{"id":8858,"date":"2015-11-27T11:11:57","date_gmt":"2015-11-27T10:11:57","guid":{"rendered":"http:\/\/unser-quartier.de\/stadt-bergheim\/?p=8858"},"modified":"2016-10-10T10:44:59","modified_gmt":"2016-10-10T08:44:59","slug":"8858","status":"publish","type":"post","link":"https:\/\/unser-quartier.de\/stadt-bergheim\/2015\/11\/8858\/","title":{"rendered":"Adware-Probleme?"},"content":{"rendered":"<p class=\"meldung_anrisstext\"><strong><span style=\"font-size: 12pt\"><span style=\"font-size: 14pt\">Microsofts Virenschutz blockiert jetzt auch Adware. <\/span><\/span><\/strong><\/p>\n<p><span style=\"font-size: 12pt\">Eigentlich ist die n\u00fctzliche Funktion f\u00fcr Unternehmensnetze gedacht \u2013<br \/>\nsie l\u00e4sst sich aber auch auf gew\u00f6hnlichen Windows-Systemen freischalten, wie ein Test von heise Security zeigt.<\/span><\/p>\n<p><span style=\"font-size: 12pt\">Microsofts Virenschutzprogramme <a href=\"http:\/\/blogs.technet.com\/b\/mmpc\/archive\/2015\/11\/25\/shields-up-on-potentially-unwanted-applications-in-your-enterprise.aspx\" target=\"_blank\" rel=\"external\"><u><span style=\"color: #0066cc\">erkennen und entfernen nun auch potenziell unerw\u00fcnschte Anwendungen (PUA)<\/span><\/u><\/a> wie zum Beispiel Adware, die Huckepack mit Freeware-Tools installiert wird. Der Adware-Killer ist allerdings nicht automatisch aktiv, sondern muss umst\u00e4ndlich eingeschaltet werden.<\/span><\/p>\n<p><span style=\"font-size: 12pt\"><!-- RSPEAK_STOP --> <span class=\"bild_rechts\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" data-attachment-id=\"8864\" data-permalink=\"https:\/\/unser-quartier.de\/stadt-bergheim\/2015\/11\/8858\/adware_killer\/\" data-orig-file=\"https:\/\/i0.wp.com\/unser-quartier.de\/stadt-bergheim\/files\/2015\/11\/Adware_killer.jpg?fit=952%2C830&amp;ssl=1\" data-orig-size=\"952,830\" data-comments-opened=\"0\" data-image-meta=\"{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;Testuser&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;1448623363&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}\" data-image-title=\"Adware_killer\" data-image-description=\"\" data-image-caption=\"\" data-medium-file=\"https:\/\/i0.wp.com\/unser-quartier.de\/stadt-bergheim\/files\/2015\/11\/Adware_killer.jpg?fit=300%2C262&amp;ssl=1\" data-large-file=\"https:\/\/i0.wp.com\/unser-quartier.de\/stadt-bergheim\/files\/2015\/11\/Adware_killer.jpg?fit=770%2C671&amp;ssl=1\" class=\"alignleft size-full wp-image-8864\" src=\"https:\/\/i0.wp.com\/unser-quartier.de\/stadt-bergheim\/files\/2015\/11\/Adware_killer.jpg?resize=770%2C671&#038;ssl=1\" alt=\"Adware_killer\" width=\"770\" height=\"671\" srcset=\"https:\/\/i0.wp.com\/unser-quartier.de\/stadt-bergheim\/files\/2015\/11\/Adware_killer.jpg?w=952&amp;ssl=1 952w, https:\/\/i0.wp.com\/unser-quartier.de\/stadt-bergheim\/files\/2015\/11\/Adware_killer.jpg?resize=150%2C131&amp;ssl=1 150w, https:\/\/i0.wp.com\/unser-quartier.de\/stadt-bergheim\/files\/2015\/11\/Adware_killer.jpg?resize=300%2C262&amp;ssl=1 300w\" sizes=\"auto, (max-width: 770px) 100vw, 770px\" \/><br \/>\n<span class=\"bildunterschrift\" style=\"font-size: 14pt\"> Dieser Registry-Wert aktiviert den Adware-Schutz des Defender.<\/span><\/span><\/span><\/p>\n<p><span style=\"font-size: 14pt\"><!-- RSPEAK_START -->Im Blog seines Malware<\/span><span style=\"font-size: 14pt\"> Protection Center erkl\u00e4rt Microsoft, dass es sich um eine optionale Funktion f\u00fcr Enterprise-Umgebungen handele, die verhindern soll, dass sich Adware im Unternehmensnetz verbreitet. Sie ist aber ab sofort nicht nur in System Center Endpoint Protection und Forefront Endpoint Protection integriert, sondern auch im Windows Defender, der in allen Windows-Versionen seit 8 steckt.<\/span><\/p>\n<h3 class=\"subheading\"><strong><span style=\"color: #ff0000;font-size: 18pt\">Registry-Wert aktiviert Adware-Killer<\/span><\/strong><\/h3>\n<p><strong><span style=\"color: #3366ff;font-size: 14pt\">Zum Aktivieren im Defender erzeugt man in der Registry unter &#8220;HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows Defender\\MpEngine&#8221; einen DWORD namens &#8220;MpEnablePus&#8221; mit dem Wert &#8220;1&#8221;. F\u00fcr die anderen Programme geh\u00f6rt der Eintrag unter &#8220;HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Microsoft Antimalware\\MpEngine\\MpEnablePus&#8221;.<\/span><\/strong><\/p>\n<h3 class=\"subheading\"><strong><span style=\"font-size: 14pt\">Adware-Schutz f\u00fcr alle<\/span><\/strong><\/h3>\n<p><!-- RSPEAK_STOP --> <span class=\"bild_rechts\"><br \/>\n<span class=\"bildunterschrift\" style=\"font-size: 12pt\"> Du kommst hier nicht rein: Legt man den Registry-Wert an, blockiert der Windows Defender etwa Programme, die Adware mitbringen.\u00a0\u00a0<\/span><\/span><span style=\"font-size: 12pt\">Ein Test von heise Security zeigte, dass auch der Defender einer gew\u00f6hnlichen, lokal administrierten Windows-Installation auf den Registry-Eintrag anspringt. Nach einem Neustart warnte der vorinstallierte Malware-Schutz zuverl\u00e4ssig vor Adware-Downloads wie dem Freemake Video Converter. Wir haben diesen Trick erfolgreich mit der Home- und der Pro-Version von Windows 10 ausprobiert. Wer sich nicht von Hand durch den Registry-Editor klicken m\u00f6chte, kann eine Textdatei beispielsweise namens MpEnablePus.reg (nur die Endung ist wichtig) mit dem folgenden Inhalt anlegen:<\/span><\/p>\n<pre><span style=\"font-size: 12pt\">Windows Registry Editor Version 5.00<\/span>\r\n\r\n<span style=\"font-size: 12pt\">[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\MpEngine]<\/span>\r\n<span style=\"font-size: 12pt\">\"MpEnablePus\"=dword:00000001<\/span><\/pre>\n<p><span style=\"font-size: 12pt\">Mit einem Doppelklick wird der Eintrag anschlie\u00dfend in die Registry importiert.<!-- AUTHOR-DATA-MARKER-BEGIN --> <!-- RSPEAK_STOP --> <span class=\"ISI_IGNORE\">(<a title=\"Ronald Eikenberg\" href=\"mailto:rei@heise.de\"><u><span style=\"color: #0066cc\">rei<\/span><\/u><\/a>)<\/span><\/span><\/p>\n<p>Gesehen auf Heise.de&#8230;.<\/p>\n<p>Eingerichtet und Test l\u00e4uft&#8230;<br \/>\nRechte Maustaste auf Windowssymbol, Ausf\u00fchren anklicken und dort Befehl Regedit eingeben, &#8216;<br \/>\ndann wie oben beschrieben fortfahren&#8230;<br \/>\nH-J Knabben<\/p>\n","protected":false},"excerpt":{"rendered":"<p class=\"meldung_anrisstext\"><strong>Microsofts Virenschutz blockiert jetzt auch Adware. <\/strong><\/p>\n<p>Eigentlich ist die n\u00fctzliche Funktion f\u00fcr Unternehmensnetze gedacht \u2013 sie l\u00e4sst sich aber auch auf gew\u00f6hnlichen Windows-Systemen freischalten, wie ein Test von heise Security zeigt.<\/p>\n<p>Microsofts Virenschutzprogramme erkennen und entfernen nun auch potenziell unerw\u00fcnschte Anwendungen (PUA) wie zum Beispiel Adware, die Huckepack mit Freeware-Tools installiert wird. Der &hellip; <\/p>\n<p><a class=\"more-link btn\" href=\"https:\/\/unser-quartier.de\/stadt-bergheim\/2015\/11\/8858\/\">Weiterlesen<\/a><\/p>\n","protected":false},"author":48,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[78],"tags":[],"class_list":["post-8858","post","type-post","status-publish","format-standard","hentry","category-zeitschrift","item-wrap"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/s3vhfJ-8858","jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/posts\/8858","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/comments?post=8858"}],"version-history":[{"count":0,"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/posts\/8858\/revisions"}],"wp:attachment":[{"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/media?parent=8858"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/categories?post=8858"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/unser-quartier.de\/stadt-bergheim\/wp-json\/wp\/v2\/tags?post=8858"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}