Tabelle der IE 5 und IE 6 Sicherheitseinstellungen

Stand: Dezember 2005

Bitte beachten Sie:
Alle hier empfohlenen Einstellungen sind lediglich Richtwerte
für ein relativ sicheres Surfen mit dem Internet Explorer 5 oder 6.
Diese Einstellungen sind recht eng und können daher die Darstellung bestimmter Webseiten
verändern oder gar unmöglich machen.
Eine kurze Anleitung zur Fehlersuche und Behebung finden Sie am Ende dieser Seite.

Nr.	Erweiterte Optionen	Erklärung	Empfohlen
Browsing:
1	Automatische Überprüfung auf Aktualisierungen von Internet Explorer	Sie sollten das automatische Update deaktivieren und nur bei Bedarf einschalten. Andernfalls könnte Ihnen ein ungewolltes "Update" untergeschoben werden, welches eine Hintertür zu Ihrem Rechner öffnet oder den IE beschädigt..
2	Benachrichtigen wenn Download beendet ist	Der IE informiert Sie beim Aktivieren dieser Option mittels Dialogfenster über den erfolgreichen Abschluß eines Downloads.
3	Die Schaltfläche "Wechseln zu" in der Adressleiste anzeigen	Oben rechts kann in der Adressleiste eine Schaltfläche Wechseln zu eingeblendet werden. Ebensogut können Sie aber auch auf einen Link klicken oder nach dessen Markierung ENTER drücken.
4	Installation auf Anfrage aktivieren	Das Hinzufügen von Sprachen garantiert nicht, dass Ihr Computer über eine für das Anzeigen von Webseiten in Ihren bevorzugten Sprachen geeignete Schriftart verfügt. Um per Dialogfeld informiert zu werden, wenn Schriftarten hinzugefügt werden müssen, muß diese Option aktiviert sein
5	Internet Explorer auf dem Desktop anzeigen	Hiermit entscheiden Sie, ob das Internet Explorersymbol auf Ihrem Desktop angezeigt werden soll. Bitte beachten Sie, dass dieses spezielle Symbol eine Doppelfunktion hat und ausser dem einfachen Starten des IE auch noch mittels der rechten Maustaste über Eigenschaften zu den Internetoptionen führt.
6	Kurze HTTP-Fehlermeldungen anzeigen	Durch das Deaktivieren werden die Original-Fehlermeldungen des WWW-Servers in voller Länge sichtbar. Diese enthalten wesentliche Informationen, welche eine Fehleranalyse häufig überhaupt erst möglich machen.
7	Links unterstreichen	Immer und Hover sind Sinnvolle Optionen, welche das leichtere Erkennen ansonsten nicht ausdrücklich gekennzeichneter Hyperlinks ermöglicht.Beim Hover werden Links unterstrichen und mit einer bestimmten Farbe eingefärbt, wenn der Mauszeiger darüber positioniert ist.Die Hoverfarbe sowie auch die Farbe von unbesuchten und besuchten Links können Sie in den Internetoptionen unter Allgemein....Farben einstellen.	Hover Immer Niemals
8	Nicht verwendete Ordner im Verlauf und in Favoriten schließen (Neustart erforderlich)	Falls die Favoriten im Favoritenmenü nicht komplett angezeigt werden sondern nur teilweise erscheinen und der Rest sich unter nach unten gerichteten Pfeilen verbirgt, sollten Sie diese Option deaktivieren
9	Optimierten Bildlauf verwenden	Bestimmt, ob ein spezieller Bildlauftyp verwendet wird, um Inhalte in einer zuvor definierten Geschwindigkeit anzuzeigen.
10	Ordneransicht für FTP-Sites aktivieren	Um Downloads und Uploads von oder zu reinen FTP-Servern zu bewerkstelligen, sollten Sie diese Option aktivieren
11	Seitenübergänge aktivieren	Bewirkt, dass der Internet Explorer beim Wechseln von einer Website zu eineranderen die Seite ausblendet, die Sie verlassen und die Seite einblendet, zu der Sie wechseln.
12	Scriptdebugging aktivieren	Wenn Sie diese Option aktivieren, werden fehlerhafte Scripte auf Webseiten mit dem Öffnen des Scripts in einem Scripteditor wie im einfachsten Falle Notepad oder einem anderen, auf dem Rechner vorhandenen Editor quittiert. Dies kann zuweilen lästig sein, da sowieso niemand ohne entsprechneden Zugang zum Webserver das fehlerhafte Script auf der verursachenden Webseite reparieren kann. Deaktivieren Sie also diese Funktion, wenn solche Fehlermeldungen überhand nehmen sollten oder surfen Sie einfach nur noch nur auf korrekt programmierten Seiten. ;-))
13	Scriptfehler anzeigen	Diese Option bestimmt, ob Scriptfehler in dem er unteren Fensterleiste angezeigt werden sollen. Auch dies ist allenfalls lästig, da Sie solche Fehler ohnehin nicht selbst beheben können. Zumindest aber bekommen Sie so eine entsprechnende Info, warum die Seite möglicherweise nicht korrekt arbeitet.
14	URLs immer als UTF-8 senden ( erfordert Neustart)	Gibt an, ob der Zeichenstandard UTF-8 verwendet werden soll.Dieser Standard definiert alle verwendeten Zeichen so, dass sie in jeder Sprache lesbar sind Dadurch wird ein Austausch von URLs möglich, die Zeichen einer beliebigen Sprache enthalten.Damit wird beispielsweise "Ü" zu "UE". Falls Sie also einmal keinen Zugang zu Pfaden oder Dateien mit Umlauten haben (etwa bei URLs wie: überfall.htm), deaktivieren Sie diese, standardmässig eingestellte Funktion. Die älteren Internet Explorer (Vers.5,5 und früher) haben eine Standardeinstellung, die die Umlaute in der URL nicht duldet.Dies ist beim IE 6 bereits behoben.
15	URLs in Kurzform anzeigen	Diese Option ermöglich das Anzeigen von Kurzernamen einer Seite im der Statusleiste des IE. Normalerweise wird dort der Name einer aktuellen Website, eines beliebigen Links, Bildes oder sonstigen Seitenobjektes angezeigt, sobald der Mauszeiger darüber positioniert ist. Deaktivieren Sie diese Option um immer die volle Adresse in der Form "http://www.xyz.xx "zu sehen.
16	Vernüpfungen im gleichen Fenster öffnen	Bewirkt, daß, wenn Sie in einem Programm mit Internet-Funktionalität wie OutLook Express auf einen Hyperlink ins Internet klicken und bereits eine Instanz von Internet Explorer geöffnet ist, die Website in dieser Instanz von Internet Explorer geöffnet wird statt in einem neuen Internet-Explorer-Fenster.
17	Verwenden Sie für die Kompatibilität mit einigen Firewalls und DSL-Modems Passive FTP	Aktives FTP ist bei den empfohlenen Einstellungen für die TCP/IP-Filterung und für die Windows-Firewall nicht möglich, da dabei zum Datentransport nur eingehende statt ausgehende Verbindungen benutzt werden.
18	Verwenden von AutoVervollständigen für Webadressen	Diese Funktionalität sollten Sie aus Sicherheitsgründen deaktivieren, da sonst Verläufe mit den von Ihnen besuchten Internetadressen gespeichert werden. Der IE vervollständigt dann nämlich bei der Eingabe einer neuen Adresse schon nach den ersten Buchstabenfolgen den eigegebenn Text zu bereits bekannten URLs und schlägt diese in der Adressleiste vor..
19	Verwenden von AutoVervollständigen im Windows Explorer	Gleiche Funktionalität im Windows Explorer auch während der Offline Arbeit. Es hängt ganz von Ihren Gewohnheiten oder auch Bequemlichkeiten ab, ob Sie diese Option zulassen und nutzen wollen.
20	Zeitplan zur Synchronisation von Offlineobjekten aktivieren	Zeitplan zur Synchronisierung von Offlineobjekten aktivieren - abschalten (verhindert lästige und unerwartete Werbe-Popups durch Offline-Webseiten)
Drucken
21	Hintergrundfarben und -bilder drucken	Diese Option sollten Sie nur dann aktivieren, wenn Sie Interesse an einem wirklichkeitsnahen Ausdruck von Webseiten haben. Ansonsten verbraucht die Option nämlich massig Farbe und Zeit für den Hintergrund der auszudruckenden Bilder oder Texte.
Eingabehilfen
22	Immer alternativen Text für Bilder anzeigen	Standardmäßig ist der "Internet Explorer" so eingestellt, dass auch Bilder angezeigt werden. Oftmals verbergen sich hinter solchen Bildern Links zu anderen Web-Seiten. Daher ist es für Sehbehinderte besonders wichtig, etwas über den Inhalt der Bilder zu erfahren. Bei ordentlich programmierten Web-Seiten sind Bilder mit einem Alternativ-Text beschriftet. Diese Beschriftung kann in manchen Fällen die Größe des eigentlichen Bildes übersteigen. Internet Explorer 5 bietet für diesen Fall die Einstellung "Immer alternativen Text für Bilder anzeigen" an. So kann der Benutzer sicherstellen, dass die Bildbeschreibung, die nach Positionierung der Maus auf ein Bild erscheint, nicht abgeschnitten wird.Zudem können Webseiten schneller geladen werden, wenn zu große Bilder(etwa durch den Webwashe) ganz ausgefiltert werden. Der alternative Text erlaubt dann immer noch etwas über den Inhalt des Bildes zu erfahren.
23	Systemzeiger mit Fokus-/Markierungsänderungen verschieben	Gibt an, ob der Systemzeiger verschoben wird, wenn sich Fokus oder Auswahl ändern.Zugriffshilfen wie Bildschimleser oder Vergrößerer verwenden den Systemzeiger um den zu bearbeitenden Bereich festzulegen.
Einstellungen für HTTP 1.1
24	HTTP 1.1 über Proxyverbindungen verwenden	Soll beim Herstellen einer Verbindung über Proxyserver versucht werden das Protokoll HTTP1.1 zu verwenden, können Sie dies hier aktivieren. Da jedoch viele Proxyseiten immer noch das älltere Protokoll HTTP 1.0 verwenden, werden diese Seiten dann möglicherweise nicht richtig oder gar nicht dargestellt. Daher sollten Sie diese Option normalerweise deaktivieren.
25	HTTP 1.1 verwenden	Verwendet beim Herstellen einer Verbindung standardmäßig das Protokoll HTTP1.1 Falls es zu Schwierigkeiten mit Webseiten kommen sollte, die noch die ältere Version HTTP 1.0 verwenden, können Sie diese Option probeweise deaktivieren.
Java (Sun) -Falls installiert-
26	JRE 1.5.0_02 für <applet> verwenden (Neustart erforderlich)	Dies ist ein Eintrag der externen JavaApplikation von SUN und nicht standardmäßig im IE installiert. Aktivieren Sie diese Option für bessere Javafunktionen falls Sie Java von Sun installiert haben.
Microsoft VM
27	Java JIT-Compiler aktiviert (Neustart erforderlich)	Hier legen Sie fest, ob der IE alle Java-Applets automatisch unter Verwendung seines internen MS-VM-Compilers erstellt. Beim Besuch einer Website mit Java-Applets werden diese dann unabhängig von ihrem Betriebssystem automatisch erstellt und ausgeführt.ausgeführt.
28	Java-Konsole aktiviert (Neustart erforderlich)	Die Java-Konsole hilft Webautoren und Programmieren beim Testen und Erstellen eigener Java-Programme und Applets. Sie macht daher nur Sinn, wenn Sie selbst programmieren oder Webseiten editieren.
29	Java-Protokollierung aktiviert	Aktivieren Sie diese Option, damit der IE ein laufendes Protokoll über alle JAVA-Programmaktivitäten erstellt. Dies kann sowohl aus sicherheitstechnischen Gründen als auch für eine Fehlersuche sehr nützlich sein.Aktivieren Sie diese Funktion dabher bitte grundsätzlich, wenn Sie auch den Java-JIT-Compiler und/oder die JAVA Konsole aktiviert haben.
Multimedia
30	Animationen wiedergeben	Für ein angenehmes Surferlebnis sollten Sie Animationen grundsätzlich aktivieren. Falls Sie aber nur eine sehr langsame Internetverbindung zur Verfügung haben oder Ihre Rechnerressourcen sehr begrenzt sind(Taktfrequenz und Arbeitsspeicher) deaktivieren Sie diese Option. Die Seiten werden dann wesentlich schneller aufgebaut.Einzelne Animationen auf einer Seite können Sie dennoch wiedergeben, wenn Sie mit der rechten Maustaste auf das entsprechende Platzhalter-Symbol oder Bild klicken und dann Bild Anzeigen aus dem Kontextmenü wählen.
31	Bilder anzeigen	Gibt an, ob Bilder ener Webseite grundsätzlich geladen und angezeigt werden oder nicht.Falls Sie aber nur eine sehr langsame Internetverbindung zur Verfügung haben oder Ihre Rechnerressourcen sehr begrenzt sind (Taktfrequenz und Arbeitsspeicher) deaktivieren Sie diese Option. Die Seiten werden dann wesentlich schneller aufgebaut.Bei reinen Textseiten kann dies also durchaus von Vorteil sein.Einzelne Bilder auf einer Seite können Sie dennoch wiedergeben, wenn Sie mit der rechten Maustaste auf das entsprechende Platzhalter-Symbol klicken und dann Bild Anzeigen aus dem Kontextmenü wählen.
32	Optimierten Bildverlauf verwenden	Bewirkt, dass der Internet Explorer Bilder optimiert, damit diese bei der Anzeige weniger verzerrt erscheinen. Zuweilen stellt man auch fest, dass im Internet beim Scrollen mit dem Mausrad die Anzeige von Bildern auf dem Bildschirm hängt und /oder zeitverzögert reagiert. Deaktivieren Sie die Option "Optimierten Bildverlauf verwenden". Nach einem Neustart des Internet Explorers ruckelt die Anzeige beim Einsatz des Mausrads nicht mehr nach.
33	Platzhalter für den Bilderdownload anzeigen	Zeigt ein Platzhaltersymbol während des Bilderdownloads, falls Filter wie Webwasher Bilder blockieren, oder falls Sie die Darstellung von Bildern im vorigen Punkt völlig deaktiviert haben. Die Funktion ist unbedingt zu empfehlen, da Sie sonst nicht wissen, ob und wo ein Bild auf der entsprechenden Webseite überhaupt vorhanden ist.
34	Radiosymbolleiste von Internet Explorer (5.0 oder höher) immer anzeigen	Ein, wie ich finde, recht überflüssiges Feature, dass sich selbst erklärt.
35	Sound wiedergeben	Legt fest, ob Sounddateien (*.Wav oder *.Midi) von Webseiten automatisch abgespieltwerden können oder nicht. Diese manchmal als Hintergrundmusik recht nervende Funktion kann hier völlig deaktiviert werden. Webseiten werden dann je nach Größe der Sounddatei schneller aufgebaut.
36	Videos wiedergeben	Legt fest, ob Videoclips von Webseiten automatisch abgespielt werden können oder nicht. Diese Funktion kann hier völlig deaktiviert werden. Webseiten werden dann je nach Größe der Videodatei schneller aufgebaut.Einzelne Videos auf einer Seite können Sie dennoch wiedergeben, wenn Sie mit der rechten Maustaste auf das entsprechende Platzhalter-Symbol klicken und dann Bild Anzeigen aus dem Kontextmenü wählen.
Sicherheit
37	Auf zurückgezogene Serverzertifikate überprüfen (Neustart erforderlich)	IE fragt bei der Zertifizierungsstelle nach, funktioniert aber selten! Digitale Zertifikate kommen zum Einsatz, wenn Sie verschlüsselte Web-Sitzungen starten, erkennbar an der URL, die mit https: beginnt. Das kann der Webserver Ihrer Bank für das Online-Banking oder ein Online-Shop sein. Da hier vertrauliche Daten übertragen werden (Kreditkarten-Daten, PINs und TANs), sollten Sie auf die Gültigkeit der Zertifikate achten und die entsprechende Optionen im Internet Explorer aktivieren.
38	Auf zurückgezogene Zertifikate von Herausgebern überprüfen	IE fragt bei der Zertifizierungsstelle nach, funktioniert aber selten! Digitale Zertifikate kommen zum Einsatz, wenn Sie verschlüsselte Web-Sitzungen starten, erkennbar an der URL, die mit https: beginnt. Das kann der Webserver Ihrer Bank für das Online-Banking oder ein Online-Shop sein. Da hier vertrauliche Daten übertragen werden (Kreditkarten-Daten, PINs und TANs), sollten Sie auf die Gültigkeit der Zertifikate achten und die entsprechende Optionen im Internet Explorer aktivieren.
39	Bei ungültigen Site-Zertifikaten warnen	Das Auftreten einer solchen Warnung besagt leider nur, dass die Serveridentität nicht bestätigt ist. Falls das Zertifikat akzeptiert wird, hat man trotzdem eine verschlüsselte Verbindung, das ist allemal besser als eine unverschlüsselte Verbindung!
40	Beim Wechsel zwischen sicherem und nicht sicherem Modus warnen	Falls Sie dieser Option zustimmen,warnt Windows Sie beim Wechsel von einer sicheren zu einer unsicheren Verbindung und umgekehrt.-Zum Beispiel beim Wechseln zwischen verschlüsselter und unverschlüsselter Datenübertragung.
41	Fortezza verwenden	Verschlüsselungsstandard der US-amerikanischen Regierung. Dafür muss eine spezielle PC-Karte, die Fortezza-Card, installiert werden. Die Verschlüsselung basiert auf kryptografischen Algorithmen wird von verschiedenen Protokollen unterstützt. Damit werden drei verschiedene Zwecke erreicht: 1. die Authentifizierung der Kommunikationspartner, 2. die Verschlüsselung der Kommunikationsverbindung selbst und 3. die Sicherung der Datenintegrität der Nutzdaten. Fortezza ist in verschiedenen Standardsoftwarepaketen wie Microsoft IIS (Internet Information Server) und IE (Internet Explorer) enthalten. Dadurch ist diese Verschlüsselungsmethode inzwischen von jedermann benutzbar.
42	Leeren des Ordners "Temporary Internet Files" beim Schließen des Browsers	Wenn Sie diese Option aktivieren, wird Ihr Browsercash nach jedem Neustart des IE gelöscht sein.
43	PCT 1.0 verwenden	SSL Äquivalent (PCT=Private Communication Technology). PCT hatte einige Vorteile gegenüber SSL 2.0, und diese wurden dann auch in SSL 3.0 aufgenommen.
44	Profil-Assistent aktivieren	Nicht zu emphehlen ist das aktivieren der Option: Profil-Assistent aktivieren Der Assistent kann nämlich in den „Internetoptionen“ über die Registerkarte „Inhalte“ und die Schaltfläche „Profil“ definiert werden. Hierfür sind persönliche Daten wie in einem Adressbuch einzugeben. Die Betreiber von Webseiten können dann auf das Profil zugreifen und personalisierte Angebote bereitstellen. Zum einen ist dieser Vorgang nicht unbedingt wünschenswert, zum anderen wird er ohnehin von kaum einer Internetseite angewendet.
45	SSL 2.0 verwenden	SSL-2.0 Verschlüsselung (Secure Sockets Layer Level 2) ist ein Standardprotokoll für sichere Datenübertragungen (Senden und Empfangen) und wird heute vor allem mit HTTPS auf allen sicheren Webseiten eingesetzt.
46	SSL 3.0 verwenden	SSL-3.0-Verschlüsselung soll sicherer sein als die SSL-2.0 Verschlüsselung, wird aber nicht von allen Websites unterstützt. Es wird ebenfalls mit HTTPS eingesetzt.
47	TLS 1.0 verwenden	Als SSL von der IETF im RFC 2246 als Standard festgelegt wurde, benannte man es im Januar 1999 um zu Transport Layer Security (TLS). Die Unterschiede zwischen SSL 3.0 und TLS 1.0 sind nur sehr klein. Auch TLS 1.0 soll sicherer sein als die SSL-2.0 Verschlüsselung, wird aber ebenfalls nicht von allen Websites unterstützt.
48	Verschlüsselte Seiten nicht auf der Festplatte speichern	Hier legen Sie fest, dass sichere Informationen nicht in dem Ordner für temporäre Internetdateien gespeichert werden..Aktivieren dieser Option kann nützlich sein, wenn Sie IE von einem freigegebenen Computer aus verwenden und nicht wollen, dass andere Personen Zugriff auf diese sicheren Daten haben. Bei manchen Webseiten, die Sie besuchen, sollten Sie diese Seiten ebenfalls nicht in den temporären Internetdateien (Cash) speichern. Das betrifft vor allem verschlüsselte und interaktive Seiten, auf denen persönliche und sensible Daten mittels einem Formular eingegeben oder abgerufen werden können, zum Beispiel beim Online-Banking. Wer auch immer Zugriff auf Ihren PC hat, könnte in diesen Daten unter Umständen von Ihnen unbemerkt stöbern. Das gilt natürlich auch für Trojaner und andere auf dem Rechner residente Spyware sowie Remote-Control-Programme..
49	Warnen, falls Formulardaten umgelenkt werden	Obwohl Umlenkung häufig sinnvoll ist, kann das auch unerwünscht oder gar gefährlich sein: Zum Beispiel bei der Eingabe sensibler Daten wie etwa beim Online Banking.Aktivieren Sie diese Funktion grundsätzlich, damit Sie vorher gewarnt werden, wenn Sie Informationen in ein webbasiertes Formular eingeben, diese Daten dann jedoch an eine andere URL las die der aktuell angezeigten Seite gesendet werden.
Suchen in der Adressleiste
50	Ergebnisse anzeigen und zur wahrscheinlichsten Site wechseln	Wenn Sie diese Option aktivieren (Standard) wird beim Suchen nach Websites aus der Adressleiste diejenige Seite angezeigt, die mit größter Wahrscheinlichkeit dem entspricht, was Sie ursprünglich gesucht hatte. Links zu weiteren Suchergebnissen erscheinen zusätzlich in der Suchleiste.
51	Ergebnisse im Hauptfenster anzeigen	Hier erscheint nur die Liste der Suchergebnisse im Hauptfenster ohne. dass eine der Seiten direkt geöffnet wird. Durchaus sinnvoll, wenn man selbst entscheiden will, welche Ergebnisse man beachtet, und welche nicht und so nicht auf Suchmaschinenspamming hereinfällt.
52	Nicht in Adressleiste suchen	Aktivieren Sie diese Option, wenn Sie die Adressen in der Suchleiste zunächst von der Suche ausschließen wollen.Um dennoch in der Suchleiste zu suchen, klicken Sie in der Symbolleriste einfach auf die Schaltfläche SUCHEN.
53	Zur wahrscheinlichsten Site wechseln	Diese Option bewirkt,dass beim Suchen nach Webseiten aus der Adressleiste nur diejenige Website angezeigt wird, die mit größter Wahscheinlichkeit dem entspricht, was Sie gesucht haben.

Mein Tipp:
Erstellen Sie selbst Regdateien Ihrer bevorzugten Einstellungen.
Exportieren Sie dazu den entsprechenden Registryschlüssel:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones]
für die komplette Sicherheitszoneneinstellung.

Und den Schlüssel:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
für die meisten Optionen der Erweiterten Einstellungen.

DER TECHNODOCTOR