Beschreibung der Softwarebeschr�nkungsrichtlinien in Windows XP

Artikel-ID: 310791 - Produkte anzeigen, auf die sich dieser Artikel bezieht

In diesem Artikel werden die Softwarebeschr�nkungsrichtlinien in Windows XP beschrieben.

Administratoren k�nnen Softwarebeschr�nkungsrichtlinien verwenden, um die Ausf�hrung von Software zuzulassen. Mithilfe von Softwarebeschr�nkungsrichtlinien kann ein Administrator verhindern, dass unerw�nschte Programme ausgef�hrt werden. Dazu z�hlen Viren und Trojaner sowie andere Softwareprogramme, die bekannterma�en Probleme verursachen.

Zum Anfang | Ihr Feedback an uns

Weitere Informationen

Verwenden Sie das Gruppenrichtlinientool in Windows XP zum Implementieren von Softwarebeschr�nkungsrichtlinien. Zum Aktivieren einer Softwarebeschr�nkungsrichtlinie verwenden Sie eine der folgenden Methoden:

Verwenden einer Gruppenrichtlinie
1. Klicken Sie auf Start und anschlie�end auf Ausf�hren.
2. Geben Sie gpedit.msc ein, und klicken Sie auf OK.
3. Erweitern Sie die folgenden Elemente:
  Computerkonfiguration
  Windows-Einstellungen
  Sicherheitseinstellungen
  Richtlinien f�r Softwareeinschr�nkung
Verwenden der lokalen Sicherheitsrichtlinie
1. Klicken Sie auf Start und anschlie�end auf Ausf�hren.
2. Geben Sie secpol.msc ein, und klicken Sie auf OK.
3. Befolgen Sie die Anweisungen auf dem Bildschirm, um eine Richtlinie zu aktivieren.

Standardsicherheitsstufe und Ausnahmen

Sie k�nnen die Standardsicherheitsstufe konfigurieren und mithilfe zus�tzlicher Regeln Ausnahmen zu Standardregeln festlegen. Die Standardsicherheitsstufe bestimmt das Verhalten f�r alle Programme. Die zus�tzlichen Regeln legen Ausnahmen zur Standardsicherheitsstufe fest. Die zwei Sicherheitsstufen sind:

Nicht erlaubt - Wenn Sie Nicht erlaubt als Standardregel festlegen, sind keine Programme zugelassen. Sie m�ssen zus�tzliche Regeln erstellen, um die Ausf�hrung bestimmter Programme zu erm�glichen.

Nicht erlaubt als Standard zu verwenden, ist nur dann sinnvoll, wenn der Administrator �ber eine Liste s�mtlicher zul�ssigen Programme verf�gt.
Nicht eingeschr�nkt - Wenn Sie Nicht eingeschr�nkt als Standardregel festlegen, ist die Ausf�hrung aller Programme erlaubt. Sie m�ssen zus�tzliche Regeln erstellen, wenn Sie bestimmte Programme einschr�nken m�chten.

Nicht eingeschr�nkt eignet sich am besten, wenn dem Administrator keine vollst�ndige Liste aller zul�ssigen Programme vorliegt, die Ausf�hrung bestimmter Programme aber verhindert werden soll.

Zus�tzliche Regeln

Sie k�nnen verschiedene Arten von zus�tzlichen Regeln konfigurieren:

Hash - mit einer Hashregel erstellt der Administrator eine Liste der zu blockenden oder der ausdr�cklich zugelassenen Programmdateien. Die Anwendung des Hashs f�hrt zu einem kryptografischen Fingerabdruck, der unver�ndert bleibt, unabh�ngig vom Dateinamen oder Speicherort. Sie k�nnen diese Methode verwenden, um zu verhindern, dass ein Programm oder eine bestimmte Version eines Programms ausgef�hrt wird, unabh�ngig von seinem Speicherort. Ein Problem in Windows XP (auf allen Service Pack-Stufen) verhindert, dass die Hashregeln mit DLL-Dateien funktionieren. Hashregeln funktionieren in Windows Server 2003 und sp�teren Versionen von Windows fehlerfrei. Eine m�gliche Problemumgehung f�r Windows XP besteht darin, ein Anmeldeskript zu erstellen, das die relevanten DLL-Dateien aus der Registrierung entfernt, und zwar mit folgendem Befehl:
regsvr32 /u Dateiname.dll

Zertifikat - Sie k�nnen Zertifikatregeln erstellen, indem Sie ein codesigniertes Softwareherausgeberzertifikat (SPC, Software Publisher Certificate) bereitstellen. Wie Hashregeln werden auch Zertifikatregeln unabh�ngig vom Speicherort oder Namen der Programmdatei angewendet.
Pfad - Pfadregeln gelten f�r alle Programme, die �ber einen bestimmten lokalen oder Netzwerkpfad bzw. einen Unterordner des jeweiligen Pfads ausgef�hrt werden.
Internetzone - Mithilfe der Internetzonenregeln k�nnen Sie Softwarebeschr�nkungsrichtlinien basierend auf der Microsoft Internet Explorer-Sicherheitszone anwenden, in der das jeweilige Programm ausgef�hrt wird. Aktuell gelten diese Regeln nur f�r Microsoft Windows Installer-Pakete, die in der Zone ausgef�hrt werden. Internetzonenregeln gelten nicht f�r Programme, die durch Internet Explorer heruntergeladen werden.

Allgemeine Konfigurationsregeln

Neben den Standardsicherheitsregeln und den zus�tzlichen Regeln k�nnen Sie auch allgemeine Konfigurationsregeln definieren, um festzulegen, wie die Softwarebeschr�nkungsrichtlinien auf dem Computer angewendet werden. Dazu z�hlen:

Erzwingung - Mithilfe der Erzwingungseinstellungen k�nnen Sie bestimmen, welche Dateien erzwungen werden und welche Benutzer der Richtlinienkonfiguration f�r Sicherheitseinschr�nkungen unterliegen. Standardm��ig unterliegen alle Softwaredateien mit Ausnahme von Bibliotheken (z. B. Dynamic-Link Libraries bzw. DLLs) den Richtlinieneinstellungen f�r Sicherheitseinschr�nkungen. Sie k�nnen die Richtlinien f�r Sicherheitseinschr�nkungen so konfigurieren, dass sie f�r alle Softwaredateien gelten. Beachten Sie, dass hierbei m�glicherweise f�r jede DLL, die von einem Programm ben�tigt wird, entsprechende Regeln hinzugef�gt werden m�ssen.

Standardm��ig unterliegen alle Benutzer den Richtlinieneinstellungen f�r Sicherheitseinschr�nkungen auf dem Computer. Sie k�nnen die Erzwingung f�r alle Benutzer mit Ausnahme der lokalen Administratoren konfigurieren, wodurch die lokalen Administratoren auch unerlaubte Programme ausf�hren k�nnen.
Festgelegte Dateitypen - Mit dieser Richtlinie k�nnen Sie die Dateitypen konfigurieren, auf die die Richtlinieneinstellungen f�r Sicherheitseinschr�nkungen gelten.
Vertrauensw�rdige Anbieter - Mit den Eigenschaften von "Vertrauensw�rdige Anbieter" k�nnen Sie konfigurieren, welche Benutzer vertrauensw�rdige Herausgeber ausw�hlen k�nnen. Zudem k�nnen Sie bestimmen, ob und welche Zertifikatssperrpr�fungen ausgef�hrt werden, bevor einem Herausgeber vertraut wird.

Zum Anfang | Ihr Feedback an uns

AppLocker unter Windows 7 und Windows Server 2008 R2

Softwarebeschr�nkungsrichtlinien und AppLocker haben zwar dasselbe Ziel, AppLocker ist aber eine komplette �berarbeitung der Softwarebeschr�nkungsrichtlinien. AppLocker wurde mit Windows 7 und Windows Server 2008 R2 eingef�hrt. Sie k�nnen AppLocker nicht zum Verwalten der Richtlinieneinstellungen f�r Softwareeinschr�nkungen verwenden. AppLocker-Regeln werden nur auf Computern mit Windows 7 Ultimate und Enterprise Editions bzw. allen Editions von Windows Server 2008 R2 erzwungen, wohingegen die Richtlinienregeln f�r Softwareeinschr�nkungen auch unter fr�heren Versionen erzwungen werden.

Beachten Sie au�erdem Folgendes: Wenn AppLocker und die Richtlinieneinstellungen f�r Softwareeinschr�nkungen im selben Gruppenrichtlinienobjekt konfiguriert sind, werden auf Computern mit Windows 7 und Windows Server 2008 R2 nur die AppLocker-Einstellungen erzwungen. Wenn Sie daher sowohl Softwarebeschr�nkungsrichtlinien als auch AppLocker in Ihrer Organisation verwenden m�ssen, empfiehlt es sich, f�r Computer, die AppLocker-Richtlinien verwenden k�nnen, AppLocker-Regeln, und f�r Computer, auf denen fr�here Versionen von Windows ausgef�hrt werden, Richtlinienregeln f�r Softwareeinschr�nkungen zu erstellen.

Weitere Informationen zur Verwendung dieser beiden Softwarebeschr�nkungstechnologien finden Sie in der technischen Bibliothek von Microsoft TechNet im Thema zu AppLocker:

http://technet.microsoft.com/de-de/library/dd723678(WS.10).aspx

(http://technet.microsoft.com/de-de/library/dd723678(WS.10).aspx)

Zum Anfang | Ihr Feedback an uns

Eigenschaften

Artikel-ID: 310791 - Ge�ndert am: Donnerstag, 22. Oktober 2009 - Version: 3.1

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft Windows XP Professional

kbenv kbinfo KB310791

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verf�gung. Microsoft �bernimmt keinerlei Gew�hrleistung daf�r, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erw�nschten Ergebnisse erzielen. Die Entscheidung dar�ber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung f�r Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Zum Anfang | Ihr Feedback an uns