Entpacken und Installieren von nicht signierten Sidebar- Anwendungen unterbinden

---

Wenn Sie diesen Tipp aktivieren, können Mini-Anwendungen (Gadget) nicht installiert werden, die entpackt werden müssen und nicht digital signiert sind. Dadurch können sich Viren/Trojaner, welche komprimiert sind, nicht so leicht auf einen Rechner einnisten.

Wird der Tipp aktiviert, werden keine unsignierten und gepackten Anwendungen mehr installiert. Standardmäßig werden auch nicht signierte Anwendungen installiert.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Windows\ Sidebar

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Windows\ Sidebar

 

Erstellen Sie hier einen neuen Wert mit dem Namen "TurnOffUnsignedGadgets" als Datentyp REG_DWORD und setzen den Wert auf:

1	Gepackte Anwendungen müssen digital signiert sein
0	Es werden alle Anwendungen installiert (Standard)

Ist der Eintrag nicht vorhanden, wird von Windows automatisch der Standard-Wert benutzt.

 

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	JA
Benutzerkonfiguration:	JA
Pfad:	Administrative Vorlagen\Windows-Komponenten\Windows-Sidebar
Einstellungsname:	Dekomprimieren und Installieren von Minianwendungen, die nicht digital signiert sind, deaktivieren

 

---