Website-Tippfehlerschutz in Microsoft Edge unter Windows 11 aktivieren oder deaktivieren

Zu wissen, wie Sie den Website-Tippfehlerschutz aktivieren oder deaktivieren, gehört in Microsoft Edge zu den kleinen Konfigurationsänderungen mit überproportional großer Wirkung darauf, wie sicher in Ihrer Umgebung im Web gesurft wird. Der Website-Tippfehlerschutz fängt vertippte URLs ab, bevor Benutzer:innen auf nachgebauten Phishing-Seiten landen. Die Override-Einstellung legt fest, ob Benutzer:innen diese Warnungen ignorieren und trotzdem fortfahren dürfen.

Unter Windows 11 steuern Sie sowohl den Schutz selbst als auch die Möglichkeit, Warnungen zu umgehen, über eine Kombination aus Edge-Einstellungen, Gruppenrichtlinien, Registry-Schlüsseln und Automatisierung.

Das leistet der Website-Tippfehlerschutz

Typosquatting-Angriffe setzen auf Domains, die legitimen Websites fast exakt gleichen, etwa „amzon.com“ statt „amazon.com“, um Benutzer:innen Anmeldeinformationen, Zahlungsdaten oder andere sensible Informationen zu entlocken. Der Website-Tippfehlerschutz in Microsoft Edge gleicht die Eingabe mit einer gepflegten Liste bekannter Domains und typischer Tippfehlermuster ab und warnt, sobald er eine verdächtige Nachahmung erkennt. Greift der Schutz, zeigt Edge eine Warnseite an, die erklärt, dass die Website möglicherweise nicht die beabsichtigte ist, und bietet eine sicherere Alternative oder den Weg zurück an.

Beim Override-Verhalten kommen die Richtlinien ins Spiel. Standardmäßig können Benutzer:innen die Warnung schließen und die Website trotzdem aufrufen, sofern der Website-Tippfehlerschutz zwar aktiv, aber nicht per Richtlinie fixiert ist. In sicherheitskritischen Umgebungen ist diese Flexibilität unter Umständen nicht akzeptabel. Deshalb stellt Microsoft eine eigene Richtlinie bereit, die das Umgehen dieser Warnungen vollständig unterbindet.

Typische Gründe, diese Funktion zu verwalten:

• Das Risiko senken, dass Benutzer:innen auf bösartigen Websites landen
• Das Sicherheitsbewusstsein stärken, indem Warnungen sichtbarer werden
• Das Browserverhalten an Unternehmens-Baselines ausrichten
• Entscheiden, ob Endbenutzer:innen eine Tippfehlerwarnung überhaupt wegklicken dürfen

Voraussetzungen

Bevor Sie Einstellungen auf einer ganzen Flotte von Windows-11-Geräten ändern, sollten Sie die nötigen Voraussetzungen schaffen. Sie benötigen ein Windows-11-System mit installiertem und aktuellem Microsoft Edge, denn ältere Builds enthalten möglicherweise nicht alle Richtlinien für den Website-Tippfehlerschutz. Außerdem sollten Sie mit einem Konto arbeiten, das über lokale Administratorrechte verfügt, da sowohl Gruppenrichtlinien- als auch Registry-Änderungen erhöhte Rechte erfordern.

In Domänen- oder zentral verwalteten Umgebungen laden und importieren Sie am besten die aktuellen ADMX- und ADML-Vorlagen für Microsoft Edge, damit die passenden Richtliniennamen und Beschreibungen im Gruppenrichtlinien-Editor korrekt erscheinen. Wenn Sie das Ganze per PowerShell skripten oder über eine RMM- oder MDM-Plattform bereitstellen möchten, prüfen Sie, ob diese Tools Schreibrechte unter HKLM\SOFTWARE\Policies\Microsoft\Edge besitzen.

Edge-Einstellungen nutzen

Für einzelne Geräte oder schnelle Prüfungen ist die integrierte Benutzeroberfläche der Edge-Einstellungen der direkteste Weg, den Website-Tippfehlerschutz umzuschalten.

So gehen Sie vor:

1. Öffnen Sie Microsoft Edge.
2. Wählen Sie das Menü (drei Punkte) und dann Einstellungen.
3. Wählen Sie im linken Bereich Datenschutz, Suche und Dienste.
4. Scrollen Sie zum Abschnitt Sicherheit.
5. Suchen Sie den Eintrag Website-Tippfehlerschutz.
6. Schalten Sie ihn auf Ein, damit Benutzer:innen gewarnt werden, wenn Edge eine verdächtig vertippte URL erkennt, die zu einer Typosquatting-Website führen könnte.
7. Schalten Sie ihn auf Aus, um diese Warnungen zu deaktivieren und die Navigation ohne Nachfrage zuzulassen.

Änderungen greifen in der Regel sofort. Bleibt das erwartete Verhalten aus, schließen Sie alle Edge-Fenster und starten Sie den Browser neu. Diese Einstellung bestimmt, ob der Schutz überhaupt verfügbar ist, und, sofern keine Richtlinie sie fixiert, faktisch auch, ob Benutzer:innen Warnungen bei jedem Aufruf beachten oder ignorieren können.

In verwalteten Umgebungen sollten Sie diese Methode nur als Notlösung betrachten: Sind Gruppenrichtlinien oder HKLM-Registry-Richtlinien konfiguriert, ist der Schalter möglicherweise ausgegraut oder wird überschrieben.

Override-Verhalten per Gruppenrichtlinie konfigurieren

Gruppenrichtlinien geben Ihnen die feingranulare Kontrolle darüber, ob Benutzer:innen Warnungen des Website-Tippfehlerschutzes umgehen dürfen. Sie skalieren zudem gut für Flotten von Windows-11-Rechnern, die in Active Directory eingebunden oder über lokale GPOs verwaltet werden.

Sobald die aktuellen administrativen Vorlagen für Edge installiert sind, können Sie zwei zentrale Richtlinien konfigurieren:

• Edge-Website-Tippfehlerschutz konfigurieren (TyposquattingCheckerEnabled), schaltet die Funktion ein oder aus.
• Umgehen von Eingabeaufforderungen des Edge-Website-Tippfehlerschutzes für Websites verhindern (PreventTyposquattingPromptOverride), steuert, ob Benutzer:innen Warnungen übergehen können.

Auf dem Zielrechner:

1. Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie die Eingabetaste, um den Editor für lokale Gruppenrichtlinien zu öffnen.
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Microsoft Edge > Einstellungen für den Edge-Website-Tippfehlerschutz.
3. Doppelklicken Sie auf Edge-Website-Tippfehlerschutz konfigurieren.
   • Auf Aktiviert setzen, um den Website-Tippfehlerschutz für alle Benutzer:innen einzuschalten.
   • Auf Deaktiviert setzen, um ihn vollständig auszuschalten.
   • Auf Nicht konfiguriert belassen, um das Standardverhalten zu nutzen (aktiv, aber durch Benutzer:innen steuerbar).
4. Doppelklicken Sie auf Umgehen von Eingabeaufforderungen des Edge-Website-Tippfehlerschutzes für Websites verhindern.
   • Auf Aktiviert setzen, um Overrides zu blockieren, sodass Benutzer:innen eine Warnung nicht übergehen können.
   • Auf Deaktiviert oder Nicht konfiguriert setzen, damit Benutzer:innen Warnungen bei Bedarf ignorieren dürfen.
5. Führen Sie gpupdate /force in einer Eingabeaufforderung mit erhöhten Rechten aus, um die Anwendung der Richtlinie zu beschleunigen.
6. Rufen Sie in Edge edge://policy auf und prüfen Sie, ob die Richtlinien mit den erwarteten Werten angezeigt werden.

Sobald diese Richtlinien unter Computerkonfiguration hinterlegt sind, gelten sie systemweit und haben Vorrang vor benutzerspezifischen Einstellungen in der Edge-Benutzeroberfläche. In der Praxis aktivieren viele Unternehmen den Website-Tippfehlerschutz und zusätzlich die Richtlinie PreventTyposquattingPromptOverride auf risikoreichen oder regulierten Systemen, damit sich niemand zu einer markierten Website durchklicken kann.

Tippfehlerschutz über den Registrierungs-Editor steuern

Wenn Sie lieber direkt mit der Registry arbeiten oder eine Methode benötigen, die abbildet, was Management-Tools später erzwingen, konfigurieren Sie dieselben Richtlinien unter dem Edge-Richtlinienpfad in der Registry. Dieser Weg eignet sich auch für Windows-Editionen, in denen Gruppenrichtlinien lokal nicht verfügbar sind, auch wenn in den meisten Unternehmensszenarien weiterhin GPO oder MDM die Schlüssel ausrollen.

So konfigurieren Sie den Website-Tippfehlerschutz über den Registrierungs-Editor:

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Legen Sie den Schlüssel Edge an, falls er noch nicht existiert.
3. Erstellen oder ändern Sie den DWORD-Wert (32-Bit) TyposquattingCheckerEnabled.
   • Auf 1 setzen, um den Website-Tippfehlerschutz zu aktivieren.
   • Auf 0 setzen, um ihn zu deaktivieren.
4. (Optional) Erstellen oder ändern Sie das DWORD PreventTyposquattingPromptOverride.
   • Auf 1 setzen, um zu verhindern, dass Benutzer:innen Warnungen umgehen.
   • Löschen oder auf 0 setzen, um Overrides zuzulassen.
5. Schließen Sie den Registrierungs-Editor und starten Sie Edge neu, damit der Browser die aktualisierten Richtlinien einliest.

Da diese Werte unter HKLM liegen, wirken sie als Richtlinien auf Rechnerebene und setzen sich gegen alles durch, was Benutzer:innen in den Edge-Einstellungen selbst konfigurieren möchten. In Kombination sorgen TyposquattingCheckerEnabled=1 und PreventTyposquattingPromptOverride=1 für strikt erzwungenen Schutz vor Domain-Angriffen auf Tippfehlerbasis.

Mit PowerShell automatisieren

Für Skripting, RMM oder die Massenbereitstellung ist PowerShell meist der effizienteste Weg, die Einstellungen des Website-Tippfehlerschutzes auf vielen Endpunkten zu verwalten. Es bildet zudem ab, was Sie manuell in der Registry tun würden, was das Verhalten vorhersehbar und leicht auditierbar macht.

Öffnen Sie PowerShell auf einem Windows-11-Rechner als Administrator und verwenden Sie Befehle wie:

• Website-Tippfehlerschutz aktivieren:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 1

• Website-Tippfehlerschutz deaktivieren:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 0

• Umgehen von Schutzwarnungen blockieren:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "PreventTyposquattingPromptOverride" -Type DWord -Value 1

• Edge neu starten, um Richtlinien anzuwenden:

Stop-Process -Name msedge -Force -ErrorAction SilentlyContinue

Diese Befehle lassen sich in Skripte, geplante Aufgaben oder die Richtlinien-Engine Ihrer RMM-Plattform einbetten, damit die Durchsetzung konsistent bleibt. Da sie nach HKLM schreiben, sollten Sie sie mit Bedacht und möglichst erst nach einem Test auf einer Pilotgruppe von Geräten ausführen.

Verhalten des Tippfehlerschutzes überprüfen

Nachdem Sie den Website-Tippfehlerschutz und eine etwaige Override-Richtlinie konfiguriert haben, sollten Sie prüfen, ob das Verhalten Ihren Vorgaben entspricht. Tests sind besonders wichtig, wenn Edge-Einstellungen, Gruppenrichtlinien, Registry-Einträge und Konfigurationen auf Profilebene zusammenkommen.

Beginnen Sie mit einem einfachen Funktionstest:

• Öffnen Sie Edge und vertippen Sie sich absichtlich bei einer bekannten Domain, etwa „amzon.com“ oder einer anderen gängigen Variante.
• Prüfen Sie, ob Edge ein Warnbanner oder eine Zwischenseite anzeigt, die darauf hinweist, dass die Adresse ein Tippfehler sein und zu einer bösartigen Website führen könnte.
• Ist das Umgehen erlaubt, kontrollieren Sie, ob die Warnung eine sichtbare Option zum Fortfahren bietet.
• Haben Sie PreventTyposquattingPromptOverride erzwungen, vergewissern Sie sich, dass es keine Option „Fortfahren“ gibt und Benutzer:innen nur zurückgehen oder den Tab schließen können.

In Unternehmensumgebungen sollten Sie stets edge://policy auf einem Beispielrechner aufrufen, um die wirksamen Werte für TyposquattingCheckerEnabled und PreventTyposquattingPromptOverride zu sehen. Stammt eine Einstellung zugleich aus GPO und Registry oder aus mehreren Quellen, erkennen Sie Konflikte auf dieser Seite sehr schnell.

Es lohnt sich außerdem, die Tests nach dem Deaktivieren der Funktion zu wiederholen, um sicherzugehen, dass tatsächlich keine Warnungen mehr erscheinen und nichts anderes, etwa eine Sicherheitserweiterung oder ein Netzwerkfilter, ähnliche Warnungen einblendet, die Benutzer:innen verwirren könnten.

Weitere Überlegungen für Sicherheitsteams

Der Website-Tippfehlerschutz ist eine Ebene innerhalb einer umfassenderen Defense-in-Depth-Strategie und kein Ersatz für bestehende Kontrollen. Er ergänzt SmartScreen, das weiterhin die Reputation von Websites und heruntergeladenen Inhalten analysiert, um einen gezielten Blick auf Muster, die bekannten Domains ähneln. Viele Unternehmen kombinieren diese Browserfunktionen mit DNS-Filterung, Web-Proxys oder Next-Generation-Firewalls, um dasselbe Phishing-Problem aus verschiedenen Richtungen abzudecken.

Da der Website-Tippfehlerschutz auf von Microsoft gepflegten Domainlisten und Musteraktualisierungen basiert, entwickelt sich seine Abdeckung im Lauf der Zeit weiter, sobald neue Kampagnen und Markenmissbräuche entdeckt werden. Je nach regionalem Build und Sprachpaket können manche Sprachversionen zudem leicht abweichende Warntexte oder Übersetzungen anzeigen. Ihre Schulungsunterlagen sollten deshalb genau das abbilden, was Benutzer:innen in ihrer Region tatsächlich sehen.

Denken Sie daran: Werden Richtlinien unter HKLM oder über eine GPO in der Computerkonfiguration angewendet, können Endbenutzer:innen sie nicht ändern oder übergehen, auch nicht in den eigenen Profilen. Betreiben Sie mehrere Edge-Profile auf demselben Rechner, müssen Sie entweder jedes Profil per Richtlinie konfigurieren oder auf die Durchsetzung auf HKLM-Ebene setzen, um durchgängigen Schutz sicherzustellen.

Häufige Probleme beheben

Verhält sich der Website-Tippfehlerschutz oder die Override-Einstellung nicht wie erwartet, lohnt ein Blick auf einige typische Ursachen.

• Warnungen erscheinen weiterhin, obwohl die Funktion deaktiviert ist:

• • Prüfen Sie, ob TyposquattingCheckerEnabled unter dem Edge-Richtlinienschlüssel auf 0 steht und keine GPO den Wert auf 1 erzwingt.
  • Starten Sie Edge oder das System neu, um zwischengespeicherte Richtlinienzustände zu verwerfen.

• Es erscheinen keine Warnungen, obwohl die Funktion aktiviert ist:

• • Stellen Sie sicher, dass Edge aktuell ist; sehr alte Channel-Builds unterstützen das gleiche Verhalten möglicherweise nicht.
  • Prüfen Sie auf konkurrierende Browser-Sicherheitserweiterungen oder Unternehmens-Proxys, die URLs umschreiben und so die Prüfung umgehen könnten.

• edge://policy meldet Konflikte:

• • Suchen Sie nach doppelten Einstellungen aus verschiedenen GPOs oder aus den Registry-Pfaden „Mandatory“ und „Recommended“ gleichzeitig.
  • Entfernen Sie veraltete Schlüssel oder bereinigen Sie überlappende GPOs, sodass jede Einstellung nur aus einer Richtlinienquelle stammt.

• Die Override-Abfrage erscheint nie:

• • Sehen Benutzer:innen nie eine Option „Fortfahren“, prüfen Sie, ob PreventTyposquattingPromptOverride auf Rechnerebene nicht auf 1 gesetzt ist.

• Das Verhalten unterscheidet sich je nach Profil:

• • Prüfen Sie, ob einzelne Profile Einstellungen synchronisieren oder unterschiedlichen Richtlinienbereichen unterliegen (zum Beispiel berufliche und private Profile).
  • Erzwingen Sie die Konfiguration über HKLM oder eine gerätebezogene GPO, wenn Sie wirklich einheitliches Verhalten benötigen.

Auch Protokollierungs- und Überwachungstools helfen dabei, zu belegen, dass blockierte Navigationsversuche mit Richtlinienänderungen zusammenhängen. So gewinnen Sicherheitsteams die Gewissheit, dass die Funktion wie beabsichtigt arbeitet.

Integration und Automatisierung mit NinjaOne

In verwalteten Umgebungen möchten Sie sich nur selten auf die manuelle Konfiguration jedes einzelnen Endpunkts verlassen. Mit NinjaOne und vergleichbaren RMM-Plattformen standardisieren Administrator:innen die Einstellungen des Website-Tippfehlerschutzes über Registry-Durchsetzung und PowerShell-Skripte. Sie können die zuvor beschriebenen Registry-Änderungen oder PowerShell-Befehle in Bereitstellungsrichtlinien bündeln, bei der Einarbeitung anwenden und regelmäßig erneut ausrollen, um Abweichungen zu korrigieren.

Da NinjaOne ohnehin auf Geräte-Compliance ausgerichtet ist, lassen sich Prüfungen zum Browser-Hardening leicht ergänzen, etwa die Bestätigung, dass auf Systemen mit der Einstufung „hohe Sicherheit“ TyposquattingCheckerEnabled=1 und PreventTyposquattingPromptOverride=1 gesetzt sind. Fällt ein Rechner aus der Compliance, weil beispielsweise ein Registry-Wert entfernt oder geändert wurde, stellt ein Remediation-Skript die erwartete Konfiguration automatisiert wieder her.

Solche Automatisierung sorgt dafür, dass Ihr Sicherheitsniveau in Edge auch dann konsistent bleibt, wenn Rechner neu aufgesetzt, umgewidmet oder im Lauf der Zeit von verschiedenen Personen genutzt werden.

Fazit

Im Kern läuft die Verwaltung des Overrides für den Website-Tippfehlerschutz in Microsoft Edge auf drei Entscheidungen hinaus: ob die Funktion überhaupt aktiviert ist, ob Benutzer:innen Warnungen umgehen dürfen und wie zentral Sie diese Vorgaben durchsetzen wollen. Die Einstellungsseite von Edge genügt für punktuelle Anpassungen. Gruppenrichtlinien, Registry-Schlüssel und PowerShell-Automatisierung geben Ihnen dagegen wiederholbare, erzwingbare Kontrolle über alle Windows-11-Geräte hinweg.

Zusammengefasst

Wenn Sie sich die Zeit nehmen, den Website-Tippfehlerschutz zu konfigurieren und durchzusetzen, und bewusst entscheiden, ob Overrides erlaubt sind, senken Sie die Wahrscheinlichkeit, dass ein simpler Tippfehler zum Einfallstor für einen ernsten Sicherheitsvorfall wird.