"Aktive Inhalte zum Ausführen von Dateien auf meinem Computer zulassen" Die Gruppenrichtlinieneinstellung funktioniert nicht wie erwartet.

Dieser Artikel enthält Hilfe zum Beheben eines Problems, bei dem die Einstellung "Aktive Inhalte zum Ausführen von Dateien auf meinem Computer " nicht funktioniert.

Ursprüngliche KB-Nummer: 2002093

Symptome

Wenn Sie Windows oder die Remoteserver-Verwaltungstools (REMOTE Server Administration Tools, RSAT) für Windows verwenden, um die Gruppenrichtlinieneinstellung " Aktive Inhalte zum Ausführen von Dateien auf meinem Computer zulassen" zu aktivieren, bleiben deaktiviert, wenn die Richtlinie auf den Clientcomputern angewendet wird. Wenn Sie die Richtlinieneinstellung deaktivieren, werden Sie feststellen, dass sie nach der nächsten Aktualisierung der Gruppenrichtlinie auf den Clientcomputern aktiviert wird.

Der aktive Inhalt zum Ausführen von Dateien auf meinem Computer ist im Gruppenrichtlinienverwaltungs-Editor konfiguriert, indem er zu "Benutzerkonfiguration\Einstellungen\Systemsteuerung Einstellungen\Interneteinstellungen" navigiert und dann "Neu" und dann "Internet Explorer 7" auswählt. Scrollen Sie auf der Registerkarte "Erweitert " nach unten zum Abschnitt "Sicherheit ", um die Einstellung "Aktive Inhalte zum Ausführen von Dateien auf meinem Computer zulassen" anzuzeigen.

Ursache

Um die Ausführung von Dateien auf "Mein Computer zulassen" zu aktivieren, muss der folgende Registrierungswert auf 0 festgelegt werden:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN

Wertname: iexplore.exe
Werttyp: REG_DWORD
Wertdaten: 0

Wenn Sie diese Einstellung konfigurieren, wird der Wert als "iexplore.exe"=dword:00000001 geschrieben und daher wird die Einstellung deaktiviert.

Der falsche Wert wird aus der XML-Einstellungsdatei für Gruppenrichtlinieneinstellungen geschrieben:

<Reg id="LocalMachineFilesUnlock" type="REG_DWORD" hive="HKEY_CURRENT_USER" key="SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN" name="iexplore.exe" value="00000001"/>

Der Standardspeicherort der XML-Einstellungsdatei für Gruppenrichtlinieneinstellungen lautet:

%windir%\SYSVOL\sysvol\domain\Policies\{GUID}\<user/computer>\Preferences\InternetSettings\InternetSettings.xml

Lösung

Als Problemumgehung können Sie die Richtlinieneinstellung "Aktive Inhalte zulassen" deaktivieren , und die Einstellung wird aktiviert, wenn die Richtlinie auf die Clientcomputer angewendet wird.

Datensammlung

Wenn Sie Unterstützung vom Microsoft-Support benötigen, empfehlen wir Ihnen, die Informationen zu sammeln, indem Sie die unter " Sammeln von Informationen" genannten Schritte unter Verwendung von TSS für Gruppenrichtlinienprobleme ausführen.