70-685 Windows 7 Support in Unternehmen.pdf - Gattner

148 Kapitel 4: Sicherheit
Den Internet Explorer ohne Add-Ons starten
Ein fehlerhaftes oder böswilliges Add-On kann Probleme beim Start des Internet Explorers
verursachen. Sie können dieses Problem umgehen, indem Sie den Internet Explorer folgendermaßen
ohne Add-Ons starten:
1. Klicken Sie im Startmenü auf Alle Programme, Zubehör und Systemprogramme.
2. Klicken Sie auf Internet Explorer (ohne Add-Ons).
Der Internet Explorer wird so gestartet, dass alle Add-Ons deaktiviert sind. Falls eine
Webseite ein neues Fenster öffnet, wenn Sie auf einen Link klicken, sind auch in diesem
neuen Fenster die Add-Ons deaktiviert. Add-Ons werden automatisch aktiviert, wenn Sie
den Internet Explorer das nächste Mal über die normale Verknüpfung starten.
Stattdessen können Sie den Internet Explorer auch von Hand mit dem Argument -extoff
starten. Geben Sie dazu im Suchfeld des Startmenüs iexplore -extoff ein und drücken Sie
die EINGABETASTE.
Konfigurieren von Add-Ons in AD DS-Domänenumgebungen
Wie bei älteren Versionen des Internet Explorers können Sie mit den Gruppenrichtlinieneinstellungen
in Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Internet
Explorer\Sicherheitsfunktionen\Add-On-Verwaltung bestimmte Add-Ons in
Ihrer gesamten Organisation aktivieren oder deaktivieren. Üblicherweise verwenden Sie in
diesem Knoten zwei Einstellungen, um alle unerwünschten Add-Ons in Ihrer Organisation
zu blockieren:
Add-On-Liste Aktivieren Sie diese Einstellung und geben Sie dann die erlaubten Add-
Ons für Ihre Organisation an. Sie können ein Add-On identifizieren, indem Sie seine CLS-
ID (Class Identifier) in der Add-On-Liste als Namen eintragen. Die CLSID muss in geschweiften
Klammern stehen, zum Beispiel »{BDB57FF2-79B9-4205-9444-F5FE85F3
7312}«. Sie finden die CLSID eines Add-Ons, indem Sie das -Tag im HTML-
Code einer Webseite auslesen, die auf das Add-On verweist. Wenn Sie das Add-On verbieten
wollen, müssen Sie als Wert 0 eintragen. Soll das Add-On erlaubt sein, tragen Sie
den Wert 1 ein. Wenn Sie das Add-On zulassen und den Benutzern erlauben wollen, es
zu verwalten, können Sie den Wert 2 eintragen.
Alle Add-Ons sperren, soweit diese nicht explizit in der Add-On-Liste aufgeführt
sind Wenn Sie in der Einstellung Add-On-Liste alle Add-Ons eingetragen haben, die
Sie erlauben wollen, können Sie diese Richtlinie aktivieren, um automatisch alle anderen
Add-Ons zu blockieren. Sie können diese beiden Einstellungen kombinieren, um alle
ungenehmigten Add-Ons zu blockieren.
Zwei weitere Gruppenrichtlinieneinstellungen, die mit der Add-On-Verwaltung zu tun haben,
sind sowohl unter Benutzerkonfiguration als auch Computerkonfiguration im Knoten Administrative
Vorlagen\Windows-Komponenten\Internet Explorer verfügbar. Die Einstellungen
zum Verwalten von Add-Ons sind:
Systemabsturzermittlung deaktivieren In der Standardeinstellung erkennt der Internet
Explorer ein Add-On, das abstürzt, und deaktiviert es, wenn Sie den Internet Explorer
das nächste Mal starten. Falls Sie ein problematisches Add-On haben, das für eine wichtige
Webanwendung gebraucht wird, können Sie diese Richtlinie aktivieren und auf diese
Weise sicherstellen, dass sogar ein fehlerhaftes Add-On weiterhin ausgeführt wird.