HSTS ("HTTP Strict Transport Security") ist eine Webserver-Einstellung, die eine sichere Übertragungsverbindung (https) zwischen Browser und Server erzwingt. Durch den Einsatz der Technik überprüft Microsoft Edge, ob eine sichere Verbindung über HTTPS (Hypertext Transfer Protocol Secure) auf die besuchte Webseite bzw. Internetressource erfolgt. Sofern dies nicht der Fall ist, wird automatisch von "http" auf "https" umgeleitet. Wenn keine sichere Verbindung vorhanden bzw. möglich ist, so wird dem Benutzer eine entsprechende Fehlermeldung angezeigt. Für Hostnamen (gilt nicht für übliche Internetdomainnamen wie "windowspage.de") kann eine Liste definiert werden, für die die HSTS-Überprüfung ausgeschalten ist (z. B. für "localhost").

So geht's:

• Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_CURRENT_USER
  Software
  Policies
  Microsoft
  Edge
  HSTSPolicyBypassList
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Hostname hinzufügen:
  • Klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Zeichenfolge" (REG_SZ). Als Schlüsselnamen geben Sie eine fortlaufende Nummer ein. Z. B.: "1"
  • Doppelklicken Sie auf den gerade neu erstellten Schlüssel.
  • Geben Sie nun den Hostnamen ein. Z. B.: "localhost"
• Hostname ändern:
  • Doppelklicken Sie auf den entsprechenden Schlüssel.
  • Geben Sie die neue Webseite bzw. Adresse ein. Z. B.: "windowspage"
• Hostname löschen:
  • Klicken Sie auf den entsprechenden Schlüssel.
  • Drücken Sie die Taste "Entf".
  • Bestätigen Sie die Meldung mit "Ja".
• Die Änderungen werden ggf. erst nach einem Neustart aktiv oder wenn Sie über die Seite "edge://policy" die Richtlinien neu laden.

Hinweise:

• HSTSPolicyBypassList:
  Legt eine Liste mit Hostnamen (Single Label Domain) fest, die von der HSTS-Überprüfung (HTTP Strict Transport Security) ausgenommen werden. Alle ASCII-Zeichen müssen in Kleinbuchstaben angegeben werden. Sonderzeichen und Umlaute im Hostnamen müssen in eine ASCII-kompatiblen Kodierungen (ACE) umgewandelt werden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Versionshinweis:

• Diese Einstellung gilt erst ab Microsoft Edge (Chromium) Version 79.