimmten URL zu einer Sicherheitszone aufzulösen, wird eine der folgenden Methoden verwendet:
ZonesDer Schlüssel Zones enthält Schlüssel, die die einzelnen für den Computer definierten Sicherheitszonen darstellen. Standardmäßig werden die folgenden fünf Zonen festgelegt (durchnummeriert von Null bis Vier):Wert Einstellung ------------------------------ 0 Arbeitsplatz 1 Lokales Intranet 2 Vertrauenswürdige Sites 3 Internet 4 Eingeschränkte Sites Jeder dieser Schlüssel enthält die folgenden DWORD-Werte, die für die entsprechenden Einstellungen auf der benutzerdefinierten Registerkarte Sicherheit stehen: Hinweis: Sofern nicht anders angegeben, entspricht jeder DWORD-Wert dem Wert Null, Eins oder Drei. Die Einstellung Null (0) legt normalerweise einen bestimmten Vorgang als zulässig fest, die Einstellung Eins (1) führt zur Anzeige einer Eingabeaufforderung, und die Einstellung Drei (3) unterbindet den jeweiligen Vorgang.
Value Setting ---------------------------------------------------------------------------------- 1001 ActiveX controls and plug-ins: Download signed ActiveX controls 1004 ActiveX controls and plug-ins: Download unsigned ActiveX controls 1200 ActiveX controls and plug-ins: Run ActiveX controls and plug-ins 1201 ActiveX controls and plug-ins: Initialize and script ActiveX controls not marked as safe for scripting 1206 Miscellaneous: Allow scripting of Internet Explorer Web browser control ^ 1207 Reserved # 1208 ActiveX controls and plug-ins: Allow previously unused ActiveX controls to run without prompt ^ 1209 ActiveX controls and plug-ins: Allow Scriptlets 120A ActiveX controls and plug-ins: Display video and animation on a webpage that does not use external media player ^ 1400 Scripting: Active scripting 1402 Scripting: Scripting of Java applets 1405 ActiveX controls and plug-ins: Script ActiveX controls marked as safe for scripting 1406 Miscellaneous: Access data sources across domains 1407 Scripting: Allow Programmatic clipboard access 1408 Reserved # 1601 Miscellaneous: Submit non-encrypted form data 1604 Downloads: Font download 1605 Run Java # 1606 Miscellaneous: Userdata persistence ^ 1607 Miscellaneous: Navigate sub-frames across different domains 1608 Miscellaneous: Allow META REFRESH * ^ 1609 Miscellaneous: Display mixed content * 160A Miscellaneous: Include local directory path when uploading files to a server ^ 1800 Miscellaneous: Installation of desktop items 1802 Miscellaneous: Drag and drop or copy and paste files 1803 Downloads: File Download ^ 1804 Miscellaneous: Launching programs and files in an IFRAME 1805 Launching programs and files in webview # 1806 Miscellaneous: Launching applications and unsafe files 1807 Reserved ** # 1808 Reserved ** # 1809 Miscellaneous: Use Pop-up Blocker ** ^ 180A Reserved # 180B Reserved # 180C Reserved # 180D Reserved # 1A00 User Authentication: Logon 1A02 Allow persistent cookies that are stored on your computer # 1A03 Allow per-session cookies (not stored) # 1A04 Miscellaneous: Don't prompt for client certificate selection when no certificates or only one certificate exists * ^ 1A05 Allow 3rd party persistent cookies * 1A06 Allow 3rd party session cookies * 1A10 Privacy Settings * 1C00 Java permissions # 1E05 Miscellaneous: Software channel permissions 1F00 Reserved ** # 2000 ActiveX controls and plug-ins: Binary and script behaviors 2001 .NET Framework-reliant components: Run components signed with Authenticode 2004 .NET Framework-reliant components: Run components not signed with Authenticode 2100 Miscellaneous: Open files based on content, not file extension ** ^ 2101 Miscellaneous: Web sites in less privileged web content zone can navigate into this zone ** 2102 Miscellaneous: Allow script initiated windows without size or position constraints ** ^ 2103 Scripting: Allow status bar updates via script ^ 2104 Miscellaneous: Allow websites to open windows without address or status bars ^ 2105 Scripting: Allow websites to prompt for information using scripted windows ^ 2200 Downloads: Automatic prompting for file downloads ** ^ 2201 ActiveX controls and plug-ins: Automatic prompting for ActiveX controls ** ^ 2300 Miscellaneous: Allow web pages to use restricted protocols for active content ** 2301 Miscellaneous: Use Phishing Filter ^ 2400 .NET Framework: XAML browser applications 2401 .NET Framework: XPS documents 2402 .NET Framework: Loose XAML 2500 Turn on Protected Mode [Vista only setting] # 2600 Enable .NET Framework setup ^
{AEBA21FA-782A-4A90-978D-B72164C80120} First Party Cookie * {A8A88C49-5EB2-4990-A1A2-0876022C854F} Third Party Cookie *
* indicates an Internet Explorer 6 or later setting ** indicates a Windows XP Service Pack 2 or later setting # indicates a setting that is not displayed in the user interface in Internet Explorer 7 ^ indicates a setting that only has two options, enabled or disabledHinweise zu 1200, 1A00, 1A10, 1E05, 1C00 und 2000Die folgenden zwei Registrierungseinträge wirken sich darauf aus, ob sie in einer bestimmten Zone ActiveX-Steuerelemente ausführen können:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\<ZoneNumber>
In diesem Registrierungsunterschlüssel steht <ZoneNumber> für eine Zone, wie z. B. die Zone 0 (null). Die Registrierungseinträge 1200 und 2000 enthalten jeweils eine Einstellung mit dem Namen Vom Administrator genehmigt. Wenn diese Einstellung aktiviert ist, wird der Wert für den entsprechenden Registrierungseintrag auf 00010000 gesetzt. Wenn die Einstellung Vom Administrator genehmigt aktiviert ist, durchsucht Windows den folgenden Registrierungsunterschlüssel nach einer Liste der genehmigten Steuerelemente:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\AllowedControls
Bei "Anmeldung" (1A00) sind die folgenden Werte möglich (hexadezimal): Wert Einstellung --------------------------------------------------------------- 0x00000000 Automatische Anmeldung mit aktuellem Benutzernamen und Kennwort 0x00010000 Nach Benutzername und Kennwort fragen 0x00020000 Automatisches Anmelden nur in der Intranetzone 0x00030000 Anonyme Anmeldung Alle Cookies sperren: 00000003
Auf der Basis der mit dem Schieberegler ausgewählten Einstellung werden die Werte in {A8A88C49-5EB2-4990-A1A2-0876022C854F} und/oder {AEBA21Fa-782A-4A90-978D-B72164C80120} ebenfalls angepasst. Hoch: 00000001 Mittelhoch: 00000001 Mittel: 00000001 Niedrig: 00000001 Alle Cookies annehmen: 00000000 Die Einstellung "Zugriffsrechte für Softwarechannel" (1E05) verfügt über 3 verschiedene Werte: hohe, mittlere und niedrige Sicherheit. Diese Werte sind: Hoch: 00010000 Die Einstellung "Java-Einstellungen" (1C00) verfügt über die folgenden fünf möglichen Werte (binär): Mittel: 00020000 Niedrig: 00030000 Wert Einstellung ----------------------- 00 00 00 00 Java deaktivieren 00 00 01 00 Hohe Sicherheit 00 00 02 00 Mittlere Sicherheit 00 00 03 00 Niedrige Sicherheit 00 00 80 00 Benutzerdefiniert Jede Sicherheitszone enthält die Zeichenfolgenwerte Description (Beschreibung) und Display Name (Angezeigter Name). Der Text für diese Werte erscheint auf der Registerkarte Sicherheit, wenn Sie im Feld Zone auf eine Zone klicken. Es gibt außerdem einen Zeichenfolgenwert Symbol, der das für jede Zone angezeigte Symbol festlegt. Abgesehen von der Zone "Arbeitsplatz" enthält jede Zone einen DWORD-Wert CurrentLevel, MinLevel und RecommendedLevel. Der Wert MinLevel legt die niedrigste Einstellung fest, die verwendet werden kann, bevor eine Warnmeldung angezeigt wird, CurrentLevel ist die aktuelle Einstellung für die Zone, und RecommendedLevel ist die empfohlene Einstellung für die Zone. Die Werte für Minlevel, RecommendedLevel und CurrentLevel haben die folgende Bedeutung: Wert (Hexadezimal) Einstellung ---------------------------------- 0x00010000 Niedrige Sicherheit 0x00010500 Mittelhohe Sicherheit 0x00011000 Mittlere Sicherheit 0x00012000 Hohe Sicherheit Wert Einstellung ------------------------------------------------------------------ 1 Änderungen der angepassten Einstellungen ermöglichen 2 Benutzer dürfen Websites zu dieser Zone hinzufügen 4 Für Sites dieser Zone ist eine Serverüberprüfung (https:) erforderlich 8 Sites einbeziehen, die den Proxyserver umgehen 16 Sites einbeziehen, die nicht in anderen Zonen aufgeführt sind 32 Sicherheitszone nicht in Internet-Eigenschaften anzeigen (Standardeinstellung für Arbeitsplatz) 64 Dialogfeld für die Serverüberprüfung anzeigen 128 UNCs wie Intranet-Verbindungen behandeln Internet Explorer 3.xDie Sicherheitseinstellungen für Internet Explorer 3.x sind in zwei Abschnitten enthalten, einem zum Ändern von Optionen und einem für die Sicherheitsstufe.Aktivierte oder deaktivierte Optionen sind in den folgenden Registrierungsunterschlüsseln enthalten: HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Unter der Registerkarte Sicherheit befinden sich die folgenden Optionen: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Übertragung von aktiven Inhalten zulassen
Die Einstellungen für die Sicherheitsstufen sind in den folgenden Registrierungsschlüsseln enthalten: Zeichenfolge - "Code Download" Werte - Ja (aktiviert) oder Nein (deaktiviert) ActiveX-Steuerelemente und Plug-ins aktivieren Binärwert - "Security_RunActiveXControls" Werte - Aktiviert = hex:01,00,00,00 Deaktiviert = hex:00,00,00,00 ActiveX-Skripts ausführen Binärwert - "Security_RunScripts" Werte - Aktiviert = hex:01,00,00,00 Deaktiviert = hex:00,00,00,00 Java-Programme aktivieren Binärwert - "Security_RunJavaApplets" Werte - Aktiviert = hex:01,00,00,00 Deaktiviert = hex:00,00,00,00 HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Für die Registrierungslisten gibt es die folgenden Optionen: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings HKEY_USERS\.default\Software\Microsoft\Internet Explorer\Security HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Security
Hoch Zeichenfolge = "Trust Warning Level" Wert = "High" Zeichenfolge = "Safety Warning Level" Wert = "FailInform" Mittel Zeichenfolge = "Trust Warning Level" Wert = "Medium" Zeichenfolge = "Safety Warning Level" Wert = "Query" Keine Sicherheit Zeichenfolge = "Trust Warning Level" Wert ="No Security" Zeichenfolge = "Safety Warning Level" Wert ="SucceedSilent" InformationsquellenWeitere Informationen zu Änderungen der Funktionalität in Microsoft Windows XP Service Pack 2 (SP2) finden Sie auf folgender Microsoft-Website: http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/sp2chngs.mspx
(http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/sp2brows.mspx)
Weitere Informationen zu URL-Sicherheitszonen finden Sie auf folgender Microsoft-Website:
http://msdn.microsoft.com/library/default.asp?url=/workshop/security/szone/overview/overview.asp
(http://msdn.microsoft.com/library/default.asp?url=/workshop/security/szone/overview/overview.asp)
Für weitere Informationen zum Ausführen einer lokalen oder einer Intranet-Webseite in der Zone "Internet" besuchen Sie die folgende MSDN-Blog-Website:
http://blogs.msdn.com/ie/archive/2007/02/13/Zones-and-Default-Settings.aspx
(http://blogs.msdn.com/ie/archive/2007/02/13/Zones-and-Default-Settings.aspx)
Die Informationen in diesem Artikel beziehen sich auf:
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN
|
| United States | Change | | | All Microsoft Sites |
Zum Anfang
|
