Longhorn erhält verbessertes Rechte-Management

Mehr Details zu den verringerten Rechten des Internet Explorer 7 unter Longhorn

Ein Microsoft-Entwickler nannte nun weitere Details zu den verringerten Rechten des Internet Explorer 7, wenn dieser auf Longhorn eingesetzt wird. Erst kürzlich wurde bekannt, dass die für den Internet Explorer 7 in Aussicht gestellte, verbesserte Sicherheit teilweise nur gilt, wenn man die kommende Windows-Version Longhorn einsetzt. Auf anderen Windows-Versionen bringt der neue Browser somit weniger Verbesserung in den Sicherheitsfunktionen.

Artikel veröffentlicht am 14. Juni 2005, 10:35 Uhr, Ingo Pakalski

Wie der Entwicklungsmanager für die Sicherheit im Internet Explorer, John Bedworth, in seinem Weblog betont, wird der Internet Explorer 7 unter der noch unter dem Code-Namen Longhorn in Entwicklung befindlichen Windows-Version mit geringeren Rechten laufen, als wenn der Browser von einem Nutzer mit eingeschränkten Rechten verwendet wird.

Mit diesen eingeschränkten Rechten können Nutzer etwa den Registry-Bereich unter HKEY_CURRENT_USER verändern, Daten im Ordner "Eigene Dateien" bearbeiten oder Dateien im Autostart-Verzeichnis ablegen. Nun hat Microsoft erkannt, dass es für den Einsatz des Internet Explorer 7 keine Notwendigkeit gibt, in den genannten Bereichen Daten modifizieren zu können, so dass - nur unter Longhorn - der Browser um diese Fähigkeiten beschnitten wird.

Wenn der Browser dadurch weniger Änderungen am Betriebssystem vornehmen kann, würde das einen Zugewinn an Sicherheit bringen. So wird dem Browser nach Aussage von John Bedworth untersagt, Programme zu installieren, Dateien zu kopieren oder etwa Konfigurationen am Betriebssystem zu verändern. Denn in der Vergangenheit wiesen besonders die im Internet Explorer gefundenen Sicherheitslücken eine solch hohe Gefährdung auf, weil Angreifer das gesamte Betriebssystem recht umfangreich verändern und eben Programme installieren konnten, um sich darüber eine umfassende Kontrolle über ein fremdes System zu verschaffen.