Firefox mit niedrigen Rechten (Integrity Level) ausführen

---

Ab Windows Vista gibt es die sog. "Integrity Level" (siehe Tipp: "Sicherheitsmechanismus "Integrity Level" (IL)"). So wird der Internet Explorer im Level "Low" ausgeführt, damit Viren/Trojanern möglichst wenig Angriffsmöglichkeiten geboten werden.

Wenn Sie mit dem Firefox arbeiten, sollten Sie auch dieses Tool im niedrigen Level "Low" ausführen. Zwar ist der Firefox nicht so stark gefährdet wie der IE, aber je mehr Leute auf diesen Browser umsteigen, um so mehr Angriffe wird es auch über diesen Browser geben.

Um das Integrity Level entsprechend zu ändern gehen Sie folgendermaßen vor:

• Starten Sie eine Kommandozeilenoberfläche
• Gehen Sie in das Programmverzeichnis von Firefox (standardmäßig: C:\Programme\Mozilla Firefox)
• Geben Sie folgenden Befehl ein:
  icacls firefox.exe /setintegritylevel low
  
• Damit der Firefox in seinem Verzeichnis schreiben kann, ändern Sie jetzt noch die Berechtigungen auf das Verzeichnis auf "Low":
  icacls <Verzeichnis> /setintegritylevel (oi) (ci) low
  Hier also: icacls "C:\Programe\Mozilla Firefox" /setintegritylevel (oi) (ci) low
• Weiterhin müssen die Berechtigungen noch auf folgende Verzeichnisse angepasst werden:
  icacls "%Userprofile%\AppData\Local\Mozilla\Firefox" /setintegritylevel (oi) (ci) low
  icacls "%Userprofile%\AppData\Roaming\Mozilla\Firefox" /setintegritylevel (oi) (ci) low
  icacls "%Userprofile%\AppData\Local\Temp" /setintegritylevel (oi) (ci) low

Wenn Sie die Verzeichnisse an eine andere Stelle gelegt haben, müssen Sie die Verzeichnispfade entsprechend anpassen.

Sie können jetzt natürlich Dateien, die Sie herunterladen, nicht mehr in jedes Verzeichnis ablegen. Beim Internet Explorer kann der Anwender seine Downloads auch in andere Verzeichnisse ablegen, dafür gibt es im Internet Explorer einen "Broker-Prozess" (ieuser.exe), welcher im Level "Medium" läuft. Dadurch ist es möglich, einen Download im Internet Explorer auch in anderen Verzeichnissen zu speichern.

Da es einen solchen Prozess für Firefox nicht gibt, sollten Sie dafür ein spezielles Downloadverzeichnis erstellen und hier die Rechte auch auf "Low" setzen mittels:

icacls "D:\Download" /setintegritylevel (oi) (ci) low .

Ein weiterer Nachteil bei Firefox ist, dass jetzt jedesmal, wenn Sie ihn starten, eine Warnmeldung (Sicherheitswarnung) angezeigt wird, die Sie erst bestätigen müssen mit"Ausführen", damit das Firefox gestartet wird.

Mir ist leider noch nicht bekannt, wie man diese Meldung dauerhaft unterbinden kann.

 

 

---