70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit 157
Deaktivieren des geschützten Modus
Falls Sie befürchten, dass der geschützte Modus des Internet Explorers Probleme mit einer
Webanwendung verursacht, können Sie den geschützten Modus zeitweise deaktivieren und
die Anwendung testen. Der geschützte Modus wird für jede Zone individuell aktiviert, für
vertrauenswürdige Sites ist er in der Standardeinstellung deaktiviert.
Gehen Sie folgendermaßen vor, um den geschützten Modus zu deaktivieren:
1. Öffnen Sie den Internet Explorer.
2. Klicken Sie in der Symbolleiste auf die Schaltfläche Extras und wählen Sie den Befehl
Internetoptionen.
3. Klicken Sie auf die Registerkarte Sicherheit.
4. Wählen Sie die Zone aus, für die Sie den geschützten Modus deaktivieren wollen. Deaktivieren
Sie das Kontrollkästchen Geschützten Modus aktivieren.
5. Klicken Sie zweimal auf OK.
6. Starten Sie den Internet Explorer neu.
Funktioniert die Anwendung, während der geschützte Modus deaktiviert ist, hat das Problem
wahrscheinlich mit dem geschützten Modus zu tun. In diesem Fall sollten Sie den geschützten
Modus wieder aktivieren und beim Anwendungsentwickler darauf dringen, dass die Probleme
in der Webanwendung beseitigt werden. Stattdessen können Sie die Site auch zur
Zone Vertrauenswürdige Sites hinzufügen und den geschützten Modus für diese Site dauerhaft
deaktivieren.
Problembehandlung für Zertifikatprobleme
Zertifikate werden im Internet Explorer für verschiedene Aufgaben im Bereich der Sicherheit
eingesetzt:
Verschlüsseln von Datenverkehr Für diese Aufgabe werden Zertifikate am häufigsten
im Internet Explorer verwendet. Viele Websites, besonders Websites von Onlineshops,
die Kreditkarten akzeptieren, haben ein SSL-Zertifikat installiert. Dieses SSL-
Zertifikat ermöglicht eine HTTPS-Kommunikation, die sich ähnlich wie HTTP verhält,
aber mit Verschlüsselung und Authentifizierung erfolgt. Wenn ein Angreifer beim normalen,
unverschlüsselten HTTP Zugriff auf das Netzwerk bekommt, kann er alle Daten
lesen, die zum und vom Server übertragen werden. Bei HTTPS ist der Verkehr dagegen
verschlüsselt. Selbst wenn ein Angreifer den Verkehr abfängt, kann er ihn nicht lesen,
wenn er nicht über das private Zertifikat des Servers verfügt.
Authentifizieren des Servers SSL-Zertifikate authentifizieren den Server, indem der
Client überprüft, dass das Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle
ausgestellt wurde und einer der Namen im Zertifikat dem Hostnamen entspricht, unter
dem der Zugriff auf die Site erfolgt. Das hilft, sogenannte Man-in-the-Middle-Angriffe
zu verhindern, bei denen ein Angreifer einen Clientcomputer dazu bringt, mit einem
böswilligen Server zu kommunizieren, der sich für den echten Server ausgibt. Websites
im öffentlichen Internet haben normalerweise SSL-Zertifikate, die von einer bekannten
Zertifizierungsstelle ausgestellt wurden, der der Internet Explorer standardmäßig vertraut.
Websites im Intranet verwenden manchmal Zertifikate, die von einer internen Zertifi-