PC-Experience - IT-Portal für Reviews, Artikel, Windows Tipps und Problemlösungen -

PC-Experience
Registerdie Foren-RegelnForen-FAQsImpressum und Datenschutzunser Partner-BlogSearchKalenderMitgliederlisteunsere Downloadübersichtzu unseren ArtikelnTutorialsZur Startseitezur Forenübersicht



PC-Experience » Artikel und Workshops : » Windows 10, Tipps und Tricks : » Mehr Schutz vor Ransomware: Windows Script Host deaktivieren » Hello Guest [Login|Register]
Last Post | First Unread Post Print Page | Recommend to a Friend | Add Thread to Favorites
Post New Thread Thread is closed
Go to the bottom of this page Mehr Schutz vor Ransomware: Windows Script Host deaktivieren
Posts in this Thread Author Date
 Mehr Schutz vor Ransomware: Windows Script Host deaktivieren Cerberus 26.04.2016 15:21

Author
Post « Previous Thread | Next Thread »
Cerberus $posts[username] is a male
Chefredakteur


Registration Date: 23.07.2002
Posts: 11,638
Herkunft: Lübeck

Achtung Mehr Schutz vor Ransomware: Windows Script Host deaktivieren Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Wir erinnern uns sicherlich: Windows Script Host (WSH) stellt in Windows-Betriebssystemen eine COM-basierte Laufzeitumgebung für Skriptsprachen dar und wurde erstmals in Windows 95 implementiert. Diese Komponente birgt allerdings nicht unerhebliche Sicherheitsrisiken, da beispielsweise verseuchte E-Mail-Dateianhänge, die in VB- oder Javascript programmiert sind, darüber ins System eingeschleust werden können.

Das kommt euch bekannt vor ? uns auch, denn die aktuellen Ransomwares nutzen u.a. auch sehr gerne dieses Einfallstor um sich zu verbreiten. Es spricht also nichts dagegen, diese Lücke nachhaltig zu stopfen.

Dazu müssen wir uns per Start/ausführen und der Eingabe von Regedit.exe in die Registry begeben und dort nach folgendem Pfad suchen:

code:
1:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings


Jezt markieren wir im linken Teilfenster den Eintrag Settings und klicken im rechten Teilfenster auf einen freien Bereich um hier einen neuen Wert mit dem Namen "Enable" als Datentyp REG_DWORD zu erstellen und belassen den Wert auf 0.




Das bedeutet im Klartext:

0 = Windows Script Host ist deaktiviert, Scripte werden nicht ausgeführt.

1 = Windows Script Host ist aktiviert, Scripte können ausgeführt werden

Eine Änderung von 0 auf 1 macht unsere Absicherung also wieder rückgängig, öffnet aber erneut das Einfallstor für bösartige Scripte.

Die vermeintlichen Experten werden wieder einwerfen, dass man sich das alles schenken könne, weil es so schöne noscrippt-Tools gäbe. Sicherlich gibt es die, aber einerseits ist die korrekte Einrichtung solcher Tools ganz sicher nicht trivial und andererseits wird nicht jeder Anwender daheim als ausgewiesener Informatik Experte geboren.

Noch ein Tipp: Wer auf die Dienste von VB- oder Javascripts nicht verzichten möchte, weil man beispielsweise selbst entsprechende Scripte programmiert, kann dies auch weiterhin tun, wenn man seine eigenen Scripts mit den Endungen VBX oder JVS bestückt.

Einen Nachteil wollen wir aber nicht unter den Tisch fallen lassen, es kann sein, dass die eine oder andere Webseite nach der Deaktivierung von WSH funktionell eingeschränkt wird, bei PC-Experience steht dies natürlich nicht zu befürchten.

Da heißt es einfach auch mal abwägen wo die Präferenzen liegen, bei der Sicherheit des eigenen Rechners, oder bei der Funktionalität der Lieblings-Pornoseite...





Relevanz: alle Editionen ab Windows 7



weiterführende Links:


Netzwerktyp einstellen und/oder ändern


Ratgeber, Artikel, Tipps, Tricks und Tutorials


Artikel, Tipps, Tricks und Workshops für Windows 7


Artikel, Tipps, Tricks und Workshops für Windows 8.1


Artikel, Tipps, Tricks und Workshops für Windows 10



Cerberus


__________________
Unsere Suchfunktion , unsere Artikel und Workshops , unsere Forenregeln , Kein Support über E-Mail oder PN ! .
26.04.2016 15:21 Cerberus is offline Homepage of Cerberus Search for Posts by Cerberus Add Cerberus to your Buddy List
Tree Structure | Board Structure
Post New Thread Thread is closed
PC-Experience » Artikel und Workshops : » Windows 10, Tipps und Tricks : » Mehr Schutz vor Ransomware: Windows Script Host deaktivieren


Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2016 PC-Experience.de