70-685 Windows 7 Support in Unternehmen.pdf - Gattner

164 Kapitel 4: Sicherheit
10. Klicken Sie im Dialogfeld Zertifikate auf die Registerkarte Vertrauenswürdige Stammzertifizierungsstellen.
Klicken Sie auf die Schaltfläche Importieren.
11. Der Zertifikatimport-Assistent wird geöffnet. Klicken Sie auf der Seite Willkommen auf
Weiter.
12. Klicken Sie auf der Seite Zu importierende Datei auf die Schaltfläche Durchsuchen.
Geben Sie im Dialogfeld Öffnen den Pfad \\\c$\root.cer ein und klicken
Sie auf Öffnen. Klicken Sie auf Weiter.
13. Auf der Seite Zertifikatspeicher sehen Sie, dass der Zertifikatimport-Assistent das Zertifikat
standardmäßig in den Speicher »Vertrauenswürdige Stammzertifizierungsstellen«
importiert. Das ist die richtige Stelle. Klicken Sie auf Weiter.
14. Klicken Sie auf der Seite Fertigstellen des Assistenten auf Fertig stellen.
15. Eine Sicherheitswarnung wird angezeigt. Klicken Sie auf Ja, um das Zertifikat zu installieren.
Klicken Sie dann auf OK.
16. Klicken Sie auf Schließen und dann auf OK.
17. Geben Sie im Internet Explorer wieder die Adresse https:// ein
und drücken Sie die EINGABETASTE.
Der Internet Explorer öffnet die Seite. Wie Sie sehen, erscheint diesmal das goldene
Schlosssymbol in der Adressleiste, was anzeigt, dass das SSL-Zertifikat gültig ist. Weil
dieser Computer kein Mitglied der AD DS-Domäne ist, mussten Sie das Stammzertifikat
von Hand als vertrauenswürdig kennzeichnen. Nun gelten alle Zertifikate, die von dieser
Zertifizierungsstelle ausgestellt werden, als vertrauenswürdig. Wäre der Computer Mitglied
der AD DS-Domäne, hätten Gruppenrichtlinien dafür gesorgt, dass der Computer
der Unternehmenszertifizierungsstelle automatisch vertraut.
Zusammenfassung der Lektion
Webanwendungsentwickler verwenden oft Internet Explorer-Add-Ons, um die Fähigkeiten
des Webbrowsers zu erweitern. Manche Add-Ons können allerdings Zuverlässigkeitsprobleme
verursachen, andere gefährden womöglich die Sicherheit Ihrer Organisation.
Glücklicherweise stellt der Internet Explorer Möglichkeiten zur Verfügung, Add-
Ons zu deaktivieren und ActiveX-Steuerelemente zu löschen. Falls ein Add-On verhindert,
dass der Internet Explorer startet, können Sie den Internet Explorer in einem Modus
starten, in dem alle Add-Ons deaktiviert sind.
Der Internet Explorer schränkt die Fähigkeiten von Websites im öffentlichen Internet
ein, um die Sicherheit des Benutzers zu gewährleisten. Gelegentlich verhindern diese
Einschränkungen allerdings, dass eine erwünschte Webanwendung richtig funktioniert.
Wenn Sie eine Webanwendung haben, die nicht einwandfrei funktioniert, und Sie der
Website vertrauen, können Sie diese Website zur Liste Vertrauenswürdige Sites hinzufügen.
Sites, die in der Liste Vertrauenswürdige Sites stehen, bekommen mehr Privilegien
als Sites im öffentlichen Internet. Daher steigt die Wahrscheinlichkeit, dass sie
richtig funktionieren.
Der geschützte Modus ist eines der wichtigsten Sicherheitsfeatures von Windows Internet
Explorer 8.0. Er steht nur unter Windows Vista und Windows 7 zur Verfügung. In der
Standardeinstellung sorgt der geschützte Modus dafür, dass der Internet Explorer mit
niedrigen Privilegien läuft. Das verhindert, dass der Internet Explorer (oder ein Prozess,