So machen Sie den Internet Explorer sicherer (wenn Sie ihn nicht verwenden)



Internet Explorer ist auf dem Weg. Sogar Microsoft empfiehlt, dies zugunsten ihres neuen Browsers Edge zu vermeiden. Wenn Sie jedoch den Internet Explorer für eine alte Website benötigen, können Sie ihn mit optionalen Funktionen wie dem erweiterten geschützten Modus vor Angriffen schützen.

Wenn Sie vom Internet Explorer zu einem anderen Browser wechseln können, sollten Sie dies auf jeden Fall tun. Google Chrome, Microsoft Edge und Mozilla Firefox sind alle die bessere Wahl. Aber einige alte Websites, insbesondere solche, die ActiveX-Steuerelemente verwenden, benötigen immer noch den IE.





Aktivieren Sie den erweiterten geschützten Modus und 64-Bit-Prozesse

Microsoft hat bereits in Windows 8 eine Funktion namens Enhanced Protected Mode eingeführt. Im Enhanced Protected Mode führt Internet Explorer Website-Inhalte in einer Sandbox in einem AppContainer aus. Selbst wenn es einer bösartigen Website gelingt, Internet Explorer auszunutzen, verhindert diese AppContainer-Umgebung, dass sie entkommt, um den Rest Ihres Computers zu manipulieren. Diese Funktion ist in Windows 7 nicht verfügbar (ein Grund mehr für ein Upgrade auf Windows 8 oder 10).

Leider ist diese Funktion standardmäßig deaktiviert, da viele ältere Add-Ons nicht mit dem erweiterten geschützten Modus kompatibel sind. Um diese Funktion zu aktivieren, klicken Sie auf das Zahnradmenü und wählen Sie Internetoptionen in Internet Explorer. Navigieren Sie zu Erweitert > Sicherheit und aktivieren Sie die Option Erweiterten geschützten Modus aktivieren.



VERBUNDEN: Warum die 64-Bit-Version von Windows sicherer ist

Wenn Sie schon dabei sind, können Sie hier auch die Option 64-Bit-Prozesse für den erweiterten geschützten Modus aktivieren aktivieren. Dadurch wird Internet Explorer als 64-Bit-Prozess ausgeführt, sodass er die besseren Sicherheitsfunktionen, die auf 64-Bit-Versionen von Windows verfügbar sind , beispielsweise ein größerer Adressraum für die zufällige Anordnung des Adressraum-Layouts.

Sie müssen Ihren Computer danach neu starten.



Wenn Sie diese Funktionen aktivieren, funktionieren viele Add-Ons in Internet Explorer nicht mehr. Dies ist nur ein Problem, wenn Sie tatsächlich Add-Ons benötigen, die im erweiterten geschützten Modus nicht funktionieren können. Versuchen Sie es zu aktivieren und sehen Sie, ob etwas kaputt geht. Sie können es jederzeit deaktivieren, wenn es für Sie nicht funktioniert. Aber es ist wahrscheinlich auch eine gute Idee, den Internet Explorer ohne Add-Ons auszuführen, denn…

Führen Sie Internet Explorer ohne Add-Ons aus

VERBUNDEN: So schützen Sie sich vor all diesen 0-Day-Sicherheitslücken in Adobe Flash

Add-ons können auch ein Sicherheitsproblem darstellen. Schädliche Anwendungen auf Ihrem Computer können Browser-Symbolleisten und andere Software installieren, die Sie ausspioniert. Sogar legitime Add-Ons wie der Flash Player von Adobe können anfällig für Angriffe .

Wenn Sie Internet Explorer nur für eine Website benötigen, für die keine Add-Ons erforderlich sind, können Sie ihn ohne Add-Ons starten, um Ihre Angriffsfläche zu reduzieren. Drücken Sie dazu Windows+R auf Ihrer Tastatur, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:

iexplore -extoff

Sie können auch eine Desktop-Verknüpfung erstellen, um den IE auf diese Weise zu starten, wenn dies für Sie funktioniert.

Wenn eine Website jedoch ein bestimmtes ActiveX-Add-On oder Flash erfordert, funktioniert die Website nicht richtig und Sie müssen Internet Explorer schließen und neu starten, um sie zu verwenden.

Add-Ons entfernen und einschränken

VERBUNDEN: So aktivieren Sie Click-to-Play-Plugins in jedem Webbrowser

Wenn Add-Ons aktiviert sein müssen, sollten Sie die Liste der installierten Add-Ons überprüfen und bereinigen, um sicherzustellen, dass keine anfälligen oder schädlichen Add-Ons installiert sind.

Anzeige

Um die Liste der Add-Ons anzuzeigen, klicken Sie in Internet Explorer auf das Zahnradmenü und wählen Sie Add-Ons verwalten aus. Wählen Sie unter Anzeigen Alle Add-ons aus. Untersuchen Sie die Liste der Add-ons hier und führen Sie Websuchen nach allen durch, die Sie nicht kennen. Sie können nicht benötigte Add-Ons von hier aus deaktivieren, aber Sie können sie nicht deinstallieren - Sie müssen dazu die Systemsteuerung besuchen.

Wenn Add-Ons aktiviert sein müssen, können Sie deren Ausführung auf den meisten Websites verhindern. Es gibt zum Beispiel eine Möglichkeit, Click-to-Play für Flash im Internet Explorer aktivieren , auch wenn es nicht leicht zu finden ist. Flash wird nicht automatisch auf Websites ausgeführt, es sei denn, Sie geben ihm ausdrücklich die Erlaubnis. Sie können andere installierte Add-Ons auf die gleiche Weise optimieren und verhindern, dass sie ausgeführt werden, außer auf bestimmten Websites, auf denen sie ausgeführt werden müssen.

Verwenden Sie Anti-Exploit-Software

VERBUNDEN: Verwenden Sie ein Anti-Exploit-Programm, um Ihren PC vor Zero-Day-Angriffen zu schützen

Unabhängig davon, ob Sie den Internet Explorer verwenden oder nicht, Sie sollten ein Anti-Exploit-Programm verwenden –aber es ist für IE-Benutzer doppelt wichtig. Diese Programme überwachen Webbrowser auf gängige Arten von Angriffen und beenden sie, wenn ein Angriff erkannt wird. Wenn ein Angreifer versucht, Internet Explorer auszunutzen, kann diese Art von Dienstprogramm dazu beitragen, dies zu verhindern. Moderne Browser integrieren zunehmend diese Art von Anti-Exploit-Techniken, aber der Internet Explorer wurde zurückgelassen und tut dies nicht.

Hier gibt es mehrere Möglichkeiten. Microsoft macht ein eigenes EMET-Tool das wird funktionieren, aber es ist nicht die benutzerfreundlichste Software. Wir mögen Malwarebyte Anti-Exploit . Sie benötigen die kostenpflichtige Version nicht; Die kostenlose Version schützt Internet Explorer und andere Browser gut.

Halten Sie Internet Explorer aktualisiert

Es ist wichtig, den Internet Explorer auf dem neuesten Stand zu halten. Microsoft unterstützt den Internet Explorer immer noch aktiv mit Sicherheitspatches, und Sie sollten sie installieren, wenn Sie ihn verwenden.

Anzeige

Internet Explorer-Updates kommen über Windows Update an, sodass sie automatisch unter Windows 10 installiert werden. Stellen Sie unter Windows 7 und 8.1 sicher, dass Sie regelmäßig aktualisieren. Sie können Automatische Updates aktivieren oder lassen Sie sich von Windows Update über verfügbare Updates benachrichtigen, damit Sie diese nach Belieben herunterladen und installieren können. Zögern Sie nicht mit der Installation von Updates: Internet Explorer ist immer noch ein großes Ziel für Angreifer.

Vermeiden Sie die Verwendung des Internet Explorers so weit wie möglich

Der beste Tipp ist jedoch, den Internet Explorer so wenig wie möglich zu verwenden. Selbst wenn Sie eine ältere Website – oder einige ältere Websites – haben, die nur im Internet Explorer funktioniert, müssen Sie den Internet Explorer nicht ständig verwenden. Sie können für den Großteil Ihres Surfens Google Chrome, Mozilla Firefox oder Microsoft Edge verwenden und Internet Explorer nur für diese speziellen Websites verwenden. Legen Sie IE nicht als Standard-Webbrowser fest.

WEITER LESEN Profilfoto von Chris Hoffman Chris Hoffmann
Chris Hoffman ist Chefredakteur von How-To Geek. Er schreibt über ein Jahrzehnt über Technologie und war zwei Jahre lang Kolumnist bei PCWorld. Chris hat für die New York Times geschrieben, wurde als Technologieexperte von Fernsehsendern wie Miamis NBC 6 interviewt und ließ sich von Nachrichtenagenturen wie der BBC über seine Arbeit berichten. Seit 2011 hat Chris über 2.000 Artikel geschrieben, die fast eine Milliarde Mal gelesen wurden – und das nur hier bei How-To Geek.
Vollständige Biografie lesen

Interessante Artikel