Re: IExplorer bei einem User rückstellen

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: Ottmar Freudenberger (freudi_at_gmx.net)
Date: 02/11/04 

Date: Wed, 11 Feb 2004 08:18:27 +0100

"Hans Müller" <nospam.scheiss.egal@bluewin.ch> schrieb:

>> Es muss nicht immer an Symandreck liegen.
>
> Google ist anderer Meinung, gib mal ein ein: Symantec Problem. Nicht
> alles, was da kommt, ist sehr freundlich.

Du, ich kenn das. Ich lese und poste u.a. hier schon ein klein wenig ;)

>> Lynx wäre mir dann etwas eintönig. Aber wenn man denn drauf steht ;-)
>
> Das *ist* eintöniger, braucht aber wenigstens nicht jeden Monat einen
> Flicken. (Siehe microsoft.public.de.security*) es gibt wieder mal einen
> oder sogar zwei Patches gegen Buffer overflow. Wird von MS als critical
> eingestuft.

Wer oder was sich wohl hinter http://patch-info.de verbergen mag? ;o)

> http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS04-004.asp
> http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS04-006.asp
>
> Vorsicht, wahrscheinlich neu umbrochen.

Nö, Du verwendest die aktuelle OE-Version. Als wird nicht gebrochen.

>> Es ändert sich vermutlich auch nichts, wenn Du diese Seiten in
>> die "Zone für vertrauenswürdige Sites" packst, oder doch?
>
> Ja, wenn ich die Seite unter Vertrauenswürdige Sites ablege und dann
> manuell mit Https... aufrufe dann läuft es durch. Über
> "Start/Windowsupdate" bleibt es gleich.

Aha! Dann trag' doch bitte mal in der Zone für vertrauenswürdige
Sites "*.microsoft.com" _ohne_ Protokollangabe ein und _deaktivier_
die standardmäßig aktivierte Option "Für Sites dieser Zone ist eine
Serverprüfung (https:) erforderlich". Geht's dann auch direkt via
http://windowsupdate.microsoft.com ?

Falls ja, ist in der Internet-Zone mit großer Wahrscheinlichkeit doch
an den Sicherheitseinstellungen etwas "flasch".

Ach ja, auf was ich gar nicht weiter eingegangen bin: Da läuft
wirklich der Webwasher? Falls ja, *deinstallier* das Teil mal
spaßeshalber und test' danach abermals.

>> Gibt' irgendwelche Besonderheiten bzgl. der Einstellungen der
>> Temporären Internetdateien für besagten User?
>
> Nein, nichts bekannt,

Hast Du denn mal nachgeschaut? Welche Größe ist denn User A
zugewiesen und bringt es vielleicht doch etwas, die Temporären
Internetdateien dieses Benutzers zu löschen?

>>> Update über die Systemsteuerung funkt jedoch.
>>
>> Wie meinen?
>
> Unter Systemsteuerung, automatische Updates habe ich eingestellt dass er
> Updates automatisch runterladen soll und sie *nicht* automatisch
> installiert.

Ach so.

Welche Windows-Version isses doch gleich?

Gleich welche, es ist grundätzlich eine sehr gute Idee, _vor_ der
Installation von Patches möglichst _alle_ Hintergrundprogramme zu
_beenden_, _insbesondere_ Personal Firwall Saftware, Virenscanner(!)
und Proxy-Programme aller Art (z.B. WebWasher(!) etc.).

>>>>> "Seite kann nicht angezeigt
>>>>> werden" und: Klicken Sie im Menü Extras auf Internetoptionen.
>>>>> Überprüfen Sie in der Registerkarte "Erweitert" unter "Sicherheit"
>>>>> die Einstellungen für SSL 2.0, SSL 3.0, TLS 1.0, PCT 1.0.
>>>>> Diese Punkte finde ich aber nicht.
>>
>> Nein, in den Internetoptionen unter "Erweitert", *nicht* in den
>> Internetoptionen unter "Sicherheit"!
>
> Habe nochmals "Wiederherstellen" gewählt, da mir die dortigen Punkte
> nichts sagen habe ich sie auch nicht geändert. Es änderte sich auch
> nichts jetzt.

Abermals(?) die Frage, ob irgend welche Gruppenrichtlinien oder
Policies gesetzt sind. Findest Du diese Einstellungen unter _keinem_
Benutzer?

IE und Explorer-Fenster schließen und dann unter "Ausführen" im
Startmenü ein beherztes "regsvr32 inetcplc.dll" führt auch zu
nichts diesbezüglich?

Gibt's den Registry-Schlüssel
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Advanced_Options\Crypto
nicht auf dem Rechner?

> Lustig ist ja dass gewisse Seiten mit Java nicht funken,
> die meisten jedoch gehen. Seiten mit ASP wie besagte zeigen Fehler bei
> User A, andere wiederum gehen.

In der "Zone für eingeschränkte Sites" sind die ja wohl nicht
zufällig doch eingetragen, sonst hättest Du das erwähnt, ne?

Bye,
Freudi 

-- 
|¯¯¯¯¯¯¯¯¯¯¯¯¯¯  Macht euer Windows sicherer - jetzt!  ¯¯¯¯¯¯¯¯¯¯|
|    http://www.microsoft.com/germany/ms/security/winsec.mspx    |
| Infos zu aktuellen Patches für IE und OE: http://patch-info.de |
|________________________________________________________________|

Relevant Pages

  • Re: neue RegKeys durch Patch Q832894
    ... >> Die meisten Sicherheitseinstellungen werden ja in den ... Sites" eingestellt. ... Die Zone "eingeschränkte Sites" wird nur für Outlook ... Einstellungen der Zone "Internet" geändert werden können (bis gestopft ...
    (microsoft.public.de.german.inetexplorer.ie6)
  • Re: Fehler: Zugriff verweigert...
    ... Sicherheitseinstellungen auf "niedrig" gestellt ... Leider kommt dieser Fehler trotzdem weiterhin;-( ... Ich habe der Einfachheit halber in der Zone "vertrauenswürdige Sites" ...
    (microsoft.public.de.german.entwickler.dotnet.asp)
  • Re: neue RegKeys durch Patch Q832894
    ... > Nachdem es lediglich die Zone für eingeschränkte Sites und die Internet ... Bin hier für die Sicherheitseinstellungen ...
    (microsoft.public.de.german.inetexplorer.ie6)
  • Zugriff auf exe-Datei auf Netzwerk scheitert
    ... im IE 7 habe ich in die Zone 'Intranet' einige Sites eingetragen (IP-Adresse des Servers und Freigabename des Servers in diesen Formen (dabei ist fuer xxx.xxx.xxx.xxx natuerlich die korrekte IP-Adresse eingetragen): ... Intranet' den Laufwerksbuchstaben in den Formen ...
    (microsoft.public.de.german.windowsxp.networking)
  • Zugriff auf exe-Datei auf Netzwerk scheitert
    ... im IE 7 habe ich in die Zone 'Intranet' einige Sites eingetragen (IP-Adresse des Servers und Freigabename des Servers in diesen Formen (dabei ist fuer xxx.xxx.xxx.xxx natuerlich die korrekte IP-Adresse eingetragen): ... Intranet' den Laufwerksbuchstaben in den Formen ...
    (microsoft.public.de.german.windowsxp.networking)