Wie IE Protected Mode unter Vista per Registry an/abschalten

[Duser1]

Hallo,

ich wollte bald auf Vista umsteigen und auch die UAC und den Protected Mode nutzen.
Bin in der VM schon kräftig am testen. Naja das hat nur einen Haken:

Wenn der Protected Mode an ist, funktionieren einige Scripte sowie OLE usw nicht mehr.
Daher möchte ich den Protected Mode per DelphiProg kurzfristig an/abscchalten können, ohne immer in die Settings zu müssen.

Kann mir jemand sagen, wo ich den Key finde? Habs schon mit Regmon zu analysieren versucht, aber leider noch nichts gefunden.

[MagicAndre1981]

der Protected Mode vom IE7 ist an, wenn UAC aktiviert ist

[Bernhard Geyer]

Zitat von Duser1:

Wenn der Protected Mode an ist, funktionieren einige Scripte sowie OLE usw nicht mehr.

Was funktioniert genau nicht (Beispiel). Ist es nicht sinnvoll deine Implementierung so anzupassen das sie auch mit UAC funktionieren?

[mkinzler]

Auch wenn es einen bestimmten Schlüssel gibt und du ihn findest, wirst du UAC nicht so einfach zeitweise abschalten können, da hierbei immer ein Neustart zum De/-Aktivieren notwendig ist.
Auch wäre das ja keine Lösung.

[himitsu]

und wenn das UAC wirklich sooo leicht abzuschalten wäre, dann würden sich ja Viren, Würmer, Trojaner, Hacker und alle anderen bestimmt ganz toll darüber freuen

[Bernhard Geyer]

Zitat von himitsu:

und wenn das UAC wirklich sooo leicht abzuschalten wäre, dann würden sich ja Viren, Würmer, Trojaner, Hacker und alle anderen bestimmt ganz toll darüber freuen

Wir werden ja in 2-3 Jahren sehen wenn Vista-Rechner mit UAC in relevanten Prozentsatz "in the Wild" vorhanden sind ob es spezielle Viren/Würen. Aktuell ist die Anzahl befallbarer XP-Rechner noch groß genug das die paar Prozentpunkte von Vista-Rechnern nicht relevant sind.

[Duser1]

Da überschätzt ihr Vista aber GEWALTIG!!

Den Protected Mode kann man (unabhängig von der UAC) hier an/abschalten

HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernetSettings\Zones\3
Das DWord 2500 auf 0 -> ProtMode=an, auf 3 -> ProtMode=aus
Jede neue Instanz des IE hat dann Pmode an oder aus (Pmode an und aus Instanzen können auch parallel nebeneinander laufen, ein Neustart von irgendwas ist nicht nötig!)

Die UAC kann man hier an und abschalten:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System
Enable ULA 1 oder 0
Man kann auch die UAC anlassen und bloß ConstentPromptBehaviorAdmin auf 0 setzen, dann hat man auch "Narrenfreiheit".
Auch hier ist KEIN Neustart notwendig, die änderungen wirken sich sofort aus, auch wenn der Dialog in der Systemsteuerung einem etwas anderes weißmachen will!

Na dann auf ein sicheres Vista....

[Bernhard Geyer]

Zitat von Duser1:

HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernetSettings\Zones\3

Aber deine Laufende IE-Instanz bekommt das nicht mit.

Zitat von Duser1:

Die UAC kann man hier an und abschalten: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System
Enable ULA 1 oder 0

Hmm. Und das mit einer Anwendung ohne Schreibzugriffe auf den HKLM-Zweig
Und wer sagt denn das M$ dieses Verhalten nicht mal mit einem Update ändert so das ein Rechnerneustart zwingend nötig wird? Evtl. wirkt sich das deshalb sofort aus weil bei jedem Start eines Prozesses dieser Wert gelesen wird. Sollte jetzt aber der entsprechende Teil von Windows angepaßt werden das er diese nur einmal nach Rechnerstart liest dann ist es auch wieder notwendig. UAC macht für mich eh eher den Eindruck das es mit heißer Nadel noch schnell eingestrickt wurde und nicht optimal durchdacht ist.

[Duser1]

Zitat von Bernhard Geyer:

Zitat von Duser1:

HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernetSettings\Zones\3

1. Aber deine Laufende IE-Instanz bekommt das nicht mit.

Zitat von Duser1:

Die UAC kann man hier an und abschalten: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System
Enable ULA 1 oder 0

2.
Hmm. Und das mit einer Anwendung ohne Schreibzugriffe auf den HKLM-Zweig
Und wer sagt denn das M$ dieses Verhalten nicht mal mit einem Update ändert so das ein Rechnerneustart zwingend nötig wird? Evtl. wirkt sich das deshalb sofort aus weil bei jedem Start eines Prozesses dieser Wert gelesen wird. Sollte jetzt aber der entsprechende Teil von Windows angepaßt werden das er diese nur einmal nach Rechnerstart liest dann ist es auch wieder notwendig. UAC macht für mich eh eher den Eindruck das es mit heißer Nadel noch schnell eingestrickt wurde und nicht optimal durchdacht ist.

1. Naja das muss sie auch nicht, da ich ja für OLE sowieso eine neue Instanz starte.
2. Naja, 99% der Anwendungen muss man erst installieren. Dazu braucht man sowieso Adminrechte! Dann tarnen sich die Viren eben in einem Setup oder sonstwas.
Also damit Viren bekämpfen zu wollen, halte ich für eher abenteuerlich. Die UAC ist meiner Meinung eher ein Werkzeug, bequemer mit eingeschränkten Rechten arbeiten zu können!

[Bernhard Geyer]

Zitat von Duser1:

2. Naja, 99% der Anwendungen muss man erst installieren. Dazu braucht man sowieso Adminrechte! Dann tarnen sich die Viren eben in einem Setup oder sonstwas.
Also damit Viren bekämpfen zu wollen, halte ich für eher abenteuerlich. Die UAC ist meiner Meinung eher ein Werkzeug, bequemer mit eingeschränkten Rechten arbeiten zu können!

Die beiden Haupteinfalltore IE und Outlook werden evtl. etwas schwieriger zu überlisten sein. Denn wer jetzt UAC aktiv hat und ein bischen "aufgeklärt" wurde wird eine MP3-Datei "Britney-Spears.mp3.exe" vieleicht doch nicht "durchstarten" lassen wenn der Sohn/Verwande ihm aufgeklärt hat niemals! irgendwas starten zu lassen das mit dieser Meldung kommt. Wird aber vermutlich nicht lange daueren das entsprechende Erklärung in der Mail auch vorhanden sein wird das aufgrund von "Fehlern" in Vista hier man doch bestätigen sollte.