Die Verarbeitung von Cookies, die über JavaScript (JS) festgelegt wurden und Steuerzeichen enthalten, werden nun komplett blockiert. Bisher haben die Steuerzeichen ("Null" [0], "Wagenrücklauf" [10] oder "Zeilenvorschub" [13]) in der Cookiezeichenfolge dazu geführt, dass das Cookie abgeschnitten aber dennoch gespeichert wurde. Mit Hilfe der Steuerzeichen könnten sicherheitsrelevante Attribute umgangen werden oder die unvollständigen Daten können zu einem unvorhersehbaren Verhalten führen. Aus Kompatibilitätsgründen lässt sich die Blockierung aller Steuerzeichen bei Cookies über JavaScript durch eine Registrierungsoption deaktivieren.
So geht's:
- Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
- Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
HKEY_CURRENT_USER
Software
Policies
Microsoft
Edge
Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
- Doppelklicken Sie auf den Schlüssel "BlockTruncatedCookies".
Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "BlockTruncatedCookies" ein.
- Ändern Sie den Wert ggf. auf "0" (zulassen).
- Die Änderungen werden ggf. erst nach einem Neustart aktiv oder wenn Sie über die Seite "" die Richtlinien neu laden.
Hinweise:
- FullscreenAllowed:
0 = Alle über JavaScript gesetzten Cookies, die die Steuerzeichen "Null", "Wagenrücklauf" oder "Zeilenvorschub" enthalten, werden zugelassen.
1 = Alle über JavaScript gesetzten Cookies, die Steuerzeichen (z. B. "Zeilenvorschub", "Wagenrücklauf") enthalten, werden blockiert. (Standard)
- Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.
Versionshinweis:
- Diese Einstellung gilt erst ab Microsoft Edge (Chromium) Version 123.
|