Firefox und Attachment Execution Services (Win 7)

[Nils_13]

Hi!

Man lädt sich ein Installationsprogramm herunter. Natürlich weiß man, was man da lädt und ist sich sicher, dass nichts schiefgehen kann. Würde man gefragt werden, ob man denn das Programm wirklich ausführen wollte, könnte man die Frage ohne zu zögern mit "Ja!" beantworten. Und genau darum geht es. Mir persönlich geht der Dienst "Attachment Execution Services" (kurz AES) welcher seit Windows XP SP2 existiert persönlich extrem auf die Nerven. Er ist nur ein psychologischer Schutz, man kommt sich vor wie ein Kleinkind behandelt zu werden, was auch irgendwo der Fall ist. Da AES lediglich an das Ende einer Datei noch einen kleinen Block anfügt welcher diese schöne Nachfrage, ob man das Programm denn wirklich ausführen möchte, hervorruft, ist es sicherlich leicht, diese Sicherheitsvorkehrung zu umgehen. Aber das ist nur meine Ansicht dazu und das sind nur meine Vermutungen. Ziel soll nicht sein über den Sinn von AES zu diskutieren, sondern AES zu deaktivieren. Denn so etwas muss jeder selbst entscheiden und ich habe meine Meinung eben auch nur geschrieben um die Antwort auf die bestimmt kommende Frage "Warum willst Du das überhaupt deaktivieren, ein Klick mehr oder weniger ist auch nicht schlimm ?" vorzubeugen.
Was ich getan habe: Ich habe die Systemvariable SEE_MASK_NOZONECHECKS mit dem Wert 1 erstellt. Siehe da: Ich lade eine Datei herunter, kann sie ohne Nachfrage direkt über den Explorer ausführen. Bevor die Variable bestand musste ich erst noch bestätigen, dass ich die Datei wirklich ausführen wollte. Also ist diese Variable doch schon mal ein netter Erfolg. :) Doch leider baut der Firefox wohl irgendwo leicht Mist. Denn will ich eine Anwendung aus ihm heraus ausführen erscheint das lästige Fenster doch noch. Nur im Explorer ist es weg. Habt Ihr eine Idee, was man da tun könnte ? Denn ich benutze den Downloadmanager von Firefox gerne um die heruntergeladenen Dateien zu öffnen. Gerade wenn man viel Installieren muss wie ich zur Zeit ist das echt eine Erleichterung sich die ganzen Abfragen zu ersparen.

Viele Grüße,
Nils

[JamesTKirk]

Für Google hat's heut nicht mehr gereicht, oder? :mrgreen:

Ich hab's nicht ausprobiert (bin momentan unter Linux), aber versuch mal das was hier unter "Settings to configure the Attachment Manager" genannt ist.

Gruß,
Sven

[himitsu]

Zitat:

Zitat von JamesTKirk

Ich hab's nicht ausprobiert (bin momentan unter Linux), aber versuch mal das was hier unter "Settings to configure the Attachment Manager" genannt ist.

ie-attachment-manager.html

im IE geht es ja, aber im FF nicht.

ich vermute einfach mal, daß die vom FF das Verhalten des IE nachahmen wollten und sie bei ihrer Implementierung keine Abfrage eingebaut haben, welche prüft, ob es deaktiviert ist.

nja, vielleicht funktioniert ja dennoch eine der dort genannten Einstellungen und die von FF fragen wnigstens etwas ab. :roll:

[s.h.a.r.k]

Zudem steht auf der Seite auch nur das, was im ersten Post gemacht wurde:

Zitat:

Note it is possible to disable the checking of zone-markings completely by setting this environment variable:
[HKEY_CURRENT_USER \Environment]
SEE_MASK_NOZONECHECKS = "1"

More info MS KB Q889815

[Astat]

Zitat:

Zitat von Nils_13

..Gerade wenn man viel Installieren muss wie ich zur Zeit ist das echt eine Erleichterung sich die ganzen Abfragen zu ersparen.

Unter SP2 mit IE hat dies mal funktioniert, obs bei SP3 und oder Firefox auch noch klappt weiss ich nicht.

Delphi-Quellcode:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations]
"DefaultFileTypeRisk"=dword:00001807
"ModRiskFileTypes"=".exe"

lg. Astat

[Nils_13]

Jo, ohne Testen läuft nichts. Ist wie Programmieren: Man kann einen Code als funktionierend beweisen, aber am Ende läuft er doch nicht. Und leider beeinflussen auch die anderen Dinge den Firefox nicht. Den Internet Explorer habe ich damit allerdings beeinflusst. Also quasi alles wie schon gesagt. Der zuletzt genannte Registierungeintrag von Astat ändert im FF leider auch nichts.

[JamesTKirk]

Zitat:

Zitat von himitsu

ie-attachment-manager.html

im IE geht es ja, aber im FF nicht.

Diese Seite erwähnt das ganze auch im Zusammenhang mit Firefox 3 und zumindest dort scheint SaveZoneInformation auszureichen, welches auch in meinem ersten Link genannt war. (Und der dort verlinkte Artikel zu Microsoft höchst persönlich erwähnt das auch)

Zitat:

Zitat von himitsu

ich vermute einfach mal, daß die vom FF das Verhalten des IE nachahmen wollten und sie bei ihrer Implementierung keine Abfrage eingebaut haben, welche prüft, ob es deaktiviert ist.

nja, vielleicht funktioniert ja dennoch eine der dort genannten Einstellungen und die von FF fragen wnigstens etwas ab. :roll:

Ich würde ja gern im Code von Firefox nachschauen, aber das ist mir jetzt auf Anhieb zu viel Arbeit da durchzusteigen :mrgreen:

Gruß,
Sven

[Astat]

Zitat:

Zitat von Nils_13

.. ändert im FF leider auch nichts.

Naja, weiss nicht genau was mit den heruntergeladenen Daten passiert.
Ich stell mir das einfach mal wie folgt vor.

Der Datei wird unter NTFS, ein ADS (Alternate Data Streams) angehängt??
Solange dieser assoziert ist, kommts zu der Fehlermeldung??

Mögliche Lösung:
Service schreiben, der Downloadverzeichnis überwacht, und wenn sich was ändert ADS rausschmeißen?

lg. Astat

[Nils_13]

JamesTKirk: Der Wert wie auf der Seite von Wise gezeigt bringt auch wieder mal nichts.
Astat: Das wäre denkbar, aber ich habe bisher noch keinen solchen Dienst gefunden. Ich kann man auch kaum vorstellen, dass ich der einzige FF3er bin dem diese Meldung stinkt. Und wie man so etwas selbst schreibt wüsste ich auch nicht wirklich.

[JamesTKirk]

Zitat:

Zitat von Nils_13

JamesTKirk: Der Wert wie auf der Seite von Wise gezeigt bringt auch wieder mal nichts.

Hättest du mir mal bitte ne Beispieldatei? Ich hab meinen Windowsrechner gestartet und bin grad zu blöd eine brauchbare Datei zu finden :roll:

Gruß,
Sven