Temporary Internet Files – Virtualized Ordner im Internet Explorer

Der Internet Explorer speichert temporäre Internetdateien standardmäßig in einem festgelegten Ordner – doch wenn der geschützte Modus (Protected Mode) aktiviert ist, landen die Dateien an einem völlig anderen Ort: dem sogenannten Virtualized-Ordner. Das führt zu Verwirrung, wenn man die Dateien manuell sucht oder bestimmte Anwendungen auf den Cache-Pfad angewiesen sind.

Was ist der Virtualized-Ordner?

Der geschützte Modus des Internet Explorers ist eine Sicherheitsfunktion, die den Browser in einer isolierten Umgebung (Low Integrity Level) ausführt. Damit der Browser trotzdem schreiben kann – z. B. temporäre Dateien speichern – verwendet Windows eine Virtualisierungsschicht. Alle Schreibzugriffe, die eigentlich in ein normales Verzeichnis gehen würden, werden transparent in einen Virtualized-Ordner umgeleitet.

Der tatsächliche Pfad lautet:

C:Users%username%AppDataLocalMicrosoftWindowsTemporary Internet FilesVirtualized

Dieser Ordner ist im Windows Explorer standardmäßig ausgeblendet und wird von den meisten Anwendern nie bemerkt – bis es zu Problemen kommt.

Wann tritt das Problem auf?

Das Problem zeigt sich vor allem in folgenden Szenarien:

Szenario 1: Datei-Downloads landen nicht am erwarteten Ort. Wenn eine Webanwendung eine Datei in einen bestimmten Ordner schreiben soll und der IE den Zugriff durch den Protected Mode umleitet, findet man die Datei nicht dort, wo man sie erwartet.

Szenario 2: Anwendungen lesen den Cache-Pfad falsch aus. Manche Legacy-Anwendungen oder Browser-Plugins lesen den IE-Temp-Pfad direkt aus der Registry und stoßen dann auf leere Ordner, weil die Dateien virtualisiert wurden.

Szenario 3: ActiveX-Steuerelemente funktionieren nicht. Einige ActiveX-Controls benötigen Schreibzugriff auf bestimmte Verzeichnisse und scheitern im Protected Mode.

Lösung 1: Geschützten Modus deaktivieren

Die einfachste Lösung ist, den Protected Mode für die betroffene Sicherheitszone zu deaktivieren. Das geht über die IE-Sicherheitseinstellungen:

1. Internet Explorer öffnen
2. Extras → Internetoptionen → Reiter Sicherheit
3. Die betroffene Zone auswählen (z. B. Internet oder Lokales Intranet)
4. Haken bei Geschützten Modus aktivieren entfernen
5. Bestätigen und IE neu starten

Achtung: Das Deaktivieren des Protected Mode senkt die Sicherheit des Browsers. Diese Lösung empfiehlt sich nur für kontrollierte Unternehmensumgebungen oder Intranetzonen, nicht für das allgemeine Surfen im Internet.

Lösung 2: Virtualized-Ordner manuell prüfen

Wenn der Protected Mode aktiv bleiben soll, lohnt es sich, den Virtualized-Ordner direkt zu durchsuchen. Da der Ordner versteckt ist, muss man im Explorer zunächst versteckte Dateien und Systemdateien einblenden:

1. Windows Explorer öffnen
2. Extras → Ordneroptionen → Reiter Ansicht
3. Versteckte Dateien, Ordner und Laufwerke anzeigen aktivieren
4. Geschützte Systemdateien ausblenden deaktivieren

Dann direkt in die Adressleiste navigieren:

%LOCALAPPDATA%MicrosoftWindowsTemporary Internet FilesVirtualized

Lösung 3: Per Gruppenrichtlinie steuern

In einer Active Directory Umgebung lässt sich der Protected Mode per GPO steuern. Unter Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Internet Explorer → Internetsystemsteuerung → Erweiterte Seite findet man die entsprechende Richtlinie. So kann man den Protected Mode gezielt für bestimmte Zonen oder Benutzergruppen deaktivieren, ohne manuell auf jedem Rechner eingreifen zu müssen.

Fazit

Der Virtualized-Ordner ist eine wenig bekannte, aber wichtige Eigenschaft des Internet Explorers im Protected Mode. Wer verstehen möchte, warum Dateien verschwinden oder nicht am erwarteten Ort landen, sollte diesen Mechanismus kennen. Im Unternehmensumfeld empfiehlt sich die Steuerung via Gruppenrichtlinie, um Sicherheit und Funktionalität in Balance zu halten.