benutzername:passwort im ie trotz patch übergeben

[saracs 10]

hi leute.

 

da man ja seit (glaube) februar im ie (wenn gepatched) keine urls mehr öffnen kann in denen benutzername:­passwort hinterlegt sind müsst ihr in die registrierung eingreiffen!

 

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE]
"iexplore.exe"=dword:00000000
"explorer.exe"=dword:00000000

 

entweder den obigen code in eine *.reg und dann starten oder manuell im regedit erledigen ;)

 

gruss saracs

 

ps: hier der link zu ms: http://support.microsoft.com/default.aspx?kbid=834489

[ThaWild 10]

Original geschrieben von saracs

hi leute.

 

da man ja seit (glaube) februar im ie (wenn gepatched) keine urls mehr öffnen kann in denen benutzername:­passwort hinterlegt sind müsst ihr in die registrierung eingreiffen!

 

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE]
"iexplore.exe"=dword:00000000
"explorer.exe"=dword:00000000

 

 

entweder den obigen code in eine *.reg und dann starten oder manuell im regedit erledigen ;)

 

gruss saracs

 

ps: hier der link zu ms: http://support.microsoft.com/default.aspx?kbid=834489

oder http://www.mozilla.com :D

[saracs 10]

Original geschrieben von ThaWild

oder http://www.mozilla.com :D

 

pöh

 

steinigt ihn :D wie kannst du bloss? :suspect: :rolleyes:

 

hast aber natürlich recht. mozilla / firebird / firefox kennen solche probleme nicht. ;)

 

gruss saracs

[DaniFilth 10]

Tja, OpenSource lohnt sich halt :D. Ich verwende Mozilla auch ganz gerne, hab aber keine Probleme mit dem Internet Explorer. Diese und jene Sicherheitlücke gibt es, hat sich aber bei mir noch nie bemerkbar gemacht. Und für alle Fälle sind ZoneAlarm und AntiVir im Hintergrund und passen auf ;-).

[linus16 10]

das Problem ist, das ich ein mini PHP Script geschrieben habe und dieselbiegen an eine weiterletung.php schicke. Das jetzt leider nicht mehr funktioniert. Nun ist das Problem das ich meinen Enduseren (s/dau) nicht zumuten kann das die an der registry rumfumeln. Weiß jemand abhilfe

 

Vielen Dank im voraus

[saracs 10]

hi linus!

 

wo befinden sich denn deine enduser? du kannst diese reg bereitstellen so dass deine user diese nur starten müssen und zack ist die einstllung übernommen. einzig zu beachten wäre das für diese reg admin rechte benötigt werden da im HKLM geschrieben wird!

 

gruss saracs

[fritzo 10]

Hi,

 

wenn es interne User sind, kann er ja die Einstellungen via Logonscript setzen. Oder der OU das als Policy via adm-template hinzufügen.

 

Grüße,

Fritz

[linus16 10]

Ganz einefach meine enduser sind alle möglichen (bestimmte Berufsgruppe) in der gesamten Republick verteilt. Also doch ein neues Script schreiben?

[nerd 28]

Original geschrieben von linus16

Ganz einefach meine enduser sind alle möglichen (bestimmte Berufsgruppe) in der gesamten Republick verteilt. Also doch ein neues Script schreiben?

 

auf jeden Fall. Passwörter über die URL übergeben ist immer sehr sehr unsicher. PHP kennt hier doch viel bessere Möglichkeiten. (SESSION, POST etc.)

 

Gruß