In letzter Zeit tauchen immer mal wieder Hilferufe in diversen Windows-Foren auf, wo Anwender von Windows 7 daran gehindert werden, Setup-Programme auszuführen. Der Beitrag skizziert die Hintergründe und was da zu berücksichtigen ist.
Werbung
[Update: Zwischenzeitlich wurde der Beitrag erweitert, so dass auch die Blockade anderer Dateien und E-Mail-Anhänge adressiert wird. Wegen der Länge habe ich mich zum Aufteilen in drei Abschnitte entschlossen.]
Das Problem: kurz und knackig
Klickt der Benutzer auf eine Datei, um ein Setup auszuführen, poppt ein Dialogfeld Windows-Sicherheit mit folgendem Hinweis auf:
Die Dateien können nicht geöffnet werden.
Durch die Internetsicherheitseinstellungen wurde verhindert, dass eine oder mehrere Dateien geöffnet wurden.
Der Benutzer hat dann nur noch die Möglichkeit, die Schließen-Schaltfläche anzuklicken. Scheibenkleister.
Und der Übeltäter ist …
… der Mensch, der vor der Tastatur hockt, oder irgend eine Anwendung, die in den Sicherheitseinstellungen des Internet Explorer rumpfuscht. Können Tuning-Tools, Internet Security-Suites oder ein Schädlingsbefall ausgeschlossen werden, bleiben nur manuell oder durch eine Anwendung veränderte Sicherheitseinstellungen der Internet- und Intranet-Zonen als wahrscheinliche Ursache übrig.
Abhilfe schafft?
Die obige Meldung lässt sich mit einigen Mausklicks von jedem Benutzer (auch ohne Administratorrechte) jederzeit unterbinden.
- Starten Sie den Internet Explorer, klicken Sie in der Symbolleiste auf die Schaltfläche Extras (beim IE 9 die Schaltfläche mit dem Zahnrad-Symbol) und wählen Sie im Menü den Befehl Internetoptionen.
- Klicken Sie auf der Registerkarte Sicherheit auf das Symbol Internetzone und wählen Sie anschließend im unteren Teil die Schaltfläche Stufe anpassen.
- Im Dialogfeld Sicherheitseinstellungen – Internetzone suchen Sie den Zweig Verschiedenes – Anwendungen und unsichere Dateien starten und setzen die Markierung auf das Optionsfeld Bestätigen (empfohlen).
- Danach schließen Sie das Dialogfeld und das Eigenschaftenfenster über die OK-Schaltfläche.
Nach dem Umsetzen der Sicherheitseinstellungen sollten sich Setup-Dateien wieder ohne die Windows-Sicherheitswarnung ausführen lassen.
Einstellungen für die Intranet-Zone anpassen
Wählen Sie auf der Registerkarte Sicherheit das Symbol Lokales Intranet an und stellen Sie sicher, dass der Schieberegler auf “Niedrig” steht [11]. Ist der Regler nicht mehr sichtbar? Dann wurden individuelle Einstellungen für die Zone gewählt.
Gelegentlich hilft es dann, die Einstellungen der Intranet-Zone individuell anzupassen. Klicken Sie auf die Schaltfläche Stufe anpassen, um das nachfolgend gezeigte Dialogfeld anzuzeigen.
Statt die Einstellungen automatisch ermitteln zu lassen, heben Sie die Markierung des Kontrollkästchens auf und setzen die individuellen Optionen wie hier gezeigt [7].
Über die Schaltfläche Erweitert lässt sich zudem festlegen, welche Verzeichnisse im Intranet einbezogen sind (standardmäßig ist die Liste leer). Dort ließen sich z. B. die IP-Adressen oder NetBIOS-Namen von lokalen Rechnern und NAS-Laufwerken eintragen.
Nachtrag: Hilft dies nicht, sollten Sie die Intranet-Einstellungen zurücksetzen (Lokales Intranet auf der Registerkarte Sicherheit anwählen und dann die Schaltfläche Standardstufe wählen. Oder Sie wählen die Schaltfläche Alle Zonen auf Standardstufe zurücksetzen. Manche Anwender berichten auch, dass das Zurücksetzen des Internet Explorers über die Schaltfläche Zurücksetzen auf der Registerkarte Erweitert das Problem behoben hat. Unter [4] findet sich ein Microsoft-Artikel, der das Zurücksetzen des Internet Explorer samt Zuweisen von Standardwerten zum Thema hat.
Downloads lassen sich nicht ausführen
Ein ähnliches Problem liegt vor, wenn Downloads nicht möglich sind. In diesem Fall gehen Sie mit den gleichen Schritten wie oben vor, markieren aber das Optionsfeld Aktivieren im Zweig Download/Dateidownload. Anschließend sollten Downloads wieder möglich sein.
Falls die obigen Ansätze nicht weiter helfen, finden Sie in Teil 2 weitere Eingriffsmöglichkeiten, um die Anzeige der Windows-Sicherheitswarnung zu unterbinden.
Artikel:
a: Windows-Sicherheit blockt (Setup-)Dateien (Teil 1)
b: Windows-Sicherheit blockt Dateien (Teil 2)
c: Windows-Sicherheit blockt Dateien (Teil 3)
Weiterführende Links:
1: Foreneintrag bei Microsoft
2: Foreneintrag bei Microsoft
3: Artikel zu weiteren Sicherheitseinstellungen (deutsch/englisch
– Link zwischenzeitlich defekt)
4: Zurücksetzen des Internet Explorer
5: Diskussion in Microsoft US-Foren
6: Diskussion in Microsoft US-Foren
7: Intranet-Einstellungen
8: IE-Sicherheitseinstellungen per IE/gpedit anpassen
9: Registry-Hack für Dateitypen bei Sicherheitswarnung
10: Registry-Hack für Sicherheitswarnung
11: Artikel zu Security-Einstellungen (Englisch)
Weitere Infos zu Windows 7 finden sich in meinen Windows 7-Titeln.
(c) by Günter Born www.borncity.de
The source of smart computer books
Schlagworte: Internet-Sicherheitseinstellungen, Setup nicht ausführbar, Windows-Sicherheit
Dieser Lösungsbeitrag ist vollkommen unnütz.
Jeder der Windows 7 benutzt, müsste wissen das wenn in der Registerkarte “Sicherheit” :Alle Zonen auf Standardstufe anpassen: benutzt, das die Option “Anwendungen und unsichere Daten” in ” Zonen mitgesetzt werden.
Da die Fehlermeldung dieses Threads aber auch im lokalen intranet kommt (sprich wenn man ein Setup ausführen will, oder eine Exe starten, oder eine Option von Windows 7 setzen will) ist es völlig überflüssig Einstellungen in der Internetzone oder woanders zu machen.
Andere Foren berichten hier von fehlerhaften Updates des Windows Defenders. Kann dies leider nicht in allen Fällen bestätigen.
Aber Updates sind hier sicherlich im Spiel, das viele Rechner quasi über Nacht mit dem Fehler ausgestattet wurden.
Somit ist jede Einstellung der Internetzone und Sicherheit irrelevant, da die Rechner ja vorher funktioniert haben. Wer will kann es natürlich gern ausprobieren, aber eine lösung stellt sich nicht ein.
An dieser Stelle sind wir mal wieder nur Opfer und sicherlich bringt eine neuinstallation etwas, ist aber meistens nicht nötig, bis das nächste Update draussen ist.
Wichtig ist hier mal wieder, lasst Eure Rechner niemals automatisch updaten!!!!!
Sonst werdet Ihr immer wieder Opfer sein.
“Dieser Lösungsbeitrag ist vollkommen unnütz.
Jeder der Windows 7 benutzt, müsste wissen …”
Das sind die Sätze, die ich so liebe – von den restlichen Aussagen mal ganz zu schweigen.
Ich oute mich dann mal (als einer, der Windows ‘gelegentlich’ benutzt): wie die Option ‘Anwendungen und unsichere Dateien starten’ in den Standardeinstellungen gesetzt ist, erschließt sich mir erst durch Nachsehen und etwas Nachdenken. Bei der Zone “Internet” und “Vertrauenswürdige Sites” ist die Option auf “Bestätigen” gesetzt. Bei der Intranet-Zone ist die Option auf “Aktivieren” und bei “Eingeschränkte Sites” auf “Deaktivieren” gesetzt. So viel zu den Fakten.
Den Kommentar von @Testboy interpretiere ich so: Egal, wie die Zoneneinstellungen für die Option ‘Anwendungen und unsichere Dateien starten’ gesetzt sind – das Ausführen von Setup-Dateien wird blockiert. Ist sicherlich ganz interessant und im Hinterkopf zu behalten. Ich mag nicht ausschließen, dass es Windows-Updates gibt, die diesen Effekt auslösen – ist aber kein generelles Problem (sonst würde ich häufiger drauf stoßen). Allein: Ich kann’s hier nicht testen (und das ist für mich erst einmal relevant) – während ich das im Blogbeitrag beschriebene Verhalten auf jedem Rechner nachvollzogen werden kann. Also ist das Vermuten eines Updates (oder Defender-Update) als Ursache alles “Kaffesatzleserei” – ließe sich nur verifizieren, wenn genau der Fall in einer meiner Testmaschinen (möglichst in einer VM) aufträte. Dann gäbe es ggf. die Chance, einen Snapshot der VM anzufertigen und das Ganze einer Analyse zu unterziehen. Dort hätte ich vielleicht auch die Chance, dann mal nachzusehen, wie die Integritätslevel der betroffenen .exe-Dateien gesetzt sin. Alleine, dem ist (momentan) nicht so – so dass mich der Kommentar nicht weiter bringt (zu oft bin ich auf “hear say” reingefallen)!
Und bezüglich der Aussage “lasst Eure Rechner niemals automatisch updaten!!!” hilft in meinen Augen auch nicht wirklich: gut 90% der Windows 7-Benutzer wissen nicht einmal, dass die Update-Optionen anpassbar sind (ist zwar nur meine Behauptung, dürfte aber ziemlich nahe an den Realitäten liegen). Und bei den restlichen 10% behaupte ich einfach mal: Dort geht niemand hin und testet nach einem manuell zugelassenen Update alle möglichen Funktionen durch, um Fehler aufzudecken. Auf Updates verzichten? Halte ich für ziemlich windig (und praxisfern) …
Nach der Theorie des OP müsste sich das Problem dann irgendwann in Wohlgefallen auflösen – da ja das “Update zum Update” das Problem korrigiert. Allein, ich mag nicht so richtig daran glauben. Denn irgendwie ist mir diese Erkenntnis in den diversen Forenthreads noch nicht unter die Augen gekommen (mag aber sein, dass ich’s übersehen habe).
Fazit: Der Kommentar von @testboy lässt mich nun doch etwas ratlos zurück. Ich habe ihn aber freigeschaltet, da ich den gedanklichen Ansatz “Update als Problembär” nicht verwerfen mag – vielleicht hilft es dem Einen oder Anderen weiter und irgendwann steht hier der “ultimative” Lösungsansatz (oder ein Verweis auf eine Seite, wo das Ganze sauber seziert und analysiert wird).
[...] This post was mentioned on Twitter by Günter Born, Günter Born. Günter Born said: Update blog post: http://tinyurl.com/4go4xhn – Windows-Sicherheit blockt Setup-Dateien [...]
[Nachtrag: Gerade im Technet-Forum auf diesen Beitrag [1] gestoßen, der das Thema auch adressiert. Mal sehen, ob da noch Facts zur Ursache kommen.]
1: http://social.technet.microsoft.com/Forums/de-DE/w7itprogeneralde/thread/d747fa4f-e381-40c6-b3db-b0fbf7485e54