{"id":14,"date":"2009-11-29T03:10:56","date_gmt":"2009-11-28T22:10:56","guid":{"rendered":"http:\/\/wp1172298.wp201.webpack.hosteurope.de\/blog\/?p=14"},"modified":"2018-02-06T20:23:33","modified_gmt":"2018-02-06T19:23:33","slug":"bug-im-smartscreen-filter-des-ie8","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2009\/11\/29\/bug-im-smartscreen-filter-des-ie8\/","title":{"rendered":"Bug im SmartScreen-Filter des IE8?"},"content":{"rendered":"<p>Der SmartScreen-Filter des Internet Explorer 8 funktioniert unter Windows 7 nicht zuverl\u00e4ssig. Es gibt Situationen, wo der Filter eingeschaltet erscheint, aber die Phishing-Websites nicht \u00fcberpr\u00fcft.<\/p>\n<p><!--more--><\/p>\n<p>Der Internet Explorer 8 ist mit einem SmartScreen-Filter ausgestattet, der kritische Webseiten erkennen und blockieren soll. \u00dcberpr\u00fcfen l\u00e4sst sich dies, indem man im IE 8 die Internetseite www.mozilla.com\/firefox\/its-a-trap.html aufruft. Ist der SmartScreen-Filter aktiviert, sollte der Browser die Seite blockieren und eine entsprechende Warnung anzeigen.<\/p>\n<p><strong>Aber das funktioniert nicht zuverl\u00e4ssig!<\/strong><\/p>\n<p>Mir ist es jetzt auf einem Testsystem (Windows 7 Home Premium) bereits zweimal passiert, dass der SmartScreen-Filter im Benutzerprofil deaktiviert wurde. Die Ursache ist unbekannt &#8211; Viren oder Schadprogramme lassen sich imho ausschlie\u00dfen.<\/p>\n<p>Es handelt sich eindeutig um eine Einstellung, die sich nur auf das Benutzerprofil auswirkt (bei anderen Benutzerkonten funktioniert der SmartScreen-Filter).<\/p>\n<ul>\n<li>Im ersten Augenblick dachte ich, der SmartScreen-Filter sei abgeschaltet. Daher wurde folgendes \u00fcberpr\u00fcft.Schaltfl\u00e4che \"Sicherheit -&gt; SmartScreen-Filter\", der Smart-Screen-Filter wird als eingeschaltet gemeldet. Auch ein versuchsweise aus- und wieder einschalten l\u00f6st das Problem nicht.<\/li>\n<li>Schaltfl\u00e4che \"Extras -&gt; Internetoptionen\", auf der Registerkarte \"Erweitert\" ist die Option \"SmartScreen-Filter aktivieren\" markiert.<\/li>\n<li>Die Webinhaltszone \"Internet\" weist in den Sicherheitseinstellungen unter \"Verschiedenes\" ebenfalls beim Eintrag \"SmartScreen Filter verwenden\" die Option \"Aktivieren\" auf.<\/li>\n<\/ul>\n<p>Folglich sollte der SmartScreen-Filter eigentlich funktionieren. Tut er aber nicht. Die Anwahl der Schaltfl\u00e4che <em>Zur\u00fccksetzen<\/em> f\u00fcr \"Inhaltszone Internet\" und \"Erweiterte Einstellungen\" bringen keine Abhilfe.<\/p>\n<p>Beim ersten Mal hab ich eine notwendige Neuinstallation nach Tests durchgef\u00fchrt und der SmartScreen-Filter tat es wieder. Nun habe ich den Effekt unter dem Benutzerkonto erneut. \"Tuning-Tools\" etc. lassen sich als Ursache ausschlie\u00dfen.<\/p>\n<p>Ein Blick in das exportierte Registrierungsprofil des IE mit den Benutzereinstellungen war nicht sonderlich erhellend. Mir ist aber aufgefallen, dass in <em>HKEY_CURRENT_USER\\Software\\Microsoft\\ Internet Explorer\\PhishingFilter<\/em> der DWORD-Wert <em>EnabledV8<\/em> auf 0 steht. Eine \u00c4nderung auf 1 bringt aber nichts.<\/p>\n<p>Eine \u00dcberpr\u00fcfung der <em>Policies<\/em>-Schl\u00fcssel in HKLU und HKLM brachte bisher auch wenig erhellendes. Dort gibt es den DWORD-Wert <em>EnabledV8<\/em>, der aber auf 1 steht. Generell f\u00e4nde ich es lausig, wenn mit Gruppenobjektrichtlinien die Funktion des Filters beeinflusst werden kann, ohne dass dem Anwender dies im Internet Explorer 8 unter <em>Sicherheit\/SmartScreen-Filter<\/em> zumindest angezeigt wird.<\/p>\n<p><strong>Firefox funktioniert ohne Mucken<\/strong><\/p>\n<p>Die Ursache f\u00fcr dieses Verhalten habe ich noch nicht gefunden. Security Suites lassen sich imho auch ausschlie\u00dfen, da au\u00dfer Microsoft Security Essentials nichts weiter installiert wurde (und ein Deinstall der MSE brachte keine Abhilfe).<\/p>\n<p>Da ich auf dem Testrechner auch eine Portable-Version von Firefox 3.5.x verwende, habe ich nat\u00fcrlich gleich die Mozilla-Seite getestet. Der Firefox erkennt die Phishing-Testsite einwandfrei und blockiert die Anzeige. Unter diesem Aspekt wird mir der IE 8 recht suspekt, da ich mich als Anwender nicht darauf verlassen kann, dass der SmartScreen-Filter des Browsers korrekt arbeitet.<\/p>\n<p>Was habe ich \u00fcbersehen &#8211; oder: was l\u00e4uft das falsch?<\/p>\n<p><strong>Empfehlung:<\/strong> Meine vorl\u00e4ufige Empfehlung (bis zur Kl\u00e4rung der Ursache) lautet, den Firefox in der aktuellen Version zum Surfen unter Windows 7 einzusetzen.<\/p>\n<p>[<strong>Nachtrag und Erkl\u00e4rung:<\/strong> Zwischenzeitlich wurde das von mir beobachtete Verhalten von einem anderen Benutzer in diesem Newsgroup-Thread best\u00e4tigt.<\/p>\n<p>Zwischenzeitlich gibt es in diesem Thread eine Erkl\u00e4rung f\u00fcr das Verhalten &#8211; bei der von mir verwendeten Testadresse ist Microsoft der Meinung, dass diese keine Phishing-Seite sei und zeigt im IE8 mal eine Warnung, mal nicht. Ist zwar unbefriedigend, aber immerhin erkl\u00e4rt.]<\/p>\n<p><strong>\u00c4hnliche Themen:<br \/>\n<\/strong>[1] <a title=\"Phishing-Filter testen\" href=\"https:\/\/borncity.com\/blog\/2009\/12\/22\/wie-teste-ich-den-phishing-filter\/\">Wie teste ich den Phishing-Filter?<\/a><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der SmartScreen-Filter des Internet Explorer 8 funktioniert unter Windows 7 nicht zuverl\u00e4ssig. Es gibt Situationen, wo der Filter eingeschaltet erscheint, aber die Phishing-Websites nicht \u00fcberpr\u00fcft.<\/p>\n<p> <a href=\"https:\/\/borncity.com\/blog\/2009\/11\/29\/bug-im-smartscreen-filter-des-ie8\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[44,4295,32,33,4294],"class_list":["post-14","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-firefox","tag-internet-explorer","tag-phishingfilter","tag-smartscreen-filter","tag-windows-7"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/14","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=14"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/14\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=14"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=14"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=14"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}