70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit 153
Signierte ActiveX-Steuerelemente Tragen Sie als zweite Zahl 0 ein, wenn Sie verhindern
wollen, dass signierte ActiveX-Steuerelemente installiert werden dürfen, 1, wenn
beim Benutzer nachgefragt werden soll, ob signierte ActiveX-Steuerelemente installiert
werden sollen, oder 2, um signierte ActiveX-Steuerelemente automatisch zu installieren,
ohne beim Benutzer nachzufragen.
Unsignierte ActiveX-Steuerelemente Tragen Sie als dritte Zahl 0 ein, wenn Sie verhindern
wollen, dass unsignierte ActiveX-Steuerelemente installiert werden dürfen, oder
1, wenn beim Benutzer nachgefragt werden soll, ob unsignierte ActiveX-Steuerelemente
installiert werden sollen. Sie können nicht einstellen, dass unsignierte ActiveX-Steuerelemente
automatisch installiert werden.
Serverzertifikatrichtlinie Tragen Sie bei diesem Wert die Zahl 0 ein, wenn der
ActiveX-Installerdienst beim Auftreten von Zertifikatfehlern die Installation abbrechen
soll. Stattdessen können Sie 256 eintragen, um eine unbekannte Zertifizierungsstelle zu
ignorieren, 512, um ungültige Zertifikatverwendung zu ignorieren, 4096, um einen unbekannten
Namen im Zertifikat zu ignorieren, oder 8192, um ein abgelaufenes Zertifikat
zu ignorieren. Addieren Sie diese Zahlen, wenn Sie mehrere Typen von Zertifikatfehlern
ignorieren wollen.
Beispielsweise bedeutet die Zahlenfolge »2,1,0,0«, dass der ActiveX-Installerdienst vertrauenswürdige
ActiveX-Steuerelemente automatisch installiert, den Benutzer vor der Installation
signierter Steuerelemente fragt, unsignierte Steuerelemente niemals installiert und die Installation
abbricht, sobald irgendwelche HTTPS-Zertifikatfehler (Hypertext Transfer Protocol
Secure) auftreten.
Wenn ein Benutzer versucht, ein ActiveX-Steuerelement zu installieren, das nicht genehmigt
wurde, trägt der ActiveX-Installerdienst ein Ereignis mit der ID 4097 und der Quelle »Ax-
InstallService« in das Anwendungsprotokoll ein.
So arbeitet der Internet Explorer in 64-Bit-Versionen von Windows 7
Aufgrund des breiteren Datenbusses, der viel höhere Skalierbarkeit erlaubt, gehört der
64-Bit-Architektur die Zukunft. Momentan arbeiten die meisten Benutzer allerdings noch
mit 32-Bit-Versionen von Windows.
Obwohl die 64-Bit-Versionen von Windows im Prinzip deutlich leistungsfähiger sind,
haben sie in der Praxis leider einige Kompatibilitätsprobleme. Insbesondere können
die 64-Bit-Versionen des Internet Explorers keine 32-Bit-Komponenten benutzen (etwa
ActiveX-Steuerelemente, ohne die viele Websites nicht benutzbar sind). 64-Bit-Komponenten
verbreiten sich zwar immer mehr, aber einige wichtige Komponenten stehen
immer noch nicht für die 64-Bit-Architektur zur Verfügung.
Aus diesem Grund ist die 32-Bit-Version des Internet Explorers sogar in den 64-Bit-Versionen
von Windows die Standardversion. Verwendet ein Benutzer stattdessen die 64-Bit-
Version des Internet Explorers (eine Verknüpfung dafür liegt im Startmenü), sollten Sie
alle problematischen Webseiten erst einmal in der 32-Bit-Version des Internet Explorers
überprüfen, bevor Sie sich an die weitere Problembehandlung machen.