70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit 165
der vom Internet Explorer gestartet wird) auf die meisten Ressourcen des Computers
zugreifen kann. Der Benutzer muss seine Genehmigung erteilen, wenn der Internet
Explorer oder ein Add-On erhöhte Privilegien benötigt.
Viele Websites verwenden Zertifikate, um den Webserver zu authentifizieren und verschlüsselte
Kommunikation zu ermöglichen. Zertifikate sind sehr wichtig für Websites,
die Zugriff auf vertrauliche Informationen ermöglichen oder persönliche Daten der Benutzer
sammeln (etwa Kreditkartennummern). Das häufigste Problem bei Zertifikaten
ist, dass der Serverhostname nicht übereinstimmt. Dies lässt sich normalerweise dadurch
lösen, dass der Hostname verwendet wird, der im Zertifikat eingetragen ist. Bei Servern
innerhalb Ihres Intranets können Zertifikatprobleme auftreten, wenn der Computer nicht
richtig konfiguriert wurde, sodass er der Zertifizierungsstelle nicht vertraut.
Gruppenrichtlinien verschaffen Administratoren weitgehende Kontrolle über die Features
des Internet Explorers. Treten bei einem Benutzer Probleme auf, weil ein Feature nicht
richtig zu funktionieren scheint, ist es möglich, dass die Ursache eine bewusst gewählte
Konfigurationseinstellung der Administratoren ist. Führen Sie das Tool Richtlinienergebnissatz
(Rsop.msc) aus, um auf einem Computer zu prüfen, welche Einschränkungen
mithilfe von Gruppenrichtlinien auf den Internet Explorer angewendet werden. Wählen
Sie dann die Knoten Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet
Explorer und Benutzerkonfiguration\Administrative Vorlagen\Windows-
Komponenten\Internet Explorer aus. Das Tool Richtlinienergebnissatz zeigt, welche
Einstellungen definiert sind und welche Gruppenrichtlinienobjekte dafür verantwortlich
sind.
Lernzielkontrolle
Mit den folgenden Fragen können Sie Ihr Wissen zu den Informationen aus Lektion 2,
»Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit«, überprüfen. Die
Fragen finden Sie (in englischer Sprache) auch auf der Begleit-CD, Sie können sie also auch
auf dem Computer im Rahmen eines Übungstests beantworten.
Hinweis Die Antworten
Die Antworten auf diese Fragen mit Erklärungen, warum die jeweiligen Auswahlmöglichkeiten
richtig oder falsch sind, finden Sie im Abschnitt »Antworten« am Ende dieses Buchs.
1. Ein Benutzer versucht, eine der vielen internen Websites zu besuchen, die von Ihrer IT-
Abteilung zur Verfügung gestellt werden. Der Link des Benutzers verwendet standardmäßig
SSL. Als der Benutzer heute versucht hat, die Seite zu öffnen, zeigt der Internet
Explorer ihm die folgende Meldung an:
Es besteht ein Problem mit dem Sicherheitszertifikat der Website.
Das Sicherheitszertifikat dieser Website wurde für eine andere Adresse der Website
ausgestellt.
Wodurch könnte diese Meldung ausgelöst werden? (Wählen Sie alle zutreffenden Antworten
aus.)
A. Das Zertifikat ist abgelaufen.
B. Ein Angreifer leitet den Verkehr auf einen böswilligen Webserver um.