{"id":277734,"date":"2023-02-12T00:11:00","date_gmt":"2023-02-11T23:11:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=277734"},"modified":"2024-10-04T10:58:27","modified_gmt":"2024-10-04T08:58:27","slug":"nderungen-im-edge-nderung-bei-tls-zertifikaten-kein-uninstall-mehr-server-2012-r2-support","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/02\/12\/nderungen-im-edge-nderung-bei-tls-zertifikaten-kein-uninstall-mehr-server-2012-r2-support\/","title":{"rendered":"Änderungen im Edge: Änderung bei TLS-Zertifikaten, kein Uninstall mehr, Server 2012\/R2-Support"},"content":{"rendered":"

\"Edge\"[English<\/a>]Ab dem Microsoft Edge 110 \u00e4ndert Microsoft die Verifikation von TLS-Zertifikaten und entkoppelt diese vom Host. Im Edge 109 hat Microsoft die Uninstall-Funktion wohl entfernt, und f\u00fcr Windows Server 2012 R2 wird es noch Edge-Support bis Oktober geben. Ich habe mal einige Themen rund um den Microsoft Edge herausgezogen.<\/p>\n

<\/p>\n

\"\"Aktuell baut Microsoft ja die Funktionalit\u00e4t des Edge-Browsers um. Im Blog-Beitrag Microsoft Edge bekommt Adobe Acrobat als PDF-Reader<\/a> hatte ich \u00fcber Pl\u00e4ne zur Integration der Adobe Reader Rendering-Engine berichtet. Und im Beitrag Edge 110.0.1587.41 mit neuen Richtlinien und Azure AD-Sync<\/a> hatte ich darauf hingewiesen, dass der neue Edge in der Version 110 mittels der Funktion Drop jetzt eine M\u00f6glichkeit bietet, Dateien und Notizen \u00fcber alle angemeldeten Mobil- und Desktopger\u00e4te hinweg zu senden. Administratoren k\u00f6nnen die Verf\u00fcgbarkeit von Drop \u00fcber die Richtlinie EdgeEDropEnabled <\/em>steuern. Aber es gibt einige weitere \u00c4nderungen, die zwar bereits im Blog angerissen wurden, die ich aber nochmals hochholen m\u00f6chte.<\/p>\n

Und am fernen Horizont d\u00fcmpelt das Projekte \"Phoenix\", bei dem der Edge ein modernes Design wie Windows 11 erhalten soll. MS Power User hatte vor einigen Tagen diesen Artikel<\/a> dazu ver\u00f6ffentlicht.<\/p>\n

\u00dcbrigens, falls noch nicht bekannt, Microsoft hat Ende 2022 die Microsoft Edge Mobile – Policies<\/a> ver\u00f6ffentlicht.<\/p><\/blockquote>\n

Uninstall-Funktion ab Edge 109 deaktiviert<\/h2>\n

Die Tage gab es im Blog den Kommentar<\/a>: Vielleicht w\u00e4re es mal an der Zeit (wenn ich es nicht \u00fcbersehen habe), hier eine Deinstallationsm\u00f6glichkeit f\u00fcr Edge reinzuschreiben<\/em>. Ist verst\u00e4ndlich, kann man inzwischen aber knicken. In diesem Kommentar<\/a> weist Blog-Leser Ben auf folgendes hin:<\/p>\n

Schon gemerkt? Edge hat heimlich die Uninstall-Funktion v\u00f6llig deaktiviert!
\n(setup.exe \u2013uninstall \u2013system-level \u2013verbose-logging \u2013force-uninstall) ab sofort ohne jede Funktion, siehe diverse Threads im Internet zum Beispiel im Deskmodder-Forum.<\/p><\/blockquote>\n

Bei deskmodder.de habe ich beispielsweise diesen Kommentar<\/a> von DK2000 dazu gefunden. Hier<\/a> behauptet jemand, dass die Deinstallation aber noch mit Tricks m\u00f6glich sei.<\/p>\n

Edge 109: Support in Windows Server 2012\/R2<\/h2>\n

Ich hatte es im Blog zwar schon angerissen – der Edge Version 109 ist die letzte Browserversion, die noch auf Windows 7 SP1, Windows 8.1 und den Server-Varianten unterst\u00fctzt wird. W\u00e4re f\u00fcr Windows 7 SP1 und Windows 8.1 nicht so tragisch, da diese im Januar 2023 aus dem Support gefallen sind.<\/p>\n

Problem ist aber Windows Server 2012 \/ R2, welches noch bis zum Oktober 2023 im Support durch Microsoft ist. Ein Blog-Leser wies in diesem Kommentar<\/a> darauf hin, dass der Edge f\u00fcr diese Server-Varianten noch bis Oktober 2023 Support erh\u00e4lt. Konkret ist es so, dass der Edge 109 mit Sicherheitsupdates f\u00fcr diese Server-Versionen versorgt wird. Microsoft hat das im Support-Dokument Unterst\u00fctzte Betriebssysteme f\u00fcr Microsoft Edge<\/a> dokumentiert. Dort hei\u00dft es:<\/p>\n

Microsoft Edge Version 109 wird die letzte Version sein, die unter Windows Server 2012 und Windows 2012 R2 unterst\u00fctzt wird. Microsoft Edge Version 109 erh\u00e4lt auf diesen Plattformen bis zum 10. Oktober 2023 kritische Sicherheitsfixes und Fehlerbehebungen f\u00fcr bekannte Exploit-Fehler.<\/p><\/blockquote>\n

Nun ergibt sich m\u00f6glicherweise gleich eine neue H\u00fcrde: Wo bekommt man im Fall der F\u00e4lle eine \u00e4ltere Edge 109er-Version zur Installation her. Ich habe es nicht getestet, verweise aber auf diesen Kommentarthread<\/a> zum Google Chrome. Dessen Webinstaller zieht den Chrome 110 auf Windows Server 2012 R2, was dann nicht zielf\u00fchrend ist.<\/p>\n

Edge 110 und TLS-Zertifikate<\/h2>\n

Ich hatte es hier im Blog bereits thematisiert, das Ganze ist mir von einem ungenannt bleiben wollenden Leser aber erneut in Erinnerung gebracht worden (danke f\u00fcr die Erinnerung), da der Edge 110 nun ausgerollt wird (siehe Edge 110.0.1587.41 mit neuen Richtlinien und Azure AD-Sync<\/a>). Der Leser schrieb:<\/p>\n

Hi – hast ja mitbekommen dass der Edge jetzt das Verhalten bei den RootCa \u00e4ndert. In Zukunft schaut er erst mal bei der MS nach, ob das RootCert g\u00fcltig ist, und wenn da nichts ist erst in den lokalen Speicher f\u00fcr RootCa Zerts.<\/p>\n

Das bedeutet aber dass der Admin die Macht verliert, selber \u00fcber die RootCa Certs zu entscheiden. Machen auch heute die wenigsten und lassen die RootCas von MS patchen, aber manchen mag das \u00c4rgern. Beh\u00f6rden z.B. […]<\/p><\/blockquote>\n

Der Leser meinte, dass er in der Praxis noch keinen Administrator getroffen habe, der\u00a0sich klar war, wo die RootCa Certs herkommen, bzw. nachgedacht hat. Es sind h\u00f6chstens einige Administratoren beim Bund oder im Innenministerium, die sich dar\u00fcber Gedanken machen.<\/p>\n

Ich hatte das Thema im Blog-Beitrag Edge 109.0.1518.49<\/a> im Abschnitt Achtung beim Edge 110<\/em> angesprochen. Der Edge Version 110 ist nicht nur die erste Version, die nur noch ab Windows 10 l\u00e4uft. Microsoft weist hier<\/a> auf eine \u00c4nderung in der Verifizierung von TSL hin. Details gibt es im Beitrag Changes to Microsoft Edge browser TLS server certificate verification<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Ab dem Microsoft Edge 110 \u00e4ndert Microsoft die Verifikation von TLS-Zertifikaten und entkoppelt diese vom Host. Im Edge 109 hat Microsoft die Uninstall-Funktion wohl entfernt, und f\u00fcr Windows Server 2012 R2 wird es noch Edge-Support bis Oktober geben. Ich habe … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4461],"tags":[4201],"class_list":["post-277734","post","type-post","status-publish","format-standard","hentry","category-edge","tag-edge"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277734","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=277734"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277734\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=277734"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=277734"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=277734"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}