Sicherheitseinstellungen für den Internet Explorer

Transkript

1 Sicherheitseinstellungen für den Internet Explorer Wer im Internet surft, ist immer zahlreichen Gefahren ausgesetzt. Vor allem der weit verbreitete MS- Internet Explorer besticht eher durch großzügige Sicherheitsrichtlinien, als das er den Anwender vor Gefahren schützt. Die folgenden Einstellungsempfehlungen sorgen für ein höheres Maß an Sicherheit, ohne den Spaß am surfen zu sehr einzuschränken. Diese Einstellungen sollen nur als Richtlinien gelten. Einstellungsempfehlung Registerkarte Allgemein - Teil 1 Einstellungsempfehlung Registerkarte Sicherheit - Teil 2 Einstellungsempfehlung Registerkarte Datenschutz - Teil 3 Einstellungsempfehlung Registerkarte Inhalte - Teil 4 Einstellungsempfehlung Registerkarte Erweitert - Teil 5 Teil1: Einstellungsempfehlungen der Registerkarte Allgemein Aus Sicherheitsgründen sollte man Cookies grundsätzlich löschen damit keine Daten auf dem PC zurückbleiben, da viele Webanbieter Personenbezogene Daten darin speichern. Mit Dateien löschen werden alle temporären Dateien und Webseiten gelöscht, die während einer Sitzung im Cache zwischengespeichert werden. Die History (<Strg>+<h>) zeigt alle URLs an, die Sie besucht haben. Stellen Sie 0 Tage (oder 1 Tag falls Sie die Einträge noch benötigen) ein, damit kein Verlauf erstellt wird oder wählen Sie "Verlauf" leeren um am Ende einer Sitzung, die History zu löschen. Seite 1 / 8

2 Über Einstellungen können Sie wählen, wie oft der IE nach einer aktualisierten Webseite sucht oder ob er die Version aus dem Cache benutzt. Um immer die aktuelle Fassung angezeigt zu bekommen, sollten Sie Bei jedem Start von Internet Explorer aktivieren oder Automatisch. Stellen Sie den Anteil des Speicherplatzes auf dem Datenträger ein, um die Größe des für den Cache zur Verfügung stehenden Platzes für die temporärern Dateien einzustellen. Ganz abstellen geht nicht, aber 1 MB verhindert, daß zu viele Dateien zwischengespeichert werden. Teil2: Einstellungensempfehlungen der Registerkarte Sicherheit Über Stufe anpassen können die Sicherheits Standardstufen des IE optimiert werden. Für verschiedene Zonen können unterschiedliche Optionen gewählt werden. Zur eigene Sicherheit sollte zumindest die Stufe Internet optimiert werden. Seite 2 / 8 Anstatt eine Einstellung einfach zu aktivieren oder zu deaktivieren, können Sie sich oft auch für die entscheiden. Sie werden dann jedes Mal beim betreten einer Webseite mit dem jeweiligen Inhalt gefragt, ob Sie diese Aktion ausführen wollen oder nicht. So können Sie selbst

3 festlegen, auf welchen Seiten Sie bereit sind ein Risiko einzugehen und wo nicht. Wenn Sie eine Seite öffnen und Sie werden per gefragt, ob Sie etwas ausführen wollen o. ä., dann verneinen Sie dies wenn Sie die Seite nicht kenne oder Sie sich nicht sicher sind. Wird die Seite nicht komplett oder fehlerhaft angezeigt, können Sie immer noch mit Ansicht/Aktualisieren die Seite neu laden und der Ausführung zustimmen. Grundsätzlich sollten Sie aber Ausführungen eher vermeiden und sich vielleicht nach einem alternativen Angebot umsehen. Um die Seite nicht noch mehr unnötig aufzublasen sind die Sicherheitseinstellungen jetzt nur im Textformat. Option ActiveX-Steuerelemente und Plugins ActiveX-Steuerelemente ausführen, die für Scripting sicher sind. ActiveX-Steuerelemente initialisieren und ausführen, die nicht sicher sind ActiveX-Steuerelemente und Plug-In ausführen Automatische für ActiveX-Steuerelement Binär- und Scriptverhalten Download von signiertenactivex-steuerelementen Download von unsigniertenactivex-steuerelementen Benutzerauthentifizierung Anmeldung Download Automatische für Dateidownloads Dateidownload Schriftartendownload Microsoft VM (nur eventuell vorhanden) Java-Einstellungen Scripting ActiveScripting Seite 3 / 8 Einstellung Nach Benutzername und Kennwort fragen Hohe Sicherheit (besser: )

4 Einfügeoperationen über ein Skript zulassen Scripting von Java-Applets Verschiedenes Auf Datenquellen über Domaingrenzen hinweg zugreifen Dateien basierend auf dem Inhalt und nicht der Dateierweiterung öffnen Dauerhaftigkeit der Benutzerdaten Gemischte Inhalte anzeigen Installation von Desktopobjekten Keine Aufforderung zur Clientzertifizierung, wenn kein oder nur ein Zertifikat vorhanden ist META REFRESH zulassen Popupblocker verwenden Programme und Dateien in einem IFRAME starten Script initiierte Fenster ohne Größenbzw. Positionseinschränkungen zulassen Scripting des Internet Explorer-Webbrosersteuerelements zulassen Subframes zwischen verschiedenen Domains bewegen Unverschlüsselte Formulardaten übermitteln Verwendung eingeschränkter Protokolle mit aktiven Inhalten für Webseiten zulassen Websites, die sich in Webinhaltszonen niedriger Berechtigung befinden, können in diese Zone navigieren Ziehen und Ablegen oder Kopieren und Einfügen von Dateien Zugriffsrechte für Softwarechannel Hohe Sicherheit Seite 4 / 8

5 Teil3: Einstellungsempfehlungen der Registerkarte Datenschutz Cookies können benutzerdefinierte und vertrauliche Informationen lokal speichern. Das muß nicht sein. Wählen Sie Erweitert, um die Cookiebehandlung einzustellen. Sie Automatische Cookiebehandlung aufheben und sperren Sie alle Cookies. Sitzungscookies immer zulassen können Sie aktivieren. (Sitzungscookies existieren nur so lange, bis der Browser geschlossen wird und werden primär benötigt, um Sitzungsinformationen (Session-IDs, Warenkorb etc.) kurzfristig zu speichern, so daß von Ihnen keine Gefahr ausgeht.) Seite 5 / 8

6 Teil4: Einstellungsempfehlungen der Registerkarte Inhalte AutoVervollständigen ermöglicht es, daß der Browser Daten in Formularfeldern etc. automatisch ergänzt. Dadurch kann eine Anmeldung von Dritten bei Webdiensten ohne die Eingabe des Paßwortes erfolgen, wenn zuvor das Paßwort einmal eingegeben wurde (dies ist ein erhöhtes Sicherheitsrisiko). Sie lediglich Webadressen und schalten Sie die anderen Optionen aus. Mit Formulare löschen und Kennwörter löschen können Sie bereits gespeicherte Informationen nachträglich löschen. Seite 6 / 8

7 Teil5: Einstellungsempfehlungen der Registerkarte Erweitert Die hier vorgeschlagenen Einstellungen sind nur teilweise für die Sicherheit verantwortlich. Sie sorgen aber für mehr Sicherheit bzw. eine sinnvolle Darstellung der Seiten. Um die Seite nicht noch mehr unnötig aufzublasen, sind die Erweiterten-Einstellungen jetzt nur im Textformat. Option Browsing Automatische Überprüfung auf Aktualisierungen von Internet Explorer Benachrichtigen, wenn Download beendet ist Bildschirmaufbau im Hintergrund auch unter Terminalserver erzwingen (Neustart erforderlich) Browsererweiterungen von Drittanbietern aktivieren (Neustart erforderlich) Die Schaltfläche "Wechseln zu" in der Adressleiste anzeigen Installation bei Bedarf aktivieren (andere) Installation bei Bedarf aktivieren (Internet Explorer) Internet Explorer auf dem Desktop anzeigen Kurze HTTP-Fehlermeldungen anzeigen Links unterstreichen Menü für persönliche Favoriten aktivieren Nicht verwendete Ordner im Verlauf oder den Favoriten schließen (Neustart erforderlich) Optimierten Bildaufbau verwenden Ordneransicht für FTP-Sites aktivieren Passives FTP verwenden (für Firewall und DSL-Modem-Kompatibilität verwenden) Seitenübergänge aktivieren Skriptdebugging deaktivieren Skriptfehler anzeigen URL's immer als UTF-8 senden (Neustart erforderlich) URL's in Kurzform anzeigen Verknüpfungen im gleichen Fenster öffnen Verwenden von AutoVervollständigen Visuelle Stile auf Schaltflächen und Steuerelementen in Webseiten aktivieren Zeitplan zur Synchronisierung von Offlineobjekten aktivieren Drucken Hintergrundfarben und -bilder drucken Eingabehilfen Immer alternativen Text für Bilder anzeigen Systemzeiger mit Fokus-/Markierungsänderungen verschieben Einstellungen für HTTP 1.1 HTTP 1.1 über Proxyverbindungen verwenden HTTP 1.1 verwenden Einstellung Akt./ Immer Seite 7 / 8

8 Java (Sun) (wenn installiert) Java 2 v1.4.1 für <applet> verwenden (Neustart erforderlich) Multimedia Animationen in Webseiten wiedergeben Automatische Bildgrößenanpassung aktivieren Bilder anzeigen Bildsymbolleiste aktivieren (Neustart erforderlich) Keine Onlinemedieninhalte in der Medienleiste anzeigen Optimierten Bildverlauf verwenden Platzhalter für den Bilderdownload anzeigen Sound in Webseiten wiedergeben Videos in Webseiten wiedergeben Sicherheit Auf zurückgezogene Serverzertifikate überprüfen (Neustart erforderlich) Auf zurückgezogene Zertifikate von Herausgebern überprüfen: Ausführung aktiver Inhalte in Dateien auf dem lokalen Computer zulassen Ausführung aktiver Inhalte von CDs auf dem lokalen Computer zulassen Bei ungültigen Site-Zertifikaten warnen Beim Wechsel zwischen sicherem und nicht sicherem Modus warnen Integrierte Windows-Authentifizierung aktivieren (Neustart erforderlich) Leeren des Ordners "Temporary Internet Files" beim Schließen des Browsers Profil-Assistent aktivieren Signaturen von übertragenen Programmen überprüfen SSL 2.0 verwenden SSL 3.0 verwenden TLS 1.0 verwenden Verschlüsselte Seiten nicht auf der Festplatte speichern Warnen, falls Formulardaten umgelenkt werden Suchen in Adressleiste / (1) Beim Suchen Nicht in Adressleiste suchen (1) Sollte an Systemen die für andere Personen zugänglich sind werden. (2) Es kann sein, daß nicht alle Optionen verfügbar oder weitere vorhanden sind. Im Beispiel wurde IE Version (SP1 und aktuellen Sicherheitsupdates) Seite 8 / 8