Firefox mit niedrigen Rechten (Integrity Level) ausführen

Windows VistaServer 2008Windows 7


Ab Windows Vista gibt es die sog. "Integrity Level" (siehe Tipp: "Sicherheitsmechanismus "Integrity Level" (IL)"). So wird der Internet Explorer im Level "Low" ausgeführt, damit Viren/Trojanern möglichst wenig Angriffsmöglichkeiten geboten werden.

Wenn Sie mit dem Firefox arbeiten, sollten Sie auch dieses Tool im niedrigen Level "Low" ausführen. Zwar ist der Firefox nicht so stark gefährdet wie der IE, aber je mehr Leute auf diesen Browser umsteigen, um so mehr Angriffe wird es auch über diesen Browser geben.

Um das Integrity Level entsprechend zu ändern gehen Sie folgendermaßen vor:

Wenn Sie die Verzeichnisse an eine andere Stelle gelegt haben, müssen Sie die Verzeichnispfade entsprechend anpassen.

Sie können jetzt natürlich Dateien, die Sie herunterladen, nicht mehr in jedes Verzeichnis ablegen. Beim Internet Explorer kann der Anwender seine Downloads auch in andere Verzeichnisse ablegen, dafür gibt es im Internet Explorer einen "Broker-Prozess" (ieuser.exe), welcher im Level "Medium" läuft. Dadurch ist es möglich, einen Download im Internet Explorer auch in anderen Verzeichnissen zu speichern.

Da es einen solchen Prozess für Firefox nicht gibt, sollten Sie dafür ein spezielles Downloadverzeichnis erstellen und hier die Rechte auch auf "Low" setzen mittels:

icacls "D:\Download" /setintegritylevel (oi) (ci) low .

Ein weiterer Nachteil bei Firefox ist, dass jetzt jedesmal, wenn Sie ihn starten, eine Warnmeldung (Sicherheitswarnung) angezeigt wird, die Sie erst bestätigen müssen mit"Ausführen", damit das Firefox gestartet wird.

Mir ist leider noch nicht bekannt, wie man diese Meldung dauerhaft unterbinden kann.

 

 


WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version


Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

 

URL: http://www.winfaq.de/faq_html/Content/tip2000/tip2330.htm

WinFAQ ® Version 9.01 Copyright © 1996/2016 by Frank Ullrich