Bilder anzeigen - Internet Explorer Advanced Settings ie11

GUI Name: Bilder anzeigen / Show pictures
Policy Name: Bildanzeige deaktivieren / Turn off picture display
Supported On: Mindestens Internet Explorer 7.0
Kategorie Pfad: User Configuration\Administrative Templates\Windows-Komponenten\Internet Explorer\Interneteinstellungen\Erweiterte Einstellungen\Multimedia\
Registry Schlüssel: HKCU\Software\[Policies\]Microsoft\Internet Explorer\Main
Registry Wert: Display Inline Images
Policy URL: http://gpsearch.azurewebsites.net/Default.aspx?PolicyID=1710
Erklärung:
Hinweis: Die Group Policy verhält sich umgekehrt zum UI Setting, siehe Beschreibung bzw. Name des Settings/GP!
Mit dieser Richtlinieneinstellung können Sie angeben, ob bei der Anzeige von Webseiten Grafiken eingeschlossen werden.
Manchmal werden Seiten, die mehrere Grafiken enthalten, langsam angezeigt. Wenn Sie diese Seiten schneller anzeigen lassen möchten, sollten Sie dieses Kontrollkästchen deaktivieren. Wenn dieses Kontrollkästchen deaktiviert ist, können Sie einzelne Grafiken immer noch anzeigen, indem Sie mit der rechten Maustaste auf das Symbol für das Bild klicken und dann "Bild anzeigen" auswählen.
Wenn Sie diese Richtlinieneinstellung aktivieren, werden Bilder nicht angezeigt. Benutzer können einzelne Grafiken immer noch anzeigen, indem sie mit der rechten Maustaste auf das Symbol für das Bild klicken und dann "Bild anzeigen" auswählen. Benutzer können diese Einstellung nicht ändern. Die Option "Platzhalter für den Bilderdownload anzeigen" sollte deaktiviert sein.
Wenn Sie diese Richtlinieneinstellung deaktivieren, werden Bilder angezeigt. Benutzer können diese Einstellung nicht ändern.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, können die Benutzer die Anzeige von Bildern aktivieren oder deaktivieren.
Mögliche Werte:
no =>
yes =>
Empfehlung:
Da heute i.d.R. die Bandbreite für das Betrachten von Webseiten und deren Bildern nicht mehr als Flaschenhals anzusehen ist, kann und sollte dieses Setting aktiviert bleiben.
Security
GUI Name: Ausführung aktiver Inhalte von CDs auf dem lokalen Computer zulassen / Allow active content from CDs to run on My Computer
Policy Name: Ausführung aktiver Inhalte von CDs auf Computern zulassen / Allow active content from CDs to run on user machines
Supported On: Mindestens Internet Explorer 6.0 in Windows XP Service Pack 2 or Windows Server 2003 Service Pack 1
Kategorie Pfad: [Computer|User] Configuration\Administrative Templates\Windows-Komponenten\Internet Explorer\Internetsystemsteuerung\Seite "Erweitert"\
Registry Schlüssel: [HKLM|HKCU]\Software\[Policies\]Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\Settings
Registry Wert: LOCALMACHINE_CD_UNLOCK
Policy URL: http://gpsearch.azurewebsites.net/Default.aspx?PolicyID=368
Erklärung:
Mit dieser Richtlinieneinstellung können Sie festlegen, ob Benutzer die Ausführung von aktiven Inhalten auf einer CD in einem Dialogfeld bestätigen müssen.
Wenn Sie diese Richtlinieneinstellung aktivieren, wird aktiver Inhalt auf einer CD ohne Rückfrage ausgeführt.
Wenn Sie diese Richtlinieneinstellung deaktivieren, muss das Ausführen aktiver Inhalte auf einer CD immer bestätigt werden.
Wenn Sie diese Richtlinie nicht konfigurieren, können die Benutzer entscheiden, ob sie das Ausführen aktiver Inhalte auf einer CD bestätigen müssen oder nicht.
Links:
Internet Explorer Local Machine Zone Lockdown
Mögliche Werte:
0 =>
1 =>
Empfehlung:
Dieses Feature wurde mit Internet Explorer 6 SP2 eingeführt. (vgl. http://www.microsoft.com/windows/ie/community/columns/improvements.mspx)
Normalerweise sollten aktive Inhalte von lokalen Sourcen nicht erlaubt sein. In der Vergangenheit haben wir Angriffe über aktive Inhalte von lokalen Quellen gesehen. Daher sollte das Setting deaktiviert bleiben, sofern nicht andere, zwingende Gründe dafür sprechen dies zu aktivieren.
Ausführung aktiver Inhalte in Dateien auf dem lokalen Computer zulassen
GUI Name: Ausführung aktiver Inhalte in Dateien auf dem lokalen Computer zulassen / Allow active content to run in files on My Computer
Policy Name: Internet Explorer-Prozesse / Internet Explorer Processes
Supported On: Mindestens Internet Explorer 6.0 in Windows XP Service Pack 2 or Windows Server 2003 Service Pack 1
Kategorie Pfad: [Computer|User] Configuration\Administrative Templates\Windows-Komponenten\Internet Explorer\Sicherheitsfunktionen\Sperrung der Zone des lokalen Computers\
Registry Schlüssel: [HKLM|HKCU]\Software\[Policies\]Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN
Registry Wert: no value given
Policy URL: http://gpsearch.azurewebsites.net/Default.aspx?PolicyID=486
Erklärung:
Internet Explorer legt für alle Webseiten, die geöffnet werden, Zoneneinschränkungen fest. Diese Einschränkungen hängen vom Speicherort der Webseiten ab (Internet, Intranet, lokaler Computer usw.). Webseiten auf dem lokalen Computer unterliegen den geringsten Sicherheitseinschränkungen und befinden sich in der Zone "Lokaler Computer".
Die Sicherheitseinstellungen der Zone "Lokaler Computer" gelten für alle lokalen Dateien und Inhalte, die von Internet Explorer verarbeitet werden. Mit dieser Funktion können Sie die Gefahr durch Angriffe verringern, bei denen die Zone "Lokaler Computer" als Angriffsweg zum Laden von bösartigem HTML-Code verwendet wird.
Wenn Sie diese Richtlinieneinstellung aktivieren, gelten die Sicherheitseinstellungen der Zone "Lokaler Computer" für alle lokalen Dateien und Inhalte, die von Internet Explorer verarbeitet werden.
Wenn Sie diese Richtlinieneinstellung deaktivieren, gelten die Sicherheitseinstellungen der Zone "Lokaler Computer" nicht für lokale Dateien und Inhalte, die von Internet Explorer verarbeitet werden.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, gelten die Sicherheitseinstellungen der Zone "Lokaler Computer" für alle lokalen Dateien und Inhalte, die von Internet Explorer verarbeitet werden.
Links:
Internet Explorer Local Machine Zone Lockdown (http://technet.microsoft.com/en-us/library/cc782928(WS.10).aspx )
Mögliche Werte:
1 =>
0 =>
Empfehlung:
Dieses Feature wurde mit Internet Explorer 6 SP2 eingeführt. (vgl. http://www.microsoft.com/windows/ie/community/columns/improvements.mspx)
Normalerweise sollten Aktive Inhalte von lokalen Sourcen nicht erlaubt sein. In der Vergangenheit haben wir Angriffe über aktive Inhalte von lokalen Quellen gesehen. Daher sollte das Setting deaktiviert bleiben, sofern nicht andere, zwingende Gründe dafür sprechen dies zu aktivieren.
Sollte dieses Feature tatsächlich benötigt werden – meist dadurch bedingt, dass ältere Anwendungen die angezogenen Security Mechanismen nicht respektieren – dann sollte das Setting wenigstens nur auf den Prozess der Anwendung begrenzt sein. Die Verwendung eines Asterisk (*) für alle Prozesse ist zwar möglich, von der Verwendung sollte allerdings Abstand genommen werden.
|