70-685 Windows 7 Support in Unternehmen.pdf - Gattner

156 Kapitel 4: Sicherheit
So funktioniert die Kompatibilitätsschicht des geschützten Modus
Damit sowohl die Zahl der Privileganhebungsanforderungen als auch die Zahl der Kompatibilitätsprobleme
gering bleiben, stellt der geschützte Modus eine Kompatibilitätsschicht
(compatibility layer) zur Verfügung. Die Kompatibilitätsschicht des geschützten Modus leitet
Anforderungen nach geschützten Ressourcen an sichere Orte um. Beispielsweise werden
alle Anforderungen nach der Bibliothek Dokumente automatisch auf Unterordner des versteckten
Ordners \%UserProfile%\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Virtualized umgeleitet. Wenn ein Add-On zum ersten Mal versucht, in ein geschütztes
Objekt zu schreiben, kopiert die Kompatibilitätsschicht das Objekt an einen sicheren Speicherort
und greift dann auf die Kopie zu. Alle künftigen Anforderungen nach dieser geschützten
Datei greifen auf die Kopie zu.
Die Kompatibilitätsschicht arbeitet nur mit Internet Explorer-Add-Ons, die für Versionen
vor Windows Vista geschrieben wurden, weil alles, was für Windows Vista oder Windows 7
entwickelt wurde, ohnehin nur auf Dateien in den bevorzugten Speicherorten zugreift.
Aktivieren der Kompatibilitätsprotokollierung
Manche Webanwendungen und Internet Explorer-Add-Ons, die für ältere Versionen des
Internet Explorers entwickelt wurden, verursachen Kompatibilitätsprobleme, wenn sie unter
Internet Explorer 8 und Windows 7 ausgeführt werden. Sie können die Ursache des Kompatibilitätsproblems
genauer untersuchen, indem Sie die Kompatibilitätsprotokollierung mithilfe
von Gruppenrichtlinien aktivieren. Gehen Sie folgendermaßen vor, um die Kompatibilitätsprotokollierung
auf Ihrem lokalen Computer zu aktivieren:
1. Geben Sie im Suchfeld des Startmenüs den Befehl gpedit.msc ein und drücken Sie die
EINGABETASTE.
2. Erweitern Sie im Gruppenrichtlinienverwaltungs-Editor den Knoten Benutzerkonfiguration\Administrative
Vorlagen\Windows-Komponenten\Internet Explorer. Wenn Sie
die Kompatibilitätsprotokollierung für alle Benutzer des Computers aktivieren wollen,
können Sie stattdessen den Knoten Computerkonfiguration\Administrative Vorlagen\
Windows-Komponenten\Internet Explorer verwenden.
3. Klicken Sie doppelt auf die Einstellung Kompatibilitätsprotokollierung aktivieren.
Wählen Sie die Option Aktiviert aus und klicken Sie dann auf OK.
4. Starten Sie den Internet Explorer neu, sofern er momentan offen ist.
Versuchen Sie, das Problem zu reproduzieren, während die Kompatibilitätsprotokollierung
aktiviert ist. Sehen Sie sich anschließend die Ereignisse in der Ereignisanzeige unter Anwendungs-
und Dienstprotokolle\Internet Explorer an. Manche Ereignisse, beispielsweise
mit der Ereignis-ID 1037, enthalten nur dann eine Beschreibung, wenn Sie zusätzlich das
Application Compatibility Toolkit installieren.
Hinweis Kompatibilitätsprotokollierung
Weitere Informationen über die Kompatibilitätsprotokollierung finden Sie in »Finding
Security Compatibility Issues in Internet Explorer 7« unter http://msdn.microsoft.com/en-us/
library/bb250493.aspx. Die dort beschriebenen Informationen gelten gleichermaßen für
Internet Explorer 8.