Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
Herkunft (aus dem Internet oder aus dem Behördennetz), sollten daher keinesfalls sofort mit
Doppelklick geöffnet werden. Stattdessen sollte jeder Dateianhang mit der Funktion „Speichern
unter“ auf eine mittels Virenscanner überwachten lokalen Festplatte in einem speziell dafür angelegen
Verzeichnis gespeichert werden. Erst dann darf der Dateianhang von der Festplatte aus
mit der entsprechenden Anwendung gestartet werden.
Um sich als Outlook-Benutzer soweit wie möglich gegen einen Virenbefall zu schützen, sollte
außerdem die Sicherheitsstufe im Internet Explorer über das Menü „Ansicht/(Internet)Optionen/Sicherheit“
auf „Hoch (am sichersten)“ eingestellt sein. Allerdings kann der Internet Explorer
bei dieser Einstellung generell keine Visual-Basic-Scripts mehr verarbeiten, was zu Fehlermeldungen
beim Internet-Surfen führen kann.
Außerdem sollte darauf geachtet werden, dass die Dateinamenserweiterungen im Windows Ex-
plorer angezeigt werden (einstellbar unter Ansicht/Optionen). Diese Einstellung gilt dann gleichzeitig
für die Anzeige von Dateianhängen in E-Mails.
Desweiteren sollten die Anwender hinsichtlich der Beachtung des Outlook-Warnfeldes beim
Öffnen eines Attachments geschult werden. Dieses Dialogfeld ist in den aktuellen Versionen von
Outlook integriert und weist darauf hin,
„dass Webseiten, ausführbare Dateien und andere Anlagen Viren oder Skripts enthalten
können, die den Computer beschädigen können. Es ist deshalb wichtig sicherzustellen,
dass die Quelle der Datei vertrauenswürdig ist.“
Gleichzeitig wird abgefragt, was mit der Datei passieren soll (Öffnen oder - wie empfohlen - auf
Datenträger speichern. Die Deaktivierung dieser Option „Vor dem Öffnen dieses Dateityps immer
bestätigen“ sollte per Dienstanweisung verboten werden.
Eine weitere Möglichkeit besteht darin, am zentralen Mail-Server in allen eingehenden E-Mails
bei Dateianhängen, die z. B. die Programmendung „.vbs“ oder „.exe“ enthalten, den Punkt beispielsweise
durch das Zeichen "~" zu ersetzen. Aus xxx.exe wird dann xxx~exe, bzw. xxx~vbs.
Als Alternative dazu kann auch dem Datennamen eine weitere Endung hinzugefügt werden (z.
B. test.exe.xxx). Beides bewirkt, dass die Anlage nicht mehr mit Doppelklick aus Outlook gestartet
werden kann, sondern zuerst gespeichert und umbenannt werden muss. Die Liste der Dateianhänge
kann natürlich nach Bedarf erweitert werden. Diese Maßnahme wurde unter anderem