Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Datei öffnen - Sicherheitswarnung (Vista)

Frage Microsoft Windows Vista

Mitglied: 3750er

3750er (Level 1) - Jetzt verbinden

07.10.2011, aktualisiert 11:22 Uhr, 10004 Aufrufe, 7 Kommentare

Hallo zusammen,

ich weiß, dass das Thema das ich anspreche (auch) hier bereits mehrfach diskutiert wurde. Allerdings habe ich nirgends (auch nicht über Google oder über andere Boards) eine wirklich abschließende und vor allem eine zufriedenstellende Antwort gefunden. Deshalb nochmals dieser separate und neue Thread. - Ich hoffe jemand hat eine Lösung....

Umgebung: MS Windows Vista Enterprise Service Pack 2

Mein Problem betrifft die Sicherheitswarnung (DEP - Date Execution Prevention = Datenausführungsverhinderung):


Datei öffnen - Sicherheitswarnung
Der Herausgeber konnte nicht verifiziert werden. Möchten Sie diese Software ausführen?
Name: C:\Program Files\<Programmname>.exe
Herausgeber: Unbekannter Herausgeber
Typ: Anwendung
Von: C:\Program Files\<Programmname>.exe

<Ausführen> <Abbrechen>

Diese Datei verfügt über keine gültige digitale Signatur, die den Herausgeber verifiziert. Sie
sollten nur Software ausführen, die von Herausgebern stammt, denen Sie vertrauen.
Welche Software kann ausgeführt werden?


Die zu Startende EXE Datei liegt - wie oben ersichtlich - lokal in C:\Program Files\. Die Datei wird über den benutzerspezifischen Autostartordner gestartet. Wenn der User auf <Ausführen> klickt startet die Anwendung auch problemlos. Allerdings soll der User nicht die Möglichkeit haben den Start abbrechen zu können.... was er aber dank DEP (Data Execution Prevention) - eben dieser "Sicherheitswarnung" kann.

Mir ist bekannt, dass man DEP global abschalten bzw. durch Datei-Endungs-Ausnahmen (z.B. EXE Dateien) aushebeln kann. Aus Security-Gesichtspunkten kann und darf ich aber DEP nicht global deaktivieren und kann auch EXE-Dateien nicht ausnehmen. Weiterhin weiß ich, dass man über die Systemeingenschaften => Erweitert => Leistung Einstellungen => Datenausführungsverhinderung Ausnahmen definieren kann, das lässt das System für diese Datei allerdings nicht zu (Dieses Programm können nicht als Ausnahme deklariert werden).

Den schönen Haken, dass man diese Software dauerhaft als Ausnahme definieren möchte gibt es nicht.

Ich habe auch versucht über die Aufgabenplanung einen Task zu erstellen, der immer bei der Anmeldung die Anwendung startet. Das funktioniert aber auch nicht.

So..... jetzt hoffe ich einfach mal, dass irgendjemand noch eine Idee für mich hat.

Vielen Dank & Viele Grüße
Ralf
Mitglied: DerWoWusste
11.10.2011 um 00:15 Uhr
Hi.

In den Eigenschaften der Exe gibt es bei mir einen Knopf "unblock" (hier englisches Win7) - den gab es bei Vista auch schon.
Nebenbei: das hat nichts mit DEP zu tun, wie kommst Du darauf?
Bitte warten ..
Mitglied: n.o.b.o.d.y
12.10.2011 um 16:25 Uhr
Hallo,

habe hier das gleiche Problem mit einer Software, der Tipp von DerWoWusste geht. Den Knopf als Admin gedrückt schaft auf der Maschine für Ruhe, aber eben nur auf der Maschine Bei uns liegt die Ursache allen Übles in einem fehlenden Softwarezertifikat, dass der Hersteller nicht mit ausgeliefert hat. Außer Turnschuhadministration wurde mir keine Lösung angeboten. Auch das kopieren der "bereinigten" EXEen hilft nicht.
Bitte warten ..
Mitglied: 3750er
12.10.2011 um 19:33 Uhr
Hallo DerWoWusste.

Danke für Deine Nachricht.

Das mit DEP hab ich mir rausgegoogelt.... wenn das net stimmt, dann bin ich auf nen falschen Tipp reingefallen
Leider gibts bei mir diesen "unblock" Knopf net.

Gruß
Ralf
Bitte warten ..
Mitglied: 3750er
12.10.2011 um 19:35 Uhr
Hallo n.o.b.o.d.y.,

vielen Dank für Deine Antwort.

Leider gibts bei uns diesen ominösen Knopf nicht. Könnte mir vorstellen, dass das evtl.über eine GPO geblockt wird. Ja, wir haben auch Zertifikatsprobleme bei der Awendung. Das Thema Turnschuhadministration muss ausfallen.... > 100 Maschinen

Bis Ende des Monats brauch ich ne Lösung *schwitz*

Viele Grüße
Ralf
Bitte warten ..
Mitglied: DerWoWusste
12.10.2011 um 23:45 Uhr
Moin.
Du könntest die exe selber signieren mit einem geeigneten Zertifikat (Zweck: code signing). Kann Dir aber keine Details nennen, google mal. Danach dieses Zerti über eine GPO überall bekannt machen.
Bitte warten ..
Mitglied: 3750er
13.10.2011 um 09:03 Uhr
Hallo DerWoWusste,

das fällt leider auch flach. Die interne IT Security / Policy sagt.... keine Zeritifizierung von externen Programmen durch interne Zertifikate..... es ist verzwickt

Gruß
Ralf
Bitte warten ..
Mitglied: 3750er
18.10.2011 um 09:39 Uhr
Hallo zusammen,

ich hab eine Lösung für mein Problem gefunden.... und die ist sooo Banane, dass ich mich fast nicht trau Sie zu schreiben

Also, diese Geschichte mit dem Häckchen von DerWoWusste, gibts bei mir tatsächlich nicht. Dieses "Häckchen" ist aber ein Feature von NTFS. Wir haben jetzt einfach mal die EXE Datei auf einen FAT USB Stick und wieder zurück kopiert und siehe da.... diese zusätzliche - von uns nicht änderbare NTFS-Berechtigung - ist weg und die EXE lässt sich stressfrei starten

Vielen Dank & Viele Grüße
Ralf
Bitte warten ..
Ähnliche Inhalte
Windows 10
"Datei ausführen" Sicherheitswarnung deaktivieren
Frage von AlternativendeWindows 10

Hallo zusammen, ich würde gerne in einer Domäne mit Win 10 Pro Clients den Dialog "Datei ausführen" der beim ...

Batch & Shell
exe Datei zum Öffnen einer anderen Datei
gelöst Frage von Amateur01Batch & Shell15 Kommentare

Hallo, ich ein kompletter Anfänger, der ein kleines Programm schreiben wollte, um einen Löschvorgang zu automatisieren. Irgendwann hatte ich ...

Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell11 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Visual Studio
Anwendung mit Datei öffnen
gelöst Frage von ForgottenRealmVisual Studio9 Kommentare

Hallo und moinmoin! Ich habe eine Anwendung erstellt, für die ich Dateien mit einer bestimmten Erweiterung verwende. Nun ist ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 103 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.