Donload Dialog - Sicherheitswarnung zeigt TC obwohl aus an

[Teal'c]

Hi all,
seit dem XP SP2 kommt doch immer diese schoene Sicherheitsmeldung bei Programmen, wenn die Datei aus dem Internet stammt.
Siehe Bild:
Image: http://img135.imageshack.us/img135/7672/downloadmeldungwd6.gif

Jetzt gibt es eine Moeglichkeit diese Warnung auszuschalten.
Wie das funktioniert steht hier:
http://support.microsoft.com/default.aspx?scid=kb;de;889815

Einfacher geht es mit diesem Reg File:

Code: Select all

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"SEE_MASK_NOZONECHECKS"="1"

Der Explorer haelt sich daran der TC mal wieder nicht.
Warum?

[icfu]

1. gilt dieser Eintrag nur für Dateien, die Du in Zukunft runterlädst, nicht für die, die Du schon runtergeladen hast. Diese mußt Du nach wie vor unlocken.
2. funktioniert dieses Sicherheitsfeature nur auf NTFS und auch nur, wenn man mit dem IE runterlädt.
3. gibt es überhaupt keinen Unterschied zwischen TC und Explorer.

Icfu

[karlchen]

Hallo, Teal'c.

Hast du nach dem Hinzufügen des HKLM-Schlüssels
+ den TC neu gestartet?
+ dich ab und wieder angemeldet?
+ den Rechner durchgestartet?

Wenn alles 3 nicht, dann kann es gut sein, daß Prozesse, die von TC gestartet worden sind, noch ohne RegKey SEE_MASK_NOZONECHECKS=1 angelaufen sind.

Nur nebenbei: Die MS-Warnung, daß du damit den gesamten ZoneCheck für immer ausschaltest, hast du billigend zur Kenntnis genommen, gelle?

Karl

[karlchen]

Hallo, icfu.

Danke für die Erklärung.

3. gibt es überhaupt keinen Unterschied zwischen TC und Explorer.

Könnten wir uns darauf einigen, daß diese Aussage nur in Bezug auf die Variable/den RegKey SEE_MASK_NOZONECHECKS gilt?

Karl

[Teal'c]

2. funktioniert dieses Sicherheitsfeature nur auf NTFS und auch nur, wenn man mit dem IE runterlädt.

Yo, das ist mir klar.
Wer XP ohne NTFS faehrt ist selbst Schuld.

Nur nebenbei: Die MS-Warnung, daß du damit den gesamten ZoneCheck für immer ausschaltest, hast du billigend zur Kenntnis genommen, gelle?

Ich surfe nicht mit dem IE. Nur M$ besteht zum Teil darauf.

[icfu]

den TC neu gestartet?

Das ist überflüssig, das Sicherheitsfeature steckt im Dateisystem. Der Check wird im Zuge des Dateiöffnungsrituals vom OS vorgenommen, an das der TC die Kontrolle abgibt.

+ dich ab und wieder angemeldet?

Das reicht nicht, hier geht's um eine Systemvariable. Faustregel:
Änderungen in HKCU erfordern eine Abmeldung.
Änderungen in HKLM erfordern einen Reboot.

+ den Rechner durchgestartet?

Das ist zwingend nötig.

Könnten wir uns darauf einigen, daß diese Aussage nur in Bezug auf die Variable/den RegKey SEE_MASK_NOZONECHECKS gilt?

Hm?

Icfu

[karlchen]

3. gibt es überhaupt keinen Unterschied zwischen TC und Explorer.

Ich hoffe doch, es gibt ein paar Unterschiede, oder?
Meine Bemerkung vorhin war ein Scherz, eine Spitzfindigkeit. Scheint bei der Hitze nicht zu funktionieren. Die grauen Zellen arbeiten auf Sparflamme, oder?!

Und noch eine Spitzfindigkeit:

Wenn ein Reboot zwingend erforderlich ist, um SEE_MASK_NOZONECHECKS zu aktivieren, dann wird dabei TC automatisch gestoppt, also muß man ihn nach dem Booten auch neu starten. Also ist TC Neustart nicht überflüssig.

Und außerdem erfordern Änderungen der Environmentvariablen des "Arbeitsplatzes", also globales Environment, keinen Reboot, sondern gelten für jeden Prozeß, der nach der Änderung gestartet wird.

Wenn man das allerdings über direktes Rumpoken in der Registry macht, statt über Arbeitsplatz => Eigenschaften => Erweitert => Umgebungsvariablen, könnte doch wieder ein Reboot fällig werden.

Karl

[icfu]

Das Zwinkersmilie wäre hilfreich gewesen.

Icfu

[karlchen]

Gut so?

Aber eigentlich war Teal'c's Anfrage ja schon mit deinem ersten Posting beantwortet.

Halte mich daher mit weiteren "lustigen" Bemerkungen ab sofort zurück.

Karl

[icfu]

Und außerdem erfordern Änderungen der Environmentvariablen des "Arbeitsplatzes", also globales Environment, keinen Reboot, sondern gelten für jeden Prozeß, der nach der Änderung gestartet wird.

Die Variable ist dem Betriebssystem sofort bekannt, stimmt, aber die daraus resultierenden Änderungen – in diesem Fall Abschalten des Checks – greifen erst nach Reboot.

Gut so?

Jep.

Icfu