Um Internetbanking nach dem HBCI-Standard durchzuf\u00fchren, muss ein SmartCard-Leseger\u00e4t am Rechner angeschlossen sein. In diesem Leseger\u00e4t wird dann die Karte mit dem HBCI-Chip eingeschoben und es kann auch ein Best\u00e4tigungscode an diesem Leseger\u00e4t eingetippt werden.<\/p>\n
Wird ein solches Leseger\u00e4t an einen Windows 7-Rechner angeschlossen, versucht Windows 7 die ben\u00f6tigten Treiber zu installieren. Im ersten Schritt wird ein Treiber f\u00fcr den Chipkartenleser selbst installiert, was i. d. R. auch funktioniert. Das Problem ist aber, dass zus\u00e4tzlich eine neue Windows 7-Funktion \"Smartcard Plug & Play\" eingef\u00fchrt wurde, die die Authentifizierung bei sicherheitsrelevanten Anwendungen unterst\u00fctzt.<\/p>\n
\nGek\u00fcrztes Zitat aus einer FAQ von SCM:<\/strong> Nutzer von Windows\u00ae 7 k\u00f6nnen damit ohne Installation von spezieller Middleware ihre unterst\u00fctzte Smartcard f\u00fcr sicherheitsrelevante Anwendungen wie Windows\u00ae-Anmeldung oder Signieren von Dokumenten verwenden.<\/p>\n
Voraussetzung f\u00fcr eine solche Nutzung ist allerdings die Unterst\u00fctzung der jeweiligen Art von Smartcard durch den Hersteller\/Herausgeber der Karte, der \u00fcber Windows Update entsprechende Software zur Verf\u00fcgung stellen muss.<\/p>\n<\/blockquote>\n
Die Unterst\u00fctzung der g\u00e4ngigen Smartcards \u00fcber Windows Update ist aber meist nicht gegeben. Dann tritt das Problem auf, dass Windows 7 bei jedem Einstecken der Chipkarte in den SmartCard-Reader einen Treiber f\u00fcr die SmartCard installieren m\u00f6chte.<\/p>\n
Die L\u00f6sung ist recht einfach<\/strong><\/p>\n
Um die st\u00e4ndigen Versuche zum Installieren des Treibers abzuschalten, muss der Plug & Play-Dienst zur Erkennung von SmartCards abgeschaltet werden. Dann ist nur noch der Reader f\u00fcr das Lesen der Chipkarte zust\u00e4ndig.<\/p>\n
\n
- Wie sich dies in Windows 7 Professional, Ultimate oder Enterprise mittels Gruppenrichtlinien (gpedit.msc<\/em>) vornehmen l\u00e4sst, hat Mario Ruprecht in seinem Blog \"Knecht Ruprechts Sammelsurium\" in diesem Beitrag<\/a> beschrieben.<\/li>\n
- Wer mit Windows 7 Starter Edition oder Home Premium arbeitet, kann gpedit.msc<\/em> nicht\u00a0 nutzen. Aber es gibt von Mario Ruprecht einen zweiten Beitrag<\/a>, in dem er die vorzunehmenden Registrierungseintr\u00e4ge\u00a0 beschreibt. Ein \u00e4hnlicher Hinweis findet sich auch auf dieser Webseite der Firma SCM.<\/li>\n<\/ul>\n
Wer unter Windows 7 Home Premium arbeitet, wird den Registrierungseingriff verwenden m\u00fcssen. Um dies zu vereinfachen, lassen sich von den beiden oben genannten Webseiten .reg<\/em>-Dateien herunterladen. Meine Empfehlung w\u00e4re, den Download \u00fcber die SCM-Seite vorzunehmen, da dort sowohl eine L\u00f6sung f\u00fcr Windows 7 32-Bit als auch 64 Bit bereit steht.<\/p>\n
Wer die .reg<\/em>-Datei verwenden m\u00f6chte, muss diese nach dem Download in die Registrierung importieren. Allerdings sind die in den obigen Webseiten gegebenen Anleitungen zum Import durch Doppelklick nicht vollst\u00e4ndig. Der Import per Doppelklick wird nur dann funktionieren, wenn der Benutzer unter einem Administratorkonto angemeldet ist (der Zugriff auf den Zweig Policies <\/em>erfordert administrative Berechtigungen, dies ist in meinen Tricks Titel n\u00e4her ausgef\u00fchrt).<\/p>\n
Falls Sie unter einem Standardbenutzerkonto arbeiten (was ich empfehle), starten Sie den Registrierungseditor regedit.exe <\/em>\u00fcber den Befehl Als Administrator ausf\u00fchren <\/em>(z. B. regedit<\/em> im Suchfeld des Startmen\u00fcs eintippen und dann den angezeigten Eintrag f\u00fcr Regedit \u00fcber das Kontextmen\u00fc aufrufen). Anschlie\u00dfend k\u00f6nnen Sie den Befehl Importieren<\/em> im Men\u00fc Datei<\/em> anw\u00e4hlen, um die .reg<\/em>-Datei einzulesen. Nach dem Import sollte ein Neustart durchgef\u00fchrt werden.<\/p>\n
\nAnmerkung:<\/strong> Danke an Marc Heine f\u00fcr den Hinweise und an Mario Ruprecht f\u00fcr die ausf\u00fchrliche Anleitung zum Deaktivieren des entsprechenden Diensts.<\/p>\n<\/blockquote>\n
Links zu weiterf\u00fchrenden Artikeln:<\/strong>
\n[1] Smartcards als Sicherheitstreiber f\u00fcr Windows 7
\n[2] Anmeldung per Smartcard<\/a> (PDF-Dokument, Win 7 Enterprise)<\/p>\n","protected":false},"excerpt":{"rendered":"Manche Benutzer haben Probleme, einen USB-SmartCard-Leser in Windows 7 korrekt einzubinden. Windows 7 m\u00f6chte bei jedem Einstecken der SmartCard einen Treiber installieren. Dies ist nervig, und mit HBCI-Bankingunterst\u00fctzung gibt es ein Problem. Ein Leser des Blogs hat mich auf diese … Weiterlesen