70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit 149
Aktivierung bzw. Deaktivierung von Add-Ons für Benutzer nicht zulassen In der
Standardeinstellung können Benutzer das Dialogfeld Add-Ons verwalten öffnen und
darin Add-Ons aktivieren oder deaktivieren. Wenn Sie diese Richtlinie aktivieren, können
die Benutzer keine Add-Ons mehr konfigurieren.
Konfigurieren von ActiveX-Add-Ons
ActiveX ist eine Technologie, die es ermöglicht, leistungsfähige Anwendungen mit komfortabler
Benutzeroberfläche innerhalb eines Webbrowsers auszuführen. Aus diesem Grund
haben viele Organisationen ActiveX-Komponenten als Teil einer Webanwendung entwickelt.
Aus demselben Grund haben aber auch viele Angreifer ActiveX-Komponenten erstellt, um
die Fähigkeiten der Plattform zu missbrauchen. Einige Beispiele für ActiveX-Steuerelemente:
Eine Komponente, mit der Sie virtuelle Computer über eine Microsoft Virtual Server-
Webseite verwalten
Eine Microsoft Update-Komponente, die untersucht, ob Updates auf Ihrem Computer
fehlen
Shockwave Flash, mit dem viele Websites komplexe Animationen und Spiele bereitstellen
Eine Komponente, die versucht, Malware zu installieren oder Einstellungen ohne Wissen
des Benutzers zu ändern
Ältere Versionen des Internet Explorers installierten ActiveX-Steuerelemente, ohne beim
Benutzer nachzufragen. Das machte Websites, die mit ActiveX-Steuerelementen arbeiten,
sehr benutzerfreundlich, weil der Benutzer die Features des Steuerelements nutzen konnte,
ohne seine Installation manuell genehmigen zu müssen. Allerdings missbrauchten Malware-
Entwickler bald diese Fähigkeit und erstellten böswillige ActiveX-Steuerelemente, die Software
auf dem Computer des Benutzers installieren oder Einstellungen ändern, zum Beispiel
die Startseite des Benutzers.
Damit Sie einerseits wichtige ActiveX-Steuerelemente benutzen können, aber andererseits
potenziell gefährliche ActiveX-Steuerelemente blockiert werden, hat Microsoft leistungsfähige
ActiveX-Verwaltungsfähigkeiten in den Internet Explorer eingebaut. Die folgenden
Abschnitte beschreiben, wie Sie ActiveX auf einem einzelnen Computer und innerhalb eines
großen Unternehmens konfigurieren.
Konfigurieren des ActiveX-Opt-In
Im Internet Explorer 8 werden ActiveX-Steuerelemente in der Standardeinstellung nicht
automatisch installiert. Wenn ein Benutzer eine Webseite besucht, die ein ActiveX-Steuerelement
enthält, bekommt er eine Informationsleiste angezeigt, die ihn informiert, dass ein
ActiveX-Steuerelement erforderlich ist. Der Benutzer muss dann auf diese Informationsleiste
klicken und den Befehl ActiveX-Steuerelement installieren wählen. Falls der Benutzer
nichts tut, installiert der Internet Explorer das ActiveX-Steuerelement nicht. Abbildung 4.6
zeigt die Genuine Microsoft Software-Webseite, auf der Benutzer ein ActiveX-Steuerelement
installieren müssen, damit ihr Windows-Exemplar als Original bestätigt werden kann.
Wenn der Benutzer auf ActiveX-Steuerelement installieren klickt, muss er in einer Eingabeaufforderung
der Benutzerkontensteuerung administrative Anmeldeinformationen eingeben.
Anschließend erhält der Benutzer eine zweite Sicherheitswarnung vom Internet Explorer.