In Internet Explorer werden auf allen geöffneten Webseiten Beschränkungen platziert. Die Beschränkungen sind vom Standort der Webseite abhängig (Internet, Intranet, Zone des lokalen Computers usw.). Webseiten auf dem lokalen Computer haben beispielsweise die geringsten Sicherheitseinschränkungen und befinden sich in der Zone "Lokaler Computer". Dadurch wird diese Zone zu einem Hauptziel für böswillige Benutzer.
Wenn Sie diese Richtlinieneinstellung aktivieren, kann jede Zone vor Zonenanhebung durch alle Prozesse geschützt werden.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, erhalten Prozesse, die weder Internet Explorer-Prozesse sind noch in der Prozessliste aufgeführt werden, keinen derartigen Schutz.
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION |
Value Name | * |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |