Schlagwort: lokal

Der Chrome-Browser scannt ungefragt deine privaten Dateien
Kürzlich ist einer Sicherheitsforscherin aufgefallen, dass der Chrome-Browser ohne jegliche Benachrichtigung die privaten Daten des Computers scannt. Dieses Tool, der SW Reporter, lässt sich offiziell nicht abschalten. Mit einem kleinen Trick gelingt das aber trotzdem.
Heimliche Scans
Natürlich wurde Google auf dieses Verhalten angesprochen und wurde vom Konzern bestätigt. Es handele sich hierbei tatsächlich um einen (lokalen) Antiviren-Scan, der einmal pro Woche automatisch startet, aber keine Daten über das Internet versendet.
Hierbei kann sich jeder seine eigene Meinung darüber bilden, warum dieses AV-Tool SWReporter heißt und sich im Chrome nicht abschalten lässt.
Scans verhindern
Die einzige Gegenwehr besteht darin, dem SW Reporter alle Berechtigungen zu entziehen.
Dazu startest du den Windows Explorer und tippst in den Dateipfad %appdata% ein. Dadurch landest du automatisch im Verzeichnis C:\Users\PC\AppData\Roaming. Gehe bei diesem Pfad einen Schritt zurück, so dass du dich im Verzeichnis C:\Users\PC\AppData\Local befindest.
Im Ordner Local navigierst du dann zu Google|Chrome|User Data. Hier befindet sich das gesuchte Verzeichnis SwReporter. Wenn du einen Blick in diesen Ordner wirfst, wirst du vermutlich mehrere Einträge finden, die unterschiedliche Versionen des SW Reporters darstellen.
Dem gesamten Order SwReporter werden wir die Berechtigungen entziehen, um die Dateiscans zukünftig zu verhindern. Öffne per Rechtsklick das Kontextmenü des SwReporter und wähle die Option Eigenschaften aus.
Dann klickst du auf das Register Sicherheit und anschließend auf den Button Erweitert. Im nächsten Dialogfenster wird oben, neben dem Eintrag Besitzer dein aktuelles Benutzerkonto angezeigt. Im Bereich Berechtigungseinträge ist jeder aufgelistet, der Zugriff auf den Ordner SwReporter hat. Diese Einträge müssen entfernt werden.
Um dies zu erreichen, musst du unten links auf die Schaltfläche Vererbung deaktivieren klicken, da die Berechtigungen vom oberen Benutzer auf den darunterliegenden übertragen werden. In der nachfolgenden Warnmeldung wählst du die Option Vererbte Berechtigungen in explizite Berechtigungen für dieses Objekt konvertieren aus. Erst dann kannst du alle Berechtigungseinträge löschen. Bestätige den Vorgang abschließend mit dem Button Übernehmen.
Die Meldung dass kein Benutzer (auch dein Admininstrator-Konto nicht) auf den Ordner mehr zugreifen kann, bestätigst du ebenfalls mit Ja.
Dass du jetzt auch nicht mehr ohne weiteres auf diesen Ordner zugreifen kannst, ist nicht weiter problematisch, da die Berechtigungen vom Besitzer, also von dir selbst, wieder erneuert werden können.
Der Windows Explorer kann nun auch wieder geschlossen werden. Ab sofort erfolgt durch den Chrome-Browser kein „Antiviren-Scan“ mehr.
Tipp:
Vermeide es, nach dem Entzug der Berechtigungen den Ordner SwReporter zu öffnen. Dadurch werden wieder Berechtigungen erteilt, die es dem Chrome ermöglichen, weiterhin die Scans durchzuführen. Wurde er trotzdem geöffnet, wiederhole die obigen Anleitung, um die Berechtigungen wieder zu löschen.
Diese Arbeitsschritte wurden unter Windows 10 durchgeführt. Bei Windows 7 oder Windows 8/8.1 können die Schritte geringfügig abweichen.
Amazon: Verlängerte Warenrückgabe für das Weihnachtsgeschäft bestätigt
Geschenke kaufen ist bisweilen ein Roulette-Spiel. Habe ich das Richtige ausgesucht? Gefällt es dem Beschenkten wirklich? Fragen über Fragen. Insbesondere beim Weihnachtsgeschenk sind enttäuschte Gesichter am Heiligen Abend doppelt so schlimm. Die Rückgabe dieser Fehlkäufe ist nach Weihnachten dann oft nicht mehr möglich. Anders läuft es bei Amazon. Hier wird die Rückgabefrist erheblich verlängert.
Sämtliche Artikel die von Amazon zwischen dem 01. November und 31. Dezember 2017 versendet werden, kannst du bis einschließlich 31. Januar 2018 an Amazon oder den Drittanbieter zurücksenden.
Amazon hat dazu – wie auch in den vergangenen Jahren – eine Hilfeseite geschaltet, in der es u. a. wie folgt heißt (Auszug aus dem Text):
Unsere besondere Rückgabefrist zu Weihnachten
Sämtliche Artikel, die von Amazon.de zwischen dem 1. November und dem 31. Dezember 2017 (jeweils einschließlich) versandt wurden, können bis einschließlich 31. Januar 2018 zurückgegeben werden, sofern die Ware die sonstigen Rückgabebedingungen erfüllt. Dies gilt für Käufe direkt von Amazon.de, für von Amazon versandte Bestellungen bei Drittanbietern sowie für Artikel, die mit dem Prime-Logo angeboten und von Drittanbietern verkauft und versandt werden. Bitte beachten Sie, dass für sonstige von Drittanbietern versandte Artikel individuelle Rückgabebedingungen gelten. Gesetzliche Rückgaberechte bleiben unberührt.

Willst du auf „Nummer Sicher“ gehen, dann achte bei deiner Amazon-Bestellung auf das Prime-Logo. Dann sollte die Rückgabe auch bei den Drittanbietern problemlos funktionieren.
In Windows 8 ein lokales Benutzerkonto erstellen
Das altbekannte lokale Benutzerkonto gibt es noch, obwohl sich Microsoft alle Mühe gibt, dies zu verhindern. Bei Windows 10 erscheint der Begriff selbst kaum noch und die Schritte zur Erstellung eines lokalen Benutzerkontos sind in den Hintergrund getreten. Bei Windows 8, sowie der Version 8.1 lässt sich diese Kontovariante aber trotzdem noch einrichten.
Unter Windows 8 konnte man während des Setups noch per Hyperlink direkt ein lokales Benutzerkonto erstellen. Dieser Link fehlte dann schon bei der Veröffentlichung der Version 8.1 und wurde durch die Anmeldeprozedur mit E-Mail-Adresse und Passwort für das Microsoft-Konto ersetzt.
Die Anmeldung beim Microsoft-Konto lässt sich, zugunsten des lokalen Benutzerkontos, einfach austricksen. Während des Setup-Vorgangs wird nach der Meldung Internetverbindung wird hergestellt direkt die nächste Meldung Wir richten Ihr Konto ein angezeigt und die Anmeldemaske per E-Mail-Adresse erscheint.
Hier tippst du eine beliebige Zeichenfolge ein, zum Beispiel xxx und klickst auf Weiter. Natürlich erkennt Windows 8.1 die Anmeldung nicht, die mit der Meldung Ihre E-Mail-Adresse oder das Kennwort ist falsch. Falls Sie sich nicht mehr an Ihr Kennwort erinnern, fahren Sie ohne Microsoft-Konto fort. quittiert wird.
Dann klickst du den blauen Link in der Meldung an und wirst direkt zum nächsten Auswahlbereich weitergeleitet. Hier hast du die Wahl zwischen Noch einmal versuchen und Lokales Konto erstellen.
Nun kannst du wie in den vorherigen Windows-Versionen das gewünschte lokale Benutzerkonto erstellen.
Windows 10: Erstellen eines lokalen Benutzerkontos
Bis einschließlich Windows 7 konnte man problemlos lokale Benutzerkonten anlegen. Sie ermöglichten bei gemeinschaftlicher PC-Nutzung individuelle Programmnutzung und persönlich angepasste Einstellungen. Sein Windows 8 legt Microsoft aber immer mehr Wert auf das sogenannte Microsoft-Konto (ehemals Windows Live-ID). Diese Konto-Variante ist für verschiedene Microsoft-Dienste wie Xbox Live, den Windows Store, Skype oder Outlook.com erforderlich. Das Microsoft-Konto ist bei Windows 10 scheinbar die einzige Kontensteuerung. Die Erstellung eines lokalen Benutzerkontos ist aber immer noch möglich. Die erforderlichen Schritte sind nur gut versteckt.
Ein lokales Benutzerkonto ist auch weiterhin die beste Möglichkeit, den eigenen Rechner vor Schaden zu bewahren. Insbesondere dann, wenn die eigenen Kinder den PC ebenfalls nutzen dürfen.
Die lokalen Benutzerkonten lassen sich besser anpassen, wenn nicht alle Microsoft-Features zur Verfügung stehen und die Administratorrechte abgeschaltet werden sollen.
Lokales Benutzerkonto hinzufügen
Um ein lokales Benutzerkonto zu erstellen, öffnest du per Hotkey [Windows][I] die Einstellungen, rufst die Kategorie Konten auf und wechselst im linken Bereich zu Familie & weitere Kontakte.
Im Bereich Andere Personen klickst du auf die Option Diesem PC eine andere Person hinzufügen. Das gilt auch dann, wenn das Konto für ein Familienmitglied hinzugefügt werden soll.
In der Dialogbox Wie meldet sich diese Person an? ignorierst du das Eingabefeld für E-Mail oder Telefon und klickst auf den Link Ich kenne die Anmeldeinformationen für diese Person nicht.
Auch im nächsten Dialogfenster ignorierst du die Eingabefelder und klickst ganz unten auf den Link Benutzer ohne Microsoft-Konto hinzufügen.
Auf der nächsten Seite gibst du dann den Benutzernamen und ein Kennwort für das neue Benutzerkonto ein. Mit dem Button Weiter werden die Angaben gespeichert und du kehrst automatisch zum Fenster Konten der Windows-Einstellungen zurück.
Dort wird nun auch das soeben erstellte Benutzerkonto angezeigt.
Android: Backups von SMS-Nachrichten erstellen
In der Vergangenheit haben wir schon öfter über die Speicherung von WhatsApp-Chat-Verläufen bei Android-Geräten und iPhones berichtet. Aber auch SMS-Nachrichten, die trotz WhatsApp, Threems, Telegram & Co, immer noch zuhauf versendet werden, kann man sichern und an anderer Stelle speichern. Zum Beispiel bei Dropbox, Google Drive oder im eigenen E-Mail-Account.
Alles was du zur Sicherung der SMS-Chats benötigst, ist die App SMS Backup & Restore von Carbonite. Sie ist kostenlos bei Google Play erhältlich.
Die Bedienung ist einfach und intuitiv. Nach dem Start der App tippst du auf Sicherung und wählst die gewünschten Funktionen aus. Neben den Textnachrichten kannst du auch Anruflisten, Emojis und MMS-Nachrichten in die Datensicherung mit einbeziehen. Allerdings werden keine Multimediadateien (Bilder, Töne, Videos) gesichert.
Dann wählst du deinen bevorzugten Hauptsicherungsort (Dropbox, lokale Sicherung, Google Drive) aus. Bei Bedarf kannst du über den Link Zusätzliche Sicherungsorte (optional) auch den Versand an eine E-Mail-Adresse hinzufügen.
Der Button Sicherung jetzt erstellen sendet die Daten an den ausgewählten Speicherort. Abgelegt werden die Backups im XML-Format und können auf dem PC angeschaut und/oder in andere Formate umgewandelt werden.
Fazit:
Ein Backup der SMS-Nachrichten ist schnell erstellt. Allerdings ist eine Wiederherstellung der Backupdaten nicht ganz so schnell erledigt. Zwar ist die Bedienung ähnlich einfach, der Zeitaufwand ist aber wesentlich größer. Trotzdem ist SMS Backup & Restore ein sehr hilfreiches Archivierungs-Tool, das aber leider nur mit Android-Geräten funktioniert.
iPhone-Besitzer müssen hier auf Apps anderer Anbieter (z. B. SMS Export) ausweichen.
Musikvideos laufen jetzt auch auch dem Groove Music Player
Der Groove Music Player ist der breiten Masse der PC-User spätestens seit Windows 10 ein Begriff. In diesem Betriebssystem ist es das Standardprogramm für Musikstreaming und dem Abspielen lokal gespeicherter Songs. Im Erscheinungsjahr 2006 wurde er noch Zune genannt, später bekam er den Namen Xbox Music. Der bisherige größte Nachteil des Groove Music Players war die Unfähigkeit, Musik-Videos abzuspielen. Mit dem letzten Update ist dieses Manko jetzt beseitigt worden.
Ab sofort kannst du, vorerst nur über die Xbox One, Musikvideos abspielen. Die neue Funktion wird bald auch für den Computer und Mobile verfügbar sein. In der neuesten Insider-Build-Version (Windows 10) ist die Wiedergabe von Musikvideos bereits enthalten.
Microsoft wäre aber nicht Microsoft, wenn es nicht doch ein paar Nachteile geben würde. Zur Zeit sieht man noch nicht, hinter welchem Song sich auch ein Video verbirgt. Zusätzlich ist das Hören von Musikvideos im Hintergrund nicht möglich. Wird ein Clip in den Hintergrund verschoben, stoppt die Wiedergabe selbstständig.
Zugegeben, dies sind nur kleine Einschränkungen, die aber sicher bald behoben sein werden.
WLAN-Zugangscode vergessen? So bekommst du dein Passwort wieder.
Hast du dein WLAN-Passwort vergessen oder versehentlich gelöscht? Kommst du auch mit diesem Tipp nicht weiter? Dann brauchst du ein kleines Tool von NirSoft, damit ein umständliches Router-Reset vermieden werden kann.
Manchmal ist es von Vorteil, dass Windows viele Daten sammelt. Das betrifft in diesem Fall natürlich auch die WLAN-Passwörter.
In der Regel werden WEP und WPA verschlüsselte Passwörter vom Windows-Dienst Wireless Zero Configuration (bei XP) und WLAN AutoConfig (Win7/8/10/Vista) entweder in der Registry oder verschlüsselt „irgendwo“ im Dateisystem gespeichert.
Hilfe von NirSoft
Auf der Webseite von NirSoft ist das Tool WirelessKeyView kostenlos als ZIP-Datei erhältlich. Wähle am Ende der Webseite die erforderliche Version (32- oder 64-Bit) aus, lade die Datei herunter und entpacke sie in einem beliebigen Ordner. WirelessKeyView ist ohne Installation lauffähig und prima dafür geeignet, von einem USB-Stick oder einer Speicherkarte gestartet zu werden.
Die Standard-Programmsprache ist Englisch, weitere Sprachpakete (ZIP-Datei) können zusätzlich heruntergeladen werden. Dazu entpackst du lediglich die Datei des Sprachpaketes, WirelessKeyView_Ing.ini, in das Hauptverzeichnis in dem sich auch die Startdatei befindet.
Programmstart
Mit einem Doppelklick auf die Startdatei (WirelessKeyView.exe) geht´s auch schon los. Das Tool benötigt ein paar Sekunden und listet dann alle gefundenen WLAN-Passwörter sowie weitere Angaben wie Adapternamen und Verschlüsselungstyp in Klarschrift auf.
In dieser Liste tauchen auch Passwörter auf, die vielleicht nicht mehr genutzt werden. Beispielsweise von alten Routern oder die aus dem Hotel des letzten Urlaubs. Nicht mehr benötigte Zugangsdaten kannst du bequem über die Löschfunktion von deinem System entfernen.
Zusätzlich lassen sich die ausgelesenen Daten auch als TXT-, HTML- oder XML-Datei abspeichern und auf anderen Computern einlesen. Dies ermöglicht eine schnellere WLAN-Einrichtung auf neuen Geräten.
Virenscanner-Alarm?
Manche Antiviren-Programme stufen WirelessKeyView als Schädling ein und melden dies entsprechend. NirSoft betont auf seiner Webseite ausdrücklich, dass es sich um False Positives handelt und nicht gefährlich sind.
Noch eine Warnung
WirelessKeyView darf nicht auf fremden Rechnern zum Auslesen verwendet werden, ohne dass der Besitzer seine ausdrückliche Zustimmung dazu erteilt hat. Heimliches Ausspähen von Passwörtern ist strafbar.
Windows Phone: Threema erhält per Update lokale Backup-Funktion
Threema ist und bleibt einer der beliebtesten Messenger weltweit. Er ist genauso komfortabel wie der russische Telegram-Messenger oder der Branchenprimus WhatsApp. Jedenfalls gehört er zu den Sichersten seiner Art. Am 04. Oktober 2016 erhielt die Threema-App für Windows Phones ein Update mit neuen Funktionen und Verbesserungen.
Neben den üblichen Fehlerbehebungen und Optimierungen wurden die Hintergrundprozesse für Bild-Uploads und Benachrichtigung verbessert.
Die wichtigste Neuerung ist die Backup-Funktion. Mit ihr können auf dem lokalen Gerät Datensicherungen und die -wiederherstellungen durchgeführt werden.
Es ist zwar nur ein kleines Update, aber immerhin wird auch am mobilen Windows gefeilt. Das Angebot von nützlichen Apps für Windows-Phones ist eh schon sehr knapp.
Windows Hello: Einloggen mit einem freundlichen Lächeln
Immer wieder das Passwort für die Windows-Benutzerkontenanmeldung ändern ist recht nervig. Außerdem gibt es meist noch das Problem es sich zu merken. Schließlich gibt es ja noch etliche andere Login-Passwörter für´s Online-Shopping, für Foren, eBay und vieles andere. Ein Passwort für alle wäre da viel zu unsicher. Für eine Erleichterung sorgt die Windows-Hello-Technologie, die per Gesichtserkennung den Rechner freigibt. Sie ist ein Bestandteil von Windows 10.
Bisherige Gesichtserkennungssoftware kann getäuscht werden
Es gibt zwar schon die Möglichkeit, sich per Gesichtserkennung bei Windows anzumelden. Die Software Luxand Blink! war uns in diesem Zusammenhang auch schon einen Artikel wert.
Leider haben viele dieser Gesichtserkennungsprogramme auch einen Schwachpunkt. Sie lassen sich viel zu einfach mit einem guten Foto überlisten. Das soll mit Windows Hello der Vergangenheit angehören.
Position und Größe von Mund, Augen und Nase werden vermessen
Windows Hello arbeitet mit biometrischen Daten, das bedeutet das dein Gesicht auf´s genaueste von der Kamera vermessen wird. So kann das Programm nicht mit einem simplen Foto oder einer Maske getäuscht werden.
Und lässt du dir plötzlich einen Bart wachsen, oder hast ihn gerade abrasiert, führt das schon zur Verweigerung der Benutzerkonten-Anmeldung. Aber keine Angst, deine biometrischen Daten sind ohnehin mit einem Passwort verknüpft, über das du dich dann doch noch anmelden kannst.
Windows Hello aktivieren
Du aktivierst Windows Hello über Mausklicks auf Start | Einstellungen | Konten | Anmeldeoptionen.
Passende Kamera, Fingerabdruck- oder Iriserkennung vorausgesetzt, findest du in den Anmeldeoptionen den Eintrag Windows Hello, in dem du dann die Gesichtserkennung starten kannst. In obigem Bild fehlt diese Hardware leider.
Der Nachteil an dieser Login-Methode ist, dass eine entsprechende Hardware benötigt wird. Eine handelsübliche Webcam oder die im Notebook integrierte Kamera reicht in der Regel nicht aus. Es sollte dann eine leistungsstarke 3D-Kamera, wie beispielsweise eine RealSense von Intel sein.
Hello unterstützt auch die Integration von Passwörtern anderer Anwendungen.
Speicherung deiner biometrischen Daten
In Zeiten der Ausspionierung von persönlichen Daten durch Hacker und Geheimdienste wie der amerikanischen NSA oder dem britischen GCHQ ist es wichtig zu wissen, wo diese Daten gespeichert werden. Nach Angaben von Microsoft werden alle biometrischen Daten nicht in der Cloud, sondern auf dem lokalen Computer abgelegt. Zudem soll sich aus den biometrischen Daten kein Bild rekonstruieren lassen, da es sich um rein mathematische Erhebungen handelt. Diese erkennen nur ob das Gesicht vor der Kamera das richtige ist.
Inwiefern du dieser Aussage vertraust und diese Authentifizierung nutzen möchtest, muss du dann leider doch selbst entscheiden. Praktisch ist diese Anmeldevariante auf jeden Fall.
Neuer Notfall-Patch für eine schwere Sicherheitslücke des Microsoft-Internet-Explorers
Alle Nutzer des Internet Explorers von Microsoft der Versionen 6 bis 11 sollten einmal die Sicherheitsupdates überprüfen. Schon vor etlichen Wochen wurde bekannt, dass es mal wieder eine eklatante Sicherheitslücke von Kriminellen ausgiebig genutzt wurde. Hier kann durch Remotecodeausführungen auf Benutzerkonten zugegriffen werden. Microsoft hat auf diese Browser-Sicherheitslücke der 32-Bit-Versionen mit einem Notfallpatch reagiert.
Der Patch und weitere Informationen werden auf der Webseite des Microsoft Supports bereitgestellt.
Zur Aktualisierung nutzen Sie am besten die Update-Funktion Ihres Windows-Computers. Um die Updates zu starten, klicken Sie auf „Start | Alle Programme | Windows Update“.
Wählen Sie dann auf der „Windows Update“-Seite die verfügbaren Sicherheitsupdates aus und starten Sie den Download. Anschließend prüfen Sie über den Link „Updateverlauf anzeigen“…
…den erfolgreichen Download des Patches „Kumulatives Sicherheitsupdate für Internet Explorer…(KB2879017)“.
Diese Sicherheitslücke betrifft nur die 32-Bit-Version des Internet-Explorers 6 bis 11. Die 64-Bit-Version ist davon nicht betroffen.
Als zusätzliche Sicherheit sollten Sie in den Internetoptionen Ihres Browsers die Sicherheitsstufe von „Internet“ und „Lokales Intranet“ auf „Hoch“ einstellen.