In diesem Artikel wird beschrieben, wie Sie die Ausführung eines ActiveX-Steuerelements in Microsoft Internet Explorer und in Windows Internet Explorer verhindern können. Sie können dies tun, indem Sie den Datenwert des DWORD-Wertes "Compatibility Flags" für die Klassenkennung (Class Identifier, CLSID) des ActiveX-Steuerelements ändern.

Hinweis: Für Microsoft Windows XP- und Windows Server 2003-Computer können Administratoren Richtlinien zur Softwarebeschränkung verwenden, um die Ausführung von ActiveX-Steuerelementen auf allen Computern in der Active Dicrectory-Domäne zu unterbinden. Weitere Informationen zu Richtlinien zur Softwarebeschränkung finden Sie auf folgender Website von Microsoft:

Zum Anfang

Warnung: Durch die falsche Bearbeitung der Registrierung mithilfe des Registrierungseditors oder einer anderen Methode können schwerwiegende Probleme verursacht werden. Diese Probleme können eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht dafür garantieren, dass diese Probleme behoben werden können. Änderungen in der Registrierung erfolgen auf eigene Verantwortung.

Warnung: Microsoft rät davon ab, die Kill-Aktion für ein ActiveX-Steuerelement rückgängig zu machen. Wenn Sie die "Kill"-Aktion dennoch rückgängig machen, können dadurch Sicherheitsanfälligkeiten verursacht werden. Das "Kill Bit" ist in der Regel aus wichtigen Gründen gesetzt. Sie sollten daher äußerste Vorsicht walten lassen, wenn Sie die "Kill"-Aktion für ein ActiveX-Steuerelement rückgängig machen. Da das nachstehend beschriebene Verfahren technisch äußerst anspruchsvoll ist, sollten Sie es genau studieren und erst dann anwenden, wenn Sie sehr gut damit vertraut sind.

Bei der CLSID für ein ActiveX-Steuerelement handelt es sich um einen GUID (GUID = Globally Unique Identifier) für das Steuerelement. Sie können die Ausführung eines ActiveX-Steuerelements in Internet Explorer verhindern, indem Sie das "Kill Bit" setzen. Damit kann das Steuerelement von Internet Explorer nicht aufgerufen werden, solange Sie die Standardeinstellungen verwenden.

Das "Kill Bit" ist ein spezifischer Wert für den DWORD-Wert "Compatibility Flags" des ActiveX-Steuerelements in der Registrierung. Beachten Sie, dass sich dieses Verfahren von einem Widerrufen der Option "Sicher für Skripting" in einem ActiveX-Steuerelement unterscheidet. Wenn die Option "Sicher für Skripting" widerrufen wird, startet Internet Explorer trotzdem einen Aufruf für das Steuerelement, zeigt Ihnen jedoch eine Warnung an, die besagt, dass das ActiveX-Steuerelement möglicherweise nicht sicher ist. Das Steuerelement kann also ausgeführt werden, wenn Sie der Ausführung zustimmen. Ist hingegen das "Kill Bit" für ein ActiveX-Steuerelement gesetzt, wird dieses Steuerelement von Internet Explorer nicht mehr aufgerufen, sofern dort nicht die Option ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind aktiviert ist. Gehen Sie folgendermaßen vor, um das "Kill Bit" zu setzen:

1.	Ermitteln Sie die CLSID für das ActiveX-Steuerelement, das Sie deaktivieren möchten. Wenn Sie sich bezüglich der CLSID für das Steuerelement nicht sicher sind, wenden Sie sich an den Hersteller. Falls das Steuerelement installiert ist, können Sie deren CLSID eventuell ermitteln, wenn Ihnen der Anzeigename bekannt ist. Prüfen Sie dazu den Standard-Zeichenfolgenwert für den Schlüssel ProgID aller CLSID-Schlüssel unter HKEY_CLASSES_ROOT\CLSID. Sie müssen u. U. möglichst viele ActiveX-Steuerelemente entfernen (mit Ausnahme desjenigen, das Sie deaktivieren möchten), um das Ermitteln der richtigen CLSID zu erleichtern. Weitere Informationen zum Entfernen von ActiveX-Steuerelementen finden Sie im folgenden Artikel der Microsoft Knowledge Base: 154850 (http://support.microsoft.com/kb/154850/DE/) SO WIRD'S GEMACHT: In Windows ein ActiveX-Steuerelement entfernen
2.	Verwenden Sie den Registrierungseditor, um den Datenwert des DWORD-Wertes "Compatibility Flags" für die CLSID des ActiveX-Objekts im folgenden Registrierungsschlüssel zu ermitteln: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\CLSID des ActiveX-Steuerelements Dabei steht CLSID des ActiveX-Steuerelements für die Klassenkennung des betreffenden ActiveX-Steuerelements. Hinweise ? In der Regel müssen Sie diesen Registrierungsschlüssel manuell erstellen. ? Sie sollten alle installierten ActiveX-Steuerelemente entfernen und dann das Steuerelement installieren, das Sie deaktivieren möchten. Fügen Sie anschließend das "Kill Bit" zur CLSID hinzu, um das ActiveX-Steuerelement zu ermitteln, das Sie deaktivieren möchten.
3.	Ändern Sie den Datenwert des DWORD-Wertes für "Compatibility Flags" zu "0x00000400".

Wenn ein "Kill Bit" für ein ActiveX-Steuerelement gesetzt ist, und eine neue Version [?] freigegeben wird, können Sie sicherstellen, dass Websites, die die alte CLSID verwenden, weiterhin wie vorgesehen funktionieren. Fügen Sie dazu den neuen Wert auf der gleichen Ebene wie der Wert "Compatibility Flags" in der Registrierung ein. Dieser Wert muss eine REG_SZ-Zeichenfolge mit dem Namen "AlternateCLSID" sein. Der Wert "AlternateCLSID" wird in Klammern angezeigt. Er kann z. B. etwa folgendermaßen aussehen: Internet Explorer interpretiert diesen Wert und erstellt eine Instanz des ActiveX-Steuerelements, auf das im Wert "AlternateCLSID" verwiesen wird, anstelle jenes ActiveX-Steuerelements, das ein "Kill Bit" erhalten hat.

Hinweis: Damit der Wert "AlternateCLSID" wirksam wird, muss das "Kill Bit" auf die ursprüngliche CLSID gesetzt werden.

Zum Anfang

Entwickler von ActiveX-Steuerelementen können die Registrierungswerte "TreatAs" oder "AlternateCLSID" mit dem "Kill Bit" dazu verwenden, Internet Explorer prüfen zu lassen, ob anstelle des deaktvierten ActiveX-Steuerelements ein aktualisiertes ActiveX-Steuerelement zur Verwendung bereitgestellt wurde. Informationen zur Verwendung des Wertes "TreatAs" finden Sie auf folgender Microsoft-Website: Gehen Sie folgendermaßen vor, um den Wert für "AlternateCLSID" zu setzen:

1.	Verwenden Sie den Registrierungseditor, um die CLSID des ActiveX-Objekts im folgenden Registrierungsschlüssel zu suchen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\CLSID des ActiveX-Steuerelements Dabei steht CLSID des ActiveX-Steuerelements für die Klassenkennung des betreffenden ActiveX-Steuerelements. Wie Sie sehen, ist der DWORD-Wert für "Compatibility Flags" auf "00000400" gesetzt.
2.	Fügen Sie einen Zeichenfolgenwert "AlternateCLSID" zum Schlüssel CLSID hinzu.
3.	Setzen Sie den Zeichenfolgewert "AlternateCLSID" auf {CLSID des alternativen ActiveX-Steuerelements}, wobei {CLSID des alternativen ActiveX-Steuerelements} für die Klassenkennung des aktualisierten ActiveX-Steuerelements steht.

Der Wert "AlternateCLSID" weist Internet Explorer an, auf die CLSID des aktualisierten ActiveX-Steuerelements umzuleiten. Sie können Umleitungen bis zu zehn Ebenen tief verschachteln.

Der Wert "AlternateCLSID" wird von folgenden Versionen von Internet Explorer unterstützt.

?	Internet Explorer 5.01 Service Pack 2 oder höher für Windows 2000 mit MS03-004 oder höher
?	Internet Explorer 5.5 Service Pack 2 mit MS02-068 oder höher
?	Internet Explorer 6 Service Pack 1
?	Internet Explorer 6 für Windows XP mit MS02-068 oder höher
?	Internet Explorer 6 für Windows Server 2003

Hinweis: In diesem Artikel nicht aufgelistete Versionen von Internet Explorer befinden sich entweder in der Extended Phase ihres Produktlebenszyklus oder werden nicht mehr unterstützt. Obwohl Sie das "Kill Bit" für diese Internet Explorer-Versionen setzen können, empfiehlt Microsoft, dass Sie auf eine unterstützte Version von Internet Explorer aktualisieren und alle notwendigen Updates anwenden. Weitere Informationen darüber, wie Sie feststellen können, welche Version von Internet Explorer Sie verwenden, finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Zum Anfang