[XP Home SP2] Datenausführungsverhinderung macht Probleme
Matthias Spanier
die Datenausführungsverhinderung unter WinXP Home SP2 macht Probleme.
Details dazu:
Neues Notebook Acer Aspire, bei Auslieferung bereits WinXP Home SP2
drauf. Die weiteren verfügbaren Windows- und Office-Updates habe ich
eingespielt.
In "Systemsteuerung -> System -> Erweitert -> Systemleistung,
Einstellungen -> Datenausführungsverhinderung" ist folgendes eingestellt:
"Datenasführungsverhinderung nur für erforderliche Windows-Programme und
-Dienste aktivieren."
Kauf, Download, Installation und Registrierung der Steganos Security
Suite 7 sowie Update auf Version 7.1.6. von <http://www.steganos.de>.
Die Funktionen "Safe" und "Passwort Manager" etc. der Steganos Security
Suite 7 funktionieren.
Aber im Windows Explorer beim Rechtsklick auf eine Datei und im dann
erscheinenden Kontextmenü bei Auswahl der Funktion "Vernichten", welche
von der Steganos Security Suite dort bereitgestellt wurde, kommt eine
Fehlermeldung wegen "Datenausführungsverhinderung" und stoppt diese
"Vernichten"-Funktion und schließt dabei auch das Windows-Explorer-Programm.
Ebenso habe ich beim Ausführen eines Skripts zum Öffnen von
Netzlaufwerken in einem Firmennetzwerk Probleme wegen der
Datenausführungsverhinderung gehabt, und auch dieses Öffnen von
Netzlaufwerken ist ja irgendwie ein Eingriff in den Windows Explorer -
falls das hier irgendwie eine Rolle spielen sollte.
Zum Vergleich:
Auf einem schon länger betriebenen Desktop-PC mit Win XP Professional,
dann Installation der Steganos Security Suite 6 (nicht 7) und erst dann
irgendwann Update auf XP SP2 hat sich bei mir noch nie ein Problem wegen
einer Datenausführungsverhinderung gezeigt. Ich wußte garnicht, daß es
da auch so etwas gibt. Das Dateien-"Vernichten" und das Öffnen von
Netzlaufwerken usw. klappen dort insoweit problemlos. Und dort ist in
"Systemsteuerung -> System -> Erweitert -> Systemleistung, Einstellungen
-> Datenausführungsverhinderung" folgendes eingestellt:
"Datenasführungsverhinderung nur für erforderliche Windows-Programme und
-Dienste aktivieren."
Das ist die gleiche Einstellung wie oben bei dem Notebook mit XP Home SP2.
Ich habe leider keine Einstellmöglichkeit, um die
Datenausführungsverhinderung komplett abzuschalten. In der
Systemsteuerung an der erwähnten Stelle kann ich nur hin- und
herschalten zwischen
"Datenasführungsverhinderung nur für erforderliche Windows-Programme und
-Dienste aktivieren."
und
"Datenausführungsverhinderung für alle Programme und Dienste mit
Ausnahme ..."
ich möchte aber keine Datenausführungsverhinderung mühsam selbst
einrichten bzw. abschalten müssen pro Programm.
Wenn das vor Viren schützt usw., ist das ja sinnvoll, aber ich erwarte,
daß ordnungsgemäß installierte und von mir explizit gewollte Programme
auch automatisch funktionieren. ;-)
Auf eine Problemmeldung an Steganos habe ich folgende Antwort erhalten:
| Sehr geehrte Dame, sehr geehrter Herr,
|
| herzlichen Dank, dass Sie Steganos Software einsetzen.
|
| Bitte wenden Sie sich an Micrsoft. Die Datenausführunsgverhinderung
| ist ein Feature, das mit Servicepack 2 instaliert wurde und wir
| dürfen Ihnen leider keine techn. Unterstützung für Microsoftprodukte
| bieten.
Vergebliche Suche in der Microsoft Knowledgebase:
<http://support.microsoft.com/search/default.aspx?qu=Datenausf%C3%BChrungsverhinderung&catalog=LCID%3D1031>
mit dem Ergebnis:
| Zu Ihrer Suche nach "Datenausführungsverhinderung"? gibt es keine
| Ergebnisse.
Nun hoffe ich, in dieser Newsgroup eine Lösung zu erhalten.
Gruß, Matthias
--
Die Money99V2000-Site: <http://www.money99.de.tf/>
Mit Link zur FAQ
Infos zum Onlinebanking über Money mit HBCI bzw. PIN/TAN
Und vieles mehr
Hermann
> [...]
> Ich habe leider keine Einstellmöglichkeit, um die
> Datenausführungsverhinderung komplett abzuschalten.
In der Boot.ini "/NoExecute=OptIn" in "/NoExecute=AlwaysOff" ändern.
http://support.microsoft.com/?kbid=875352#XSLTH3161121124120121120120
Wenn ohne Steganos keine Probleme bestehen, lasse die Software weg.
Gruß
Hermann
Matthias Spanier
Am 24.07.2005 17:25 schrieb Hermann:
> Matthias Spanier wrote:
>> [...]
>> Ich habe leider keine Einstellmöglichkeit, um die
>> Datenausführungsverhinderung komplett abzuschalten.
>
> In der Boot.ini "/NoExecute=OptIn" in "/NoExecute=AlwaysOff" ändern.
Danke, das werde ich machen.
> http://support.microsoft.com/?kbid=875352#XSLTH3161121124120121120120
Rein interessehalber: Wie hast Du das gefunden? :-)
Meine Suche in der Knowledgebase brachte nämlich keine Ergebnisse, wie
in meinem vorherigen Posting beschrieben.
> Wenn ohne Steganos keine Probleme bestehen,
Doch, es gibt auch bei Skripts für Netzlaufwerke-Öffnen im
Firmennetzwerk Probleme mit der Datenausführungsverhinderung. Siehe mein
Vorposting.
> lasse die Software weg.
Das ist leicht gesagt. ;-)
Gibt es denn eine andere Software ohne Probleme mit der
Datenausführungsverhinderung, mittels derer ich beim Arbeiten mit dem
Notebook bei Kunden oder gar als Vorbeugung für den Fall eines
Diebstahls desselben vertrauliche berufliche wie private Dokumente in
einem "Safe" ablegen oder die zahlreichen Passwörter sicher ablegen
kann, ohne daß andere diese an meinem Notebook herausfinden? Auf die
Steganos Security Suite oder etwas ähnliches möchte ich nicht verzichten.
Michael H. Fischer
> Gibt es denn eine andere Software ohne Probleme mit der
> Datenausführungsverhinderung, mittels derer ich beim Arbeiten mit dem
> Notebook bei Kunden oder gar als Vorbeugung für den Fall eines
> Diebstahls desselben vertrauliche berufliche wie private Dokumente in
> einem "Safe" ablegen oder die zahlreichen Passwörter sicher ablegen
> kann, ohne daß andere diese an meinem Notebook herausfinden? Auf die
http://www.truecrypt.org/ funktioniert hervorragend und ist sicher.
MfG
Michael H. Fischer
--
Freeware und Antworten rund um NT/W2K/XP: http://www.derfisch.de/
Die XP Nano FAQ: http://www.derfisch.de/xpnf.php
Das Windows-User Grilltreffen: http://www.derfisch.de/das-treffen.html
Windows Tuning Mythen: http://www.derfisch.de/Tuning-Mythen.html
Hermann
> Am 24.07.2005 17:25 schrieb Hermann:
>
>> http://support.microsoft.com/?kbid=875352#XSLTH3161121124120121120120
>
> Rein interessehalber: Wie hast Du das gefunden? :-)
> Meine Suche in der Knowledgebase brachte nämlich keine Ergebnisse, wie
> in meinem vorherigen Posting beschrieben.
oder,
Google funktioniert besser.
Scheint, die KB-Suche ist ähnlich der XP-Suche ;)
>> Wenn ohne Steganos keine Probleme bestehen,
>
> Doch, es gibt auch bei Skripts für Netzlaufwerke-Öffnen im
> Firmennetzwerk Probleme mit der Datenausführungsverhinderung. Siehe mein
> Vorposting.
>
>> lasse die Software weg.
>
> Das ist leicht gesagt. ;-)
> Gibt es denn eine andere Software ohne Probleme mit der
> Datenausführungsverhinderung, mittels derer ich beim Arbeiten mit dem
> Notebook bei Kunden oder gar als Vorbeugung für den Fall eines
> Diebstahls desselben vertrauliche berufliche wie private Dokumente in
> einem "Safe" ablegen oder die zahlreichen Passwörter sicher ablegen
> kann, ohne daß andere diese an meinem Notebook herausfinden? Auf die
> Steganos Security Suite oder etwas ähnliches möchte ich nicht
> verzichten.
z. b.
http://support.microsoft.com/?kbid=307877
Das abschalten der "DEP" bringt aber auch keine Funktionbeinträchtigung,
abgesehen von der Sicherheit.
Gruß
Hermann
Matthias Spanier
Am 24.07.2005 18:46 schrieb Hermann:
>>> http://support.microsoft.com/?kbid=875352#XSLTH3161121124120121120120
>>
>> Rein interessehalber: Wie hast Du das gefunden? :-)
>> Meine Suche in der Knowledgebase brachte nämlich keine Ergebnisse, wie
>> in meinem vorherigen Posting beschrieben.
>
> http://support.microsoft.com/search/default.aspx?spid=global&query=Data+Execution+Prevention&catalog=LCID%3D1031&pwt=false&title=false&kt=ALL&mdt=0&comm=1&mt=1&ast=1&ast=2&ast=3&mode=a&x=13&y=11
>
> oder,
>
> http://support.microsoft.com/search/default.aspx?spid=global&query=DEP&catalog=LCID%3D1031&pwt=false&title=false&kt=ALL&mdt=0&comm=1&mt=1&ast=1&ast=2&ast=3&mode=a&x=12&y=14&range=21-40
> ;)
Aaaah ja. ;-)
Maschinelle Übersetzung ohne manuelle Nachbearbeitung offenbar.
Beim Searchen in the Microsoft Wissens Base need ich demzufolge know,
daß das auf German not heißt Datenausführungsverhinderung but zum example
| Data Execution Prevention auf mehrere mit Prozessor Systemen
oder
| wendet Daten Execution Prevention auf Programmen und Diensten nicht an
oder wenn I me frage why 875351 mit the Wort
"Datenausführungsverhinderung" nicht wurde gefunden bei my Suche dann I
weiß auch nicht, aber vielleicht haben die Anführungszeichen bei my
Suche missed und ich hätte müssen search nach
"Datenausführungsverhinderung" mit Anführungszeichen? ;-/
> Das abschalten der "DEP" bringt aber auch keine Funktionbeinträchtigung,
> abgesehen von der Sicherheit.
Ich werde die "Data Execution Prevention" jetzt abschalten.
Für die Sicherheit habe ich beim Einsatz des Notebooks an irgendwelchen
Orten die notebook-eigene XP-Firewall bzw. im Falle des Arbeitens
zuhause auch noch die zusätzliche Firewall in meinem DSL-Router T-Sinus
1054.
Hermann
> [...]
> Aaaah ja. ;-)
> Maschinelle Übersetzung ohne manuelle Nachbearbeitung offenbar.
Leider wurde der Artikel korrigiert ;)
Gruß
Hermann