Wichtige Sicherheitseinstellungen im Internet Explorer

Benutzern das Hinzufügen und das Entfernen von Sites zu Zonen verbieten

Standardmäßig können die Benutzer für die Zonen Lokales Intranet, Vertrauenswürdige Sites und Eingeschränkte Sites Websites hinzufügen und löschen. Wenn eine Website zur Zone Vertrauenswürdige Sites hinzugefügt oder aus der Zone Eingeschränkte Sites entfernt wird, dann eröffnet dies die Möglichkeit zur Ausführung von schädlichem Programmcode auf dem Computer.

Wir empfehlen, das Hinzufügen oder Löschen von Websites in Zonen durch die Benutzer über Gruppenrichtlinien zu verhindern. Die Einstellung Sicherheitszonen: Benutzer können Sites nicht hinzufügen oder entfernen verhindert außerdem, dass der Benutzer die Einstellungen für die Zone Lokales Intranet verändert.

Sie finden die Einstellung im Gruppenrichtlinieneditor unter dem folgenden Pfad:

Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorer

In der folgenden Tabelle finden Sie Informationen zu der entsprechenden Sicherheitseinstellung in Internet Explorer 8.

Einstellung "Sicherheitszonen: Benutzer können Sites nicht hinzufügen oder entfernen"

Richtlinienobjekt	Beschreibung
Sicherheitszonen: Benutzer können Sites nicht hinzufügen oder entfernen	Deaktiviert das Hinzufügen und Entfernen von Sites in den Sicherheitszonen durch die Benutzer. Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, können die Benutzer Websites zu den Zonen Vertrauenswürde Sites und Eingeschränkte Sites hinzufügen oder sie von dort entfernen und die Einstellungen für die Zone Lokales Intranet ändern.

Die Aktivierung dieser Einstellung wird empfohlen. Sie kann jedoch Auswirkungen auf die Produktivität der Benutzer haben (besonders in Kombination mit weiteren Einschränkungen für die Zone Internet). In einigen Fällen fügen die Benutzer Websites zu Zonen mit weniger Einschränkungen hinzu, wenn sie nicht in der Lage sind, in der Zone Internet auf die Websites zuzugreifen. Ist diese Funktion deaktiviert, dann sind die Benutzer möglicherweise nicht in der Lage, auf einige Websites zuzugreifen, bevor der Administrator diese Websites in eine Zone mit weniger Einschränkungen aufgenommen hat.

Anmerkung: Wenn Sie die Einstellung Sicherheitsseite deaktivieren (unter dem Pfad Benutzerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Internetsystemsteuerung) aktivieren, dann wird die Registerkarte Sicherheit nicht mehr länger angezeigt. Die Einstellung Deaktivieren hat Vorrang vor den jeweiligen Zoneneinstellungen.