Das Unternehmen aus Redmond kommt so den Forderungen der Europäischen Union nach, denn im Gegensatz zu den Staaten, ist das Kartellverfahren hier noch nicht abgeschlossen.

Ein Betriebssystem ohne Browser? Wie ins Internet kommen?

Die Kopplung des Betriebssystems Windows mit dem hauseigenen Browser Internet Explorer wiederstößt laut EU-Recht gegen das Wettbewerbsrecht.

Windows 7 soll zeitgleich in den U.S.A. und in der EU erscheinen

Laut Microsoft On The Issues Blog ist es das Ziel Windows 7 zeitgleich in den Staaten und in der EU zu verkaufen. Nämlich am 22. Oktober 2009. Um eine mögliche Verzögerung und die Niederlage des laufenden Verfahrens zu verhindern sei es notwendig Windows 7 in der EU ohne Internet Explorer zu verkaufen.

Ausnahmen bilden lediglich die OEM Versionen, welche von Computerhändlern vorinstalliert werden können. Beim Kauf eines neuen Rechners könnte so also schon der Internet Explorer vorinstalliert sein.

EU Kommission lenkt ein – Alternative Vorschläge

Die EU-Kommission lenkte ein und bot alternative Lösungswege, wie Auswahl verschiedener Browser bei der Installation von Windows 7 an. Ob Microsoft auf diesen Vorschlag eingehen wird ist noch fraglich.

Wie kommt der Browser aufs System?

Ohne vorinstallierten Browser ist es allerdings schwer für die alternativen Browser, wie Mozilla Firefox, Google Chrome, Safari (Apple) oder Opera, ihre Software an den Mann zu bringen. Sollte sich an der bisherigen Regelung nichts ändern, müssen vielleicht ganz neue Wege gefunden werden, die Browserinstallationspakete zu verbreiten.

Microsoft limitiert von Haus aus, die maximale Anzahl Downloads auf zwei. Da es heute schon sehr schnelle DSL-Verbindungen gibt und die Server im Netz nicht immer mit voller Geschwindigkeit ausliefern, reichen diese zwei Downloads oft nicht mehr aus.

Dem kann man entweder durch die Installation eines Downloadmanagers entgegenwirken oder aber einer Änderung in der Windows Registry, sodass mit dem Internet Explorer auch mehr als zwei Dateien gleichzeitig geladen werden können.

Schritt 1: Regeditor öffnen und Ordner finden

Zuerst über Start –> Ausführen und durch die Eingabe von “regedit” die Windows Registry öffnen.

Anschließend zu dem Ordner

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

navigieren.

Schritt 2: Zwei neue DWORD-Werte erstellen

Im Ordner “Internet Settings” nun zwei neue DWORD Werte erstellen. Dies geht wie folgt.

Im freien Bereich unter den bestehenden Werten die rechte Maustaste klicken und dann Neu –> DWORD-Wert anklicken.

Die zwei mal. Für die Schlüssel

MaxConnectionsPer1_0Server
MaxConnectionsPerServer

Anschließend via Doppelklick den Schlüssel um den Wert zu ändern

Dezimal anklicken und die Anzahl der gewünschten Verbindungen (hier 10) angeben.

Ich rate dazu hier nicht unrealistische Zahlen einzutragen. Zehn gleichteigige Downloads dürften ausreichen.

Den Wert bei beiden Schlüsseln eintragen.

Fertig

Wenn alles richtig gemacht wurde, sieht das Ergebnis so aus

Nun muss der Rechner nur noch neugestartet werden und schon sollte es möglich sein, mehr als zwei Dateien gleichzeitig zu laden.

Internet Explorer Benutzer müssen beim surfen jetzt besonders aufpassen. Durch eine Sicherheitslücke ist es nämlich möglich Seitenübergreifend Eingaben abzugreifen!

Nur ein Link macht es möglich

Nur ein Link und ein wenig Javascript macht es böswilligen Seitenbetreibern möglich, Eingaben auf der verlinkten Seite abzufangen und zu speichern!

1: Anwender klickt auf Link

2: Format des Links (unten links in der Ecke)

3: Daten auf neuer Seite können abgefangen werden

Wer das ganze mal ausprobieren möchte, kann mit dem Internet Explorer auf diese Seite gehen und das ganze mal ausprobieren. Es handelt sich nicht um eine böswillige Seite, sondern nur um eine Machbarkeitsstudie.

Wie geht sowas?

Ohne detailliert auf die Vorgehensweise eingehen zu wollen, möchte ich hier das United States Computer Emergency Readiness Team zitieren.

"By convincing a user to view a specially crafted HTML document (e.g., a web page or an HTML email message), an attacker may be able to access non-domain-specific elements from a web page that exists in a different domain. For example, the attacker may be able to capture keystrokes while a user is interacting with a web page in a different domain."
Quelle

Frei übersetzt: Wenn ein Webseitenbesucher dazu gebracht werden kann, ein gewisses HTML Dokument anzuzeigen,  hat der Angreifer die Möglichkeit auf nicht Domain spezifische Inhalte der anderen Seite zuzugreifen.
Zum Beispiel kann der Angreifer Tastenanschläge erfassen, die der User auf einer anderen Domain tätigt.

Was ist daran gefährlich?

Beim Beispiel werden die gemachten Eingaben nur angezeigt. Bei einer Seite mit böswilligen Absichten, könnten Passwörter, Kontonummern oder sonst welche Eingaben in die falschen Hände geraten.

 Identitätsdiebstahl ist so mit sehr einfachen Methoden möglich!

Was tun?

Momentan ist, laut Informationen des US-CERT, die Sicherheitslücke noch nicht geschlossen.

Was ich ganz unabhängig von diesem Artikel jedem empfehle ist, den Firefox Browser zu nutzen. Alternativ Opera oder Safari.

Wer gar nicht auf den Internet Explorer verzichten kann oder möchte, sollte nur für diese Sicherheitslücke das “Active Scripting” in der "Zone Internet" deaktivieren.

Wenn Interesse für eine Anleitung hierzu besteht, könnte ich diese auf Anfrage, hier auf PcBeirat.de veröffentlichen.

Der Microsoft Internet Explorer fragt zwar schon bei der ersten Ausführung, ob der Suchanbieter geändert werden soll, aber viele ignorieren diese Einstellungsmöglichkeit und fragen sich nachher wie man doch mit Google oder auch anderen Suchmaschinen das Internet durchsuchen kann. In diesem Text möchte ich Dir drei Methoden vorstellen weitere Suchmaschinen hinzuzufügen.

Methode 1: Suchmaschine auswählen

Der Internet Explorer hat schon eine eigene Funktion und auch eine Internetseite um Suchdienste zu erweitern. Hierzu auf den kleinen Pfeil ganz rechts und auf Weitere Anbieter suchen… klicken.

Nun erhält man eine Übersicht mit bekannten Suchdiensten

Mit einem Klick auf den Entsprechenden Anbieter erscheint folgendes Fenster

Den Standardsuchanbieter kann man auf diesem Weg gleich auch ändern.

Methode 2: Seite bietet direkte Suche an

Der Seitenbetreiber kann es Benutzern leichter machen, sodass die Suchoption direkt in der Suchleiste angezeigt wird.

Du kannst erkennen, ob eine Seite dies anbietet, wenn der Pfeil rechts neben dem Suchfeld orange wird.

Du kannst es gerne direkt hier auf PcBeirat.de ausprobieren.

Mit Suchanbieter hinzufügen kannst du PcBeirat zu deinen Suchmöglichkeiten hinzufügen.

Dies sollte natürlich nicht Deine Standard-Suchmaschine sein, sondern eher bei Bedarf gewechselt werden.

Methode 3: Auf der Microsoft Seite eine individuelle Suche erstellen

Auf der Seite, die Du über weitere Anbieter suchen erreichst, gibt es auch ein Formular um individuelle Suchen hinzuzufügen.

Dazu muss auf irgendeiner Seite das Wort TEST gesucht werden und danach die Adresse (URL) aus der Internet Explorer Adressleiste kopiert werden. So würde man beispielsweise die Übersetzungsseite Leo hinzufügen.

1. http://dict.leo.org besuchen
2. TEST suchen
3. Die Adresse, die dann in der Adressleiste zu sehen ist kopieren
   
4. Auf der Anbieter Suchen ins Formular eintragen
   
5. Installieren klicken
6. Meldung mit O.K. bestätigen.
   FERTIG!

Viel Spaß mit den neuen Suchmöglichkeiten!