Microsoft-Sicherheitsempfehlung (967940)

Zweck dieser Sicherheitsempfehlung: Erläuterung zur und Benachrichtigung über die Verfügbarkeit eines nicht sicherheitsrelevanten Updates, um die Funktionalität des Registrierungsschlüssels „NoDriveTypeAutoRun“ zu korrigieren.

Status der Empfehlung: Der Knowledge Base-Artikel und das zugehörige Update wurden veröffentlicht.

Empfehlung: Lesen Sie den angegebenen Knowledge Base-Artikel und installieren Sie das entsprechende Update.

Diese Empfehlung betrifft die folgende Software.

*Um die Registrierungsschlüsseleinstellungen zu nutzen, mit denen Autorun deaktiviert wird, müssen Benutzer von Windows Vista- und Windows Server 2008-basierten Systemen das im Security Bulletin MS08-038 (950582) bereitgestellte Sicherheitsupdate installieren.

Was genau umfasst diese Empfehlung?
Mit dieser Empfehlung wird darüber benachrichtigt, dass das nicht sicherheitsrelevante Update auch über die automatische Aktualisierung bereitgestellt wird und weiterhin im Microsoft Knowledge Base-Artikel 967715 angeboten wird. Dieses Update betrifft die im Abschnitt Übersicht aufgeführte Software.

Wie deaktiviere ich Autorun?  
In einem System müssen zwei Anforderungen erfüllt sein, damit Autorun deaktiviert werden kann: eines der in dieser Empfehlung erörterten Updates muss installiert sein, und der entsprechende Registrierungsschlüsselwert muss für jene Autorun-Funktionen gesetzt sein, die deaktiviert werden sollen. Weitere Informationen zur Verteilung dieser Updates sowie die bestimmten Werte, die zum Deaktivieren der Autorun-Funktion in den verschiedenen Versionen der Betriebssysteme erforderlich sind, finden Sie im Microsoft Knowledge Base-Artikel 967715.

Werden meine aktuellen Autorun-Einstellungen durch dieses Update verändert?  
Nein. Das Update ändert nicht die aktuellen Autorun-Einstellungen auf Ihrem System. Stattdessen ermöglicht das Update Benutzern, die Autorun-Einstellungen wie gewünscht durchzusetzen.

Wird durch die Installation dieses Updates die Benutzerfreundlichkeit verändert?  
Nachdem eines der in dieser Empfehlung erörterten Updates installiert wurde, stellen Benutzer u. U. fest, dass die Autorun-Funktionen von Netzlaufwerken nicht mehr funktionieren. Autorun für Netzlaufwerke ist in der Registrierung standardmäßig deaktiviert. Sobald das Update installiert ist, wird der zuvor festgelegte Registrierungsschlüssel zur Deaktivierung von Autorun für Netzlaufwerke ordnungsgemäß durchgesetzt. Dies ist die einzige Funktion, die standardmäßig geändert wird, nachdem das Update installiert wurde. Benutzer müssen immer noch die Registrierungsschlüsselwerte aktualisieren, um die Autorun-Funktion für USB- und CD-ROM Laufwerke zu deaktivieren.

Ist dies eine Sicherheitsanfälligkeit, für die ein Sicherheitsupdate von Microsoft erforderlich ist?
Nein. Das Deaktivieren der Autorun-Funktion ist eine optionale Konfiguration, die einige Benutzer u. U. anwenden werden. Sie ist nicht für alle Kunden geeignet. Weitere Informationen zu dieser Funktion und der entsprechenden Konfiguration finden Sie im Microsoft Knowledge Base-Artikel 967715.

Dies ist eine Sicherheitsempfehlung bezüglich eines nicht sicherheitsrelevanten Sicherheitsupdates. Ist das nicht ein Widerspruch?
Sicherheitsempfehlungen behandeln Sicherheitsänderungen, die nicht unbedingt ein Security Bulletin erfordern, die sich aber dennoch auf die Gesamtsicherheit von Benutzern auswirken können. Sicherheitsempfehlungen sind eine Möglichkeit für Microsoft, Benutzern sicherheitsbezogene Informationen zu Problemen mitzuteilen, die nicht als Sicherheitsanfälligkeiten klassifiziert werden können und nicht unbedingt ein Security Bulletin erfordern, oder zu Problemen, für die kein Security Bulletin veröffentlicht worden ist. In dem vorliegenden Fall teilen wir die Verfügbarkeit eines Updates mit, das Ihre Fähigkeit betrifft, nachfolgende Updates einschließlich Sicherheitsupdates durchzuführen. Daher behandelt diese Empfehlung keine bestimmte Sicherheitsanfälligkeit sondern vielmehr Ihre Gesamtsicherheit.

Muss dieses Update auch auf Systemen installiert werden, auf denen das im Knowledge Base-Artikel 953252 angebotene Update bereits installiert ist?
Nein. Systeme, auf denen das in Microsoft Knowledge Base-Artikel 953252 angebotene Update installiert ist, benötigen das in Microsoft Knowledge Base-Artikel 967715 angebotene Update nicht. Systeme, auf denen das in Microsoft Knowledge Base-Artikel 953252 angebotene Update installiert ist, verfügen bereits über die Version des Updates, mit dem die Registrierungsschlüsselwerte zur Deaktivierung von Autorun richtig beachtet werden. Das in Microsoft Knowledge Base-Artikel 967715 angebotene Update enthält das gleiche Update, wurde jedoch über die automatische Aktualisierung bereitgestellt.

Warum ist dieses Update an zwei Orten erhältlich?
Diese Updates sind aufgrund der Art und Weise, auf die die Updates ursprünglich angeboten wurden, an zwei Orten verfügbar. Die in Microsoft Knowledge Base-Artikel 953252 angebotenen Updates waren nicht über die automatische Aktualisierung erhältlich (einschließlich Automatische Updates, Windows Update und Windows Server Update Services). Dadurch mussten Benutzer manuell nach diesen Updates suchen und sie installieren. Die in Microsoft Knowledge Base-Artikel 967715 angebotenen Updates enthalten die gleichen Updates, mit denen die Registrierungsschlüsselwerte zum Deaktivieren von Autorun richtig beachtet werden, wie in Microsoft Knowledge Base-Artikel 953252, werden aber über automatische Updates verteilt.

Wenn auf Systemen bereits die Updates aus dem Knowledge Base-Artikel 953252 installiert sind, werden ihnen dann auch Updates von Knowledge Base-Artikel 967715 angeboten?
Nein. Mithilfe der Automatischen Aktualisierung wird geprüft, ob das System bereits über die Problembehebung zur korrekten Beachtung der Registrierungsschlüsselwerte zum Deaktivieren der Autorun-Funktion verfügt, die im Microsoft Knowledge Base-Artikel 953252 angeboten werden. Wenn der korrigierte Code vorhanden ist, werden Benutzern die Updates in Microsoft Knowledge Base-Artikel 967715 nicht erneut angeboten, denn obwohl Microsoft Knowledge Base-Artikel 953252 nicht über die Automatische Aktualisierung bereitgestellt wurde, enthalten beide Updates die gleichen Änderungen.

Wird die Autorun-Funktion durch die im Knowledge Base-Artikel 953252 bzw. Knowledge Base-Artikel 967715 angebotenen Updates deaktiviert?
Nein. Die Updates, die angeboten werden, um die Registrierungsschlüsselwerte korrekt zu beachten, deaktivieren die Autorun-Funktion nicht. Durch diese Updates werden die Registrierungsschlüsselwerte nicht geändert. Werte, die bereits vor der Installation dieser Updates installiert waren, werden weiterhin beachtet. Wenn die Registrierungswerte nicht festgelegt waren, bevor diese Updates installiert wurden, müssen die Registrierungsschlüsseleinstellungen entsprechend festgelegt werden, um die Autorun-Funktion zu deaktivieren.

Können die Registrierungseinstellungen mithilfe von Gruppenrichtlinien geändert werden, um die Autorun-Funktion zu deaktivieren?
Ja. Auf Systemen, auf denen das Update installiert ist, können die Registrierungsschlüsseleinstellungen manuell festgelegt werden. In einer Unternehmensumgebung kann aber auch eine Gruppenrichtlinie verwendet werden, um die Autorun-Funktion zu deaktivieren. Weitere Informationen zum Festlegen dieser Registrierungseinstellungen und den bestimmten Werten in Abhängigkeit vom Betriebssystem finden Sie im Microsoft Knowledge Base-Artikel 967715.

Wo befinden sich die Updates für Windows Vista und Windows Server 2008?
Die Problembehebung zum Korrigieren des in dieser Empfehlung beschriebenen Problems für Windows Vista und Windows Server 2008 wurde in das von Security Bulletin MS08-038 bereitgestellte Update aufgenommen. Um die Registrierungsschlüsseleinstellungen verwenden zu können, mit denen Autorun deaktiviert wird, müssen Benutzer mit Windows Vista- und Windows Server 2008-basierten Systemen das im Security Bulletin MS08-038 (950582) bereitgestellte Sicherheitsupdate installieren.