Datei öffnen - Sicherheitswarnung

[_frank_]

Moin,
ich hab auf meinen neuen Rechner (asus P5E3,Intel Q9300,4GB Ram) Winxp Pro SP2 installiert + alle aktuellen Updates (kein Sp3,ohne IE7).
jetzt springt mich bei fast jeder Exe-Datei die ich starte eine Fehlermeldung wie im Bild an.

Bevor jetzt jemand auf google verweist...hab ich schon gemacht und auch einiges ausprobiert.
- IE7 hab ich ja nicht drauf
- im IE6 hab ich die option "Ausführung aktiver inhalte in Dateien auf dem lokalen Computer zulassen" schon aktiviert
- bei lokales intranet hab ich "Alle sites, die den Proxyserver umgehen einbeziehen" deaktiviert
- weiterhin hab ich meine lan-IP und localhost zu den vertrauenswürdigen sites hinzugefügt
- die DEP hab ich mittels /noexecute=alwaysoff in der boot.ini schon ausgeschaltet
- sicherheitscenter-dienst ist (wieder) aktiviert
- firewall-dienst ist deaktiviert, keine eigene firewall momentan

alle o.g. Einstellungen hab ich erst nach der Meldung erfolglos geändert. ich hoffe mal, ich hab jetzt alles aufgezählt, was ich so probiert habe...
die downloads (außer Firefox selbst) sind mittels Firefox 3.0 gemacht u.a. das aktuelle Openoffice-Packet.
die gleiche windows-version hab ich noch auf einem älteren PC (Pentium 4 Nothwood mit 533er Fsb+MSI Neo2 Platinum board) installiert, wo ich diese Meldung nicht hatte.
also langsam bin ich am verzweifeln und hoffe es hat noch jemand eine Idee.

Gruß Frank

[Assertor]

Hi Frank,

Zitat von _frank_:

jetzt springt mich bei fast jeder Exe-Datei die ich starte eine Fehlermeldung wie im Bild an.

Das ist keine Fehlermeldung, sondern ein Warnhinweis.

Diese wird nicht über die o.g. Einstellungen geregelt, sondern afaik beim Download in einen seperaten NTFS-Stream der Datei geschrieben, damit das System erkennen kann, daß die ursprüngliche Quelle nicht in Deinem System liegt.

Kopierst Du die EXE auf ein FAT32 Laufwerk und zurück, ist die Meldung weg (Windows warnt dann aber, daß Informationen beim Kopieren auf FAT32 verloren gängen - was ja diesbezüglich auch stimmt).

Gibt es eigentlich einen vernünftigen Grund gegen SP3 und IE7? Was ich auch überlegen würde, ob es bei einem solchen System nicht Sinn ergibt (4 GB RAM) mal ein 64-bit System zu installieren...

Gruß Assertor

Nachtrag: Das ganze liegt am XP SP2 Attachment Manager, hier bei Microsoft beschrieben http://support.microsoft.com/?kbid=883260. Im Bereich OpenFile-Dialog, gilt aber nicht nur für VBScript etc.pp. Verwaltet wird das wohl über einen alternativen Filestream.

Will sagen: Ohne den alternativen Filestream zu löschen, bekommst Du immer die Meldung - der Stream ist ja schon da, egal was Du änderst. Änderungen beziehen sich nur auf neue Downloads...

[_frank_]

Zitat von Assertor:

Hi Frank,
Das ist keine Fehlermeldung, sondern ein Warnhinweis.

*g* ich meinte ja warnung, siehe titel aber es nervt halt...gerade, wenn man grade ein System neu aufgesetzt hat.

Zitat von Assertor:

Diese wird nicht über die o.g. Einstellungen geregelt, sondern afaik beim Download in einen seperaten NTFS-Stream der Datei geschrieben, damit das System erkennen kann, daß die ursprüngliche Quelle nicht in Deinem System liegt.

dachte mir schon, dass irgendwas in Windows nach dem ADS sucht und anhand dessen diese Meldung bringt, aber erzeugt der Firefox diese meldung auch? warum kam die meldung nicht auf meinem anderen System? es ist ja die selbe windows-version, gleiche updates und sollten die gleichen einstellungen sein, vermute schon fast, dass mein alter prozessor/board das nicht unterstützt hat.dort habe ich ja genauso auf NTFS-Partitionen gedownloaded.

Zitat von Assertor:

Kopierst Du die EXE auf ein FAT32 Laufwerk und zurück, ist die Meldung weg (Windows warnt dann aber, daß Informationen beim Kopieren auf FAT32 verloren gängen - was ja diesbezüglich auch stimmt).
Gibt es eigentlich einen vernünftigen Grund gegen SP3 und IE7? Was ich auch überlegen würde, ob es bei einem solchen System nicht Sinn ergibt (4 GB RAM) mal ein 64-bit System zu installieren...

IE7 => weil ich ihn eh nicht nutze spar ich mir den aufwand...greift mir zu sehr ins System ein, wie man das ja vom 6er schon kennt.
SP3 => wurde mir von einigen abgeraten, da es wohl langsamer läuft als SP2 (war bei Sp2 am Anfang ja auch so)

ansonsten hab ich die winXP (32 bit) original und muss nicht unbedingt jetzt schon ne 64bit-version kaufen, nur um an den restlichen ram ranzukommen. denke mal die anzeige ist auch falsch, da 32Bit ja bis 4GB addressieren kann...vermute mal der rest ist durch Hardware-Adressbereiche reserviert und geht somit nicht (ganz) verloren.

zu Vista sag ich nur, dass ich es mal bei nem Kumpel getested habe...das hat mir eindeutig gezeigt, dass ich es nicht kaufen werde. unabhängig von dessen Hardware-Konfiguation.

Es muss aber irgendeinen Grund geben, warum diese Meldung kommt und man muss sie lokal ausschalten können. wenn ich ne datei runterlade weis ich, dass diese von einer evtl. unsicheren Quelle kommt, da brauch ich diese Box nicht. das ist vielleicht bei 0815-Usern sinnvoll, damit diese nochmal drüber nachdenken, aber spätestens nach der 10 Meldung gehts denen auch auf den Geist.
Was sich MS dabei nur gedacht hat...das erinnert mich an "start-beenden-herunterfahren-sind sie sicher?-wirklich?-denken sie nochmal drüber nach..."
mit sowas erreicht man imho nur das gegenteil. nur weil es MS nicht hinbekommen hat wie unter Linux eine gescheite rechteverwaltung hinzubekommen und den user nicht standardmäßig eingeschränkt konfiguriert, wird der user mit solchen meldungen zugepflastert...z.b. gibts unter Windows noch keine (mir bekannte) Möglichkeit als Benutzer auf bestimmte Hardware zuzugreifen (z.b. TV-Karte) da muss man zu tools wie sudo greifen...

Gruß Frank

[Alter Mann]

Hi,

das Problem kenne ich irgendwo her

Überprüfe doch mal bitte Deine Netzwerkeinstellungen bezüglich der Namensauflösung, sprich DNS.
In der Regel hilf es den DNS-Server des Providers zusätzlich einzutragen.

Wenn es denn auch noch unbedingt die Sicherheitseinstellungen beim IE sein sollen,
dann 'Internetoptionen->Sicherheit' anklicken und 'Lokales Intranet' auswählen.
Anschließend die Schaltfläche 'Sites' betätigen und die Checkbox 'Intranetnetzwerk automatisch ermitteln'
deaktivieren. Die anderen drei Checkboxen ausgewählt lassen und 2x OK drücken.

Bei 'Sites' kann die lokale Maschine über den Button 'Erweitert' hinzugefügt werden, es werden dann aber
gleichlautende Einträge aus den anderen Sites in diese verschoben, dafür steht die Sicherheit 'nur' auf
'Niedrig' und nicht auf 'Niedrigste Stufe'. Somit bleibt ein wenig Sicherheit erhalten.

Persönlich würde ich im DNS-Bereich anfangen und die IE-Sache nur versuchen wenn die Namensauflösung
100% klappt. Kann mit (T-Online) nslookup überprüft werden, zB.:

Zitat:

nslookup www.heise.de
Server: h-lb-a01-isp.t-ipnet.de
Address: 217.237.149.142

Nicht autorisierte Antwort:
Name: www.heise.de
Addresse: 193.99.144.85

Ein 'nslookup 193.99.144.85' muss dann 'www.heise.de' ergeben.

Gruß

PS Assertor hat schon Recht, es ist nur eine Sicherheitswarnung, aber auch die kann Nerven.

[himitsu]

statt zu kopieren (NTFS > FAT/CDFS > FNFS) könntest du auch einfach nur die entsprechenden ADS löschen.

z.B. ADS > Alternate Data Stream Detektor

[Assertor]

Zitat von himitsu:

statt zu kopieren (NTFS > FAT/CDFS > FNFS) könntest du auch einfach nur die entsprechenden ADS löschen.
z.B. ADS > Alternate Data Stream Detektor

Klar kann er das auch. War mir ebenso bekannt. Nur man weiß ja nicht, welches Wissen vorhanden ist. Gibt auch Tools zu den ADS von MS SysInternals dazu.

Gruß Assertor

[juergen]

Hallo Frank,

nachfolgendes sollte dir helfen:

"gpedit.msc" starten und unter Benutzerkonfiguration
Administrative Vorlagen - Windows Komponenten - Anlagen Manager - Aufnahmeliste für
Dateitypen mit niedrigem Risiko ".exe" eingetragen.

[hathor]

...und warum klickst Du nicht einfach auf die Checkbox links unten ???

[Assertor]

Zitat von hathor:

...und warum klickst Du nicht einfach auf die Checkbox links unten ???

lol

Das klingt ja fast wie "wieviele Programmier braucht man um eine Glühbirne einzudrehen"

Recht hast Du, schönen Feierabend

[juergen]

Ich meine, dass die Meldung bei JEDER Exe einmal kommt. Und dann jedesmal den Haken setzen zu müssen...