Warnung: Die eingestellte, nicht unterstützte Internet Explorer 11-Desktopanwendung wurde über ein Microsoft Edge-Update für bestimmte Versionen von Windows 10 dauerhaft deaktiviert. Weitere Informationen finden Sie unter Häufig gestellte Fragen zur Einstellung von Internet Explorer 11-Desktop-Apps.
Zusammenfassung
Mit einer neuen URL-Aktion URLACTION_ALLOW_VBSCRIPT_IE (140C) kann die VBScript-Ausführungsrichtlinie pro Sicherheitszone oder Sicherheitszonenvorlage konfiguriert werden. Sie können die folgenden Werte für diese URL-Aktion angeben:
|
Aktiviert (Standardeinstellung) |
|
|
Deaktiviert (empfohlene Einstellung für Internetzone, Zone für eingeschränkte Websites und Hohe und Medium-High Sicherheitszone) |
|
|
Aufforderung |
In diesem Artikel werden drei Methoden zum Deaktivieren der VBScript-Ausführung in Internet Explorer für Internet zone und Restricted Sites Zone beschrieben.
Hinweis: Um die in diesem Artikel beschriebene URL-Aktion verwenden zu können, müssen Sie Windows 10 Creators Update oder das kumulative Sicherheitsupdate vom April für Internet Explorer installiert haben.
Microsoft Easy Fix-Lösung
Klicken Sie auf den Link einfache Korrektur, klicken Sie im Dialogfeld Dateidownload auf Ausführen, und führen Sie dann die Schritte im Assistenten für einfache Korrekturen aus.
Klicken Sie auf diese einfache Korrektur , um VBScript in Internet Explorer 11 für Internetzone und Zone für eingeschränkte Sites zu deaktivieren.
Hinweis: Nachdem Sie diese einfache Korrektur angewendet haben, führt Internet Explorer VBScript nicht von Websites aus, die die älteren Dokumentmodi von Internet Explorer (Internet Explorer 10 und frühere Versionen) verwenden und sich in der Internetzone oder der Zone mit eingeschränkten Websites befinden.
Klicken Sie auf diese einfache Korrektur , um VBScript in Internet Explorer 11 für Internetzone und Eingeschränkte Sites-Zone wiederherzustellen.
Weitere Informationen zur Verwendung von Lösungen für einfache Korrekturen finden Sie unter Verwenden von Microsoft Easy Fix-Lösungen.
Registrierungseinstellungen
Wichtig
Führen Sie die in diesem Abschnitt aufgeführten Schritte sehr sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Bevor Sie Änderungen vornehmen, sollten Sie für den Fall, dass Probleme auftreten, unbedingt die Registrierung zur Wiederherstellung sichern.
Führen Sie die folgenden Schritte aus, um die Registrierung manuell zu bearbeiten und die VBScript-Ausführung in Internet Explorer für Internetzone und Zone für eingeschränkte Sites zu deaktivieren:
-
Klicken Sie auf Start > Ausführen, geben Sie regedt32 oder regedit ein, und klicken Sie dann auf OK.
-
Um die VBScript-Ausführung in der Internetzone zu deaktivieren, suchen Sie den folgenden Registrierungsunterschlüssel im Registrierungs-Editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140C
Um die VBScript-Ausführung in der Zone eingeschränkter Sites zu deaktivieren, suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\140C -
Klicken Sie mit der rechten Maustaste auf den entsprechenden Registrierungsunterschlüssel, und klicken Sie dann auf Ändern.
-
Geben Sie im Dialogfeld DWORD-Wert (32-Bit) bearbeiten den Wert 3 ein.
-
Klicken Sie auf OK, und starten Sie Internet Explorer neu.
Hinweis: Nachdem Sie diese Einstellungen angewendet haben, führt Internet Explorer VBScript nicht von Websites aus, die die älteren Dokumentmodi von Internet Explorer (Internet Explorer 10 und frühere Versionen) verwenden und sich in der Internetzone oder der Zone für eingeschränkte Websites befinden. Um die VBScript-Ausführung in einer Sicherheitszone wiederherzustellen, legen Sie den Wert des entsprechenden Registrierungsunterschlüssels auf 0 fest, und starten Sie dann Internet Explorer neu.
Gruppenrichtlinieneinstellungen
Unternehmenskunden können Gruppenrichtlinie Einstellungen verwenden, um die VBScript-Ausführung in Internet Explorer für Internetzone und Zone für eingeschränkte Sites zu deaktivieren. Gehen Sie hierzu wie folgt vor:
-
Öffnen Sie Gruppenrichtlinie-Verwaltung.
-
Wählen Sie Gruppenrichtlinie Objekt (GPO) aus, klicken Sie dann mit der rechten Maustaste, und wählen Sie Bearbeiten aus.
-
Navigieren Sie im Gruppenrichtlinie-Verwaltungs-Editor zu den Einstellungen für Internetzone und Zone für eingeschränkte Websites, indem Sie die folgenden Pfade verwenden:
Um die VBScript-Ausführung in der Internetzone zu deaktivieren, navigieren Sie im Gruppenrichtlinie-Verwaltungs-Editor zu folgender Einstellung:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Internet Systemsteuerung >-Sicherheitsseite > Internetzone
Um die VBScript-Ausführung in der Zone eingeschränkter Websites zu deaktivieren, navigieren Sie im Gruppenrichtlinie-Verwaltungs-Editor zu der folgenden Einstellung:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Internet Systemsteuerung > Sicherheitsseite > Zone für eingeschränkte Websites -
Doppelklicken Sie auf die Einstellung VbScript-Ausführung in Internet Explorer zulassen , und bearbeiten Sie sie.
-
Klicken Sie auf Aktiviert , um die Richtlinie zu aktivieren.
-
Wählen Sie unter Richtlinienoptionen die Option Deaktivieren aus der Liste aus.
-
Klicken Sie auf OK.
Hinweis: Administratoren sollten sicherstellen, dass diese Gruppenrichtlinie ordnungsgemäß angewendet wird, indem sie das Gruppenrichtlinienobjekt mit der entsprechenden Organisationseinheit (OE) in ihrer Umgebung verknüpfen. Nachdem Sie diese Richtlinie angewendet haben, führt Internet Explorer VBScript nicht von Websites aus, die die älteren Dokumentmodi von Internet Explorer (Internet Explorer 10 und frühere Versionen) verwenden und sich in der Internetzone oder der Zone für eingeschränkte Websites befinden. Wenn Sie diese Gruppenrichtlinie Einstellung deaktivieren oder nicht konfigurieren, wird VBScript ohne Interaktion in der angegebenen Zone ausgeführt.
Weitere Informationen zu dieser Gruppenrichtlinie Einstellung finden Sie unter Neue Gruppenrichtlinie-Einstellungen für Internet Explorer.
Informationen zum Herunterladen administrativer Vorlagen finden Sie unter Administrative Vorlagen (ADMX) für Windows 10 Creators Update.
