Starten von Desktop-Apps, die einem URI-Schema zugeordnet sind, verhindern
- Richtlinien-ID
- AppxRuntimeBlockProtocolElevation
- Bereich
- Computerkonfiguration, Benutzerkonfiguration
- Unterstützt unter
- Mindestens Windows Server 2012, Windows 8 oder Windows RT
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Windows-Komponenten › App-Laufzeit
Beschreibung
Mit dieser Richtlinieneinstellung können Sie steuern, ob URIs von gepackten Microsoft Store-Apps mithilfe der Standard-Desktop-App für ein URI-Schema geöffnet werden können. Da Desktop-Apps auf einer höheren Integritätsebene ausgeführt werden als gepackte Microsoft Store-Apps, besteht das Risiko, dass ein von einer gepackten Microsoft Store-App gestartetes URI-Schema durch das Starten einer Desktop-App das System kompromittieren könnte.
Wenn Sie diese Richtlinieneinstellung aktivieren, können URIs durch gepackte Microsoft Store-Apps nicht in der Standard-Desktop-App für ein URI-Schema, sondern nur in anderen gepackten Microsoft Store-Apps geöffnet werden.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können URIs von gepackten Microsoft Store-Apps in der Standard-Desktop-App für ein URI-Schema geöffnet werden.
Hinweis: Das Aktivieren dieser Richtlinieneinstellung verhindert nicht, dass gepackte Microsoft Store-Apps die Standard-Desktop-App für die URI-Schemas „http“, „https“ und „mailto“ öffnen. Die Handler für diese URI-Schemas sind für URI-basierte Schwachstellen aus nicht vertrauenswürdigen Quellen gehärtet und verringern so das damit verbundene Risiko.
Registrierung
- BlockProtocolElevationREG_DWORD
- BlockProtocolElevationREG_DWORD